Descrierea postului unui specialist în securitatea informațiilor bancare. Descrierea postului unui specialist în asigurarea securității informațiilor în sistemele de infrastructură informațională cheie
1. DISPOZIȚII GENERALE
1.1. Această fișă a postului definește îndatoririle funcționale, drepturile și responsabilitățile Inginerului de securitate a informațiilor.
1.2. Un inginer de securitate a informațiilor este numit într-o funcție și demis dintr-o funcție stabilită de curent legislatia muncii ordin prin ordin al directorului întreprinderii.
1.3. Inginerul de securitate a informațiilor raportează direct la __________________________.
1.4. O persoană care are:
1.4.1. Cerințe de calificare. Învățământ profesional (tehnic) superior fără cerințe de experiență în muncă sau studii medii profesionale (tehnice) și experiență de muncă ca tehnician în securitatea informațiilor de categoria I de cel puțin 3 ani sau alte posturi ocupate de specialiști cu studii medii învăţământul profesional, minim 5 ani.
1.5. Un inginer în securitatea informațiilor trebuie să știe:
— decrete, instrucțiuni, ordine, materiale metodologice și de reglementare privind aspecte legate de asigurarea protecției tehnice a informațiilor
— specializarea întreprinderii și caracteristicile activităților acesteia
— metode și mijloace de primire, prelucrare și transmitere a informațiilor
— literatură științifică, tehnică și alte literaturi speciale privind suportul tehnic pentru securitatea informațiilor
— mijloace tehnice de securitate a informațiilor
— software și instrumente matematice pentru securitatea informațiilor
- procedura de inregistrare documentatie tehnica privind protecția informațiilor
— canale de posibilă scurgere de informații
— metode de analiză și protecție a informațiilor
— organizarea activității de protecție a informațiilor
— instrucțiuni pentru urmarea regimului lucrări speciale
- casnic și Experiență străinăîn domeniul inteligenței tehnice și securității informațiilor
— bazele economiei, organizarea producției, munca și managementul
— bazele legislației muncii
— regulile și reglementările privind protecția muncii.
1.6. Pe perioada absenței temporare a Inginerului de Securitate Informațională, atribuțiile acestuia sunt atribuite ___________________________.
2. RESPONSABILITĂȚI FUNCȚIONALE
2.1. Responsabilitățile funcționale ale Inginerului de Securitate Informațională sunt determinate pe baza și întinderea caracteristici de calificare pentru postul de Inginer Securitate Informațională și poate fi completat și clarificat la pregătirea unei fișe de post pe baza unor circumstanțe specifice.
2.2. Inginer securitate informatică:
2.2.1. Efectuează lucrări de proiectare și implementare a mijloacelor tehnice și software-matematice speciale de securitate a informațiilor, asigurând măsuri organizatorice și inginerie-tehnică de protecție sisteme de informare, efectuează cercetări pentru a găsi și selecta cele mai adecvate soluții practice în cadrul sarcinii date.
2.2.2. Realizează selecția, studiul și sinteza literaturii științifice și tehnice, materialelor normative și metodologice privind mijloacele tehnice și metodele de protecție a informațiilor.
2.2.3. Participă la revizuirea proiectelor de specificații tehnice, a planurilor și a graficelor de lucru privind securitatea informațiilor tehnice și la elaborarea documentației tehnice necesare.
2.2.4. Întocmește metode de calcul și programe experimentale de cercetare pentru securitatea informațiilor tehnice, efectuează calcule în conformitate cu metodele și programele dezvoltate.
2.2.5. Conduite benchmarking date de cercetare și testare, studiază posibilele surse și canale de scurgere de informații.
2.2.6. Realizează dezvoltarea suport tehnic sisteme de securitate a informațiilor, întreținere instrumente de securitate a informațiilor, participă la elaborarea recomandărilor și propunerilor pentru îmbunătățirea și creșterea eficienței securității informațiilor, la redactarea și elaborarea secțiunilor de rapoarte științifice și tehnice.
2.2.7. Compilează recenzii de informații despre securitatea informațiilor tehnice. Îndeplinește sarcini operaționale legate de asigurarea controlului mijloace tehniceși mecanismele sistemului de securitate a informațiilor, participă la efectuarea de inspecții ale instituțiilor, organizațiilor și întreprinderilor pentru a respecta cerințele documentației de reglementare și tehnică privind securitatea informațiilor, la pregătirea revizuirilor și a concluziilor privind reglementările; materiale didacticeși documentația tehnică.
2.2.8. Întocmește propuneri pentru încheierea de acorduri și contracte cu alte instituții, organizații și întreprinderi care prestează servicii în domeniul mijloacelor tehnice de securitate a informațiilor, întocmește cereri pentru materialele necesare, echipamente, dispozitive.
2.2.9. Participă la certificarea obiectelor, incintelor, hardware-ului, programelor, algoritmilor pentru conformitatea cu cerințele de protecție a informațiilor pentru clasele de securitate relevante.
