Должностная инструкция администратора компьютерных сетей (системного администратора), отвечающего за информационную безопасность

Составлена в _____ экз.                                           Утверждаю
_______________________________
(инициалы, фамилия)
_________________________________           _______________________________
(наименование работодателя,                (руководитель или иное лицо,
_________________________________           _______________________________
его организационно-правовая                 уполномоченное утверждать
_________________________________           _______________________________
форма, адрес, телефон, адрес                 должностную инструкцию)
_________________________________
электронной почты, ОГРН, ИНН/КПП)                   "__"___________ ____ г.

"__"___________ ____ г. N _______                            М.П.

ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ администратора компьютерных сетей (системного администратора), отвечающего за информационную безопасность _________________________________________ (наименование подразделения работодателя)

Настоящая должностная инструкция разработана и утверждена в соответствии с положениями Трудового кодекса Российской Федерации и иных нормативных актов, регулирующих трудовые правоотношения.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Администратор компьютерных сетей (системный администратор), отвечающий за информационную безопасность (далее - Работник), относится к специалистам.

1.2. Настоящая должностная инструкция определяет функциональные обязанности, права и ответственность Работника при выполнении работ по специальности и непосредственно на рабочем месте в _____ "__________" (далее - Работодатель).

1.3. Работник назначается на должность и освобождается от должности приказом Работодателя в установленном действующим трудовым законодательством порядке.

1.4. Работник подчиняется непосредственно _______________.

1.5. Работник должен знать:

- постановления, распоряжения, приказы и другие руководящие, методические и нормативные документы, касающиеся методов программирования и использования компьютерной техники при обработке информации;

- принципы построения компьютерных сетей Работодателя;

- существующую структуру компьютерной сети Работодателя, методы и правила резервного копирования информации, принципы администрирования сетей;

- принципы функционирования серверов баз данных, репликации между серверами;

- принципы администрирования баз данных;

- перспективы развития компьютерной сети Работодателя;

- основы экономики, трудового законодательства;

- правила по охране труда, производственной санитарии и пожарной безопасности;

- требования режима секретности, сохранности служебной, коммерческой и государственной тайны, неразглашения сведений конфиденциального характера.

1.6. Требования к квалификации. Высшее профессиональное (техническое или инженерно-экономическое) образование по профилю деятельности и стаж работы по специальности не менее 3 лет.

1.7. Практические навыки. Уверенное программирование на языках ____________________; умение проектировать, поддерживать и восстанавливать компьютерные локальные сети различной конфигурации.

    1.8.  В  период   временного   отсутствия   Работника  его  обязанности
возлагаются на _______________________________.
(должность)

2. ФУНКЦИОНАЛЬНЫЕ ОБЯЗАННОСТИ РАБОТНИКА

Поддерживает бесперебойное функционирование локальной компьютерной сети.

Осуществляет поддержку функционирования баз данных компьютерной сети.

Обеспечивает целостность данных, защиту их от несанкционированного доступа, регулирует права доступа пользователей сети к ресурсам компьютерной сети.

Выполняет установленные требования по резервному копированию данных компьютерной сети.

Использует стандартные и специальные средства регистрации и учета доступа к информации компьютерной сети.

Применяет оптимальные методы программирования с целью наиболее полного использования средств и возможностей компьютерной техники.

Ведет журналы, необходимые для нормального функционирования компьютерной сети.

Проводит обучение пользователей компьютерной сети.

Определяет возможность использования готовых программ, выпущенных другими организациями, осуществляет их внедрение.

Участвует в разработке исходных данных и постановке задач по модернизации компьютерной сети.

Рассматривает на стадии согласования проектную документацию по совершенствованию систем контроля доступа на соответствие требованиям руководящих документов и техническому заданию, при необходимости вносит соответствующие корректировки.

Обеспечивает информационную безопасность компьютерной сети.

Разрабатывает правила эксплуатации компьютерной сети, определяет полномочия пользователей компьютерной сети по доступу к ресурсам компьютерной сети, осуществляет административную поддержку (настройку, контроль и оперативное реагирование на поступающие сигналы о нарушениях установленных правил доступа, анализ журналов регистрации событий безопасности и т.п.).

Участвует в разработке технологии обеспечения информационной безопасности Работодателя, предусматривающей порядок взаимодействия подразделений Работодателя по вопросам обеспечения безопасности при эксплуатации компьютерной сети и модернизации ее программных и аппаратных средств.

Предотвращает несанкционированные модификации программного обеспечения, добавления новых функций, несанкционированный доступ к информации, аппаратуре и другим общим ресурсам компьютерной сети.

Осуществляет сопровождение и, при необходимости, доработку внедренных программных средств по информационной защите.

Разрабатывает программы для информационной защиты компьютерной сети и сетевых приложений.

Разрабатывает способы и методы организации доступа пользователей компьютерной сети к ресурсам компьютерной сети.

Информирует работников организации об уязвимых местах компьютерной сети, возможных путях несанкционированного доступа и воздействия на компьютерную сеть, известных компьютерных вирусах.

3. ПРАВА РАБОТНИКА

Работник имеет право на:

- предоставление ему работы, обусловленной трудовым договором;

- рабочее место, соответствующее государственным нормативным требованиям охраны труда и условиям, предусмотренным коллективным договором;

- полную достоверную информацию об условиях труда и требованиях охраны труда на рабочем месте;

- профессиональную подготовку, переподготовку и повышение своей квалификации в порядке, установленном Трудовым кодексом РФ, иными федеральными законами;

- получение материалов и документов, ознакомление с проектами решений руководства организации, касающихся его деятельности;

- взаимодействие с другими подразделениями Работодателя для решения оперативных вопросов своей профессиональной деятельности;

- представлять на рассмотрение своего непосредственного руководителя предложения по вопросам своей деятельности.

4. ОТВЕТСТВЕННОСТЬ

Работник несет ответственность за:

4.1. Неисполнение или ненадлежащее исполнение своих обязанностей, предусмотренных настоящей должностной инструкцией, - в соответствии с действующим трудовым законодательством.

4.2. Нарушение правил техники безопасности и инструкции по охране труда.

Непринятие мер по пресечению выявленных нарушений правил техники безопасности, противопожарных и других правил, создающих угрозу деятельности Работодателя и его работникам.

4.3. За правонарушения, совершенные в период осуществления своей деятельности, - в соответствии с действующим гражданским, административным и уголовным законодательством.

4.4. За причинение материального ущерба - в соответствии с действующим законодательством.

5. УСЛОВИЯ РАБОТЫ

5.1. Режим работы Работника определяется в соответствии с правилами внутреннего трудового распорядка, установленными у Работодателя.

5.2. В связи с производственной необходимостью Работник обязан выезжать в служебные командировки (в т.ч. местного значения).

5.3. В соответствии с _______________ Работодатель проводит оценку эффективности деятельности Работника. Комплекс мероприятий по оценке эффективности утвержден _______________ и включает в себя:

- _______________________________;

- _______________________________;

- _______________________________.

    Должностная инструкция разработана на основании _______________________
__________________________________________________________________________.
(наименование, номер и дата документа)

Руководитель структурного
подразделения
_____________________________                     _____________________
(инициалы, фамилия)                                (подпись)

"__"___________ ____ г.

Согласовано:
юридическая служба
_____________________________                     _____________________
(инициалы, фамилия)                                (подпись)

"__"___________ ____ г.

С инструкцией ознакомлен:
(или: инструкцию получил)
_____________________________                     _____________________
(инициалы, фамилия)                                (подпись)

"__"___________ ____ г.