Должностная инструкция инженера по защите информации. Вариант 2
Составлена в ___ экз. Утверждаю
_______________________________
(инициалы, фамилия)
______________________________ _______________________________
______________________________ _______________________________
______________________________ _______________________________
(наименование работодателя, (руководитель или иное лицо,
его организационно-правовая уполномоченное утверждать
форма, адрес, телефон, адрес должностную инструкцию)
электронной почты, ОГРН, ИНН/КПП)
"___"________ ___ г. N _____ "___"________ ___ г.
ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ инженера по защите информации (примерная форма) 1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая должностная инструкция определяет функциональные обязанности, права и ответственность инженера по защите информации "______________" (далее - "организация").
1.2. Инженер по защите информации назначается на должность и освобождается от должности в установленном действующим трудовым законодательством порядке приказом руководителя организации.
1.3. Инженер по защите информации подчиняется непосредственно _____________ организации.
1.4. На должность инженера по защите информации назначается лицо, имеющее высшее профессиональное (техническое) образование без предъявления требований к стажу работы или среднее профессиональное (техническое) образование и стаж работы в должности техника по защите информации I категории не менее 3 лет либо в других должностях, замещаемых специалистами со средним профессиональным образованием, не менее 5 лет.
1.5. Инженер по защите информации должен знать:
- постановления, распоряжения, приказы, методические и нормативные материалы по вопросам, связанным с обеспечением технической защиты информации;
- специализацию организации и особенности ее деятельности;
- методы и средства получения, обработки и передачи информации;
- научно-техническую и другую специальную литературу по техническому обеспечению защиты информации;
- технические средства защиты информации;
- программно-математические средства защиты информации;
- порядок оформления технической документации по защите информации;
- каналы возможной утечки информации;
- методы анализа и защиты информации;
- организацию работ по защите информации;
- инструкции по соблюдению режима проведения специальных работ;
- отечественный и зарубежный опыт в области технической разведки и защиты информации;
- основы экономики, организации производства, труда и управления;
- основы трудового законодательства;
- правила и нормы охраны труда.
2. ФУНКЦИОНАЛЬНЫЕ ОБЯЗАННОСТИ
Примечание. Функциональные обязанности инженера по защите информации определены на основе и в объеме квалификационной характеристики по должности инженера по защите информации и могут быть дополнены, уточнены при подготовке должностной инструкции исходя из конкретных обстоятельств.
2.1. Инженер по защите информации:
2.1.1. Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации, обеспечению организационных и инженерно-технических мер защиты информационных систем, проводит исследования с целью нахождения и выбора наиболее целесообразных практических решений в пределах поставленной задачи.
2.1.2. Осуществляет подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по техническим средствам и способам защиты информации.
2.1.3. Участвует в рассмотрении проектов технических заданий, планов и графиков проведения работ по технической защите информации, в разработке необходимой технической документации.
2.1.4. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации, выполняет расчеты в соответствии с разработанными методиками и программами.
2.1.5. Проводит сопоставительный анализ данных исследований и испытаний, изучает возможные источники и каналы утечки информации.
2.1.6. Осуществляет разработку технического обеспечения системы защиты информации, техническое обслуживание средств защиты информации, принимает участие в составлении рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации, в написании и оформлении разделов научно-технических отчетов.
2.1.7. Составляет информационные обзоры по технической защите информации. Выполняет оперативные задания, связанные с обеспечением контроля технических средств и механизмов системы защиты информации, участвует в проведении проверок учреждений, организаций и предприятий по выполнению требований нормативно-технической документации по защите информации, в подготовке отзывов и заключений на нормативно-методические материалы и техническую документацию.
2.1.8. Готовит предложения по заключению соглашений и договоров с другими учреждениями, организациями и предприятиями, предоставляющими услуги в области технических средств защиты информации, составляет заявки на необходимые материалы, оборудование, приборы.
2.1.9. Участвует в проведении аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности.
2.1.10. Проводит контрольные проверки работоспособности и эффективности действующих систем и технических средств защиты информации, составляет и оформляет акты контрольных проверок, анализирует результаты проверок и разрабатывает предложения по совершенствованию и повышению эффективности принимаемых мер.
2.1.11. Изучает и обобщает опыт работы других учреждений, организаций и предприятий по использованию технических средств и способов защиты информации с целью повышения эффективности и совершенствования работ по ее защите и сохранению государственной тайны.
2.1.12. Выполняет работы в установленные сроки на высоком научно-техническом уровне, соблюдая требования инструкций по режиму проведения работ.
3. ПРАВА
3.1. Инженер по защите информации имеет право:
3.1.1. Требовать от руководства организации оказания содействия в исполнении своих должностных обязанностей.
3.1.2. Повышать свою квалификацию.
3.1.3. Знакомиться с проектами решений руководства организации, касающимися его деятельности.
3.1.4. Представлять на рассмотрение своего непосредственного руководителя предложения по вопросам своей деятельности.
3.1.5. Получать от работников организации информацию, необходимую для осуществления своей деятельности.
4. ОТВЕТСТВЕННОСТЬ
4.1. Инженер по защите информации несет ответственность:
4.1.1. За неисполнение или ненадлежащее исполнение своих обязанностей, предусмотренных настоящей должностной инструкцией, - в соответствии с действующим трудовым законодательством.
4.1.2. За правонарушения, совершенные в период осуществления своей деятельности, - в соответствии с действующим гражданским, административным и уголовным законодательством.
4.1.3. За причинение материального ущерба - в соответствии с действующим законодательством.
4.1.4. За нарушение Правил внутреннего трудового распорядка, правил противопожарной безопасности и техники безопасности, установленных в организации.
5. УСЛОВИЯ РАБОТЫ
5.1. Режим работы инженера по защите информации определяется в соответствии с Правилами внутреннего трудового распорядка, установленными в организации.
5.2. В связи с производственной необходимостью инженер по защите информации может направляться в служебные командировки (в т.ч. местного значения).
5.3. В соответствии с ____________________ работодатель проводит оценку эффективности работы инженера по защите информации. Комплекс мероприятий по оценке эффективности утвержден _________ и включает в себя:
- _____________________,
- _____________________,
- _____________________.
Должностная инструкция разработана на основании _______________________
__________________________________________________________________________.
(наименование, номер и дата документа)
Руководитель структурного
подразделения
____________________________ _____________________
(инициалы, фамилия) (подпись)
"___"________ ___ г.
Согласовано:
юридическая служба
____________________________ _____________________
(инициалы, фамилия) (подпись)
"___"________ ___ г.
С инструкцией ознакомлен:
(или: инструкцию получил)
____________________________ _____________________
(инициалы, фамилия) (подпись)
"___"________ ___ г.