Утверждено Распоряжением
Комитета по управлению
муниципальным имуществом г.Юрги
От 12.03.2014 № 355
Функциональные обязанности
пользователя (ответственного пользователя) криптосредств
Комитета по управлению муниципальным имуществом г. Юрги
1. Термины и понятия:
Криптосредство (шифровальные (криптографические) средства) - криптосредства:
1.1. Средства шифрования - аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации при передаче по каналам связи и (или) для защиты информации от несанкционированного доступа при ее обработке и хранении;
1.2. Средства имитозащиты - аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты от навязывания ложной информации;
1.3. Средства электронной цифровой подписи - аппаратные, программные и аппаратно-программные средства, обеспечивающие на основе криптографических преобразований реализацию хотя бы одной из следующих функций: создание электронной цифровой подписи с использованием закрытого ключа электронной цифровой подписи, подтверждение с использованием открытого ключа электронной цифровой подписи подлинности электронной цифровой подписи, создание закрытых и открытых ключей электронной цифровой подписи;
1.4. Средства кодирования - средства, реализующие алгоритмы криптографического преобразования информации с выполнением части преобразования путем ручных операций или с использованием автоматизированных средств на основе таких операций;
1.5. Средства изготовления ключевых документов (независимо от вида носителя ключевой информации);
1.6. Ключевые документы (независимо от вида носителя ключевой информации: электронные документы на любых носителях информации, а также документы на бумажных носителях, содержащие ключевую информацию ограниченного доступа для криптографического преобразования информации с использованием алгоритмов криптографического преобразования информации (криптографический ключ) в шифровальных (криптографических) средствах).
2. Общие положения
2.1. Настоящие функциональные обязанности разработаны на основании требований Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», Типовых требований ФСБ от 21.02.2008 № 149/6/6-622, а также руководства пользователя по обеспечению безопасности ИСПДн в КУМИ г.Юрги
2.2. Пользователь (ответственный пользователь) криптосредств осуществляет обработку персональных данных в информационной системе персональных данных для выполнения своих должностных обязанностей и несет персональную ответственность за свои действия.
2.3. В соответствии с Распоряжением Комитета по управлению муниципальным имуществом № 1299 от 06.10.2014г. «О назначении ответственных лиц, имеющих доступ к Системе исполнения регламентов Кемеровской области», функции ответственного пользователя криптосредств возлагаются на муниципальных служащих, которым выдаются ключи электронной цифровой подписи для работы в данной системе.
В соответствии с Распоряжением Комитета по управлению муниципальным имуществом № 582 от 12.05.2014г. «О наделении полномочиями» функции ответственного пользователя криптосредств возлагаются на муниципальных служащих, наделенных полномочиями по подписанию электронных документов в системе электронного документооборота Федерального казначейства посредством электронной цифровой подписи для работы в данной системе.
В связи с необходимостью обмена электронными документами на общероссийском официальном сайте и в соответствии с Федеральным законом от 05.04.2013 № 44 ФЗ « О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» функции пользователя криптосредств (ответственного пользователя криптосредств) возлагаются на муниципальных служащих, назначаемых пользователями общероссийского официального сайта и наделенных полномочиями по подписанию электронных документов на общероссийском официальном сайте.
2.4. Контроль за организацией, обеспечением функционирования и безопасности криптосредств, предназначенных для защиты персональных данных при их обработке в информационных системах персональных данных, возлагается на администратора безопасности, назначенного Распоряжением Комитета по управлению муниципальным имуществом г. Юрги № 513 от 25.04.2014 г. и ответственного за выполнение работ по технической и криптографической защите персональных данных, назначенного Распоряжением Комитета по управлению муниципальным имуществом г. Юрги № 512 от 25.04.2014 г. и осуществляется в соответствии с действующим законодательством Российской Федерации.
3. Должностные обязанности
3.1. Пользователь криптосредств (ответственный пользователь криптосредств) при обработке персональных данных с использованием криптосредств обязан:
3.2. Соблюдать требования руководства пользователя по обеспечению безопасности ИСПДн в КУМИ г.Юрги.
3.3. Соблюдать требования конфиденциальности при обращении со сведениями о порядке обеспечения безопасности применяемых криптосредств и ключевых документах к ним;
3.4. Соблюдать правила хранения носителей информации ограниченного распространения;
3.5. Своевременно выявлять попытки посторонних лиц получить сведения о защищаемых персональных данных, об используемых криптосредствах или ключевых документах к ним;
3.6. Сообщить Администратору безопасности об обнаружении фактов утраты или недостачи криптосредств, ключевых документов к ним, удостоверений, пропусков, ключей от помещений, хранилищ, сейфов (металлических шкафов), личных печатей и т.п.
3.7. В случае расторжения трудового договора с муниципальным служащим - пользователем криптосредств (ответственным пользователем криптосредств) все выданные для выполнения должностных обязанностей криптосредства подлежат обязательной сдаче Администратору безопасности ИСПДн.
4. Ответственность
4.1. Муниципальные служащие, выполняющие должностные обязанности в качестве пользователей (ответственных пользователей) криптосредств, несут ответственность предусмотренную действующим законодательством РФ.
