Должностная инструкция специалиста по защите информации. Вариант 2
__________________________ УТВЕРЖДАЮ
(наименование организации) _________________________________
директор; иное
ДОЛЖНОСТНАЯ _________________________________
ИНСТРУКЦИЯ должностное лицо, уполномоченное
утверждать должностную инструкцию
Специалиста по защите
информации
-------------------------- ________________ ________________
(наименование должности) (подпись) (Ф.И.О.)
"__" _______ 20__ г. N ___ "__" ____________________ 20__ г.
1. Общие положения
Специалист по защите информации относится к категории специалистов.
На должность специалиста по защите информации назначается лицо, имеющее:
высшее профессиональное (техническое) образование и стаж работы в должности специалиста по защите информации II категории не менее 3 лет
(должность специалиста по защите информации I категории);
высшее профессиональное (техническое) образование и стаж работы в должности специалиста по защите информации или других должностях, замещаемых специалистами с высшим профессиональным образованием, не менее 3 лет
(должность специалиста по защите информации II категории);
высшее профессиональное (техническое) образование без предъявления требования к стажу работы
(должность специалиста по защите информации).
Специалист по защите информации назначается и освобождается от должности директором предприятия по представлению _________________________.
Специалист по защите информации должен знать:
законодательные акты, нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации;
специализацию учреждения, организации и особенности их деятельности;
технологию производства в отрасли;
оснащенность вычислительных центров техническими средствами, перспективы их развития и модернизации;
систему организации комплексной защиты информации, действующей в отрасли;
методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки;
методы планирования и организации проведения работ по защите информации и обеспечению государственной тайны;
технические средства контроля и защиты информации, перспективы и направления их совершенствования;
методы проведения специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации;
порядок пользования реферативными и справочно-информационными изданиями, а также другими источниками научно-технической информации;
достижения науки и техники в стране и за рубежом в области технической разведки и защиты информации;
методы и средства выполнения расчетов и вычислительных работ;
основы экономики, организации производства, труда и управления;
основы трудового законодательства;
правила и нормы охраны труда, техники безопасности, производственной санитарии и противопожарной защиты;
__________________________________________________________
__________________________________________________________.
2. Должностные обязанности
Специалист по защите информации:
выполняет сложные работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик, соблюдения государственной тайны;
проводит сбор и анализ материалов учреждений, организаций и предприятий отрасли с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственную, военную, служебную и коммерческую тайну;
анализирует существующие методы и средства, применяемые для контроля и защиты информации, и разрабатывает предложения по их совершенствованию и повышению эффективности этой защиты;
участвует в обследовании объектов защиты, их аттестации и категорировании;
разрабатывает и подготавливает к утверждению проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно распорядительных документов;
организует разработку и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации;
дает отзывы и заключения на проекты вновь строящихся и реконструируемых зданий и сооружений и другие разработки по вопросам обеспечения защиты информации;
участвует в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечивает их соответствие действующим нормативным и методическим документам, а также в разработке новых принципиальных схем аппаратуры контроля, средств автоматизации контроля, моделей и систем защиты информации, оценке технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений;
определяет потребность в технических средствах защиты и контроля, составляет заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контролирует их поставку и использование;
осуществляет проверку выполнения требований межотраслевых и отраслевых нормативных документов по защите информации;
__________________________________________________________
__________________________________________________________.
3. Права
Специалист по защите информации имеет право:
получать от руководителей и специалистов структурных подразделений предприятия информацию, необходимую для осуществления своей деятельности;
представлять на рассмотрение директора предприятия или главного специалиста по защите информации предложения по вопросам защиты информации на предприятии;
требовать от руководства оказания содействия в исполнении своих должностных обязанностей;
__________________________________________________________
__________________________________________________________.
4. Ответственность
Специалист по защите информации несет ответственность:
за неисполнение или ненадлежащее исполнение своих обязанностей, предусмотренных настоящей инструкцией, - в соответствии с действующим трудовым законодательством;
за правонарушения, совершенные в период осуществления своей деятельности, - в соответствии с действующим гражданским, административным и уголовным законодательством;
за причинение материального ущерба - в соответствии с действующим законодательством;
__________________________________________________________
__________________________________________________________.
Должностная инструкция разработана в соответствии с приказом N ___ на основании _________________________.
Руководитель структурного подразделения ___________ _____________
(подпись) (Ф.И.О.)
СОГЛАСОВАНО
_____________________________________________ ___________ _____________
(начальник юридического отдела; юрисконсульт) (подпись) (Ф.И.О.)
"___" ___________ 20__ г.
_____________________________________________ ___________ _____________
(руководитель кадровой службы) (подпись) (Ф.И.О.)
"___" ___________ 20__ г.
С должностной инструкцией ознакомлен(а) ___________ _____________
(подпись) (Ф.И.О.)
"___" ___________ 20__ г.
Источник - "Делопроизводство в кадровой службе: учебно-практическое пособие", "Проспект"