Должностная инструкция специалиста по защите информации. Вариант 2

__________________________                            УТВЕРЖДАЮ
(наименование организации)                _________________________________
директор; иное
ДОЛЖНОСТНАЯ                        _________________________________
ИНСТРУКЦИЯ                         должностное лицо, уполномоченное
утверждать должностную инструкцию
Специалиста по защите
информации
--------------------------                ________________ ________________
(наименование должности)                     (подпись)        (Ф.И.О.)
"__" _______ 20__ г. N ___                "__" ____________________ 20__ г.

1. Общие положения

Специалист по защите информации относится к категории специалистов.

На должность специалиста по защите информации назначается лицо, имеющее:

высшее профессиональное (техническое) образование и стаж работы в должности специалиста по защите информации II категории не менее 3 лет

(должность специалиста по защите информации I категории);

высшее профессиональное (техническое) образование и стаж работы в должности специалиста по защите информации или других должностях, замещаемых специалистами с высшим профессиональным образованием, не менее 3 лет

(должность специалиста по защите информации II категории);

высшее профессиональное (техническое) образование без предъявления требования к стажу работы

(должность специалиста по защите информации).

Специалист по защите информации назначается и освобождается от должности директором предприятия по представлению _________________________.

Специалист по защите информации должен знать:

законодательные акты, нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации;

специализацию учреждения, организации и особенности их деятельности;

технологию производства в отрасли;

оснащенность вычислительных центров техническими средствами, перспективы их развития и модернизации;

систему организации комплексной защиты информации, действующей в отрасли;

методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки;

методы планирования и организации проведения работ по защите информации и обеспечению государственной тайны;

технические средства контроля и защиты информации, перспективы и направления их совершенствования;

методы проведения специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации;

порядок пользования реферативными и справочно-информационными изданиями, а также другими источниками научно-технической информации;

достижения науки и техники в стране и за рубежом в области технической разведки и защиты информации;

методы и средства выполнения расчетов и вычислительных работ;

основы экономики, организации производства, труда и управления;

основы трудового законодательства;

правила и нормы охраны труда, техники безопасности, производственной санитарии и противопожарной защиты;

__________________________________________________________

__________________________________________________________.

2. Должностные обязанности

Специалист по защите информации:

выполняет сложные работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик, соблюдения государственной тайны;

проводит сбор и анализ материалов учреждений, организаций и предприятий отрасли с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственную, военную, служебную и коммерческую тайну;

анализирует существующие методы и средства, применяемые для контроля и защиты информации, и разрабатывает предложения по их совершенствованию и повышению эффективности этой защиты;

участвует в обследовании объектов защиты, их аттестации и категорировании;

разрабатывает и подготавливает к утверждению проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно распорядительных документов;

организует разработку и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации;

дает отзывы и заключения на проекты вновь строящихся и реконструируемых зданий и сооружений и другие разработки по вопросам обеспечения защиты информации;

участвует в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечивает их соответствие действующим нормативным и методическим документам, а также в разработке новых принципиальных схем аппаратуры контроля, средств автоматизации контроля, моделей и систем защиты информации, оценке технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений;

определяет потребность в технических средствах защиты и контроля, составляет заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контролирует их поставку и использование;

осуществляет проверку выполнения требований межотраслевых и отраслевых нормативных документов по защите информации;

__________________________________________________________

__________________________________________________________.

3. Права

Специалист по защите информации имеет право:

получать от руководителей и специалистов структурных подразделений предприятия информацию, необходимую для осуществления своей деятельности;

представлять на рассмотрение директора предприятия или главного специалиста по защите информации предложения по вопросам защиты информации на предприятии;

требовать от руководства оказания содействия в исполнении своих должностных обязанностей;

__________________________________________________________

__________________________________________________________.

4. Ответственность

Специалист по защите информации несет ответственность:

за неисполнение или ненадлежащее исполнение своих обязанностей, предусмотренных настоящей инструкцией, - в соответствии с действующим трудовым законодательством;

за правонарушения, совершенные в период осуществления своей деятельности, - в соответствии с действующим гражданским, административным и уголовным законодательством;

за причинение материального ущерба - в соответствии с действующим законодательством;

__________________________________________________________

__________________________________________________________.

Должностная инструкция разработана в соответствии с приказом N ___ на основании _________________________.

    Руководитель структурного подразделения       ___________ _____________
(подпись)     (Ф.И.О.)
СОГЛАСОВАНО
_____________________________________________ ___________ _____________
(начальник юридического отдела; юрисконсульт)  (подпись)     (Ф.И.О.)
"___" ___________ 20__ г.
_____________________________________________ ___________ _____________
(руководитель кадровой службы)         (подпись)     (Ф.И.О.)
"___" ___________ 20__ г.
С должностной инструкцией ознакомлен(а)       ___________ _____________
(подпись)     (Ф.И.О.)
"___" ___________ 20__ г.

Источник - "Делопроизводство в кадровой службе: учебно-практическое пособие", "Проспект"