Должностные инструкции
Razdel: Отдел по защите информации                                                                

                                                                Утверждаю

___________________________________                   (инициалы, фамилия)

(наименование организации,                     __________________________

предприятия и т.п., его                        (директор   или       иное

организационно-правовая форма)                  должностное         лицо,

                                                уполномоченное утверждать

                                                должностную инструкцию)

                                                "  " ____________ 20__г.

                                                 м.п.

                         Должностная инструкция

                    специалиста по защите информации

             ______________________________________________

             (наименование организации, предприятия и т.п.)

                 "  " ______________ 20__г.  N_________

     Настоящая должностная  инструкция  разработана   и   утверждена   на

основании трудового договора с __________________________________________

                               (наименование должности лица, на которого

______________________________________________________ и в соответствии с

    составлена настоящая должностная инструкция)

положениями Трудового  кодекса  Российской  Федерации  и иных нормативных

актов, регулирующих трудовые правоотношения в Российской Федерации.

                           I. Общие положения

     1.1. Специалист   по   защите   информации   относится  к  категории

специалистов, принимается  на  работу  и  увольняется  с   нее   приказом

руководителя предприятия  по  представлению  начальника  отдела по защите

информации.

     1.2. На  должность  специалиста  по  защите  информации  I категории

назначается лицо,   имеющее   высшее    профессиональное    (техническое)

образование и стаж работы в должности специалиста по защите информации II

категории не  менее  _______  лет;  на  должность  специалиста  по защите

информации II   категории   -   лицо,   имеющее  высшее  профессиональное

(техническое) образование и стаж работы в должности специалиста по защите

информации либо  других  должностях,  замещаемых  специалистами  с высшим

профессиональным образованием,  не  менее  _________  лет;  на  должность

специалиста по защите информации - лицо,  имеющее высшее профессиональное

(техническое) образование, без предъявления требований к стажу работы.

     1.3. Специалист  по  защите  информации  непосредственно подчиняется

________________________________________________________________________.

     1.4. В   своей   деятельности   специалист   по   защите  информации

руководствуется:

     - законодательными    и   нормативными   документами   по   вопросам

обеспечения защиты информации;

     - методическими  материалами, касающимися соответствующих вопросов;

     - уставом предприятия;

     - правилами  трудового  распорядка;

     - приказами      и      распоряжениями     директора     предприятия

(непосредственного руководителя);

     - настоящей должностной инструкцией.

     1.5. Специалист по защите информации должен знать:

     - законодательные акты,  нормативные  и  методические  материалы  по

вопросам, связанным с обеспечением защиты информации;

     - специализацию предприятия и особенности его деятельности;

     - технологию производства в отрасли;

     - оснащенность  вычислительных  центров   техническими   средствами,

перспективы их развития и модернизации;

     - систему организации комплексной защиты информации,  действующей  в

отрасли;

     - методы и средства контроля охраняемых сведений,  выявления каналов

утечки информации, организацию технической разведки;

     - методы планирования  и  организации  проведения  работ  по  защите

информации и обеспечению государственной тайны;

     - технические средства контроля и защиты информации,  перспективы  и

направления их совершенствования;

     - методы проведения специальных исследований и  проверок,  работ  по

защите технических  средств передачи,  обработки,  отображения и хранения

информации;

     - порядок   пользования  реферативными  и  справочно-информационными

изданиями, а также другими источниками научно-технической информации;

     - достижения  науки  и  техники  в  стране  и  за  рубежом в области

технической разведки и защиты информации;

     - методы и средства выполнения расчетов и вычислительных работ;

     - основы экономики, организации производства, труда и управления;

     - основы трудового законодательства Российской Федерации;

     - правила    и    нормы    охраны    труда,  техники   безопасности,

производственной санитарии и противопожарной защиты;

     - _________________________________________________________________.

     1.6. Во   время   отсутствия   специалиста   по   защите  информации

(командировка,  отпуск,  болезнь и пр.) его обязанности  исполняет  лицо,

назначенное в    установленном    порядке.    Данное   лицо   приобретает

соответствующие права и несет ответственность  за  надлежащее  выполнение

возложенных на него обязанностей.

                              II. Функции

     На специалиста по защите информации возлагаются следующие функции:

     2.1. Обеспечение   комплексной   защиты    информации,    соблюдения

государственной тайны.

     2.2. Участие в обследовании,  аттестации и категорировании  объектов

защиты.

     2.3. Разработка     организационно-распорядительных      документов,

регламентирующих работу по защите информации.

