0.1. Документ вступает в силу с момента утверждения.
0.2. Разработчик документа: _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _.
0.3. Документ согласован: _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _.
0.4. Периодическая проверка данного документа производится с интервалом, не превышающим 3 года.
1. Общие положения
1.1. Должность "Специалист по организации имущественной и личной безопасности" относится к категории "Специалисты".
1.2. Квалификационные требования - базовое или неполное высшее образование соответствующего направления подготовки (бакалавр или младший специалист). Без требований к стажу работы.
1.3. Знает и применяет в деятельности:
- Конституцию Украины, другие нормативно-правовые акты по вопросам охранной деятельности, действующее законодательство Украины, Указы Президента Украины, постановления и распоряжения Верховного Совета Украины, Кабинета Министров Украины, другие законодательные акты органов государственной власти, которые регулируют охранную деятельность, основы организации информационной безопасности;
- профиль, специализацию и особенности охранной структуры;
- основы менеджмента, коммерческой деятельности;
- основы организации труда и управления;
- основы финансово-хозяйственной деятельности и маркетинга;
- методы прогнозирования и моделирования спроса на охранную деятельность, формирование конкурентоспособных охранных услуг, порядок ценообразования, способы и методы рекламирования услуг;
- методы изучения спроса;
- порядок разработки планов и программ организационно-хозяйственной деятельности;
- порядок заключения хозяйственных и иных договоров, прекращения договорных отношений и ведение претензионной работы;
- методы изучения условий труда на рабочих местах;
- систему стандартов безопасности труда, защиты работников от противоправных действий во время выполнения служебных обязанностей;
- нормы и правила охраны труда и противопожарной безопасности.
1.4. Специалист по организации имущественной и личной безопасности назначается на должность и освобождается от должности приказом по организации (предприятию/учреждению).
1.5. Специалист по организации имущественной и личной безопасности подчиняется непосредственно _ _ _ _ _ _ _ _ _ _ .
1.6. Специалист по организации имущественной и личной безопасности руководит работой _ _ _ _ _ _ _ _ _ _ .
1.7. Специалист по организации имущественной и личной безопасности во время отсутствия, замещается лицом, назначенным в установленном порядке, которое приобретает соответствующие права и несет ответственность за надлежащее выполнение возложенных на него обязанностей.
2. Характеристика работ, задачи и должностные обязанности
2.1. Организует, координирует и осуществляет в пределах своей компетенции деятельность охранной структуры в соответствии с действующими нормативно-правовыми актами.
2.2. Совершенствует систему управления и работу по удовлетворению потребностей юридических и физических лиц в охранных услугах.
2.3. Организует использование технических средств охраны.
2.4. Изучает и обобщает положительный опыт в области охранной деятельности, внедряет новые формы и методы охраны собственности.
2.5. Предоставляет консультации юридическим и физическим лицам по вопросам имущественной и личной безопасности.
2.6. Проводит предварительный отбор работников относительно принятия на работу.
2.7. Участвует в обеспечении охранной структуры квалифицированными кадрами и их расстановке по служебным обязанностям.
2.8. Содействует повышению квалификации охранных кадров.
2.9. Организует охрану объектов, физических лиц, грузов, денежных средств, перевозимых в соответствии с требованиями действующих нормативных документов.
2.10. Обеспечивает соблюдение работниками охранной структуры уголовного, административного и налогового законодательства.
2.11. Осуществляет меры по обеспечению законности и дисциплины в служебной деятельности работников, их личной безопасности во время выполнения служебных обязанностей, организует взаимодействие с правоохранительными органами.
2.12. Разрабатывает месячные графики несения службы нарядами на закрепленных объектах.
2.13. Проверяет (не менее одного раза в месяц) наличие, состояние защиты и учета огнестрельного оружия, специальных и индивидуальных средств защиты, активной обороны и технических средств наблюдения.
2.14. Принимает участие в комиссионном обследовании охраняемых объектов и заводит на них буквенные (накопительные) дела.
2.15. Организует и лично контролирует несение службы нарядами охранной структуры, выявляет уязвимые места в техническом укреплении охраняемых объектов, вносит предложения по устранению выявленных недостатков владельцу объекта.
2.16. Участвует в обеспечении социального развития охранной структуры.
2.17. Осуществляет мероприятия по поиску новых объектов с целью взятия их под охрану, анализирует и обобщает качество охранных услуг и информирует руководство, способствует обеспечению юридических, экономических, информационных и других условий эффективной деятельности охранной структуры.
2.18. Анализирует информацию о деятельности охранной структуры в целом и по отдельным направлениям работы.
2.19. Составляет аналитические справки, другие документы, ведет служебную документацию.
2.20. Обеспечивает своевременное выполнение приказов, поручений, распоряжений руководства по вопросам организации службы.
2.21. Информирует руководство об их исполнении.
2.22. Знает, понимает и применяет действующие нормативные документы, касающиеся его деятельности.
