Должностная инструкция сотрудника, отвечающего за информационную безопасность в учреждении (организации, предприятии)

      Согласно  данному справочнику, к сотрудникам, отвечающим за информационную безопасность, можно отнести:

- Главный  специалист по технической защите  информации.

- Начальник  отдела (лаборатории, сектора) по  противодействию техническим разведкам.

- Начальник  отдела (лаборатории, сектора) по  технической защите информации.

- Специалист  по обеспечению безопасности  информации в ключевых системах  информационной инфраструктуры.

- Специалист  по противодействию техническим  разведкам.

- Специалист  по технической защите информации.

- Администратор  по обеспечению безопасности  информации.

- Инженер  по технической защите информации.

- Инженер-программист  по технической защите информации.

- Техник  по технической защите информации.

      Используя должностные обязанности этих должностей, можно составить обобщенную должностную инструкцию сотрудника, отвечающего за информационную безопасность в учреждении (организации, предприятии).         

1. Общие положения.

      В этом разделе указывают полное наименование должности с обозначением структурного подразделения в соответствии со штатным расписанием; кому непосредственно подчиняется работник.

 К  перечню нормативных, методических и других документов, которыми руководствуется работник на данной должности относятся:

- законы и иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа;

- нормативные  и методические документы по  вопросам, связанным с обеспечением  защиты информации ограниченного  доступа, а также учета, эксплуатации, хранения и списания техники и материальных средств;

- специализацию  организации и особенности ее  деятельности;

- структуру  управления, связи и автоматизации,  оснащенность объектов информатизации  организации основными и вспомогательными техническими средствами и системами, перспективы их развития и модернизации;

- перспективы  и направления развития технических  и программно-аппаратных средств  защиты информации;

- структуру,  назначение, задачи, полномочия отдела  по вопросам технической защиты информации;

- порядок  осуществления аутентификации взаимодействующих  объектов, проверки подлинности  отправителя и целостности передаваемых  через систему общего пользования  данных;

- основы  трудового законодательства;

- правила  по охране труда и пожарной безопасности.

      Минимальными  квалификационными требованиями являются: среднее профессиональное образование  по специальности "Информационная безопасность" со стажем работы (без стажа - только для техника) и Высшее профессиональное образование по специальности "Информационная безопасность".

2. Функции.

      Основные  направления деятельности в соответствии с направлениями деятельности структурного подразделения

3. Должностные обязанности.

- Выполняет мероприятия по обеспечению безопасности информации в системах информационной инфраструктуры.

- Проводит сбор и анализ информации, необходимой для оценки возможностей средств, систем и аппаратуры технических разведок, обоснования организационных и технических мероприятий по противодействию техническим разведкам и использованию техники противодействия техническим разведкам.

- Выполняет работы по технической защите информации в организациях. Проводит работы по выявлению угроз безопасности информации, определению возможности технической разведки и проведению мероприятий технической защиты информации.

- Определяет ограничения по вводу информации, разграничение прав доступа пользователей.

- Осуществляет проверку выполнения требований нормативных документов по противодействию техническим разведкам.

- Определяет потребность в технических средствах противодействия техническим разведкам, составляет заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контролирует их поставку и использование.

- Участвует в разработке (доработке, модернизации) средств и систем противодействия техническим разведкам.

- Организует хранение и списание оборудования и средств защиты информации, не подлежащих дальнейшему использованию по назначению.

4. Права

      Работник  имеет право на:

- предоставление  ему работы, обусловленной трудовым договором;

- рабочее  место, соответствующее государственным  нормативным требованиям охраны  труда и условиям, предусмотренным  коллективным договором;

- полную  достоверную информацию об условиях  труда и требованиях охраны  труда на рабочем месте;

- профессиональную  подготовку, переподготовку и повышение  своей квалификации в порядке,  установленном Трудовым кодексом  РФ, иными федеральными законами;

- получение  материалов и документов, ознакомление  с проектами решений руководства  организации, касающимися его деятельности;

- взаимодействие  с другими подразделениями Работодателя  для решения оперативных вопросов  своей профессиональной деятельности;

- представлять  на рассмотрение своего непосредственного  руководителя предложения по  вопросам своей деятельности.

5.  Ответственность

      Работник  несет ответственность за:

5.1. Неисполнение  или ненадлежащее исполнение  своих обязанностей, предусмотренных  настоящей должностной инструкцией, - в соответствии с действующим  трудовым законодательством.

5.2. Нарушение правил техники безопасности и инструкции по охране труда.

Непринятие  мер по пресечению выявленных нарушений  правил техники безопасности, противопожарных  и других правил, создающих угрозу деятельности Работодателя и его  работникам.