     2.4. Определение  потребности  в  технических  средствах  защиты   и

контроля.

     2.5. Проверка выполнения требований нормативных документов по защите

информации.

                      III. Должностные обязанности

     Для выполнения  возложенных  на  него  функций  специалист по защите

информации обязан:

     3.1. Выполнять сложные работы,  связанные с обеспечением комплексной

защиты информации на основе разработанных программ и методик,  соблюдения

государственной тайны.

     3.2. Проводить сбор и анализ материалов  учреждений,  организаций  и

предприятий отрасли  с  целью  выработки  и  принятия  решений  и  мер по

обеспечению защиты  информации  и  эффективному   использованию   средств

автоматического контроля,  обнаружения возможных каналов утечки сведений,

представляющих государственную, военную, служебную и коммерческую тайну.

     3.3. Анализировать  существующие методы и средства,  применяемые для

контроля и  защиты  информации,  и  разрабатывать   предложения   по   их

совершенствованию и повышению эффективности этой защиты.

     3.4. Участвовать в обследовании объектов  защиты,  их  аттестации  и

категорировании.

     3.5. Разрабатывать и готовить к утверждению  проекты  нормативных  и

методических материалов,  регламентирующих работу по защите информации, а

также положений,  инструкций  и  других   организационно-распорядительных

документов.

     3.6. Организовывать   разработку   и   своевременное   представление

предложений для  включения  в  соответствующие  разделы  перспективных  и

текущих планов работ и программ мер по контролю и защите информации.

     3.7. Давать  отзывы  и  заключения  на  проекты  вновь  строящихся и

реконструируемых зданий и сооружений  и  другие  разработки  по  вопросам

обеспечения защиты информации.

     3.8. Участвовать   в    рассмотрении    технических    заданий    на

проектирование, эскизных, технических и рабочих проектов, обеспечивать их

соответствие действующим нормативным и методическим документам, а также в

разработке новых   принципиальных   схем   аппаратуры  контроля,  средств

автоматизации контроля,  моделей  и  систем  защиты  информации,   оценке

технико-экономического уровня  и эффективности предлагаемых и реализуемых

организационно-технических решений.

     3.9. Определять   потребность   в  технических  средствах  защиты  и

контроля, составлять   заявки   на   их   приобретение   с   необходимыми

обоснованиями и   расчетами   к   ним,   контролировать   их  поставку  и

использование.

     3.10. Осуществлять  проверку  выполнения  требований межотраслевых и

отраслевых нормативных документов по защите информации.

                                IV. Права

     Специалист по защите информации имеет право:

     4.1. Знакомиться   с   проектами  решений  руководства  предприятия,

касающимися его деятельности.

     4.2. Вносить    на    рассмотрение    руководства   предложения   по

совершенствованию работы,  связанной  с  обязанностями,  предусмотренными

настоящей инструкцией.

     4.3. Получать    от    руководителей    структурных   подразделений,

специалистов информацию  и  документы,  необходимые  для выполнения своих

должностных обязанностей.

     4.4. Привлекать    специалистов   всех   структурных   подразделений

предприятия для  решения  возложенных  на  него  обязанностей  (если  это

предусмотрено положениями  о  структурных  подразделениях,  если  нет - с

разрешения руководителя предприятия).

     4.5. Требовать от  руководства  предприятия  оказания  содействия  в

исполнении своих должностных обязанностей и прав.

                           V. Ответственность

     Специалист по защите информации несет ответственность:

     5.1. За  неисполнение  (ненадлежащее  исполнение)  своих должностных

обязанностей, предусмотренных  настоящей   должностной   инструкцией,   в

пределах, определенных трудовым законодательством Российской Федерации.

     5.2. За совершенные  в  процессе  осуществления  своей  деятельности

правонарушения - в пределах,  определенных административным,  уголовным и

гражданским законодательством Российской Федерации.

     5.3. За причинение материального ущерба - в  пределах,  определенных

трудовым, уголовным и гражданским законодательством Российской Федерации.

     Должностная инструкция разработана в соответствии с ________________

                                                          (наименование,

_____________________________.

   номер и дата документа)

Руководитель структурного                             (инициалы, фамилия)

подразделения                                   _________________________

                                                        (подпись)

                                                "  " _____________ 20__г.

Согласовано:

Начальник юридического отдела

          (инициалы, фамилия)

_____________________________

       (подпись)

"  " ________________ 20__г.

С инструкцией ознакомлен:                             (инициалы, фамилия)

                                                _________________________

                                                        (подпись)

                                                "  " _____________ 20__г.