Должностная инструкция начальника отдела (лаборатории, сектора) по защите информации. Вариант 2

Составлена в ___ экз.                                  Утверждаю
_______________________________
(инициалы, фамилия)

_________________________________           _______________________________
_________________________________           _______________________________
_________________________________           _______________________________
(наименование работодателя,                (руководитель или иное лицо,
его организационно-правовая                 уполномоченное утверждать
форма, адрес, телефон, адрес                 должностную инструкцию)
электронной почты, ОГРН, ИНН/КПП)

"___"_____________ ___ г. N _____             "___"_________________ ___ г.

ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ начальника отдела (лаборатории, сектора) по защите информации

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая должностная инструкция определяет функциональные обязанности, права и ответственность начальника отдела (лаборатории, сектора) по защите информации "____________" (далее - Организация).

1.2. Начальник отдела (лаборатории, сектора) по защите информации назначается на должность и освобождается от должности в установленном действующим трудовым законодательством порядке приказом Руководителя Организации.

1.3. Начальник отдела (лаборатории, сектора) по защите информации подчиняется непосредственно __________________ Организации.

1.4. На должность начальника отдела (лаборатории, сектора) по защите информации назначается лицо, имеющее ________________ профессиональное образование и стаж работы по специальности ____ лет (без предъявления требований к стажу работы).

1.5. Начальник отдела (лаборатории, сектора) по защите информации должен знать:

- действующее законодательство о государственной тайне и защите информации;

- постановления правительства, определяющие основные направления экономического и социального развития отрасли;

- руководящие, нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации;

- перспективы развития, специализацию и направления деятельности предприятия и его подразделений;

- специфику выпускаемой на предприятиях отрасли продукции и технологические особенности ее изготовления;

- характер взаимодействия подразделений в процессе исследований и разработок и порядок прохождения служебной информации;

- организацию комплексной защиты информации в отрасли, на предприятии;

- перспективы и направления развития технических средств защиты информации;

- методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки;

- порядок финансирования, методы планирования и организации проведения научных исследований и разработок, выполнения работ по защите информации;

- порядок заключения договоров на проведение специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации;

- достижения науки и техники в стране и за рубежом в области технической разведки и защиты информации;

- экономику, организацию производства, труда и управления;

- действующие системы оплаты труда и материального стимулирования;

- правила и нормы охраны труда.

1.6. В период временного отсутствия начальника отдела (лаборатории, сектора) по защите информации его обязанности возлагаются на ________________________.

2. ФУНКЦИОНАЛЬНЫЕ ОБЯЗАННОСТИ

2.1. Начальник отдела (лаборатории, сектора) по защите информации осуществляет:

Организацию разработки и внедрения организационных и технических мероприятий по комплексной защите информации на предприятиях, ведущих работы, содержание которых составляет государственную или коммерческую тайну.

Обеспечивает соблюдение режима проводимых работ и сохранение конфиденциальности документированной информации.

Возглавляет разработку проектов перспективных и текущих планов работы, составление отчетов об их выполнении.

Руководство проведением работ по организации, координации, методическому руководству и контролю их выполнения по вопросам защиты информации и разработкой технических средств контроля, определение перспектив их развития.

Обеспечение взаимодействия и необходимой кооперации соисполнителей работ по вопросам организации и проведения научно-исследовательских и опытно-конструкторских разработок, организацию и контроль выполнения плановых заданий, договорных обязательств, а также сроков, полноты и качества работ, выполняемых соисполнителями.

Организацию работы по заключению договоров на работы по защите информации, принятие мер по обеспечению финансирования работ, в том числе выполняемых по договорам.

Обеспечение участия подразделения в разработке технических заданий на выполняемые на предприятии исследования и разработки, формулировку целей и задач работы по созданию безопасных информационных технологий, отвечающих требованиям комплексной защиты информации.

Организацию проведения специальных исследований и контрольных проверок по выявлению демаскирующих признаков и возможных каналов утечки информации, в том числе по техническим каналам, разработку мер по их устранению и предотвращению, а также работу по составлению актов и другой технической документации о степени защищенности технических средств и помещений.