5.3. За  правонарушения, совершенные в период осуществления своей деятельности, - в соответствии с действующим гражданским, административным и уголовным законодательством.

5.4. За  причинение материального ущерба - в соответствии с действующим  законодательством

6.  Взаимоотношения

      В данном разделе указывается: от кого, в какие сроки и какую информацию получает работник; кому, какую и  в какие сроки представляет; с  кем осуществляет совместную подготовку документов и прочие вопросы информационных взаимосвязей работника с другими  подразделениями, лицами, организациями.

      Условия работы:

- Режим  работы Работника определяется  в соответствии с правилами  внутреннего трудового распорядка, установленными у Работодателя.

- В  связи с производственной необходимостью  Работник обязан выезжать в служебные командировки (в т.ч. местного значения).

      Так же описываются условия оплаты труда. В разделе указывается, какой  работнику устанавливается должностной  оклад в соответствии с трудовым договором или штатным расписанием; какие он может получать премии. 
 
 

2.2 Порядок согласования, утверждения и  введения в действие  должностной инструкции 
 

      После того как проекты должностных  инструкций разработаны, необходимо совершить  еще два юридически значимых действия: согласовать их и утвердить.

      Однако  до этого должностную инструкцию необходимо подписать. Кто подписывает и утверждает текст должностной инструкции? Необходимо обратить внимание, что это разные вещи. Типичная ошибка состоит в следующем: неправомерно одному и тому же лицу, в рамках одного документа совершать два разных юридических действия. По общему правилу: должностную инструкцию подписывает ее разработчик, а руководитель утверждает.

      Должностная инструкция, как правило, согласовывается  с юридическим отделом или  юрисконсультом, а также с соответствующими структурными подразделениями или должностным лицом, от деятельности которых зависит исполнение положений должностной инструкции.

      Юрист проверит должностные инструкции на соответствие законодательству и требованиям  охраны труда, а также уточнит, согласуются ли их положения с локальными нормативными актами и трудовыми договорами сотрудников. После чего поставит на должностной инструкции свою визу.

      Завершающим этапом в создании должностных инструкций является их утверждение. Работодатель или руководитель организации (или лицо, уполномоченное руководителем на совершение данных действий) ставит свою подпись и дату на грифе: «Утверждаю».

      Должностная инструкция вступает в силу с момента  ее утверждения и действует до замены новой должностной инструкцией. Утверждение же должностной инструкции руководителя организации осуществляется органом управления организации (собственником). Руководитель структурного подразделения утверждает должностную инструкцию в том случае, если это входит в круг его полномочий, установленных должностной инструкцией и (или) трудовым договором.

      Причем  утверждает должностные инструкции руководитель организации (работодатель) единолично. Учета мнения представительного  органа работников в создании и утверждении  инструкций трудовое законодательство не предусматривает, что отличает этот документ от других локальных актов.

      Требования  должностной инструкции являются обязательными  для работника с момента его  ознакомления с инструкцией под  расписку и до перемещения на другую должность или увольнения.

      Хранят  утвержденные и согласованные должностные  инструкции в соответствии с установленным  порядком делопроизводства, принятым у конкретного работодателя, как  правило, один экземпляр - в отделе кадров, другие – в структурном подразделении  и у самого работника. 
 
 

      2.3 Требования к оформлению  должностной инструкции  
 

      Структура и содержание должностной инструкции в настоящее время нормативно-правовыми  актами подробно не регламентируется, что позволяет создавать ее с  учетом специфики организации труда у конкретного работодателя.

      ГОСТ  Р 6.30-2003, утвержденный Постановлением Госстандарта Российской Федерации  от 3 марта 2003 года №65-ст, предъявляет  следующие требования к языку  должностной инструкции: «Текст документа  составляют на государственном языке Российской Федерации или на государственных языках субъектов Российской Федерации в соответствии с законодательством Российской Федерации и субъектов Российской Федерации».

      Приказ  Минкультуры Российской Федерации  от 8 ноября 2005 года №536 «О типовой инструкции по делопроизводству в федеральных органах исполнительной власти» предписывает текст должностной инструкции излагать от третьего лица единственного или множественного числа. В тексте использовать слова: «должен», «следует», «необходимо», «запрещается», «не допускается».

      Там же в пункте 2.7.2.3. утверждается, что  «констатирующей частью должностной  инструкции служит раздел «Общие положения», в котором указываются основания  разработки, основное назначение нормативного акта и сфера его распространения, ответственность за нарушение установленных правил и технологий».

      Основной  текст инструкции может делиться на главы, пункты и подпункты. Главы  должны иметь названия. Главы нумеруются римскими цифрами. Нумерация пунктов  и подпунктов производится арабскими  цифрами.