Регламентирующие документы / Обеспечение безопасности

« Назад   ||    Скачать / Открыть в формате Microsoft Word

I. Общие положения

     1.1. Настоящая должностная инструкция определяет должностные обязанности, права и ответственность Главного специалиста по защите информации предприятия.

     1.2. Главный специалист по защите информации назначается на должность и освобождается от должности в установленном действующим трудовым законодательством порядке приказом Генерального директора предприятия по представлению Начальника отдела по защите информации.

     1.3. Главный специалист по защите информации подчиняется непосредственно Начальнику отдела по защите информации.

     1.4. На должность Главного специалиста по защите информации назначается лицо, имеющее высшее профессиональное (техническое) образование и стаж работы по защите информации.

     1.5. Главный специалист по защите информации должен знать:

• Законодательные и нормативные правовые акты о государственной (служебной, коммерческой) тайне;
• Нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации;
• Перспективы развития, специализацию и направления деятельности учреждения, организации, предприятия и его подразделений;
• Характер взаимодействия подразделений в процессе хозяйственной деятельности предприятия и порядок прохождения служебной информации; систему организации комплексной защиты информации, действующую на предприятии; перспективы и направления развития технических и программно-математических средств защиты информации;
• Методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки;
• Методы планирования и организации проведения научных исследований, разработок, выполнения работ по защите информации;
• Порядок заключения договоров на проведение специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации; отечественный и зарубежный опыт в области технической разведки и защиты информации; основы экономики, организации производства, труда и управления;
• Правила и нормы охраны труда.

     1.6. В период временного отсутствия Главного специалиста по защите информации, его обязанности возлагаются на Старшего специалиста по безопасности.

II. Должностные обязанности

     2.1. Руководит выполнением работ по комплексной защите информации в отрасли, на предприятии, обеспечивая эффективное применение всех имеющихся организационных и инженерно-технических мер по защите, составляющих государственную тайну.

     2.2. Участвует в разработке технической политики и определении перспектив развития технических средств контроля, организует разработку и внедрение новых технических и программно-математических средств защиты, исключающих или существенно затрудняющих несанкционированный доступ к служебной информации, составляющей служебную, государственную или коммерческую тайну.

     2.3. Участвует в рассмотрении технических заданий на проекты изделий, научно-исследовательские и опытно-конструкторские работы, подлежащие защите, осуществляет контроль за включением в них требований нормативно-технических и методических документов по защите информации и выполнением этих требований.

     2.4. Готовит предложения для включения в планы и программы работ организационных и инженерно-технических мер по защите информационных систем.

     2.5. Участвует в работе по созданию безопасных информационных технологий, отвечающих требованиям комплексной защиты информации.

     2.6. Организует проведение научно-исследовательских работ в области совершенствования систем защиты информации и повышения их эффективности.

     2.7. Выполняет весь комплекс (в том числе особо сложных) работ, связанных с контролем и защитой информации, на основе разработанных программ и методик.

     2.8. Организует сбор и анализ материалов о возможных каналах утечки информации, в том числе по техническим каналам, при проведении исследований и разработок, связанных с созданием и производством специальных изделий (продукции), необходимых для проведения работ по обеспечению защиты информации.

     2.9. Обеспечивает координацию проводимых организационно-технических мероприятий, разработку методических и нормативных материалов и оказание необходимой методической помощи в проведении работ по защите информации, оценке технико-экономической эффективности предлагаемых и реализуемых организационно-технических решений.

     2.10. Организует работу по сбору и систематизации необходимой информации об объектах, подлежащих защите, и охраняемых сведениях, осуществляет методическое руководство и контроль за работой по оценке технико-экономического уровня и эффективности разрабатываемых мер по защите информации.

     2.11. Возглавляет работу по обобщению данных о потребности в технических и программно-математических средствах защиты информации, аппаратуре контроля, составлению заявок на изготовление этих средств, организует их получение и распределение между объектами защиты.

     2.12. Содействует распространению передового опыта и внедрению современных
организационно-технических мер, средств и способов защиты информации с целью повышения их эффективности.

     2.13. Обеспечивает контроль за выполнением требований нормативно-технической документации, за соблюдением установленного порядка выполнения работ, а также действующего законодательства при решении вопросов, касающихся защиты информации.

     2.14. Координирует деятельность подразделений и специалистов по защите информации в отрасли, на предприятии, в учреждении, организации.

III. Права

     Главный специалист по защите информации имеет право:

     3.1. Давать подчиненным ему сотрудникам и службам поручения, задания по кругу вопросов, входящих в его функциональные обязанности.

     3.2. Контролировать выполнение плановых заданий и работу, своевременное выполнение отдельных поручений и заданий подчиненных ему служб.

     3.3. Запрашивать и получать необходимые материалы и документы, относящиеся к вопросам деятельности Главного специалиста по защите информации, подчиненных ему служб и подразделений.

     3.4. Вступать во взаимоотношения с подразделениями сторонних учреждений и организаций для решения оперативных вопросов производственной деятельности, входящей в компетенцию главного специалиста по защите информации.

     3.4. Представлять интересы предприятия в сторонних организациях по вопросам, относящимся к производственной деятельности предприятия.

IV. Ответственность

     Главный специалист по защите информации несет ответственность за:

     4.1. Результаты и эффективность производственной деятельности предприятия в части соблюдения мер по защите информации.

     4.2. Не обеспечение выполнения своих функциональных обязанностей, а также работу подчиненных ему служб предприятия по вопросам производственной деятельности.

     4.3. Недостоверную информацию о состоянии выполнения планов работ подчиненных служб.

     4.4. Невыполнение приказов, распоряжений и поручений директора предприятия.

     4.5. Непринятие мер по пресечению выявленных нарушений правил техники безопасности, противопожарным и другим правилам создающих угрозу деятельности предприятия, его работникам.

     4.6. Не обеспечение соблюдения трудовой и исполнительской дисциплины работниками подчиненных служб и персоналом, находящемся в подчинении Главного специалиста по защите информации.

V. Право подписи и условия работы

     5.1. Исключительной сферой деятельности Главного специалиста по защите информации является обеспечение планирования и организации производственной деятельности предприятия.

     5.2. Главному специалисту по защите информации для обеспечения его деятельности предоставляется право подписи организационно-распорядительных документов по вопросам, входящим в его функциональные обязанности.

     5.3. Режим работы Главного специалиста по защите информации определяется в соответствии с Правилами внутреннего трудового распорядка, установленными на предприятии.

     5.4. В связи с производственной необходимостью, Главный специалист по защите информации может выезжать в служебные командировки (в т.ч. местного значения).

     5.5. Для решения оперативных вопросов по обеспечению производственной деятельности, Главному специалисту по защите информации может выделяться служебный автотранспорт.

     Начальник отдела по защите информации:

____________________/Ф.И.О./

«__»__________20__ г.

« Назад   ||

 Версия для печати

 Версия для презентаций