Положення про сектор інформаційних технологій та захисту інформації

ЗАТВЕРДЖЕНО

Наказ керівника апарату

Північно-західного апеляційного

господарського суду

від 11.02.2022 №9-од/к

ПОЛОЖЕННЯ

про сектор інформаційних технологій та захисту інформації

Північно-західного апеляційного господарського суду

І. Загальні положення

1. Положення про сектор інформаційних технологій та захисту інформації Північно-західного апеляційного господарського суду (далі - Положення) встановлює єдині засади діяльності, завдання, обсяг посадових обов'язків та основні вимоги щодо їх виконання, права та відповідальність працівників сектору.
2. Сектор інформаційних технологій та захисту інформації (далі – Сектор) є структурним підрозділом апарату Північно-західного апеляційного господарського суду.
3. Сектор інформаційних технологій та захисту інформації підзвітний та підконтрольний голові суду та керівнику апарату суду.
4. Положення про сектор затверджується наказом керівника апарату суду.
5. Сектор у своїй діяльності керується Конституцією України, законами України, постановами Верховної Ради України, актами Президента України та Кабінету Міністрів України, Законом України «Про інформацію», Законом України «Про захист інформації в інформаційно-телекомунікаційних системах», Законом України «Про захист персональних даних», Правилами забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, затверджених постановою Кабінету Міністрів України від 29.03.2006 №373, іншими нормативно-правовими актами, рішеннями зборів суддів Північно-західного апеляційного господарського суду, наказами, розпорядженнями Державної судової адміністрації України, голови Північно-західного апеляційного господарського суду та керівника апарату суду, Інструкцією з діловодства в місцевих та апеляційних судах України, цим Положенням, а також Положенням про службу захисту інформації Північно-західного апеляційного господарського суду.

ІІ. Основні функції та завдання

1. Основними функціями та завданнями сектору інформаційних технологій та захисту інформації є:

• впровадження в роботі суду комп'ютерних технологій: встановлення комп'ютерного обладнання, комплексів технічної фіксації судового процесу, запровадження комп'ютерних програм автоматизованої системи передачі судових рішень в електронному вигляді до Єдиного державного реєстру судових рішень, автоматизованої системи електронного документообігу, адміністрування локальної комп'ютерної мережі, підключення до корпоративної мережі по виділеному захищеному каналу тощо, та забезпечує здійснення відповідного моніторингу щодо використання кваліфікованого електронного підпису, запису фонограм судових засідань, надсилання судових рішень та інших електронних документів;
• організація інформаційного обміну через комп’ютерну мережу, включаючи надання електронних адрес працівникам суду, підтримку поштових скриньок в поштовому домені суду;
• виявлення і попередження недоліків у роботі працівників суду під час використання комп'ютерної та оргтехніки, системного та прикладного програмного забезпечення. моніторинг наявності та терміну дії кваліфікованого електронного підпису у посадових осіб суду та забезпечити вчасно їх встановлення;
• забезпечення підключення  комп’ютерної техніки працівників суду до веб-ресурсів, використання яких безпосередньо пов’язане із виконанням ними посадових обов’язків;
• забезпечення доступу суддів та працівників апарату до веб-сайту наявної інформаційно-правової системи;
• адміністрування автоматизованих робочих місць суддів та працівників апарату суду;
• введення в експлуатацію, встановлення, програмне обслуговування комп'ютерної техніки, периферійного обладнання та оргтехніки, що знаходяться на балансі суду;
• забезпечення резервного копіювання бази даних автоматизованої системи документообігу суду, її працездатність;
• здійснення практичної та методичної допомоги суддям і працівникам апарату суду з питань роботи та використання ліцензійного програмного забезпечення та комп'ютерного обладнання, що знаходиться на балансі суду. За погодженням керівника апарату суду проводить заняття щодо вивчення працівниками апарату безпечного використання комп’ютерної техніки та програмного забезпечення;
• здійснення заходів із захисту інформації в інформаційно-телекомунікаційних системах суду відповідно до завдань Служби захисту інформації, зокрема:

- забезпечення виконання в автоматизованій системі (далі – АС) послуг конфіденційності, цілісності, доступності інформації, що циркулює в АС;           

