Должностная инструкция начальника отдела (лаборатории, сектора) по технической защите информации

                                                                  УТВЕРЖДАЮ
Руководитель "_____________________"
________________ (_________________)
(подпись)          (Ф.И.О.)
"___"________ ____ г.

М.П.
"___"________ ____ г. N ___

_________________________________ (наименование организации)

ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ начальника отдела (лаборатории, сектора) по технической защите информации

1. ОБЩИЕ ПОЛОЖЕНИЯ

    1.1.   Настоящая   должностная   инструкция  определяет  функциональные
обязанности,   права  и  ответственность  начальника  отдела  (лаборатории,
сектора)    по   технической   защите   информации   (далее   -   Работник)
____________________________________________.
(наименование организации)

1.2. Работник назначается на должность и освобождается от должности в установленном действующим трудовым законодательством порядке приказом руководителя _____________________.

1.3. Работник подчиняется непосредственно _____________________.

1.4. Требования к квалификации:

Высшее профессиональное образование по специальности "Информационная безопасность" и стаж работы по технической защите информации не менее 5 лет, в том числе на руководящих должностях не менее 2 лет.

1.5. Работник в своей деятельности руководствуется:

- правилами внутреннего трудового распорядка;

- приказами и распоряжениями руководителя организации;

- настоящей должностной инструкцией.

1.6. Работник должен знать:

- законы и иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа;

- нормативные и методические документы по вопросам, связанным с обеспечением защиты информации;

- категорию объекта информатизации, перспективы развития, специализацию и направления деятельности организации и ее подразделений;

- документы, определяющие основные направления экономического и социального развития организации;

- системы сертификации, лицензирования и организацию технической защиты информации, действующую в организации;

- виды угроз безопасности информации, методы и средства контроля охраняемых сведений, способы выявления технических каналов утечки информации;

- показатели оценки эффективности мер по обеспечению безопасности информации, методы их расчета и анализа, отыскания оптимальных решений по повышению эффективности технической защиты информации;

- порядок заключения договоров на проведение специальных исследований и специальных проверок, работ по защите основных и вспомогательных технических средств и систем; организацию взаимодействия подразделений организации при решении вопросов обеспечения безопасности информации и комплексного контроля;

- порядок финансирования, методы планирования и организации выполнения работ по защите информации; порядок составления организационно-распорядительных документов, перспективных планов и программ проведения научных исследований, разработок, испытаний, внедрения новых технических и программно-аппаратных средств защиты информации;

- структуру, назначение, задачи, полномочия и техническую оснащенность отдела (лаборатории, сектора);

- основы эксплуатации специальной техники, организации ее обслуживания и ремонта;

- основы организации производства, труда и управления персоналом отдела (лаборатории, сектора);

- основы трудового законодательства;

- правила по охране труда и пожарной безопасности.

1.7. При отсутствии Работника его функции выполняет _____________________.

2. ДОЛЖНОСТНЫЕ ОБЯЗАННОСТИ

Работник:

2.1. Выполняет работы по технической защите информации в организациях.

2.2. Руководит работами по выявлению угроз безопасности информации, определению возможностей технической разведки и проведению мероприятий технической защиты информации.

2.3. Участвует в категорировании объектов информатизации, выявлении угроз безопасности информации и технических каналов утечки информации, работах по проведению специальных проверок и специальных исследований объектов информатизации.

2.4. Формулирует цели и задачи работ по созданию безопасных информационных технологий, отвечающих требованиям технической защиты информации, определяет перспективы их развития для конкретных объектов защиты.

2.5. Возглавляет разработку проектов перспективных и текущих планов работ, составление отчетов по их выполнению.

2.6. Принимает участие в разработке технических заданий и проведении научных исследований, выполняемых в организации, а также обеспечивает взаимодействие соисполнителей по научно-исследовательским и опытно-конструкторским работам в части обеспечения технической защиты информации.

2.7. Участвует в организации и осуществлении мероприятий по предотвращению утечки информации ограниченного доступа должностными лицами организаций, выполняющих работы, связанные со сведениями, составляющими государственную тайну и (или) содержащими иную информацию ограниченного доступа, при использовании открытых каналов радиосвязи.

2.8. Руководит работами по составлению актов, протоколов испытаний, предписаний на право эксплуатации и другой документации по технической защите информации и обеспечению безопасности информации на объектах информатизации, доработке (модернизации) средств и систем технической защиты информации, их внедрению, информированию заинтересованных организаций о сущности и эффективности доработок, принимает меры по обеспечению финансирования этих работ, в том числе выполняемых по договорам.

2.9. Определяет направления работы отдела (лаборатории, сектора) по разработке безопасных информационных технологий, согласовывает проектную и другую техническую документацию на вновь создаваемые и модернизируемые объекты в части выполнения требований по технической защите информации, обеспечивает высокий научно-технический уровень работ, эффективность и качество исследований и разработок.

2.10. Оценивает потребность и организует обеспечение (снабжение) отдела (лаборатории, сектора) техникой и оборудованием, а также материальными, финансовыми и другими ресурсами, обеспечивая их рациональное расходование.

2.11. Организует учет, использование по назначению, техническое обслуживание, ремонт, хранение и списание техники отдела и другого оборудования.

2.12. Участвует в подборе, расстановке и аттестации специалистов.