2.2.10. Efectuează verificări de control asupra operabilității și eficacității sistemelor și mijloacelor tehnice existente de securitate a informațiilor, întocmește și execută rapoarte controale de control, analizează rezultatele inspecțiilor și elaborează propuneri pentru îmbunătățirea și creșterea eficacității măsurilor luate.
2.2.11. Studiază și rezumă experiența altor instituții, organizații și întreprinderi în utilizarea mijloacelor și metodelor tehnice de protecție a informațiilor în scopul creșterii eficienței și îmbunătățirii activității de protejare a acesteia și păstrare a secretelor de stat.
2.2.12. Efectuează lucrări la timp la un nivel științific și tehnic înalt, respectând cerințele instrucțiunilor pentru programul de lucru.
3.1. Inginerul în securitatea informațiilor are dreptul:
3.1.1. _________________________________________________________.
3.1.2. _________________________________________________________.
3.1.3. _________________________________________________________.
3.1.4. _________________________________________________________.
3.1.5. _________________________________________________________.
4. RESPONSABILITATE
4.1. Inginerul de securitate a informațiilor este responsabil pentru:
4.1.1. Nerespectarea dvs responsabilități funcționale.
4.1.2. Informații inexacte despre stadiul îndeplinirii sarcinilor și instrucțiunilor primite, încălcarea termenelor limită pentru executarea acestora.
4.1.3. Nerespectarea ordinelor, instrucțiunilor directorului întreprinderii, instrucțiunilor și sarcinilor șefului de departament.
4.1.4. Încălcarea regulilor interne reglementările muncii, normele de securitate și siguranță la incendiu stabilite la întreprindere.
5. CONDIȚII DE MUNCĂ
5.1. Programul de lucru al Inginerului Securitate Informațională se stabilește în conformitate cu Regulamentul Intern al Muncii stabilit la întreprindere.
5.2. Datorită nevoilor de producție, Inginerul de securitate a informațiilor poate fi trimis în călătorii de afaceri (inclusiv locale).
Dispoziții generale
1. Această fișă a postului este principalul document de reglementare și organizare care stabilește funcțiile, drepturile și obligațiile, responsabilitățile Specialistului în securitatea informațiilor, care reglementează organizarea activităților sale, procedura de interacțiune comercială cu funcționarii diviziilor structurale ale CJSC Russian Standard Bank .
2. Prezenta fișă a postului este un document cu efect direct, intră în vigoare de la data aprobării și este obligatorie pentru executare de către salariat din momentul familiarizării cu semnătura.
3. Redenumirea, lichidarea funcției de Specialist în securitatea informațiilor, numirea într-o funcție și demiterea dintr-o funcție se efectuează prin ordin al șefului departamentului de securitate informatică și tehnică al CJSC Russian Standard Bank.
4. Specialist securitatea informatiei Raportează direct Șefului Grupului de Dezvoltare a Produsului al Departamentului de Prețuri și Management Modele de Vânzări.
5. Specialistul în securitatea informațiilor nu are subordonați.
Goluri și responsabilitatile locului de munca
Activitățile specialistului în securitatea informațiilor vizează atingerea următoarelor obiective:
1.1Asigurarea confidențialității informațiilor despre preț în etapa transmiterii acestora de la sistemul contabil către client prin serverul electronic de comenzi;
1.2 Suport pentru instrumente software pentru monitorizarea informațiilor externe despre preț.
2. Pentru atingerea scopurilor stabilite, Specialistul Securitate Informațională îndeplinește următoarele atribuții:
2.1 Produce dezvoltarea de suport tehnic nou și pentru instrumentele software existente pentru protejarea informațiilor despre prețuri ale diviziilor de vânzări ale Companiei;
2.2 Produce dezvoltarea de suport tehnic nou și pentru instrumentele software existente pentru monitorizarea informațiilor despre prețuri primite de pe piețele regionale și utilizate în scopuri de stabilire a prețurilor;
2.3Consultă specialiști în tehnologia informației ai diviziilor de vânzări ale Companiei cu privire la funcționarea mijloacelor de protecție și control al informațiilor de preț;
2.4 Formează propuneri pentru modificarea principiilor de control și protecție a informațiilor privind prețurile utilizate în asociere în participație a Societății.
Indicatori de evaluare a performanței
Activitățile Specialistului de marketing cu clienții sunt evaluate pe baza următorilor indicatori:
1. Execuția la timp și de înaltă calitate a tuturor procedurilor pentru a asigura controlul și protecția informațiilor despre prețuri ale asocierii în participație a Companiei.
2.Conformitatea ordinea stabilităși termenele limită pentru întocmirea rapoartelor în zona alocată.