- запобігання встановленню та використанню програмного забезпечення, безпосередньо не пов’язаного з роботою суду;

- дотримання вимог політики безпеки інформації, проведення заходів, спрямованих на її реалізацію;

- забезпечення працівникам суду захищеного доступу до мережі Інтернет;

- організація та координація робіт, пов’язаних із захистом інформації в АС, підтримка необхідного рівня захищеності інформації, ресурсів і технологій;

- розроблення нормативних і розпорядчих документів, чинних у межах АС, згідно з якими повинен забезпечуватися захист інформації в АС;

- організація та участь у роботах зі створення і використання КСЗІ на всіх етапах життєвого циклу АС;

- участь в організації професійної підготовки і підвищенні кваліфікації працівників суду з питань захисту інформації;

- формування у персоналу і користувачів розуміння необхідності виконання вимог нормативно-правових актів, нормативних і розпорядчих документів АС, що стосуються сфери захисту інформації;

- проведення профілактичних заходів спрямованих на попередження та виявлення загроз інформаційним ресурсам АС;

- забезпечення та контроль виконання працівниками суду вимог нормативно-правових актів, нормативних і розпорядчих документів із захисту інформації АС.

• здійснення забезпечення кібербезпеки, кіберзахисту та безпеки інформаційних технологій у суді, заходи щодо блокування, усунення або локалізації негативних наслідків кіберзагроз  у суді;
• забезпечення захисту об’єктів критичної інформаційної інфраструктури суду від кібератак відповідно до вимог законодавства у сфері захисту інформації.

ІІІ. Організація роботи сектору

1. Сектор очолює завідувач сектору, який призначається та звільняється з посади наказом керівника апарату суду в порядку, передбаченому Законом України «Про державну службу» та чинним законодавством про працю України.
2. На період тимчасової відсутності завідувача сектору (відпустка, відрядження тощо) його обов'язки виконує головний спеціаліст сектору, визначений наказом керівника апарату суду.
3. Робота сектору ведеться відповідно до затвердженого плану роботи суду та плану роботи сектору.
4. Функціональні обов'язки працівників сектору визначаються посадовими інструкціями, які затверджуються керівником апарату суду.

ІV. Права та обов'язки працівників сектору

1. Працівники сектору мають право:

• користуватися правами і свободами, передбаченими Конституцією України, Законами України "Про судоустрій і статус суддів", "Про державну службу" та іншими актами законодавства;
• на соціальний та правовий захист відповідно до свого статусу;
• за дорученням керівництва суду представляти інтереси суду на підприємствах, установах та організаціях, органах влади з питань, що належать до його компетенції;
• для належного виконання посадових обов'язків тісно співпрацювати з всіма структурними підрозділами суду та працівниками суду;
• за погодженням з керівництвом суду залучати інших працівників апарату суду для своєчасного та  якісного виконання завдань сектору;
• брати участь у нарадах та зборах трудового колективу суду.

2. Працівники сектору зобов'язані:

• забезпечувати організацію, своєчасне і якісне виконання дорученої їм роботи;
• дотримуватися Конституції та законів України, інших нормативно-правових актів, вимог Присяги державного службовця, Інструкції з діловодства в місцевих та апеляційних судах України, Загальних правил поведінки державного службовця, Правил поведінки працівника суду, Правил внутрішнього трудового розпорядку, посадових інструкцій, правил охорони праці та протипожежної безпеки, інструкцій по роботі з документами, вимог інших документів, які стосуються роботи суду;
• дотримуватись встановлених правил ведення діловодства;
• виконувати свою роботу у взаємодії з працівниками інших відділів;
• постійно підвищувати свій освітньо-професійний рівень роботи.

1. Відповідальність

1. Працівники сектору відповідно до Кодексу законів про працю України, Законів України "Про державну службу", Закону України «Про запобігання корупції», несуть відповідальність за порушення трудової дисципліни, неякісне або несвоєчасне виконання посадових обов'язків і завдань, бездіяльність або недобросовісне використання наданих йому прав, порушення норм етики поведінки державного службовця та обмежень, пов'язаних із прийняттям на державну службу та її проходженням.