Должностные инструкции
Razdel: Отдел по защите информации                                                                

                                                                УТВЕРЖДАЮ

___________________________________                   (инициалы, фамилия)

(наименование организации, пред-                 ________________________

приятия и т.п., его организационно-              (директор или иное долж-

правовая форма)                                   ностное лицо, уполномо-

                                                  ченное утверждать долж-

                                                  ностную инструкцию)

                                                 "  " ____________ 20__г.

                                                 м.п.

                         Должностная инструкция

                      инженера по защите информации

             ______________________________________________

             (наименование организации, предприятия и т.п.)

                 "  " ______________ 20__г.  N_________

     Настоящая должностная  инструкция  разработана   и   утверждена   на

основании трудового договора с __________________________________________

                               (наименование должности лица, на которого

______________________________________________________ и в соответствии с

    составлена настоящая должностная инструкция)

положениями Трудового  кодекса  Российской  Федерации  и иных нормативных

актов, регулирующих трудовые правоотношения в Российской Федерации.

                           I. Общие положения

     1.1. Инженер    по   защите   информации   относится   к   категории

специалистов.

     1.2. На  должность  инженера  по защите информации назначается лицо,

имеющее профессиональное  (техническое)  образование,  без   предъявления

требований к  стажу  работы,  или  среднее профессиональное (техническое)

образование и стаж работы в должности  техника  по  защите  информации  I

категории не менее 3 лет.

     1.3. Назначение   на  должность  инженера  по  защите  информации  и

освобождение от нее производится  приказом  руководителя  предприятия  по

представлению начальника отдела по защите информации.

     1.4. Инженер по защите информации должен знать:

     - постановления,  распоряжения,  приказы, методические и нормативные

материалы по  вопросам,  связанным  с  обеспечением  технической   защиты

информации;

     - специализацию предприятия,  его  подразделений  и  особенности  их

деятельности;

     - методы и средства получения, обработки и передачи информации;

     - технические средства защиты информации;

     - программно-математические средства защиты информации;

     - порядок оформления технической документации по защите информации;

     - порядок  пользования  научно-технической   документацией   и   др.

источниками информации;

     - каналы возможной утечки информации;

     - методы анализа и защиты информации;

     - организацию работ по защите информации;

     - инструкции по соблюдению режима проведения специальных работ;

     - нормативные документы по ведению делопроизводства;

     - отечественный  и  зарубежный опыт в области технической разведки и

защиты информации;

     - основы экономики, организации производства, труда и управления;

     - основы трудового законодательства Российской Федерации;

     - правила и нормы охраны труда;

     - _________________________________________________________________.

     1.5. Инженер    по    защите   информации   в   своей   деятельности

руководствуется:

     - Положением об отделе по защите информации;

     - настоящей должностной инструкцией;

     - _________________________________________________________________.

     1.6. Инженер  по  защите  информации   подчиняется   непосредственно

начальнику отдела по защите информации.

     1.7. На время отсутствия  инженера  по  защите  информации  (отпуск,

болезнь,  командировка и пр.) его обязанности исполняет лицо, назначенное

в установленном порядке.  Данное лицо приобретает соответствующие права и

несет  ответственность  за  надлежащее  исполнение  возложенных  на  него

обязанностей.

     1.8. ______________________________________________________________.

                       2. Должностные обязанности

     Инженер по защите информации:

     2.1. Выполняет работу  по  проектированию  и  внедрению  специальных

технических и   программно-математических   средств   защиты  информации,

обеспечению организационных   и    инженерно-технических    мер    защиты

информации, обеспечению   организационных   и  инженерно-технических  мер

защиты информационных систем,  проводит исследования с целью нахождения и

выбора наиболее    целесообразных   практических   решений   в   пределах

поставленной задачи.

     2.2. Осуществляет  подбор,  изучение  и обобщение научно-технической

литературы, нормативных  и   методических   материалов   по   техническим

средствам с способам защиты информации.

     2.3. Участвует в рассмотрении проектов технических заданий, планов и

графиков проведения работ по технической защите информации,  в разработке

необходимой технической документации.

     2.4. Составляет   методики  расчетов  и  программ  экспериментальных

исследований по  технической  защите  информации,  выполняет  расчеты   в

соответствии с разработанными методиками и программами.

     2.5. Проводит  сопоставительный   анализ   данных   исследований   и

испытаний, изучает возможные источники и каналы утечки информации.