3. Asigurarea îndeplinirii planurilor de venit brut.
4. Executarea de înaltă calitate și la timp a sarcinilor și funcțiilor prezentate în această fișă a postului.
Standarde corporative generale
Activitățile specialistului în securitatea informațiilor sunt reglementate de standardele corporative generale reflectate în următoarele documente:
13 Real Descrierea postului.
Un specialist în securitatea informațiilor are următoarele drepturi necesare pentru îndeplinirea atribuțiilor sale funcționale:
1. Primiți informațiile necesare pentru a-și desfășura activitățile de la toate diviziile structurale și oficialii Rusiei Standard Bank CJSC din competența sa.
2. Faceți propuneri conducerii superioare pe probleme legate de competența lor.
3. Oferiți instrucțiuni metodologice și explicații angajaților Russian Standard Bank CJSC în cadrul atribuțiilor lor funcționale.
4. Luați inițiative care vizează îmbunătățirea calității muncii dvs., a activității departamentului și a departamentului în ansamblu.
Responsabilitate
Specialistul în securitatea informațiilor este personal responsabil față de șeful departamentului de informații și protecție tehnică al Russian Standard Bank CJSC pentru neîndeplinirea sau îndeplinirea necorespunzătoare a atribuțiilor sale funcționale în atingerea obiectivelor stabilite, precum și pentru utilizarea necorespunzătoare a drepturilor care i-au fost acordate:
În conformitate cu legislația actuală a muncii a Federației Ruse, regulamentele interne și contractul de muncă, angajatul poartă răspundere disciplinară;
În conformitate cu acordul privind responsabilitatea financiară individuală deplină, angajatul poartă responsabilitatea financiară.
Cerințe pentru un angajat la angajare
Glosar de termeni speciali și abrevieri
Instrucțiunile reflectă pe deplin conținutul și specificul activităților acestui oficial.
Probă tipică
sunt de acord
___________________________________ (inițiale, prenume)
(Numele companiei, __________________________
întreprinderi etc., el (director sau alt
forma organizatorica si juridica) executiv,
autorizat să aprobe
Descrierea postului)
" " ____________ 20__
Descrierea postului
specialist în securitatea informațiilor
______________________________________________
(numele organizației, întreprinderii etc.)
" " ______________ 20__ N_________
Această fișă a postului a fost elaborată și aprobată de
bază contract de muncă Cu __________________________________________
(numele funcției persoanei pentru care
________________________________________________________________ și în conformitate cu
această fișă a postului a fost compilată)
prevederi Codul Muncii Federația Rusăși alte reglementări
acte de reglementare relaţiile de muncăÎn Federația Rusă.
I. Dispoziţii generale
1.1. Specialist în securitatea informațiilor aparține categoriei
specialisti, este angajat si concediat prin ordin
şeful întreprinderii la recomandarea şefului compartimentului de protecţie
informație.
1.2. Pentru postul de specialist în securitatea informațiilor, categoria I
este numită o persoană cu diplomă profesională (tehnică) superioară
educație și experiență de lucru ca specialist în securitatea informațiilor II
categorii de cel puțin _______ ani; pentru postul de specialist în apărare
informatii de categoria II - o persoana cu un profesionist superior
educație (tehnică) și experiență de lucru ca specialist în apărare
informatii sau alte posturi ocupate de specialisti cu superioare
studii profesionale, minim _________ ani; pentru post
specialist în securitatea informațiilor - o persoană cu un profesionist superior
educație (tehnică), fără cerințe de experiență în muncă.
1.3. Specialistul în securitatea informațiilor raportează direct la
________________________________________________________________________.
1.4. În activitățile sale, un specialist în securitatea informațiilor
este ghidat de:
- documente legislative și de reglementare pe probleme
asigurarea securității informațiilor;
- materiale metodologice referitoare la aspecte relevante;
- statutul întreprinderii;
- reglementările muncii;
- ordinele și instrucțiunile directorului întreprinderii
(manager direct);
- această fișă a postului.
1.5. Un specialist în securitatea informațiilor ar trebui să știe:
- acte legislative, materiale normative si metodologice privind
aspecte legate de asigurarea securității informațiilor;
- specializarea întreprinderii și caracteristicile activităților acesteia;
- tehnologia de productie in industrie;
- dotarea centrelor de calcul cu mijloace tehnice,
perspective de dezvoltare și modernizare a acestora;
- un sistem de organizare a protecției cuprinzătoare a informațiilor care funcționează în
industrii;
- metode si mijloace de monitorizare a informatiilor protejate, identificarea canalelor
scurgeri de informații, organizarea informațiilor tehnice;
- metode de planificare si organizare a muncii de protectie
informarea și asigurarea secretelor de stat;
- mijloace tehnice de control și protecție a informațiilor, perspectivelor și
direcții de îmbunătățire a acestora;
- metode de efectuare a studiilor și inspecțiilor speciale, lucru pe
protecția mijloacelor tehnice de transmitere, prelucrare, afișare și depozitare
informație;
- procedura de utilizare a informațiilor abstracte și de referință
publicații, precum și alte surse de informații științifice și tehnice;
- realizările științei și tehnologiei în țară și străinătate în domeniu
informații tehnice și protecția informațiilor;
- metode si mijloace de efectuare a calculelor si a lucrarilor de calcul;
- bazele economiei, organizarea productiei, muncii si managementului;
- bazele legislației muncii a Federației Ruse;
- reguli si regulamente de protectie a muncii, masuri de siguranta,
salubritate industrială și protecție împotriva incendiilor;
- _________________________________________________________________.
