ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ СПЕЦИАЛИСТА ПО ЗАЩИТЕ ИНФОРМАЦИИ
__________________________ УТВЕРЖДАЮ
(наименование организации,
предприятия, учреждения) ___________________________
(директор, иное должностное
лицо, уполномоченное
утверждать должностную
инструкцию)
ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ ___________________________
(подпись) (расшифровка
_________ N ___________ подписи)
___________________________
Место издания (дата)
СПЕЦИАЛИСТА
ПО ЗАЩИТЕ ИНФОРМАЦИИ
ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ
СПЕЦИАЛИСТА ПО ЗАЩИТЕ ИНФОРМАЦИИ _______________
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая должностная инструкция определяет функциональные обязанности,
права и ответственность специалиста по защите информации ___________________ ( в
дальнейшем - предприятия).
1.2. Специалист по защите информации назначается на должность и
освобождается от должности в установленном действующим трудовым
законодательством порядке приказом директора предприятия.
1.3. Специалист по защите информации подчиняется непосредственно директору
предприятия.
1.4. На должность специалиста по защите информации назначается лицо, имеющее
высшее (техническое) образование и стаж работы по защите информации.
1.5. Специалист по защите информации должен знать:
- законодательные и нормативные правовые акты о государственной (служебной,
коммерческой) тайне;
- нормативные и методические материалы по вопросам, связанным с обеспечением
защиты информации;
- перспективы развития, специализацию и направления деятельности предприятия
и его подразделений;
- характер взаимодействия подразделений в процессе хозяйственной
деятельности предприятия и порядок прохождения служебной информации;
- систему организации комплексной защиты информации, действующую на
предприятии;
- перспективы и направления развития технических и программно-математических
средств защиты информации;
- методы и средства контроля охраняемых сведений, выявления каналов утечки
информации, организацию технической разведки;
- методы планирования и организации проведения научных исследований,
разработок, выполнения работ по защите информации;
- порядок заключения договоров на проведение специальных исследований и
проверок, работ по защите технических средств передачи, обработки, отображения и
хранения информации;
- отечественный и зарубежный опыт в области технической разведки и защиты
информации;
- основы экономики, организации производства, труда и управления;
- правила и нормы охраны труда.
1.6. В период временного отсутствия Специалиста по защите информации, его
обязанности выполняет лицо, на которое приказом возлагаются указанные функции.
2. ФУНКЦИОНАЛЬНЫЕ ОБЯЗАННОСТИ
2.1. Руководит выполнением работ по комплексной защите информации на
предприятии, обеспечивая эффективное применение всех имеющихся организационных и
инженерно-технических мер по защите, составляющих коммерческую тайну.
2.2. Участвует в разработке технической политики и определении перспектив
развития технических средств контроля, организует разработку и внедрение новых
технических и программно-математических средств защиты, исключающих или
существенно затрудняющих несанкционированный доступ к служебной информации,
составляющей служебную или коммерческую тайну.
2.3. Участвует в рассмотрении технических заданий на проекты изделий,
научно-исследовательские и опытно-конструкторские работы, подлежащие защите,
осуществляет контроль за включением в них требований нормативно-технических и
методических документов по защите информации и выполнением этих требований.
2.4. Готовит предложения для включения в планы и программы работ
организационных и инженерно-технических мер по защите информационных систем.
2.5. Участвует в работе по созданию безопасных информационных технологий,
отвечающих требованиям комплексной защиты информации.
2.6. Организует проведение научно-исследовательских работ в области
совершенствования систем защиты информации и повышения их эффективности.
2.7. Выполняет весь комплекс (в том числе особо сложных) работ, связанных с
контролем и защитой информации, на основе разработанных программ и методик.
2.8. Организует сбор и анализ материалов о возможных каналах утечки
информации, в том числе по техническим каналам, при проведении исследований и
разработок, связанных с созданием и производством специальных изделий
(продукции), необходимых для проведения работ по обеспечению защиты информации.
2.9. Обеспечивает координацию проводимых организационно-технических
мероприятий, разработку методических и нормативных материалов и оказание
необходимой методической помощи в проведении работ по защите информации, оценке
технико-экономической эффективности предлагаемых и реализуемых организационно-
технических решений.
2.10. Организует работу по сбору и систематизации необходимой информации об
объектах, подлежащих защите, и охраняемых сведениях, осуществляет методическое
руководство и контроль за работой по оценке технико-экономического уровня и
эффективности разрабатываемых мер по защите информации.
2.11. Возглавляет работу по обобщению данных о потребности в технических и
программно-математических средствах защиты информации, аппаратуре контроля,
составлению заявок на изготовление этих средств, организует их получение и
распределение между объектами защиты.
2.12. Содействует распространению передового опыта и внедрению современных
организационно-технических мер, средств и способов защиты информации с целью
повышения их эффективности.
2.13. Обеспечивает контроль за выполнением требований нормативно-технической
документации, за соблюдением установленного порядка выполнения работ, а также
действующего законодательства при решении вопросов, касающихся защиты
информации.
2.14. Координирует деятельность подразделений и специалистов по защите
информации в отрасли, на предприятии, в учреждении, организации.
3. ПРАВА
Специалист по защите информации имеет право:
3.1. Давать сотрудникам предприятия задания по кругу вопросов, входящих в
его функциональные обязанности.
3.2. Контролировать выполнение плановых заданий и работу, своевременное
выполнение отдельных поручений и заданий.
3.3. Запрашивать и получать необходимые материалы и документы, относящиеся к
вопросам деятельности специалиста по защите информации.
3.4. Вступать во взаимоотношения с подразделениями сторонних учреждений и
организаций для решения оперативных вопросов производственной деятельности,
входящей в компетенцию главного специалиста по защите информации.
3.4. Представлять интересы предприятия в сторонних организациях по вопросам,
относящимся к производственной деятельности предприятия.
4. ОТВЕТСТВЕННОСТЬ
Специалист по защите информации несет ответственность за:
4.1. Результаты и эффективность деятельности предприятия в части соблюдения
мер по защите информации.
4.2. Необеспечение выполнения своих функциональных обязанностей.
4.3. Недостоверную информацию о состоянии выполнения планов работ.
4.4. Невыполнение приказов, распоряжений и поручений директора предприятия.
4.5. Непринятие мер по пресечению выявленных нарушений правил техники
безопасности, противопожарным и другим правилам создающих угрозу деятельности
предприятия, его работникам.
4.6. Необеспечение соблюдения трудовой и исполнительской дисциплины
работниками предприятия.
Руководитель структурного _________ _______________________
подразделения (подпись) (расшифровка подписи)
Визы _________ _______________________
(подпись) (расшифровка подписи)
С Инструкцией ознакомлен: _________ _______________________
(подпись) (расшифровка подписи)
_______________________
(дата)
|
