Главный специалист по защите информации должностная инструкция

1. Общие положения
1. Настоящая должностная инструкция определяет функциональные обязанности, права и ответственность главного специалиста по защите информации .
2. Главный специалист по защите информации  относится к категории руководителей.
3. Главный специалист по защите информации  назначается на должность и освобождается от должности в установленном действующим трудовым законодательством порядке приказом директора предприятия по представлению начальника отдела по защите информации.
4. Взаимоотношения по должности:

1. Квалификационные требования главного специалиста по защите информации :

1. Документы, регламентирующие деятельность главного специалиста по защите информации

3.1 Внешние документы:

Законодательные и нормативные акты,  касающиеся выполняемой работы.

3.2 Внутренние документы:

Устав предприятия, Приказы и распоряжения директора предприятия (начальника отдела по защите информации); Положение об отделе по защите информации, Должностная инструкция главного специалиста по защите информации, Правила внутреннего трудового распорядка.

1. Должностные обязанности главного специалиста по защите информации

Главный специалист по защите информации:

4.1. Руководит выполнением работ по комплексной защите информации в отрасли, на предприятии, обеспечивая эффективное применение всех имеющихся организационных и инженерно-технических мер в целях защиты сведений, составляющих государственную тайну.

4.2. Участвует в разработке технической политики и определении перспектив развития технических средств контроля, организует разработку и внедрение новых технических и программно-математических средств защиты, исключающих или существенно затрудняющих несанкционированный доступ к служебной информации, составляющей государственную или коммерческую тайну.

4.3. Участвует в рассмотрении технических заданий на проекты изделий, научно-исследовательские и опытно-конструкторские работы, подлежащие защите, осуществляет контроль за включением в них требований нормативно-технических и методических документов по защите информации и выполнением этих требований.

4.4. Готовит предложения для включения в планы и программы работ организационных и инженерно-технических мер по защите информационных систем.

4.5. Участвует в работ по созданию безопасных информационных технологий, отвечающих требованиям комплексной защиты информации.

4.6. Организует проведение научно-исследовательских работ в области совершенствования систем защиты информации и повышения их эффективности.

4.7. Выполняет весь комплекс (в том числе особо сложных) работ, связанных с контролем и защитой информации, на основе разработанных программ и методик.

4.8. Организует сбор и анализ материалов о возможных каналах утечки информации, в том числе по техническим каналам, при проведении исследований и разработок, связанных с созданием и производством специальных изделий (продукции), необходимых для проведения работ по обеспечению защиты информации.

4.9. Обеспечивает координацию проводимых организационно-технических мероприятий, разработку методических и нормативных материалов и оказание необходимой методической помощи в проведении работ по защите информации, оценке технико-экономической эффективности предлагаемых и реализуемых организационно-технических решений.

4.10. Организует работу по сбору и систематизации необходимой информации об объектах, подлежащих защите, и охраняемых сведениях, осуществляет методическое руководство и контроль за работой по оценке технико-экономического уровня и эффективности разрабатываемых мер по защите информации.

4.11. Возглавляет работу по обобщению данных о потребности в технических и программно-математических средствах защиты информации, аппаратуре контроля, составлению заявок на изготовление этих средств, организует их получение и распределение между объектами защиты.

4.12. Содействует распространению передового опыта и внедрению современных организационно-технических мер, средств и способов защиты информации с целью повышения ее эффективности.

4.13. Обеспечивает контроль за выполнением требований нормативно-технической документации, за соблюдением установленного порядка выполнения работ, а также действующего законодательства при решении вопросов, касающихся защиты информации.

4.14. Координирует деятельность подразделений и специалистов по защите информации в отрасли, на предприятии.

1. Права главного специалиста по защите информации

Главный специалист по защите информации имеет право:

5.1. Осуществлять взаимодействие с руководителями всех структурных подразделений предприятия по вопросам защиты информации.

5.2. Подписывать и визировать документы в пределах своей компетенции.

5.3. Требовать от руководства предприятия оказания максимального содействия в исполнении своих должностных обязанностей и прав.

5.4. Запрашивать и получать от руководителей структурных подразделений предприятия, специалистов и рабочих информацию и материалы, необходимые для надлежащего исполнения своих должностных прав и обязанностей.

1. Ответственность главного специалиста по защите информации

Главный специалист по защите информации  несет ответственность:

6.1. За ненадлежащее исполнение или неисполнение своих должностных обязанностей, предусмотренных настоящей должностной инструкцией — в пределах, определенных действующим трудовым законодательством Украины.