1.6. În absența unui specialist în securitatea informațiilor
(călătorie de afaceri, vacanță, boală etc.) atribuțiile sale sunt îndeplinite de o persoană
numit în modul prescris. Această persoană dobândește
drepturi relevante și este responsabil pentru implementarea corespunzătoare
îndatoririle care îi sunt atribuite.
II. Funcții
Specialistului în securitatea informațiilor îi sunt atribuite următoarele funcții:
2.1. Asigurarea protecției cuprinzătoare a informațiilor, conformității
secret de stat.
2.2. Participarea la inspecția, certificarea și clasificarea obiectelor
protecţie.
2.3. Elaborarea documentelor organizatorice si administrative,
reglementarea muncii privind protecția informațiilor.
2.4. Determinarea necesităţii mijloacelor tehnice de protecţie şi
Control.
2.5. Verificarea cerințelor documente de reglementare pe protectie
informație.
III. Responsabilitatile locului de munca
Pentru a îndeplini funcțiile care îi sunt atribuite, un specialist în securitate
informatiile sunt obligate:
3.1. Efectuați lucrări complexe legate de furnizarea cuprinzătoare
protecția informațiilor bazată pe programe și metode dezvoltate, conformare
secret de stat.
3.2. Colectați și analizați materiale de la instituții, organizații și
întreprinderile din industrie în scopul elaborării și adoptării de decizii și măsuri pentru
asigurarea securității informațiilor și utilizare eficientă fonduri
control automat, detectarea posibilelor canale de scurgere de informații,
reprezentând secrete de stat, militare, oficiale și comerciale.
3.3. A analiza metode existente si mijloace folosite pentru
controlul și protecția informațiilor și să elaboreze propuneri pentru acestea
imbunatatirea si cresterea eficacitatii acestei protectii.
3.4. Participa la inspecția obiectelor protejate, certificarea acestora și
categorizare.
3.5. Elaborați și pregătiți pentru aprobare proiectul de reglementare și
materiale metodologice care reglementează activitatea privind protecția informațiilor și
precum și reglementările, instrucțiunile și alte aspecte organizatorice și administrative
documente.
3.6. Organizați dezvoltarea și transmiterea la timp
propuneri de includere în secțiunile relevante ale promisiunii și
actuale planuri de lucru si programe de masuri de control si protectie a informatiilor.
3.7. Oferiți feedback și concluzii cu privire la proiectele nou construite și
clădiri și structuri reconstruite și alte dezvoltări pe probleme
asigurarea securității informațiilor.
3.8. Participa la revizuirea specificațiilor tehnice pentru
proiectare, proiecte preliminare, tehnice și de lucru, să le furnizeze
respectarea documentelor normative și metodologice în vigoare, precum și
în curs de dezvoltare noi scheme de circuite echipamente de control, mijloace
automatizare control, modele și sisteme de securitate a informațiilor, evaluare
nivelul tehnic și economic și eficiența propusă și implementată
solutii organizatorice si tehnice.
3.9. Determinarea necesităţii mijloacelor tehnice de protecţie şi
control, intocmesc cereri pentru achizitionarea acestora cu necesarul
justificări și calcule pentru acestea, controlează livrarea lor și
utilizare.
3.10. Verificați conformitatea cu intersectoriale și
reglementările industriei privind protecția informațiilor.
IV. Drepturi
Specialistul în protecția informațiilor are dreptul:
4.1. Faceți cunoștință cu proiectele de hotărâri ale conducerii întreprinderii,
referitoare la activitățile sale.
4.2. Trimiteți propuneri spre examinarea conducerii
îmbunătăţirea muncii aferente responsabilităţilor prevăzute
această instrucțiune.
4.3. Primește de la șefii diviziilor structurale,
specialiştilor informaţii şi documente necesare pentru realizarea lor
responsabilitatile locului de munca.
4.4. Implicați specialiști din toate diviziile structurale
întreprindere să rezolve responsabilitățile care îi sunt atribuite (dacă aceasta
prevăzute de dispoziţiile privind diviziuni structurale, dacă nu - cu
permisiunea conducătorului întreprinderii).
4.5. Solicitați conducerii întreprinderii să ofere asistență în
îndeplinirea îndatoririlor și drepturilor lor oficiale.
V. Responsabilitate
Specialistul în securitatea informațiilor este responsabil pentru:
5.1. Pentru neexecutarea (executarea necorespunzătoare) a atribuțiilor lor
atributii prevazute in prezenta fisa postului, in
în limitele stabilite de legislația muncii a Federației Ruse.