Контроль соблюдения нормативных требований по надежной защите информации, обеспечение комплексного использования технических средств, методов и организационных мероприятий.

Организацию рассмотрения применяемых и предлагаемых методов защиты информации, промежуточных и конечных результатов исследований и разработок.

Совершенствование планирования, контроля и организации выполнения работ, обеспечение использования в них достижений отечественной и зарубежной науки и техники, передового опыта.

Обеспечение выполнения плановых заданий с наименьшими затратами материальных и финансовых ресурсов, рационального расходования фонда заработной платы.

Согласование проектной и другой технической документации на вновь строящиеся и реконструируемые здания и сооружения в части выполнения требований по защите информации.

Определение потребности подразделения в оборудовании, материальных, финансовых и других ресурсах, необходимых для проведения работ, и контроль рационального использования и сохранности аппаратуры, приборов и другого оборудования.

Обеспечение высокого научно-технического уровня работ, эффективности и качества исследований и разработок.

Контроль над выполнением предусмотренных мероприятий, анализ материалов контроля, выявление нарушений, разработку и участие в реализации мер по устранению выявленных недостатков по защите информации.

Организацию проведения аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности, обеспечение представления в установленном порядке действующей отчетности.

Участие в подборе кадров, оценке деятельности и аттестации работников подразделения.

Определение направления деятельности подразделений, входящих в состав отдела, организацию и координацию их работы.

Рациональную расстановку кадров с учетом квалификации и деловых качеств работников, принятие мер по повышению их квалификации и творческой активности.

Обеспечение ведения делопроизводства в соответствии с установленным порядком, соблюдение действующих инструкций по режиму работ и своевременного принятия мер по предупреждению нарушений.

Слежение за безопасным проведением работ, соблюдением правил и норм охраны труда.

Руководство работниками подразделения.

3. ПРАВА

Начальник отдела (лаборатории, сектора) по защите информации имеет право:

3.1. Запрашивать и получать необходимые материалы и документы, относящиеся к вопросам деятельности начальника отдела (лаборатории, сектора) по защите информации.

3.2. Вступать во взаимоотношения с подразделениями сторонних учреждений и организаций для решения оперативных вопросов производственной деятельности, входящей в компетенцию начальника отдела (лаборатории, сектора) по защите информации.

4. ОТВЕТСТВЕННОСТЬ

Начальник отдела (лаборатории, сектора) по защите информации несет ответственность за:

4.1. Необеспечение выполнения своих функциональных обязанностей.

4.2. Недостоверную информацию о состоянии выполнения работы.

4.3. Невыполнение приказов, распоряжений и поручений руководителя Организации.

4.4. Непринятие мер по пресечению выявленных нарушений правил техники безопасности, противопожарных и других правил, создающих угрозу деятельности Организации и его работникам.

4.5. Необеспечение соблюдения трудовой дисциплины.

5. УСЛОВИЯ РАБОТЫ

5.1. Режим работы начальника отдела (лаборатории, сектора) по защите информации определяется в соответствии с Правилами внутреннего трудового распорядка, установленными в Организации.

5.2. В соответствии с ____________________ работодатель проводит оценку эффективности деятельности начальника отдела (лаборатории, сектора) по защите информации. Комплекс мероприятий по оценке эффективности утвержден _________________ и включает в себя:

- _____________________;

- _____________________;

- _____________________.

    Должностная инструкция разработана на основании _______________________
__________________________________________________________________________.
(наименование, номер и дата документа)

Руководитель структурного
подразделения
____________________________                      _____________________
(инициалы, фамилия)                                (подпись)

"__"_____________ ___ г.

Согласовано:
юридическая служба
____________________________                      _____________________
(инициалы, фамилия)                                (подпись)

"__"_____________ ___ г.

С инструкцией ознакомлен:
(или: инструкцию получил)
____________________________                      _____________________
(инициалы, фамилия)                                (подпись)

"__"_____________ ___ г.