     2.6. Осуществляет разработку технического обеспечения системы защиты

информации, техническое обслуживание средств защиты информации, принимает

участие в составлении рекомендаций и предложений по  совершенствованию  и

повышению эффективности  защиты  информации,  в  написании  и  оформлении

разделов научно-технических отчетов.

     2.7. Составляет   информационные   обзоры   по   технической  защите

информации.

     2.8. Выполняет   оперативные   задания,   связанные  с  обеспечением

контроля технических средств  и  механизмов  системы  защиты  информации,

участвует в  проведении  проверок  предприятия  по  выполнению требований

нормативно-технической документации по защите  информации,  в  подготовке

отзывов и  заключений  на нормативно-методические материалы и техническую

документацию.

     2.9. Готовит  предложения  по  заключению  соглашений  и договоров с

другими предприятиями,  предоставляющими  услуги  в  области  технических

средств защиты  информации,  составляет  заявки на необходимые материалы,

оборудование, приборы.

     2.10. Участвует   в   проведении   аттестации  объектов,  помещений,

технических средств,  программ,  алгоритмов   на   предмет   соответствия

требованиям защиты информации по соответствующим классам безопасности.

     2.11. Проводит    контрольные    проверки    работоспособности     и

эффективности действующих систем и технических средств защиты информации,

составляет и  оформляет  акты  контрольных   проверок   и   разрабатывает

предложения по  совершенствованию  и  повышению эффективности принимаемых

мер.

     2.12. Изучает   и   обобщает   опыт  работы  других  организаций  по

использованию технических средств и способов защиты  информации  с  целью

повышения эффективности и совершенствования работ по ее защите.

     2.13. Выполняет   работы   в   установленные   сроки   на    высоком

научно-техническом уровне,   соблюдая  требования  инструкций  по  режиму

проведения работ.

     2.14. _____________________________________________________________.

                                3. Права

     Инженер по защите информации имеет право:

     3.1. Знакомиться   с   проектами  решений  руководства  предприятия,

касающимися его деятельности.

     3.2. Вносить    на    рассмотрение    руководства   предложения   по

совершенствованию работы,  связанной  с  обязанностями,  предусмотренными

настоящей инструкцией.

     3.3. В  пределах своей компетенции сообщать своему непосредственному

руководителю о  всех  выявленных  в  процессе  осуществления  должностных

обязанностей недостатках    в   деятельности   предприятия   (структурных

подразделениях) и вносить предложения по их устранению.

     3.4. Запрашивать  лично  или  по  поручению своего непосредственного

руководителя от  специалистов  подразделений  информацию   и   документы,

необходимые для выполнения своих должностных обязанностей.

     3.5. Привлекать   специалистов    всех    (отдельных)    структурных

подразделений к  решению  возложенных  на  него  обязанностей  (если  это

предусмотрено положениями о структурных  подразделениях,  если  нет  -  с

разрешения руководителя предприятия).

     3.6. Требовать от своего непосредственно  руководителя,  руководства

предприятия оказания   содействия   в  исполнении  им  своих  должностных

обязанностей и прав.

     3.7. ______________________________________________________________.

                           4. Ответственность

     Инженер по защите информации несет ответственность:

     4.1. За ненадлежащее  исполнение или неисполнение  своих должностных

обязанностей, предусмотренных  настоящей   должностной   инструкцией,   в

пределах, определенных трудовым законодательством Российской Федерации.

     4.2. За  правонарушения,  совершенные в процессе осуществления своей

деятельности, - в пределах,  определенных  административным,  уголовным и

гражданским законодательством Российской Федерации.

     4.3. За причинение материального ущерба - в  пределах,  определенных

трудовым и гражданским законодательством Российской Федерации.

     Должностная инструкция разработана в соответствии с ________________

                                                          (наименование,

_____________________________.

   номер и дата документа)

Руководитель структурного подразделения               (инициалы, фамилия)

                                                _________________________

                                                          (подпись)

                                                "  " _____________ 20__г.

СОГЛАСОВАНО:

Начальник юридического отдела

          (инициалы, фамилия)

_____________________________

       (подпись)

"  " ________________ 20__г.

С инструкцией ознакомлен:                             (инициалы, фамилия)

                                                _________________________

                                                        (подпись)

                                                "  " _____________ 20__г.