5.2. Pentru cei angajati in cursul desfasurarii activitatii lor
infracţiuni - în limitele determinate de administrativ, penal şi
legislația civilă a Federației Ruse.
5.3. Pentru producerea de daune materiale - în limitele specificate
legislația muncii, penală și civilă a Federației Ruse.
Fișa postului a fost elaborată în conformitate cu ________________
(Nume,
_____________________________.
numărul și data documentului)
Șeful structurii (inițiale, prenume)
divizii ______________________________
(semnătură)
" " _____________ 20__
De acord:
Șeful departamentului juridic
(inițiale, prenume)
_____________________________
(semnătură)
" " ________________ 20__
Am citit instrucțiunile: (inițiale, prenume)
_________________________
(semnătură)
Descrierea postului și responsabilitățile postului specialistului șef în securitatea informațiilor.
1. DISPOZIȚII GENERALE
1.1. Această fișă a postului definește responsabilitățile funcționale, drepturile și
responsabilitatea specialistului șef în protecția informațiilor al întreprinderii (opțiuni: OJSC,
CJSC, SRL, instituție, organizație).
1.2.
Specialist șef pentru protecția informațiilor este numit și eliberat din funcție
din funcţie în conformitate cu procedura stabilită de legislaţia muncii în vigoare prin ordin
directorul întreprinderii.
1.3.
Specialistul șef în securitatea informațiilor raportează direct directorului
întreprinderi (opțiuni: OJSC, CJSC, SRL, instituții, organizații).
1.4.
O persoană este numită în funcția de Specialist șef în protecția informațiilor
având o educație profesională (tehnică) superioară și experiență de lucru în apărare
informație.
1.5.
Specialistul șef în securitatea informațiilor trebuie să cunoască:
- acte legislative si de reglementare cu privire la stat (oficiale,
comercial) secret; materiale normative și metodologice pe probleme legate de
asigurarea securității informațiilor; perspective de dezvoltare, specializare și direcții
activități ale unei instituții, organizații, întreprinderi (opțiuni: OJSC, CJSC, SRL, instituții,
organizație) și diviziile acesteia; natura interacțiunii dintre departamente în proces
activitate economicăîntreprinderi (opțiuni: OJSC, CJSC, SRL, instituții, organizații)
și procedura de transmitere a informațiilor oficiale; sistem de organizare a protecţiei cuprinzătoare
informații valabile la întreprindere (opțiuni: OJSC, CJSC, SRL, instituție,
organizații); perspective şi direcţii de dezvoltare tehnico-software-matematică
instrumente de securitate a informațiilor; metode si mijloace de monitorizare a informatiilor protejate, identificarea
canale de scurgere de informații, organizarea informațiilor tehnice; metode de planificare şi
organizarea de cercetare științifică, dezvoltarea, efectuarea lucrărilor de protecţie
informație; procedura de încheiere a contractelor de cercetare specială şi
inspecții, lucrări de protecție a mijloacelor tehnice de transmitere, prelucrare, afișare și depozitare
informație; experiență internă și străină în domeniul informațiilor tehnice și apărării
informație; fundamentele economiei, organizarea producției, munca și managementul; reguli și reglementări
protectia muncii.
1.6.
responsabilitățile sunt atribuite _________________.
RESPONSABILITĂȚI FUNCȚIONALE
Notă.
Responsabilitățile funcționale ale specialistului șef în securitatea informațiilordeterminată pe baza și în măsura caracteristicilor de calificare pentru funcția de șef
specialist în securitatea informațiilor și poate fi completat și clarificat în timpul pregătirii
fișa postului în funcție de circumstanțe specifice.
Gestionează implementarea lucrărilor privind protecția cuprinzătoare a informațiilor în industrie, pe
întreprindere (opțiuni: OJSC, CJSC, SRL, instituție, organizație), asigurând eficacitate
aplicarea tuturor măsurilor organizatorice, inginerești și tehnice disponibile pentru protecție,
constituind un secret de stat.
2.2. Participă la elaborarea politicii tehnice și la determinarea perspectivelor de dezvoltare
mijloace tehnice de control, organizează dezvoltarea și implementarea de noi tehnici și
software și mijloace matematice de protecție care exclud sau complică semnificativ
acces neautorizat la informații oficiale care constituie informații oficiale,
secret de stat sau comercial.
2.3. Participă la revizuirea specificațiilor tehnice pentru proiecte de produse, științifice
cercetare şi experimentală munca de proiectare, supus protecţiei, efectuează
control asupra includerii în acestea a cerințelor documentelor de reglementare, tehnice și metodologice privind
protecția informațiilor și respectarea acestor cerințe.
2.4. Pregătește propuneri pentru includerea în planuri și programe de organizare și
măsuri inginereşti şi tehnice de protecţie a sistemelor informaţionale.
2.5. Participă la eforturile de a crea siguranța tehnologia Informatiei, răspunzând
cerințe pentru securitatea completă a informațiilor.
