Должностная инструкция - Инженер по защите информации
I. Общие положения
1.1. Инженер по защите информации относится к категории
специалистов.
1.2. На должность инженера по защите информации назначается лицо,
имеющее профессиональное (техническое) образование, без предъявления
требований к стажу работы, или среднее профессиональное (техническое)
образование и стаж работы в должности техника по защите информации I
категории не менее 3 лет.
1.3. Назначение на должность инженера по защите информации и
освобождение от нее производится приказом руководителя предприятия по
представлению начальника отдела по защите информации.
1.4. Инженер по защите информации должен знать:
- постановления, распоряжения, приказы, методические и нормативные
материалы по вопросам, связанным с обеспечением технической защиты
информации;
- специализацию предприятия, его подразделений и особенности их
деятельности;
- методы и средства получения, обработки и передачи информации;
- технические средства защиты информации;
- программно-математические средства защиты информации;
- порядок оформления технической документации по защите информации;
- порядок пользования научно-технической документацией и др.
источниками информации;
- каналы возможной утечки информации;
- методы анализа и защиты информации;
- организацию работ по защите информации;
- инструкции по соблюдению режима проведения специальных работ;
- нормативные документы по ведению делопроизводства;
- отечественный и зарубежный опыт в области технической разведки и
защиты информации;
- основы экономики, организации производства, труда и управления;
- основы трудового законодательства Российской Федерации;
- правила и нормы охраны труда;
- _________________________________________________________________.
1.5. Инженер по защите информации в своей деятельности
руководствуется:
- Положением об отделе по защите информации;
- настоящей должностной инструкцией;
- _________________________________________________________________.
1.6. Инженер по защите информации подчиняется непосредственно
начальнику отдела по защите информации.
1.7. На время отсутствия инженера по защите информации (отпуск,
болезнь, командировка и пр.) его обязанности исполняет лицо, назначенное
в установленном порядке. Данное лицо приобретает соответствующие права и
несет ответственность за надлежащее исполнение возложенных на него
обязанностей.
1.8. ______________________________________________________________.
2. Должностные обязанности
Инженер по защите информации:
2.1. Выполняет работу по проектированию и внедрению специальных
технических и программно-математических средств защиты информации,
обеспечению организационных и инженерно-технических мер защиты
информации, обеспечению организационных и инженерно-технических мер
защиты информационных систем, проводит исследования с целью нахождения и
выбора наиболее целесообразных практических решений в пределах
поставленной задачи.
2.2. Осуществляет подбор, изучение и обобщение научно-технической
литературы, нормативных и методических материалов по техническим
средствам с способам защиты информации.
2.3. Участвует в рассмотрении проектов технических заданий, планов и
графиков проведения работ по технической защите информации, в разработке
необходимой технической документации.
2.4. Составляет методики расчетов и программ экспериментальных
исследований по технической защите информации, выполняет расчеты в
соответствии с разработанными методиками и программами.
2.5. Проводит сопоставительный анализ данных исследований и
испытаний, изучает возможные источники и каналы утечки информации.
2.6. Осуществляет разработку технического обеспечения системы защиты
информации, техническое обслуживание средств защиты информации, принимает
участие в составлении рекомендаций и предложений по совершенствованию и
повышению эффективности защиты информации, в написании и оформлении
разделов научно-технических отчетов.
2.7. Составляет информационные обзоры по технической защите
информации.
2.8. Выполняет оперативные задания, связанные с обеспечением
контроля технических средств и механизмов системы защиты информации,
участвует в проведении проверок предприятия по выполнению требований
нормативно-технической документации по защите информации, в подготовке
отзывов и заключений на нормативно-методические материалы и техническую
документацию.
2.9. Готовит предложения по заключению соглашений и договоров с
другими предприятиями, предоставляющими услуги в области технических
средств защиты информации, составляет заявки на необходимые материалы,
оборудование, приборы.
2.10. Участвует в проведении аттестации объектов, помещений,
технических средств, программ, алгоритмов на предмет соответствия
требованиям защиты информации по соответствующим классам безопасности.
2.11. Проводит контрольные проверки работоспособности и
эффективности действующих систем и технических средств защиты информации,
составляет и оформляет акты контрольных проверок и разрабатывает
предложения по совершенствованию и повышению эффективности принимаемых
мер.
2.12. Изучает и обобщает опыт работы других организаций по
использованию технических средств и способов защиты информации с целью
повышения эффективности и совершенствования работ по ее защите.