6.2. За правонарушения, совершенные в процессе осуществления своей деятельности — в пределах, определенных действующим административным, уголовным и гражданским законодательством Украины.

6.3. За причинение материального ущерба — в пределах, определенных действующим трудовым и гражданским законодательством Украины.

1. Условия работы главного специалиста по защите информации

7.1. Режим работы главного специалиста по защите информации  определяется в соответствии с Правилами внутреннего трудового распорядка, установленными в предприятия.

7.2. В связи с производственной необходимостью главный специалист по защите информации  может направляться в служебные командировки (в т.ч. местного значения).

1. Условия оплаты труда

Условия оплаты труда главного специалиста по защите информации  определяются в соответствии с Положением об оплате труда персонала.

1. Заключительные положения
1. Настоящая Должностная инструкция составлена в двух экземплярах, один из которых хранится у Предприятия, другой — у работника.
2. Задачи, Обязанности, Права и Ответственность могут быть уточнены в соответствии с изменением Структуры, Задач и Функций структурного подразделения и рабочего места.
3. Изменения и дополнения в настоящую Должностную инструкцию вносятся приказом генерального директора предприятия.

Должностные обязанности. Руководит выполнением работ по комплексной защите информации в отрасли, на предприятии, в учреждении, организации, обеспечивая эффективное применение всех имеющихся организационных и инженерно-технических мер в целях защиты сведений, составляющих государственную тайну. Участвует в разработке технической политики и определении перспектив развития технических средств контроля, организует разработку и внедрение новых технических и программно-математических средств защиты, исключающих или существенно затрудняющих несанкционированный доступ к служебной информации, составляющей государственную или коммерческую тайну. Участвует в рассмотрении технических заданий на проекты изделий, научно-исследовательские и опытно-конструкторские работы, подлежащие защите, осуществляет контроль за включением в них требований нормативно-технических и методических документов по защите информации и выполнением этих требований. Готовит предложения для включения в планы и программы работ организационных и инженерно-технических мер по защите информационных систем. Участвует в работе по созданию безопасных информационных технологий, отвечающих требованиям комплексной защиты информации. Организует проведение научно-исследовательских работ в области совершенствования систем защиты информации и повышения их эффективности. Выполняет весь комплекс (в том числе особо сложных) работ, связанных с контролем и защитой информации, на основе разработанных программ и методик. Организует сбор и анализ материалов о возможных каналах утечки информации, в том числе по техническим каналам, при проведении исследований и разработок, связанных с созданием и производством специальных изделий (продукции), необходимых для проведения работ по обеспечению защиты информации. Обеспечивает координацию проводимых организационно-технических мероприятий, разработку методических и нормативных материалов и оказание необходимой методической помощи в проведении работ по защите информации, оценке технико-экономической эффективности предлагаемых и реализуемых организационно-технических решений. Организует работу по сбору и систематизации необходимой информации об объектах, подлежащих защите, и охраняемых сведениях, осуществляет методическое руководство и контроль за работой по оценке технико-экономического уровня и эффективности разрабатываемых мер по защите информации. Возглавляет работу по обобщению данных о потребности в технических и программно-математических средствах защиты информации, аппаратуре контроля, составлению заявок на изготовление этих средств, организует их получение и распределение между объектами защиты. Содействует распространению передового опыта и внедрению современных организационно-технических мер, средств и способов защиты информации с целью повышения ее эффективности. Обеспечивает контроль за выполнением требований нормативно-технической документации, за соблюдением установленного порядка выполнения работ, а также действующего законодательства при решении вопросов, касающихся защиты информации. Координирует деятельность подразделений и специалистов по защите информации в отрасли, на предприятии, в учреждении, организации.

Должен знать: законодательные и нормативные правовые акты о государственной тайне; документы, определяющие основные направления экономического и социального развития отрасли; нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации; перспективы развития, специализацию и направления деятельности учреждения, организации, предприятия и их подразделений; характер взаимодействия подразделений в процессе исследований и разработок и порядок прохождения служебной информации; систему организации комплексной защиты информации, действующую в отрасли, учреждении, организации, на предприятии; перспективы и направления развития технических и программно-математических средств защиты информации; методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки; методы планирования и организации проведения научных исследований, разработок, выполнения работ по защите информации; порядок заключения договоров на проведение специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации; отечественный и зарубежный опыт в области технической разведки и защиты информации; основы экономики, организации производства, труда и управления; правила и нормы охраны труда.

Требования к квалификации. Высшее профессиональное (техническое) образование и стаж работы по защите информации не менее 5 лет.