2.6. Organizează lucrări de cercetare și dezvoltare în domeniul îmbunătățirii
sistemele de securitate a informațiilor și creșterea eficienței acestora.
2.7. Efectuează întreaga gamă de lucrări (inclusiv deosebit de complexe) legate de control și
protecția informațiilor, bazată pe programe și tehnici dezvoltate.
2.8. Organizează colectarea și analiza materialelor pe posibile canale de scurgere de informații, inclusiv
inclusiv prin canale tehnice, pe parcursul cercetării și dezvoltării legate de
crearea si producerea produselor (produselor) speciale necesare realizarii
lucrează pentru asigurarea securității informațiilor.
2.9. Asigură coordonarea activităților organizatorice și tehnice în curs de desfășurare,
elaborarea materialelor metodologice și de reglementare și furnizarea metodologică necesară
asistență în realizarea lucrărilor de protecție a informațiilor, evaluare tehnică și economică
eficacitatea soluțiilor organizatorice și tehnice propuse și implementate.
2.10. Organizează lucrările de colectare și sistematizare informatie necesara despre obiecte
supus protecției și informațiilor protejate, oferă îndrumări metodologice și
control asupra lucrării pentru evaluarea nivelului tehnic și economic și a eficienței
măsuri în curs de elaborare pentru protejarea informațiilor.
2.11. Conduce activitatea de rezumare a datelor cu privire la nevoia de tehnică și software
mijloace matematice de securitate a informatiei, echipamente de control, intocmire aplicatii pt
producerea acestor mijloace, organizează primirea și distribuirea acestora între obiectele de protecție.
2.12. Promovează diseminarea celor mai bune practici și introducerea modernului
măsuri organizatorice și tehnice, mijloace și metode de protecție a informațiilor în vederea creșterii acestora
eficienţă.
2.13. Oferă control asupra conformității cu cerințele tehnice și de reglementare
documentatia, respectarea procedurii stabilite pentru efectuarea lucrarilor, precum si a curentului
legislația atunci când abordează probleme legate de protecția informațiilor.
2.14. Coordonează activitățile departamentelor și specialiștilor în securitatea informațiilor în
industrie, întreprindere, instituție, organizație.
3. DREPTURI
Specialistul șef în protecția informațiilor are dreptul de a:
3.1. Oferă instrucțiuni și sarcini angajaților și serviciilor din subordine cu privire la o serie de probleme,
incluse în responsabilitățile sale funcționale.
3.2. Monitorizează implementarea sarcinilor și lucrărilor planificate, finalizarea la timp
comenzile şi sarcinile individuale ale serviciilor subordonate acestuia.
3.3. Solicitați și primiți materiale și documente necesare legate de probleme
activităţile Specialistului Şef Securitate Informaţională, serviciile subordonate şi
diviziuni.
3.4. Intră în relații cu departamente ale instituțiilor și organizațiilor terțe
pentru a rezolva problemele operaționale activitati de productieîn cadrul competenţei
specialist sef in securitatea informatiei.
3.4. Reprezintă interesele întreprinderii în organizații terțe pe probleme
legate de activitățile de producție ale întreprinderii.
4. RESPONSABILITATE
Specialistul șef în securitatea informațiilor este responsabil pentru:
4.1. Rezultatele și eficiența activităților de producție ale întreprinderii în ceea ce privește
respectarea măsurilor de protecție a informațiilor.
4.2. Neîndeplinirea îndatoririlor sale funcționale, precum și a muncii
serviciile intreprinderii subordonate acestuia pe probleme de activitati de productie.
4.3. Informații inexacte despre stadiul implementării planurilor de lucru ale serviciilor subordonate.
4.4. Nerespectarea ordinelor, instrucțiunilor și instrucțiunilor de la directorul întreprinderii (opțiuni:
OJSC, CJSC, SRL, instituții, organizații).
4.5. Neluarea măsurilor pentru a suprima încălcările identificate ale reglementărilor de siguranță,
securitatea la incendiu și alte reguli care reprezintă o amenințare pentru activitățile întreprinderii, acesteia
angajati.
4.6. Neasigurarea respectării disciplinei muncii și a performanței de către angajați
serviciile subordonate și personalul din subordinea Specialistului șef protecție
informație.
5. DREPTUL DE SEMNATURĂ. CONDITII DE LUCRU
5.1. Sfera exclusivă de activitate a Specialistului Şef Securitate Informaţională
este de a asigura planificarea și organizarea activităților de producție ale întreprinderii.
5.2. Specialist-șef în securitatea informațiilor pentru a-și asigura activitățile
i sa acordat dreptul de a semna documente organizatorice si administrative pe probleme
incluse în responsabilitățile sale funcționale.
5.3. Programul de lucru al Specialistului șef Securitate Informațională este determinat în
în conformitate cu reglementările interne de muncă stabilite la întreprindere.
