Комиссия по защите информации (КЗИ) в администрации города является ключевым коллегиальным органом, обеспечивающим реализацию государственной политики в сфере защиты сведений, составляющих государственную тайну, а также конфиденциальной информации и персональных данных на муниципальном уровне. Деятельность комиссии строго регламентируется федеральным законодательством, актами Президента и Правительства РФ, а также локальными нормативными правовыми актами администрации.

Нормативно-правовая база

Основой для создания и функционирования КЗИ служат:

• Федеральный закон от № 5485-1 «О государственной тайне»;
• Федеральный закон от № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от № 152-ФЗ «О персональных данных»;
• Постановления Правительства РФ, регулирующие вопросы лицензирования деятельности по защите гостайны и сертификации средств защиты;
• Распоряжения и приказы главы администрации города о создании комиссии и утверждении ее положения.

Актуальное обновление 2026 года: В феврале и июле 2026 года на официальном интернет-портале правовой информации были опубликованы актуализированные положения о постоянно действующих технических комиссиях по защите государственной тайны в ведомствах федерального уровня (в частности, в Ростехнадзоре), вступающие в силу с 14 февраля и 14 июля 2026 года соответственно. Данные документы устанавливают единые методологические стандарты, на которые ориентируются муниципальные комиссии при пересмотре своих локальных актов.

Состав и структура комиссии

Комиссия формируется из числа должностных лиц администрации, имеющих допуск к гостайне соответствующего уровня. Состав утверждается приказом главы администрации.

Основные роли в составе КЗИ:

1. Председатель — как правило, заместитель главы администрации, курирующий вопросы информационной безопасности (ФИО: ).
2. Заместитель председателя — начальник управления (отдела) информационной безопасности или секретаря администрации (ФИО: ).
3. Секретарь комиссии — ведущий специалист/эксперт по защите информации, обеспечивающий документооборот и подготовку заседаний (ФИО: , тел.: ).
4. Члены комиссии — руководители структурных подразделений, работающих с конфиденциальной информацией (юридический отдел, кадровая служба, архив, IT-отдел, отдел по работе с обращениями граждан и др.).

Персональный состав комиссии является сведением ограниченного доступа. Официальные обращения к членам комиссии направляются через секретаря по адресу: г. , ул. , д. , каб. .

Основные функции и полномочия

В компетенцию КЗИ входит широкий спектр задач, направленных на предотвращение утечек информации:

• Организационное обеспечение: разработка и утверждение планов мероприятий по защите информации, инструкций и регламентов.
• Аттестация объектов: проведение аттестации объектов информатизации (ОИ), помещений для работы с гостайной, серверных комнат и архивов.
• Контроль за допусками: ведение реестров лиц, допущенных к гостайне и конфиденциальной информации; контроль своевременности оформления и продления допусков.
• Работа с носителями: учет, маркировка, хранение, уничтожение и передача секретных и служебных носителей информации.
• Техническая защита: контроль за эксплуатацией сертифицированных средств технической защиты информации (СТЗИ), систем обнаружения несанкционированного доступа (СОНД) и средств криптографической защиты (СКЗИ).
• Обучение и инструктажи: организация вводных, первичных и повторных инструктажей по защите информации для сотрудников.
• Расследование инцидентов: проведение проверок при выявлении фактов утечки, компрометации или потери информации, составление актов и докладных записок руководству.

Порядок проведения заседаний

Заседания КЗИ проводятся планово (не реже одного раза в квартал) и внепланово (по инициативе председателя или по требованию вышестоящих контролирующих органов).

Порядок дня типичного заседания:

1. Отчет секретаря об исполнении решений предыдущего заседания.
2. Рассмотрение вопросов о допуске новых сотрудников к гостайне/конфиденциальной информации.
3. Анализ состояния защиты информации в структурных подразделениях (по результатам плановых проверок).
4. Утверждение актов аттестации объектов информатизации или актов уничтожения носителей.
5. Рассмотрение материалов по фактам нарушений режима секретности (при наличии).
6. Принятие решений (протоколов), обязательных к исполнению всеми подразделениями администрации.

Протоколы заседаний нумеруются сквозной нумерацией за календарный год, хранятся в секретариате комиссии в течение установленных сроков (обычно 5–10 лет в зависимости от грифа секретности материалов).

Взаимодействие с вышестоящими и контролирующими органами

Комиссия администрации города взаимодействует с:

• ФСБ России (Главное управление по [региону]) — по вопросам лицензирования, допусков, проверок режима гостайны;
• ФСТЭК России — по вопросам технической защиты информации, сертификации средств и аттестации объектов;
• Роскомнадзор, по вопросам защиты персональных данных;
• Профильные ведомственные комиссии (например, комиссии министерств и департаментов области/края).

Важным этапом является синхронизация локальных нормативных актов с актуальными требованиями федеральных ведомств. Как отмечалось выше, публикация обновленных положений о технических комиссиях в Ростехнадзоре в феврале и июле 2026 года служит сигналом для муниципальных образований о необходимости приведения своих положений о КЗИ в соответствие с новыми методическими рекомендациями и формами отчетности.

Документообеспечение деятельности

Ключевыми документами, ведомыми КЗИ, являются:

• Положение о комиссии по защите информации;
• Перечень сведений, составляющих государственную тайну (утвержденный Президентом РФ) и служебную тайну/конфиденциальную информацию (утвержденный главой администрации);
• Реестры лиц, допущенных к защищаемой информации;
• Журналы учета секретных и конфиденциальных носителей;
• Акты аттестации объектов информатизации;
• Планы мероприятий по защите информации на текущий год;
• Протоколы заседаний комиссии.

Типовые нарушения и меры ответственности

Комиссия фиксирует и анализирует следующие классы нарушений:

• Нарушение режима хранения носителей (оставление на рабочих столах, в незапертых шкафах);
• Использование несертифицированных средств связи и вычислительной техники для обработки защищаемой информации;
• Нарушение правил работы в автоматизированных системах (общий доступ к паролям, отсутствие антивирусной защиты);
• Несвоевременное прохождение инструктажей;
• Попытки несанкционированного доступа к ресурсам сети администрации.

По итогам расследования КЗИ готовит представление о применении мер дисциплинарной, административной (ст. 13.14 КоАП РФ) или уголовной (ст. 283 УК РФ) ответственности к виновным лицам.

Контактная информация для взаимодействия

Для направления запросов, уведомлений о инцидентах безопасности или уточнения процедур допуска:

• Адрес: (здание администрации города, блок информационной безопасности);
• Телефон секретариата КЗИ: (внутренний: );
• Электронная почта (служебная, для незащищенной переписки): @admin.*.ru;
• Служебная почта (для защищенной связи/СКЗИ): реквизиты предоставляются по официальному запросу от уполномоченного лица организации-партнера.

Эффективная работа Комиссии по защите информации в администрации города, это не только формальное исполнение требований закона, но и системная работа по созданию культуры информационной безопасности среди всех сотрудников. Регулярное обновление нормативной базы (в т.ч. с учетом свежих ведомственных положений 2026 года), плановая аттестация объектов, непрерывное обучение персонала и строгий контроль за исполнением решений комиссии составляют фундамент защищенности городского управления.

Примечание: В данной статье фамилии должностных лиц, контактные телефоны и точный адрес размещения секретариата частично скрыты (заменены на *) в соответствии с требованиями по защите персональных данных и режима конфиденциальности служебной информации.