Администрация муниципального образования Северский район Краснодарского края

353240,
Российская Федерация,
Краснодарский край, Северский район,
ст. Северская,
улица Ленина, дом 69

Телефон приемной главы: 8861-66-2-52-09, 8861-66-2-17-52

Email:
adm-severskaya@yandex.ru,
seversky@mo.krasnodar.ru

Тех. поддержка сайта по телефонам: 8 (86166) 2-68-21, 8 (86166) 2-68-12

Карта сайта

Общество с ограниченной ответственностью «Бета»
ООО «Бета»

Должностная инструкция главного специалиста по защите информации

              № 109-ДИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Должностная инструкция определяет должностные обязанности, права и ответственность Главного специалиста по защите информации ООО «Бета».

1.2. Главный специалист по защите информации назначается на должность и освобождается от должности приказом генерального директора ООО «Бета» по представлению руководителя IT-отдела.

1.3. Главный специалист по защите информации подчиняется непосредственно руководителю IT-отдела.

1.4. На должность Главного специалиста по защите информации назначается лицо, имеющее:
– высшее образование – специалитет или магистратура в области информационной безопасности, дополнительное профессиональное образование по программам повышения квалификации в области информационной безопасности и опыт практической работы не менее пяти лет работы по применению и анализу эффективности средств защиты информации компьютерных систем, в том числе на руководящих должностях не менее трех лет;
– или высшее образование – аспирантура (адъюнктура), дополнительное профессиональное образование по программам повышения квалификации в области информационной безопасности и опыт практической работы не менее трех лет работы по применению и анализу эффективности средств защиты информации компьютерных систем, в том числе на руководящих должностях не менее двух лет.

1.5. Главный специалист по защите информации должен знать:
– порядок организации работ по защите информации;
– методы и средства получения, обработки и передачи информации в операционных системах, системах управления базами данных и компьютерных сетях;
– методы анализа безопасности компьютерных систем;
– виды атак и механизмы их реализации в компьютерных системах;
– методы выявления каналов утечки информации;
– методы и средства защиты информации в компьютерных сетях, операционных системах и системах управления базами данных;
– принципы построения систем защиты информации компьютерных систем, в том числе антивирусного программного обеспечения;
– формальные модели управления доступом;
– криптографические алгоритмы и особенности их программной реализации;
– нормативные правовые акты в области защиты информации;
– руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации;
– организационные меры по защите информации;
– национальные, межгосударственные и международные стандарты в области защиты информации;
– методы и средства получения, обработки и передачи информации в операционных системах, системах управления базами данных и компьютерных сетях;
– методы анализа безопасности компьютерных систем;
– теоретико-числовые методы и алгоритмы, применяемые в средствах защиты информации;
– формальные модели управления доступом;
– принципы и методы проектирования программно-аппаратного обеспечения;
– методологии и технологии разработки программного обеспечения;
– принципы и методы управления проектами в области информационной безопасности;
– принципы проектирования антивирусного программного обеспечения;
– методологии и технологии разработки программного и аппаратного обеспечения;
– методы планирования и организации проведения работ по защите информации и обеспечению государственной тайны;
– методы проведения специальных исследований и проверок, работ по защите информации;
– формальные модели управления доступом.

1.6.В своей деятельности Главный специалист по защите информации руководствуется:
– локальными нормативными актами ООО «Бета», в том числе Правилами внутреннего трудового распорядка;
– приказами (распоряжениями) генерального директора ООО «Бета» и непосредственного руководителя;
– правилами по охране труда, технике безопасности, производственной санитарии и противопожарной защите;
– настоящей Должностной инструкцией.

1.7. В период временного отсутствия Главного специалиста по защите информации его обязанности возлагаются на должностное лицо, назначаемое приказом генерального директора ООО «Бета».

2. ДОЛЖНОСТНЫЕ ОБЯЗАННОСТИ

Главный специалист по защите информации выполняет следующие должностные обязанности:
2.1. Разработка требований к программно-аппаратным средствам защиты информации компьютерных систем и сетей:
– определение угроз безопасности и их возможных источников;
– определение каналов утечки информации;
– разработка математических моделей, реализуемых в средствах защиты информации;
– оценка эффективности реализуемых технических решений;
– оценка технико-экономического уровня реализуемых технических решений;
– выбор средств и методов защиты информации.

2.2. Проектирование программно-аппаратных средств защиты информации компьютерных систем и сетей:
– разработка технических заданий, эскизных, технических и рабочих проектов работ по защите информации;
– разработка планов и графиков проведения работ по защите информации;
– анализ существующих методов и средств, применяемых для контроля и защиты информации;
– разработка предложения по совершенствованию существующих методов и средств, применяемых для контроля и защиты информации и повышению эффективности этой защиты;
– разработка проектов программных и аппаратных средств защиты информации в соответствии с техническим заданием;
– оценка технико-экономического уровня и эффективности предлагаемых и реализуемых технических решений;
– проведение аттестации программ и алгоритмов на предмет соответствия требованиям защиты информации.

