Должностная инструкция специалиста по защите информации

1. Общие положения

Специалист по защите информации относится к категории специалистов.

На должность специалиста по защите информации назначается лицо, имеющее:

• высшее профессиональное (техническое) образование и стаж работы в должности специалиста по защите информации II категории не менее 3 лет (должность специалиста по защите информации I категории);

• высшее профессиональное (техническое) образование и стаж работы в должности специалиста по защите информации или других должностях, замещаемых специали­стами с высшим профессиональным образованием, не менее 3 лет (должность специалиста по защите информации II категории);

• высшее профессиональное (техническое) образование без предъявления требова­ния к стажу работы (должность специалиста по защите информации).

Специалист по защите информации назначается и освобождается от должности директором предприятия по представлению_________________________________________________________

Специалист по защите информации должен знать:

• законодательные акты, нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации;

• специализацию учреждения, организации и особенности их деятельности; технологию производства в отрасли;

• оснащенность вычислительных центров техническими средствами, перспективы их развития и модернизации;

• систему организации комплексной защиты информации, действующей в отрасли;

• методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки;

• методы планирования и организации проведения работ по защите информации и обеспечению государственной тайны;

• технические средства контроля и защиты информации, перспективы и направле­ния их совершенствования;

• методы проведения специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации;

• порядок пользования реферативными и справочно-информационными издания­ми, а также другими источниками научно-технической информации;

• достижения науки и техники в стране и за рубежом в области технической раз­ведки и защиты информации;

• методы и средства выполнения расчетов и вычислительных работ;

• основы экономики, организации производства, труда и управления;

• основы трудового законодательства;

• правила и нормы охраны труда, техники безопасности, производственной сани­тарии и противопожарной защиты;

• _________________________________________________________________________________________________________________________________

2. Должностные обязанности

Специалист по защите информации:

• выполняет сложные работы, связанные с обеспечением комплексной защиты ин­формации на основе разработанных программ и методик, соблюдения государствен­ной тайны;

• проводит сбор и анализ материалов учреждений, организаций и предприятий от­расли с целью выработки и принятия решений и мер по обеспечению защиты ин­формации и эффективному использованию средств автоматического контроля, обна­ружения возможных каналов утечки сведений, представляющих государственную, военную, служебную и коммерческую тайну;

• анализирует существующие методы и средства, применяемые для контроля и за­щиты информации, и разрабатывает предложения по их совершенствованию и повы­шению эффективности этой защиты;

• участвует в обследовании объектов защиты, их аттестации и категорировании;

• разрабатывает и подготавливает к утверждению проекты нормативных и методи­ческих материалов, регламентирующих работу по защите информации, а также поло­жений, инструкций и других организационно распорядительных документов;

• организует разработку и своевременное представление предложений для включе­ния в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации;

• дает отзывы и заключения на проекты вновь строящихся и реконструируемых зданий и сооружений и другие разработки по вопросам обеспечения защиты инфор­мации;

• участвует в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечивает их соответствие действующим норма­тивным и методическим документам, а также в разработке новых принципиальных схем аппаратуры контроля, средств автоматизации контроля, моделей и систем за­щиты информации, оценке технико-экономического уровня и эффективности пред­лагаемых и реализуемых организационно-технических решений;

• определяет потребность в технических средствах защиты и контроля, составляет заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, кон­тролирует их поставку и использование;

• осуществляет проверку выполнения требований межотраслевых и отраслевых нормативных документов по защите информации;

• __________________________________________________________________________________________________________________________________

3. Права

Специалист по защите информации имеет право:

• получать от руководителей и специалистов структурных подразделений предпри­ятия информацию, необходимую для осуществления своей деятельности;

• представлять на рассмотрение директора предприятия или главного специалиста по защите информации предложения по вопросам защиты информации на предпри­ятии;

• требовать от руководства оказания содействия в исполнении своих должностных обязанностей;

• __________________________________________________________________________________________________________________________________4. Ответственность

Специалист по защите информации несет ответственность:

• за неисполнение или ненадлежащее исполнение своих обязанностей, предусмот­ренных настоящей инструкцией,— в соответствии с действующим трудовым законо­дательством;

• за правонарушения, совершенные в период осуществления своей деятельно­сти,— в соответствии с действующим гражданским, административным и уголовным законодательством;

• за причинение материального ущерба - в соответствии с действующим законо­дательством;

• ______________________________________________________________________________________________________________________________________________________________

Должностная инструкция разработана в соответствии с приказом №_____ на основании ____________________________________________________________________________________.

ПРИЛОЖЕНИЕ 3