2.23. Знает и выполняет требования нормативных актов об охране труда и окружающей среды, соблюдает нормы, методы и приемы безопасного выполнения работ.
3. Права
3.1. Специалист по организации имущественной и личной безопасности имеет право предпринимать действия для предотвращения и устранения случаев любых нарушений или несоответствий.
3.2. Специалист по организации имущественной и личной безопасности имеет право получать все предусмотренные законодательством социальные гарантии.
3.3. Специалист по организации имущественной и личной безопасности имеет право требовать оказание содействия в исполнении своих должностных обязанностей и осуществлении прав.
3.4. Специалист по организации имущественной и личной безопасности имеет право требовать создание организационно-технических условий, необходимых для исполнения должностных обязанностей и предоставление необходимого оборудования и инвентаря.
3.5. Специалист по организации имущественной и личной безопасности имеет право знакомиться с проектами документов, касающимися его деятельности.
3.6. Специалист по организации имущественной и личной безопасности имеет право запрашивать и получать документы, материалы и информацию, необходимые для выполнения своих должностных обязанностей и распоряжений руководства.
3.7. Специалист по организации имущественной и личной безопасности имеет право повышать свою профессиональную квалификацию.
3.8. Специалист по организации имущественной и личной безопасности имеет право сообщать обо всех выявленных в процессе своей деятельности нарушениях и несоответствиях и вносить предложения по их устранению.
3.9. Специалист по организации имущественной и личной безопасности имеет право ознакамливаться с документами, определяющими права и обязанности по занимаемой должности, критерии оценки качества исполнения должностных обязанностей.
4. Ответственность
4.1. Специалист по организации имущественной и личной безопасности несет ответственность за невыполнение или несвоевременное выполнение возложенных настоящей должностной инструкцией обязанностей и (или) неиспользование предоставленных прав.
4.2. Специалист по организации имущественной и личной безопасности несет ответственность за несоблюдение правил внутреннего трудового распорядка, охраны труда, техники безопасности, производственной санитарии и противопожарной защиты.
4.3. Специалист по организации имущественной и личной безопасности несет ответственность за разглашение информации об организации (предприятии/учреждении), относящейся к коммерческой тайне.
4.4. Специалист по организации имущественной и личной безопасности несет ответственность за неисполнение или ненадлежащее исполнение требований внутренних нормативных документов организации (предприятия/учреждения) и законных распоряжений руководства.
4.5. Специалист по организации имущественной и личной безопасности несет ответственность за правонарушения, совершенные в процессе своей деятельности, в пределах, установленных действующим административным, уголовным и гражданским законодательством.
4.6. Специалист по организации имущественной и личной безопасности несет ответственность за причинение материального ущерба организации (предприятию/учреждению) в пределах, установленных действующим административным, уголовным и гражданским законодательством.
4.7. Специалист по организации имущественной и личной безопасности несет ответственность за неправомерное использование предоставленных служебных полномочий, а также использование их в личных целях.
I. Общие положения
2. Специалист по безопасности должен знать:
2.1. Законодательство о безопасности, о частной охранной деятельности, о защите информации, об оперативно-розыскной деятельности, об оружии и др.
2.2. Устав предприятия, правила внутреннего трудового распорядка.
2.3. Структуру предприятия, основные обязанности руководителей подразделений предприятия.
2.4. Принципы организации обеспечения безопасности объектов предприятия, его персонала и информации, являющейся коммерческой тайной.
2.5. Характеристики технических средств защиты объектов, информации от несанкционированного доступа к ним.
2.6. Тактику защиты объектов, информации, персонала предприятия от преступных посягательств.
2.7. Характеристику технических средств (системы сигнализации, связи, защиты информации, пр.).
2.8. Требования к разработкам внутренних документов по режиму на объектах, инструкций по допуску к ресурсам предприятия (финансовым, товарно-материальным, информационным, пр.).
2.9. Правила сопровождения особо ценных товарно-материальных, финансовых и иных ресурсов.
2.10. Правила сопровождения руководящих работников предприятия.
2.11. Методы проведения инструктажа по безопасности, проведения контрольных мероприятий.
2.12. Основы трудового законодательства.
3. Назначение на должность специалиста по безопасности и освобождение от должности производится приказом руководителя предприятия по представлению _______________________________________.
4. Специалист по безопасности подчиняется непосредственно _______________________________________.
5. На время отсутствия специалиста по безопасности (болезнь, отпуск, пр.) его обязанности исполняет лицо, назначенное в установленном порядке. Данное лицо приобретает соответствующие права и несет ответственность за качественное и своевременное исполнение возложенных на него обязанностей.
II. Должностные обязанности
Специалист по безопасности:
1. Проводит работы по правовой и организационной защите предприятия, по защите коммерческой тайны.
2. Организует работу по распределению дополнительных должностных обязанностей среди персонала с целью обеспечения режима безопасности.
3. Проводит собеседование с вновь принятыми работниками с целью выявления их лояльности и возложения на работников дополнительных к основным служебных обязанностей в системе безопасности предприятия.