5.4. Datorita nevoilor de productie, specialist sef securitate
informațiile pot merge în călătorii de afaceri (inclusiv cele locale).
5.5. Pentru a rezolva probleme operaționale pentru a asigura activitățile de producție,
Specialistului șef în securitatea informațiilor i se poate aloca un vehicul al companiei.
DE ACORD:
Descrierea postului și responsabilitățile postului
specialist sef in securitatea informatiei.
1. DISPOZIȚII GENERALE
1.1. Această fișă a postului definește responsabilitățile funcționale, drepturile și responsabilitățile Specialist-șef Securitate Informațională al unei întreprinderi (opțiuni: OJSC, CJSC, SRL, instituție, organizație).
1.2. Specialistul șef în securitatea informațiilor este numit și eliberat din funcție în conformitate cu procedura stabilită de legislația muncii în vigoare prin ordin al directorului întreprinderii.
1.3. Specialistul șef în securitatea informațiilor raportează direct directorului întreprinderii (opțiuni: OJSC, CJSC, SRL, instituții, organizații).
1.4. În funcția de Specialist șef în protecția informațiilor este numită o persoană cu studii profesionale (tehnice) superioare și experiență de lucru în protecția informațiilor.
1.5. Specialistul șef în securitatea informațiilor trebuie să cunoască:
— acte legislative și de reglementare privind secretele de stat (oficiale, comerciale); materiale normative și metodologice pe probleme legate de asigurarea securității informațiilor; perspective de dezvoltare, specializare și domenii de activitate ale unei instituții, organizații, întreprinderi (opțiuni: OJSC, CJSC, SRL, instituții,
organizație) și diviziile acesteia; natura interacțiunii diviziilor în procesul de activitate economică a întreprinderii (opțiuni: OJSC, CJSC, SRL, instituții, organizații) și procedura de transmitere a informațiilor oficiale; sistem de organizare a protecţiei cuprinzătoare
informații valabile la întreprindere (opțiuni: OJSC, CJSC, SRL, instituție, organizație); perspective și direcții de dezvoltare a mijloacelor tehnice și software-matematice de securitate a informațiilor; metode si mijloace de monitorizare a informatiilor protejate, identificarea
canale de scurgere de informații, organizarea informațiilor tehnice; metode de planificare și organizare a cercetării științifice, dezvoltării și lucrului în domeniul securității informațiilor; procedura de incheiere a contractelor pentru efectuarea de cercetari si inspectii speciale, lucrari de protectie a mijloacelor tehnice de transmitere, prelucrare, afisare si depozitare
informație; experiență internă și străină în domeniul informațiilor tehnice și securității informațiilor; fundamentele economiei, organizarea producției, munca și managementul; reguli și reglementări
protectia muncii.
1.6. În perioada de absență temporară a Specialistului șef Securitate Informațională, atribuțiile acestuia sunt atribuite ___________________.
2. RESPONSABILITĂȚI FUNCȚIONALE
Notă. Responsabilitățile funcționale ale Specialistului șef Securitate Informațională sunt determinate pe baza și în măsura caracteristicilor de calificare pentru funcția de Specialist șef Securitate Informațională și pot fi completate și clarificate la întocmirea unei fișe de post în funcție de circumstanțe specifice.
2.1. Gestionează implementarea lucrărilor privind protecția completă a informațiilor în industrie, la întreprindere (opțiuni: OJSC, CJSC, LLC, instituție, organizație), asigurând utilizarea eficientă a tuturor măsurilor organizatorice și inginerești disponibile pentru protecție,
constituind un secret de stat.
2.2. Participă la elaborarea politicii tehnice și determină perspectivele dezvoltării mijloacelor tehnice de control, organizează elaborarea și implementarea de noi mijloace tehnice și software-matematice de protecție care exclud sau complică semnificativ accesul neautorizat la informațiile oficiale care constituie oficial, de stat. sau secrete comerciale.
2.3. Participă la luarea în considerare a specificațiilor tehnice pentru proiectele de produse, lucrările de cercetare științifică și dezvoltare care trebuie protejate, monitorizează includerea în acestea a cerințelor documentelor de reglementare, tehnice și metodologice
protecția informațiilor și respectarea acestor cerințe.
2.4. Pregătește propuneri pentru includerea în planurile și programele de lucru a măsurilor organizatorice și inginerești și tehnice de protecție a sistemelor informaționale.
2.5. Participă la crearea tehnologiilor informaționale securizate care îndeplinesc cerințele de protecție completă a informațiilor.
2.6. Organizează lucrări de cercetare și dezvoltare în domeniul îmbunătățirii sistemelor de securitate a informațiilor și creșterii eficienței acestora.
2.7. Efectuează întreaga gamă de lucrări (inclusiv deosebit de complexe) legate de controlul și protecția informațiilor, pe baza programelor și metodelor dezvoltate.