2.13. Выполняет работы в установленные сроки на высоком
научно-техническом уровне, соблюдая требования инструкций по режиму
проведения работ.
2.14. _____________________________________________________________.
3. Права
Инженер по защите информации имеет право:
3.1. Знакомиться с проектами решений руководства предприятия,
касающимися его деятельности.
3.2. Вносить на рассмотрение руководства предложения по
совершенствованию работы, связанной с обязанностями, предусмотренными
настоящей инструкцией.
3.3. В пределах своей компетенции сообщать своему непосредственному
руководителю о всех выявленных в процессе осуществления должностных
обязанностей недостатках в деятельности предприятия (структурных
подразделениях) и вносить предложения по их устранению.
3.4. Запрашивать лично или по поручению своего непосредственного
руководителя от специалистов подразделений информацию и документы,
необходимые для выполнения своих должностных обязанностей.
3.5. Привлекать специалистов всех (отдельных) структурных
подразделений к решению возложенных на него обязанностей (если это
предусмотрено положениями о структурных подразделениях, если нет - с
разрешения руководителя предприятия).
3.6. Требовать от своего непосредственно руководителя, руководства
предприятия оказания содействия в исполнении им своих должностных
обязанностей и прав.
3.7. ______________________________________________________________.
4. Ответственность
Инженер по защите информации несет ответственность:
4.1. За ненадлежащее исполнение или неисполнение своих должностных
обязанностей, предусмотренных настоящей должностной инструкцией, в
пределах, определенных трудовым законодательством Российской Федерации.
4.2. За правонарушения, совершенные в процессе осуществления своей
деятельности, - в пределах, определенных административным, уголовным и
гражданским законодательством Российской Федерации.
4.3. За причинение материального ущерба - в пределах, определенных
трудовым и гражданским законодательством Российской Федерации.
Программный комплекс "Отдел кадров. Штатное расписание", "Тарификация" (тарификационные списки) от МедСофт Курчатов для медучреждений эффективно выполнит задачи по кадровому учёту, формированию штатного расписания, тарикационным спискам, весь документооборот, подробный анализ данных. Это Ваш персональный помощник.
Подробнее о программе 'Отдел кадров.Штатное расписание'
1.1. Инженер по защите информации относится к категории
специалистов.
1.2. На должность инженера по защите информации назначается лицо,
имеющее профессиональное (техническое) образование, без предъявления
требований к стажу работы, или среднее профессиональное (техническое)
образование и стаж работы в должности техника по защите информации I
категории не менее 3 лет.
1.3. Назначение на должность инженера по защите информации и
освобождение от нее производится приказом руководителя предприятия по
представлению начальника отдела по защите информации.
1.4. Инженер по защите информации должен знать:
- постановления, распоряжения, приказы, методические и нормативные
материалы по вопросам, связанным с обеспечением технической защиты
информации;
- специализацию предприятия, его подразделений и особенности их
деятельности;
- методы и средства получения, обработки и передачи информации;
- технические средства защиты информации;
- программно-математические средства защиты информации;
- порядок оформления технической документации по защите информации;
- порядок пользования научно-технической документацией и др.
источниками информации;
- каналы возможной утечки информации;
- методы анализа и защиты информации;
- организацию работ по защите информации;
- инструкции по соблюдению режима проведения специальных работ;
- нормативные документы по ведению делопроизводства;
- отечественный и зарубежный опыт в области технической разведки и
защиты информации;
- основы экономики, организации производства, труда и управления;
- основы трудового законодательства Российской Федерации;
- правила и нормы охраны труда;
- _________________________________________________________________.
1.5. Инженер по защите информации в своей деятельности
руководствуется:
- Положением об отделе по защите информации;
- настоящей должностной инструкцией;
- _________________________________________________________________.
1.6. Инженер по защите информации подчиняется непосредственно
начальнику отдела по защите информации.
1.7. На время отсутствия инженера по защите информации (отпуск,
болезнь, командировка и пр.) его обязанности исполняет лицо, назначенное
в установленном порядке. Данное лицо приобретает соответствующие права и
несет ответственность за надлежащее исполнение возложенных на него
обязанностей.
1.8. ______________________________________________________________.
