Положение об отделе информационной безопасности - гражданское законодательство и судебные прецеденты

работу с СКЗИ. 2.6 Копия акта об уничтожении электронных ключевых носителей от 10.06.2009. 2.7 Копия письма от 30.06.2008. 2.8 Копия карточки открытого ключа. 2.9 Копия инструкции по защите информации от компьютерных вирусов от 01.01.2000. 2.10 Копия концепции создания и функционирования системы антивирусной защиты от 01.07.2004. 2.11 Копия положения об администраторе информационной безопасности от 01.06.2011. 2.12 Копия должностной инструкции от 14.08.2006. 2.13 Копия положения об управлении автоматизации банковских операций от 2004. 2.14 Копия положения об отделе информационной безопасности Управления Автоматизации банковских операций от 01.07.2004. 2.15 Копия должностной инструкции начальника отдела информационной безопасности Управления Автоматизации банковских операций от 10.12.2007. 2.16 Копии приказов от 02.07.2007 №43/2, 43/3. 2.17 Копия инструкции по эксплуатации Средств Криптографической Защиты Информации (СКЗИ) в системах переводов без открытия счета, используемых в ЗАО «КАБ «Викинг» от 02.07.2007. 2.18 Копия журнала используемых криптосредств, эксплуатационной и технической документации к ним в системе переводов без открытия счета «МИГОМ». 2.19 Копия положения от

У отдела информационной безопасности имеется возможность удаленно заходить в любой служебный компьютер посредством локальной сети и просматривать любую интересующую компьютерную информацию. Со слов ФИО1 и Г. ему известно, что сотрудники К. и И. посредством программы «<...>» вели личную переписку. В последующем программа «<...>» была удалена. По его мнению, ФИО1 была правомочна проводить мониторинг всей информации <...> на предмет ее безопасности, а потерпевшие не имели права обсуждать личную жизнь в рабочее время; - Положение об отделе информационной безопасности <...>, утвержденного <...> Т. <...>, в котором защитником Мелешко М.А. обращено внимание на пункты: п.3.37 - мониторинг информации, циркулирующей в сетях, системах, выделенных и защищаемых помещениях <...>; (п. 3.46) выполнение требований нормативно-правовых документов по защите конфиденциальных сведений и персональных данных); п.4.14 - получение доступа к информационным ресурсам и системам (средствам) связи <...>, иметь исключительные полномочия администратора информационной безопасности; п.4.13 - использование специальных технических средств мониторинга, выявления и пресечения утечки информации на объектах,

по Советскому району г.Казани следственного управления Следственного Комитета РФ по РТ ФИО44 <дата изъята> в следственный отдел по Советскому району г.Казани следственного управления Следственного Комитета поступило заявление потерпевшей ФИО 3 о привлечении к уголовной ответственности ФИО1, которое было рассмотрено потерпевшим ФИО 2 и дан ответ <дата изъята> <дата изъята> в 18 час.58 мин. ФИО1, находясь в г.Казани используя свое служебное положение, имея доступ к персональным данным абонентов, без согласия потерпевшего ФИО 2и в отсутствие на то законных оснований, войдя путем удаленного доступа через компьютер, находящийся в отделе информационной безопасности ПАО «Таттелеком» по <адрес изъят> г.Казани, в автоматизированную систему расчетов за услуги связи «Irbis –FOSS» с использованием логина <данные изъяты>, присвоенного ФИО1 и личного пароля к нему, незаконно получила сведения о телефонных переговорах потерпевшего ФИО 2по абонентскому <номер изъят> за период с <дата изъята> <дата изъята> между ОАО «Таттелеком» и потерпевшим ФИО 4 был заключен договор <номер изъят> о предоставлении

соблюдением ГКУ «Центр информационных технологий Оренбургской области» требований Федерального закона № 149-ФЗ. Указанные обстоятельства явились основанием для привлечения департамента информационных технологий Оренбургской области к административной ответственности по ч. 6 ст. 13.12 КоАП РФ. Факт совершения административного правонарушения и виновность департамента информационных технологий Оренбургской области подтверждены совокупностью доказательств, достоверность и допустимость которых сомнений не вызывает, а именно: протоколом об административном правонарушении; выпиской из акта проверки; положением о департаменте информационных технологий Оренбургской области и положением об отделе информационной безопасности департамента информационных технологий Оренбургской области и иными материалами дела. Юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению (ч. 2 ст. 2.1 КоАП РФ). Прихожу к выводу о том, что при вынесении постановления

N-... «О подключении к Интернету электронной почты администрации области»; положение об Интернет-портале органов государственной власти Оренбургской области, утвержденное постановлением Правительства Оренбургской области от 05.11.2009 года № 564-п. Согласно акта проверки «Информационные системы «Интернет-портал органов государственной власти Оренбургской области» и «Электронная почта органов государственной власти Оренбургской области» не отнесены их заказчиком к государственным информационным системам, однако имеют их признаки, а именно: созданы в рамках выполнения нормативных правовых актов Правительства Оренбургской области; предназначены для реализации полномочий органов государственной власти Оренбургской области и обеспечения обмена информацией между этими органами. В ходе проверки установлено, что департамент информационных технологий Оренбургской области является владельцем указанных информационных систем. Функции оператора обеих информационных систем выполняет ГКУ «ЦИТ». Факты нарушения законодательства департаментом информационных технологий подтверждаются: протоколом об административном правонарушении от ..., выпиской из акта проверки от ..., положением о департаменте информационных технологий Оренбургской области и положением об отделе информационной безопасности департамента информационных технологий Оренбургской области, и другими материалами, исследованными