2.13. Руководит работниками отдела (лаборатории, сектора), принимает меры по их профессиональной переподготовке и повышению квалификации.

3. ПРАВА РАБОТНИКА

Работник имеет право на:

3.1. Предоставление ему работы, обусловленной трудовым договором.

3.2. Рабочее место, соответствующее государственным нормативным требованиям охраны труда и условиям, предусмотренным коллективным договором.

3.3. Своевременную и в полном объеме выплату заработной платы в соответствии со своей квалификацией, сложностью труда, количеством и качеством выполненной работы.

3.4. Отдых, обеспечиваемый установлением нормальной продолжительности рабочего времени, сокращенного рабочего времени для отдельных профессий и категорий работников, предоставлением еженедельных выходных дней, нерабочих праздничных дней, оплачиваемых ежегодных отпусков.

3.5. Полную достоверную информацию об условиях труда и требованиях охраны труда на рабочем месте.

3.6. Профессиональную подготовку, переподготовку и повышение своей квалификации в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами.

3.7. Объединение, включая право на создание профессиональных союзов и вступление в них для защиты своих трудовых прав, свобод и законных интересов.

3.8. Участие в управлении организацией в предусмотренных Трудовым кодексом Российской Федерации, иными федеральными законами и коллективным договором формах.

3.9. Ведение коллективных переговоров и заключение коллективных договоров и соглашений через своих представителей, а также на информацию о выполнении коллективного договора, соглашений.

3.10. Защиту своих трудовых прав, свобод и законных интересов всеми не запрещенными законом способами.

3.11. Разрешение индивидуальных и коллективных трудовых споров, включая право на забастовку, в порядке, установленном Трудовым кодексом Российской Федерации, иными федеральными законами.

3.12. Возмещение вреда, причиненного ему в связи с исполнением трудовых обязанностей, и компенсацию морального вреда в порядке, установленном Трудовым кодексом Российской Федерации, иными федеральными законами.

3.13. Обязательное социальное страхование в случаях, предусмотренных федеральными законами.

3.14. Получение материалов и документов, относящихся к своей деятельности.

3.15. Взаимодействие с другими подразделениями Работодателя для решения оперативных вопросов своей профессиональной деятельности.

Работник вправе:

3.16. Давать подчиненным работникам поручения, задания по кругу вопросов, входящих в его функциональные обязанности.

3.17. Контролировать выполнение плановых заданий, своевременное выполнение отдельных поручений и заданий, работу подчиненных работников.

3.18. Требовать от руководителя организации оказания содействия в исполнении своих обязанностей.

3.19. Знакомиться с проектами решений руководителя организации, касающимися деятельности Работника.

3.20. Вносить предложения руководителю организации по вопросам своей деятельности.

3.21. Получать служебную информацию, необходимую для выполнения своих обязанностей.

4. ОБЯЗАННОСТИ РАБОТНИКА

Работник обязан:

- добросовестно исполнять свои трудовые обязанности, возложенные на него трудовым договором и должностной инструкцией;

- соблюдать правила внутреннего трудового распорядка;

- соблюдать трудовую дисциплину;

- выполнять установленные нормы труда;

- соблюдать требования по охране труда и обеспечению безопасности труда;

- бережно относиться к имуществу Работодателя (в том числе к имуществу третьих лиц, находящемуся у Работодателя, если Работодатель несет ответственность за сохранность этого имущества) и других работников;

- незамедлительно сообщить Работодателю либо непосредственному руководителю о возникновении ситуации, представляющей угрозу жизни и здоровью людей, сохранности имущества Работодателя (в том числе имущества третьих лиц, находящегося у Работодателя, если Работодатель несет ответственность за сохранность этого имущества).

5. ОТВЕТСТВЕННОСТЬ

Работник несет ответственность:

5.1. За ненадлежащее исполнение или неисполнение своих должностных обязанностей, предусмотренных настоящей должностной инструкцией, - в пределах, определенных трудовым законодательством Российской Федерации.

5.2. За правонарушения, совершенные в процессе осуществления своей деятельности, - в пределах, определенных административным, уголовным и гражданским законодательством Российской Федерации.

5.3. За причинение материального ущерба - в пределах, определенных трудовым и гражданским законодательством Российской Федерации.

6. УСЛОВИЯ И ОЦЕНКА РАБОТЫ

6.1. Режим работы Работника определяется в соответствии с правилами внутреннего трудового распорядка, установленными у Работодателя.

6.2. Оценка работы:

- регулярная - осуществляется непосредственным руководителем в процессе исполнения Работником трудовых функций;

    - ____________________________________________________________________.
(указать порядок и основания для иных видов оценки работы)

Настоящая должностная инструкция разработана в соответствии с Приказом Минздравсоцразвития РФ от 22.04.2009 N 205 "Об утверждении Единого квалификационного справочника должностей руководителей, специалистов и служащих, раздел "Квалификационные характеристики должностей руководителей и специалистов по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, противодействию техническим разведкам и технической защите информации".

    Непосредственный
руководитель                     ________________   ___________________
(подпись)            (Ф.И.О.)

СОГЛАСОВАНО:

Начальник юридического отдела
(юрисконсульт)                   ________________   ___________________
(подпись)            (Ф.И.О.)
"___"________ ____ г.

С инструкцией ознакомлен:        ________________   ___________________
(подпись)            (Ф.И.О.)
"___"________ ____ г.