2.8. Organizează colectarea și analiza materialelor pe posibilele canale de scurgere de informații, inclusiv prin canale tehnice, în timpul cercetării și dezvoltării legate de crearea și producerea de produse (produse) speciale necesare realizării
lucrează pentru asigurarea securității informațiilor.
2.9. Asigură coordonarea activităților organizatorice și tehnice aflate în desfășurare, elaborarea materialelor metodologice și de reglementare și acordarea asistenței metodologice necesare în realizarea lucrărilor de protecție a informațiilor, evaluarea tehnică și economică.
eficacitatea soluțiilor organizatorice și tehnice propuse și implementate.
2.10. Organizează lucrările de colectare și sistematizare a informațiilor necesare despre obiectele supuse protecției și informațiilor protejate, oferă îndrumări metodologice și control asupra activității de evaluare a nivelului tehnic și economic și a eficacității măsurilor în curs de elaborare pentru protejarea informațiilor.
2.11. Conduce lucrările de sintetizare a datelor privind necesitatea mijloacelor tehnice și software-matematice de securitate a informațiilor, echipamente de control, întocmirea aplicațiilor pentru producerea acestor mijloace, organizarea primirii și distribuirii acestora între obiectele de protecție.
2.12. Promovează diseminarea celor mai bune practici și introducerea unor măsuri, mijloace și metode moderne organizatorice și tehnice de protecție a informațiilor în vederea creșterii eficacității acestora.
2.13. Asigură controlul asupra respectării cerințelor de reglementare și documentație tehnică, respectării procedurii stabilite pentru efectuarea lucrărilor, precum și a legislației în vigoare la rezolvarea problemelor legate de securitatea informațiilor.
2.14. Coordonează activitățile departamentelor și specialiștilor în securitatea informațiilor din industrie, întreprindere, instituție și organizație.
3. DREPTURI
Specialistul șef în protecția informațiilor are dreptul de a:
3.1. Oferă instrucțiuni și sarcini angajaților și serviciilor din subordine cu privire la o serie de probleme incluse în responsabilitățile sale funcționale.
3.2. Monitorizează implementarea sarcinilor planificate și a lucrărilor, finalizarea la timp a comenzilor individuale și sarcinile serviciilor subordonate acestuia.
3.3. Solicitați și primiți materialele și documentele necesare legate de activitățile Specialistului șef Securitate Informațională, serviciile și diviziile subordonate.
3.4. Intră în relații cu departamente ale instituțiilor și organizațiilor terțe pentru a rezolva probleme operaționale ale activităților de producție care sunt de competența specialistului șef în securitatea informațiilor.
3.4. Reprezentarea intereselor întreprinderii în organizații terțe în probleme legate de activitățile de producție ale întreprinderii.
4. RESPONSABILITATE
Specialistul șef în securitatea informațiilor este responsabil pentru:
4.1. Rezultatele și eficiența activităților de producție ale întreprinderii în ceea ce privește respectarea măsurilor de protecție a informațiilor.
4.2. Neasigurarea îndeplinirii atribuțiilor sale funcționale, precum și a activității serviciilor subordonate întreprinderii în probleme de producție.
4.3. Informații inexacte despre stadiul implementării planurilor de lucru ale serviciilor subordonate.
4.4. Nerespectarea ordinelor, instrucțiunilor și instrucțiunilor de la directorul întreprinderii (opțiuni: OJSC, CJSC, SRL, instituții, organizații).
4.5. Eșecul de a lua măsuri pentru a suprima încălcările identificate ale reglementărilor de siguranță, siguranța la incendiu și alte reguli care creează o amenințare pentru activitățile întreprinderii și ale angajaților săi.
4.6. Neasigurarea respectării disciplinei muncii și performanței de către angajații serviciilor subordonate și personalul din subordinea Specialistului șef în securitatea informațiilor.
5. DREPTUL DE SEMNATURĂ. CONDITII DE LUCRU
5.1. Domeniul exclusiv de activitate al specialistului șef în securitatea informațiilor este de a asigura planificarea și organizarea activităților de producție ale întreprinderii.
5.2. Pentru asigurarea activității sale, specialistului șef în securitatea informațiilor i se acordă dreptul de a semna documente organizatorice și administrative privind aspectele cuprinse în responsabilitățile sale funcționale.
5.3. Programul de lucru al Specialistului Sef Securitate Informatica se stabileste in conformitate cu Regulamentul Intern de Munca stabilit la intreprindere.
5.4. Datorită nevoilor operaționale, specialistul șef în securitatea informațiilor poate pleca în călătorii de afaceri (inclusiv locale).
5.5. Pentru rezolvarea problemelor operaționale pentru asigurarea activităților de producție, Specialistului șef Securitate Informațională i se pot aloca vehicule companiei. Fișa postului specialistului șef în securitatea informațiilor este elaborată în conformitate cu:
______________________________________
(numele, numărul și data documentului)
Specialistul șef în securitatea informațiilor a citit fișa postului: ___________ ___________
(semnătură) (nume complet)
