Инженер по защите информации

 

 

УТВЕРЖДАЮ*

 

 


(наименование предприятия, организации, учреждения)

 

(руководитель предприятия, организации, учреждения)

 

 

 

 

 


ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ

 

 

 

 

00.00.0000

№ 00

 

(подпись)

 

(Ф.И.О.)

Структурное подразделение: 

Отдел по защите информации



Должность:

Инженер по защите информации

 

 

 

 

 

 

 

00.00.0000 








  1. Общие положения
    1. Настоящая должностная инструкция определяет функциональные обязанности, права и ответственность инженера по защите информации.
    2. Инженер по защите информации  относится к категории специалистов.
    3. Инженер по защите информации  назначается на должность и освобождается от должности в установленном действующим трудовым законодательством порядке приказом директора предприятия по представлению начальника отдела по защите информации.
    4. Взаимоотношения по должности:

1.4.1

Прямое подчинение

Начальнику отдела по защите информации

1.4.2.

Дополнительное подчинение

Директору предприятия

1.4.3

Отдает распоряжения

1.4.4

Работника замещает

Лицо, назначенное в установленном порядке

1.4.5

Работник замещает


  1. Квалификационные требования инженера по защите информации :

2.1

образование

высшее профессиональное образование

2.2

опыт работы

Без предъявления требований к стажу

2.3

знания

Постановления, распоряжение. Приказы, методические и нормативные материалы по вопросам, связанным с обеспечением технической защиты информации.

Специализацию предприятия и особенности его деятельности.

Методы и средства получения, обработки и передачи информации.

Научно-техническую и другую специальную литературу по техническому обеспечению защиты информации.

Технические средства защиты информации.

Программно-математические средства защиты информации.

Порядок оформления технической документации по защите информации.

Каналы возможной утечки информации.

Методы анализа и защиты информации.

Организацию работ по защите информации.

Инструкции по соблюдению режима проведения специальных работ.

Отечественный и зарубежный опыт в области технической разведки и защиты информации.

Основы экономики организации производства, труда и управления.

Основы трудового законодательства.

Правила и нормы охраны труда.

2.4

навыки

работы по специальности

2.5

дополнительные требования


  1. Документы, регламентирующие деятельность инженера по защите информации

3.1 Внешние документы:

Законодательные и нормативные акты,  касающиеся выполняемой работы.

3.2 Внутренние документы:

Устав предприятия, Приказы и распоряжения директора предприятия (начальника отдела по защите информации); Положение об отделе по защите информации, Должностная инструкция инженера по защите информации, Правила внутреннего трудового распорядка.


  1. Должностные обязанности инженера по защите информации

Инженер по защите информации:

4.1. Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации, обеспечению организационных и инженерно-технических мер защиты информации, обеспечению организационных и инженерно-технических мер защиты информационных систем, проводит исследования с целью нахождения и выбора наиболее целесообразных практических решений в пределах поставленной задачи.

4.2. Осуществляет подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по техническим средствам и способам защиты информации.

4.3. Участвует в рассмотрении проектов технических заданий, планов и графиков проведения работ по технической защите информации, в разработке необходимой технической документации.

4.4. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации, выполняет расчеты в соответствии с разработанными методиками и программами.

4.5. Проводит сопоставительный анализ данных исследований и испытаний, изучает возможные источники и каналы утечки информации.

4.6. Осуществляет разработку технического обеспечения системы защиты информации, техническое обслуживание средств защиты информации, принимает участие в составлении рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации, в написании и оформлении разделов научно-технических отчетов.

4.7. Составляет информационные обзоры по технической защите информации.

4.8. Выполняет оперативные задания, связанные с обеспечением контроля технических средств и механизмов системы защиты информации, участвует в проведении проверок предприятия по выполнению требований нормативно-технической документации по защите информации, в подготовке отзывов и заключений на нормативно-методические материалы и техническую документацию.

4.9. Готовит предложения по заключению соглашений и договоров с другими предприятиями, предоставляющими услуги в области технических средств защиты информации, составляет заявки на необходимые материалы, оборудование, приборы.

4.10. Участвует в проведении аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности.

4.11. Проводит контрольные проверки работоспособности и эффективности действующих систем и технических средств защиты информации, составляет и оформляет акты контрольных проверок и разрабатывает предложения по совершенствованию и повышению эффективности принимаемых мер.

4.12. Изучает и обобщает опыт работы других организаций по использованию технических средств и способов защиты информации  с целью повышения эффективности и совершенствования работ по ее защите и сохранению государственной тайны.

4.13. Выполняет работы в установленные сроки на высоком научно-техническом уровне, соблюдая требования инструкций по режиму проведения работ.


  1. Права инженера по защите информации

Инженер по защите информации имеет право:

5.1. Знакомиться с проектами решений руководства предприятия, касающихся его деятельности.

5.2. Вносить на рассмотрение руководства предложения по совершенствованию работы, связанной с предусмотренными настоящей инструкцией обязанностями.

5.3. В пределах своей компетенции сообщать своему непосредственному руководителю о всех выявленных в процессе осуществления должностных обязанностей недостатках в деятельности предприятия (его структурных подразделениях) и вносить предложения по их устранению.

5.4. Запрашивать лично или по поручению своего непосредственного руководителя от специалистов подразделений информацию и документы, необходимые для выполнения его должностных обязанностей.

5.5. Привлекать специалистов всех (отдельных) структурных подразделений к решению задач, возложенных на него (если это предусмотрено положениями о структурных подразделениях, если нет - то с разрешения их руководителей).

5.6. Требовать от своего непосредственного руководителя, руководства предприятия оказания содействия в исполнении им своих должностных обязанностей и прав.


  1. Ответственность инженера по защите информации

Инженер по защите информации  несет ответственность:

6.1. За ненадлежащее исполнение или неисполнение своих должностных обязанностей, предусмотренных настоящей должностной инструкцией - в пределах, определенных действующим трудовым законодательством Украины.

6.2. За правонарушения, совершенные в процессе осуществления своей деятельности - в пределах, определенных действующим административным, уголовным и гражданским законодательством Украины.

6.3. За причинение материального ущерба - в пределах, определенных действующим трудовым и гражданским законодательством Украины.


  1. Условия работы инженера по защите информации

7.1. Режим работы инженера по защите информации  определяется в соответствии с Правилами внутреннего трудового распорядка, установленными в предприятия.


  1. Условия оплаты труда

Условия оплаты труда инженера по защите информации  определяются в соответствии с Положением об оплате труда персонала.


  1. Заключительные положения
    1. Настоящая Должностная инструкция составлена в двух экземплярах, один из которых хранится у Предприятия, другой у работника.
    2. Задачи, Обязанности, Права и Ответственность могут быть уточнены в соответствии с изменением Структуры, Задач и Функций структурного подразделения и рабочего места.
    3. Изменения и дополнения в настоящую Должностную инструкцию вносятся приказом генерального директора предприятия.


Руководитель структурного подразделения




(подпись)

(фамилия, инициалы)

СОГЛАСОВАНО:


Начальник юридического отдела






(подпись)

(фамилия, инициалы)







00.00.0000








С инструкцией ознакомлен:




(подпись)

(фамилия, инициалы)


00.00.00