2.3. Разработка и тестирование средств защиты информации компьютерных систем и сетей:
– разработка средств защиты информации в соответствии с техническим заданием;
– исследование программно-аппаратных средств защиты информации в компьютерных системах;
– разработка программно-аппаратных средств защиты информации в компьютерных системах;
– отладка создаваемых средств защиты информации;
– проведение аттестации программ и алгоритмов на предмет соответствия требованиям защиты информации;
– разработка математических моделей безопасности компьютерных систем;
– выполнение контрольных проверок работоспособности и эффективности систем и средств защиты информации.

2.4. Сопровождение разработки средств защиты информации компьютерных систем и сетей:
– разработка технических заданий, планов и графиков проведения работ по защите информации в соответствии с действующим нормативными и методическими документами;
– разработка рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации;
– составление и оформление разделов научно-технических отчетов;
– определение потребности в средствах защиты информации, составление заявок на их приобретение с необходимыми обоснованиями и расчетами;;
– подготовка предложений по заключению соглашений и договоров с другими учреждениями, организациями, предоставляющими услуги в области защиты информации;
– выполнение аттестации программ и алгоритмов на предмет соответствия требованиям защиты информации;
– выполнение контрольных проверок работоспособности и эффективности систем и средств защиты информации;
– анализ существующих методов и средств, применяемых для контроля и защиты информации;
– разработка предложений по совершенствованию и повышению эффективности методов и средств, применяемых для контроля и защиты информации;
– подготовка проектов нормативных и методических материалов, регламентирующих работу по защите информации;
– разработка организационно-распорядительных документов по защите информации;
– контроль над работой по оценке технико-экономического уровня разрабатываемых мер по защите информации;
– методическое руководство работой по оценке технико-экономического уровня разрабатываемых мер по защите информации;
– контроль над соблюдением установленного порядка выполнения работ, а также действующего законодательства РФ при решении вопросов, касающихся защиты информации;
– организация проведения специальных исследований и контрольных проверок по выявлению возможных каналов утечки информации.

3. ПРАВА

Главный специалист по защите информации имеет право:
3.1. Требовать от своего непосредственного руководителя и генерального директора ООО «Бета» содействия в исполнении должностных обязанностей и реализации прав.
3.2. Повышать свою квалификацию.
3.3. Запрашивать лично или по поручению непосредственного руководителя от работников отчеты и документы, необходимые для выполнения должностных обязанностей.
3.4. Знакомиться с проектами решений генерального директора ООО «Бета», касающимися деятельности Главного специалиста по защите информации.
3.5. Представлять на рассмотрение своего непосредственного руководителя предложения по вопросам своей деятельности, в том числе ставить вопросы о совершенствовании своей работы, улучшении организационно-технических условий труда, повышении размера зарплаты, оплате сверхурочных работ в соответствии с законодательством и положениями, регламентирующими систему оплаты труда работников ООО «Бета».
3.6. Получать от работников ООО «Бета» информацию, необходимую для ведения своей деятельности.

4. ОТВЕТСТВЕННОСТЬ

Главный специалист по защите информации несет ответственность:
4.1. За неисполнение или ненадлежащее исполнение своих обязанностей, предусмотренных настоящей Должностной инструкцией, – в соответствии с действующим трудовым законодательством.
4.2. За другие правонарушения, совершенные в период ведения своей деятельности (в т. ч. связанные с причинением материального ущерба и ущерба деловой репутации ООО «Бета»), – в соответствии с действующим трудовым, гражданским, административным и уголовным законодательством.

5. УСЛОВИЯ РАБОТЫ

5.1. Режим работы Главного специалиста по защите информации определяется в соответствии с Правилами внутреннего трудового распорядка, установленными в ООО «Бета».
5.2. Работодатель проводит оценку эффективности деятельности Главного специалиста по защите информации в соответствии с Комплексом мероприятий по оценке эффективности, утверждаемым приказом генерального директора ООО «Бета».

Должностная инструкция разработана в соответствии с приказом генерального директора ООО «Бета» № 1-Пр от 01.06.2015.

Должностную инструкцию составила:

Начальник отдела кадров _________________________ Е.В. Васильева

С инструкцией ознакомлен:

________________ С.С. Михалков

Юрист _________________________ Н.А. Павлов