Главный специалист по защите информации

 

 

УТВЕРЖДАЮ*

 

 


(наименование предприятия, организации, учреждения)

 

(руководитель предприятия, организации, учреждения)

 

 

 

 

 


ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ

 

 

 

 

00.00.0000

№ 00

 

(подпись)

 

(Ф.И.О.)

Структурное подразделение: 

Отдел по защите информации



Должность:

Главный специалист по защите информации

 

 

 

 

 

 

 

00.00.0000 








  1. Общие положения
    1. Настоящая должностная инструкция определяет функциональные обязанности, права и ответственность главного специалиста по защите информации .
    2. Главный специалист по защите информации  относится к категории руководителей.
    3. Главный специалист по защите информации  назначается на должность и освобождается от должности в установленном действующим трудовым законодательством порядке приказом директора предприятия по представлению начальника отдела по защите информации.
    4. Взаимоотношения по должности:

1.4.1

Прямое подчинение

Начальнику отдела по защите информации

1.4.2.

Дополнительное подчинение

1.4.3

Отдает распоряжения

Работникам отдела по защите информации

1.4.4

Работника замещает

Лицо, назначенное в установленном порядке

1.4.5

Работник замещает


  1. Квалификационные требования главного специалиста по защите информации :

2.1

образование

высшее профессиональное образование

2.2

опыт работы

не менее 3 лет

2.3

знания

Законодательные и нормативные правовые акты о государственной тайне.

Документы, определяющие основные направления экономического и социального развития отрасли.

Нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации.

Перспективы развития, специализацию и направления деятельности предприятия и его подразделений.

Характер взаимодействия подразделений в процессе исследований и разработки и порядок прохождения служебной информации.

Систему организации комплексной защиты информации, действующую в отрасли, на предприятии.

Перспективы развития и направления развития технических и программно-математических средств защиты информации.

Методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки.

Методы планирования и организации проведения научных исследований, разработок, выполнения работ по защите информации.

Порядок заключения договоров на проведение специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации.

Отечественный и зарубежный опыт в области технической разведки и защиты информации.

Основы экономики, организации производства, труда и управления.

Правила и нормы охраны труда.

2.4

навыки

работы по специальности

2.5

дополнительные требования


  1. Документы, регламентирующие деятельность главного специалиста по защите информации

3.1 Внешние документы:

Законодательные и нормативные акты,  касающиеся выполняемой работы.

3.2 Внутренние документы:

Устав предприятия, Приказы и распоряжения директора предприятия (начальника отдела по защите информации); Положение об отделе по защите информации, Должностная инструкция главного специалиста по защите информации, Правила внутреннего трудового распорядка.


  1. Должностные обязанности главного специалиста по защите информации

Главный специалист по защите информации:

4.1. Руководит выполнением работ по комплексной защите информации в отрасли, на предприятии, обеспечивая эффективное применение всех имеющихся организационных и инженерно-технических мер в целях защиты сведений, составляющих государственную тайну.

4.2. Участвует в разработке технической политики и определении перспектив развития технических средств контроля, организует разработку и внедрение новых технических и программно-математических средств защиты, исключающих или существенно затрудняющих несанкционированный доступ к служебной информации, составляющей государственную или коммерческую тайну.

4.3. Участвует в рассмотрении технических заданий на проекты изделий, научно-исследовательские и опытно-конструкторские работы, подлежащие защите, осуществляет контроль за включением в них требований нормативно-технических и методических документов по защите информации и выполнением этих требований.

4.4. Готовит предложения для включения в планы и программы работ организационных и инженерно-технических мер по защите информационных систем.

4.5. Участвует в работ по созданию безопасных информационных технологий, отвечающих требованиям комплексной защиты информации.

4.6. Организует проведение научно-исследовательских работ в области совершенствования систем защиты информации и повышения их эффективности.

4.7. Выполняет весь комплекс (в том числе особо сложных) работ, связанных с контролем и защитой информации, на основе разработанных программ и методик.

4.8. Организует сбор и анализ материалов о возможных каналах утечки информации, в том числе по техническим каналам, при проведении исследований и разработок, связанных с созданием и производством специальных изделий (продукции), необходимых для проведения работ по обеспечению защиты информации.

4.9. Обеспечивает координацию проводимых организационно-технических мероприятий, разработку методических и нормативных материалов и оказание необходимой методической помощи в проведении работ по защите информации, оценке технико-экономической эффективности предлагаемых и реализуемых организационно-технических решений.

4.10. Организует работу по сбору и систематизации необходимой информации об объектах, подлежащих защите, и охраняемых сведениях, осуществляет методическое руководство и контроль за работой по оценке технико-экономического уровня и эффективности разрабатываемых мер по защите информации.

4.11. Возглавляет работу по обобщению данных о потребности в технических и программно-математических средствах защиты информации, аппаратуре контроля, составлению заявок на изготовление этих средств, организует их получение и распределение между объектами защиты.

4.12. Содействует распространению передового опыта и внедрению современных организационно-технических мер, средств и способов защиты информации с целью повышения ее эффективности.

4.13. Обеспечивает контроль за выполнением требований нормативно-технической документации, за соблюдением установленного порядка выполнения работ, а также действующего законодательства при решении вопросов, касающихся защиты информации.

4.14. Координирует деятельность подразделений и специалистов по защите информации в отрасли, на предприятии.


  1. Права главного специалиста по защите информации

Главный специалист по защите информации имеет право:

5.1. Осуществлять взаимодействие с руководителями всех структурных подразделений предприятия по вопросам защиты информации.

5.2. Подписывать и визировать документы в пределах своей компетенции.

5.3. Требовать от руководства предприятия оказания максимального содействия в исполнении своих должностных обязанностей и прав.

5.4. Запрашивать и получать от руководителей структурных подразделений предприятия, специалистов и рабочих информацию и материалы, необходимые для надлежащего исполнения своих должностных прав и обязанностей.


  1. Ответственность главного специалиста по защите информации

Главный специалист по защите информации  несет ответственность:

6.1. За ненадлежащее исполнение или неисполнение своих должностных обязанностей, предусмотренных настоящей должностной инструкцией - в пределах, определенных действующим трудовым законодательством Украины.

6.2. За правонарушения, совершенные в процессе осуществления своей деятельности - в пределах, определенных действующим административным, уголовным и гражданским законодательством Украины.

6.3. За причинение материального ущерба - в пределах, определенных действующим трудовым и гражданским законодательством Украины.


  1. Условия работы главного специалиста по защите информации

7.1. Режим работы главного специалиста по защите информации  определяется в соответствии с Правилами внутреннего трудового распорядка, установленными в предприятия.

7.2. В связи с производственной необходимостью главный специалист по защите информации  может направляться в служебные командировки (в т.ч. местного значения).


  1. Условия оплаты труда

Условия оплаты труда главного специалиста по защите информации  определяются в соответствии с Положением об оплате труда персонала.


  1. Заключительные положения
    1. Настоящая Должностная инструкция составлена в двух экземплярах, один из которых хранится у Предприятия, другой у работника.
    2. Задачи, Обязанности, Права и Ответственность могут быть уточнены в соответствии с изменением Структуры, Задач и Функций структурного подразделения и рабочего места.
    3. Изменения и дополнения в настоящую Должностную инструкцию вносятся приказом генерального директора предприятия.


Руководитель структурного подразделения




(подпись)

(фамилия, инициалы)

СОГЛАСОВАНО:


Начальник юридического отдела






(подпись)

(фамилия, инициалы)







00.00.0000








С инструкцией ознакомлен:




(подпись)

(фамилия, инициалы)


00.00.00