2. Должностные обязанности
Инженер по защите информации:
2.1. Выполняет работу по проектированию и внедрению специальных
технических и программно-математических средств защиты информации,
обеспечению организационных и инженерно-технических мер защиты
информации, обеспечению организационных и инженерно-технических мер
защиты информационных систем, проводит исследования с целью нахождения и
выбора наиболее целесообразных практических решений в пределах
поставленной задачи.
2.2. Осуществляет подбор, изучение и обобщение научно-технической
литературы, нормативных и методических материалов по техническим
средствам с способам защиты информации.
2.3. Участвует в рассмотрении проектов технических заданий, планов и
графиков проведения работ по технической защите информации, в разработке
необходимой технической документации.
2.4. Составляет методики расчетов и программ экспериментальных
исследований по технической защите информации, выполняет расчеты в
соответствии с разработанными методиками и программами.
2.5. Проводит сопоставительный анализ данных исследований и
испытаний, изучает возможные источники и каналы утечки информации.
2.6. Осуществляет разработку технического обеспечения системы защиты
информации, техническое обслуживание средств защиты информации, принимает
участие в составлении рекомендаций и предложений по совершенствованию и
повышению эффективности защиты информации, в написании и оформлении
разделов научно-технических отчетов.
2.7. Составляет информационные обзоры по технической защите
информации.
2.8. Выполняет оперативные задания, связанные с обеспечением
контроля технических средств и механизмов системы защиты информации,
участвует в проведении проверок предприятия по выполнению требований
нормативно-технической документации по защите информации, в подготовке
отзывов и заключений на нормативно-методические материалы и техническую
документацию.
2.9. Готовит предложения по заключению соглашений и договоров с
другими предприятиями, предоставляющими услуги в области технических
средств защиты информации, составляет заявки на необходимые материалы,
оборудование, приборы.
2.10. Участвует в проведении аттестации объектов, помещений,
технических средств, программ, алгоритмов на предмет соответствия
требованиям защиты информации по соответствующим классам безопасности.
2.11. Проводит контрольные проверки работоспособности и
эффективности действующих систем и технических средств защиты информации,
составляет и оформляет акты контрольных проверок и разрабатывает
предложения по совершенствованию и повышению эффективности принимаемых
мер.
2.12. Изучает и обобщает опыт работы других организаций по
использованию технических средств и способов защиты информации с целью
повышения эффективности и совершенствования работ по ее защите.
2.13. Выполняет работы в установленные сроки на высоком
научно-техническом уровне, соблюдая требования инструкций по режиму
проведения работ.
2.14. _____________________________________________________________.
3. Права
Инженер по защите информации имеет право:
3.1. Знакомиться с проектами решений руководства предприятия,
касающимися его деятельности.
3.2. Вносить на рассмотрение руководства предложения по
совершенствованию работы, связанной с обязанностями, предусмотренными
настоящей инструкцией.
3.3. В пределах своей компетенции сообщать своему непосредственному
руководителю о всех выявленных в процессе осуществления должностных
обязанностей недостатках в деятельности предприятия (структурных
подразделениях) и вносить предложения по их устранению.
3.4. Запрашивать лично или по поручению своего непосредственного
руководителя от специалистов подразделений информацию и документы,
необходимые для выполнения своих должностных обязанностей.
3.5. Привлекать специалистов всех (отдельных) структурных
подразделений к решению возложенных на него обязанностей (если это
предусмотрено положениями о структурных подразделениях, если нет - с
разрешения руководителя предприятия).
3.6. Требовать от своего непосредственно руководителя, руководства
предприятия оказания содействия в исполнении им своих должностных
обязанностей и прав.
3.7. ______________________________________________________________.
4. Ответственность
Инженер по защите информации несет ответственность:
4.1. За ненадлежащее исполнение или неисполнение своих должностных
обязанностей, предусмотренных настоящей должностной инструкцией, в
пределах, определенных трудовым законодательством Российской Федерации.
4.2. За правонарушения, совершенные в процессе осуществления своей
деятельности, - в пределах, определенных административным, уголовным и
гражданским законодательством Российской Федерации.
4.3. За причинение материального ущерба - в пределах, определенных
трудовым и гражданским законодательством Российской Федерации.
Программный комплекс "Отдел кадров. Штатное расписание", "Тарификация" (тарификационные списки) от МедСофт Курчатов для медучреждений эффективно выполнит задачи по кадровому учёту, формированию штатного расписания, тарикационным спискам, весь документооборот, подробный анализ данных. Это Ваш персональный помощник.
Подробнее о программе 'Отдел кадров.Штатное расписание'