4. Оформляет обязательства о неразглашении сведений, составляющих коммерческую тайну.
5. Разрабатывает методику действий персонала в случае возникновения угрозы нарушения безопасности предприятия.
6. Проводит обучение и тренинги персонала по вопросам безопасности.
7. Организует специальный режим делопроизводства, исключающий несанкционированное получение сведений, находящихся под режимом особого доступа.
8. Предотвращает необоснованный допуск и доступ к сведениям и работам, составляющим коммерческую тайну предприятия.
9. При необходимости организует и обеспечивает внутриобъектный пропускной режим и наделяет в этом случае властными полномочиями соответствующий персонал.
10. Оценивает необходимость привлечения для несения охраны объекта службы безопасности МВД, коммерческих охранных структур на договорной основе.
11. Руководит организацией договорной работы с такими структурами.
12. Контролирует соблюдение требований режима безопасности сотрудниками и посетителями.
13. Организует исследование вероятностных ситуаций и неправомерных действий злоумышленников и конкурентов.
14. Выявляет и локализует несанкционированный физический допуск неизвестных лиц на охраняемую территорию, вызывает при необходимости наряд милиции.
15. Организует и проводит служебные расследования по фактам разглашения сведений, утрате документов, ценностей и других нарушений безопасности предприятия.
16. Участвует в разработке основополагающих документов с целью закрепления в них требований по обеспечению безопасности предприятия (инструкции, положения, правила).
17. Организует сопровождение особо ценных ресурсов (денежных, товарно-материальных, информационных), а также особо важных работников предприятия в случае угрозы их безопасности.
18. Вносит предложения по совершенствованию правовых, организационных и инженерно-технических мероприятий по защите безопасности предприятия.
19. Ведет учет и анализ нарушений режима.
Специалист по безопасности имеет право:
1. Давать работникам предприятия обязательные для исполнения указания по безопасности предприятия.
2. Подписывать и визировать документы в пределах своей компетенции.
3. Изучать все стороны коммерческой, производственной, финансовой и другой деятельности предприятия для разработки и корректировки систем безопасности на предприятии.
4. Изучать личные дела работников предприятия.
5. Давать обязательные для выполнения указания персоналу и посетителям по соблюдению режима безопасности.
7. Знакомиться с документами, определяющими его права и обязанности по занимаемой должности, критерии оценки качества исполнения должностных обязанностей.
8. Вносить на рассмотрение руководства предложения по совершенствованию работы, связанной с предусмотренными настоящей инструкцией обязанностями.
9. Требовать от руководства предприятия обеспечения организационно-технических условий и оформления установленных документов, необходимых для исполнения должностных обязанностей.
IV. Ответственность
Специалист по безопасности несет ответственность:
1. За ненадлежащее исполнение или неисполнение своих должностных обязанностей, предусмотренных настоящей должностной инструкцией, — в пределах, установленных действующим трудовым законодательством Российской Федерации.
2. За правонарушения, совершенные в процессе своей деятельности, — в пределах, установленных действующим административным, уголовным и гражданским законодательством Российской Федерации.
3. За причинение материального ущерба предприятию — в пределах, установленных действующим трудовым и гражданским законодательством Российской Федерации.
Специалист проводит в Обществе работу по обеспечению внутренней безопасности и контролю за состоянием пропускного и внутриобъектового режима .
1.2. Принимать по указанию начальника Отдела участие (совместно с правоохранительными органами) в мероприятиях по оказанию помощи работникам Общества при поступлении информации об угрозах их безопасности.
1.3. Оказывать консультационную и практическую помощь работникам Общества (в связи с их обращениями) по вопросам, представляющим интерес для Управления.
1.4. Разрабатывать меры и участвовать в обеспечении безопасности персонала и объектов Общества при проведении публичных мероприятий в окружении объектов .
1.5. Участвовать в проводимых работниками Отдела служебных разбирательствах по фактам неправомерных, неквалифицированных действий работников Общества, наносящих или могущих нанести экономический, материальный или иной ущерб интересам Общества read more .
1.6. Проводить изучение лиц, оформляемых на работу. Результаты докладывать начальнику Отдела .
1.7. Изучать и контролировать обстановку в коллективах структурных подразделений Общества в плане своевременного выявления конфликтных ситуаций, последствия которых могут нанести ущерб интересам Общества.
1.8. Проводить профилактические мероприятия (общего и частного характера), направленные на недопущение противоправных действий и разного рода нарушений, отрицательно влияющих на деятельность Общества.
1.9. Осуществлять по поручению начальника Отдела работу с заявителями в части изучения проблем и принятия необходимых мер по вопросам, связанным с обеспечением внутренней безопасности.
1.10. Разрабатывать меры и осуществлять контроль за состоянием пропускного и внутриобъектового режимов, охраны административных зданий, сооружений и других объектов Общества. Совместно с охранными структурами выявлять уязвимые места в пропускном режиме, вырабатывать предложения по совершенствованию пропускной системы.
1.11. Участвовать в проведении мероприятий по обеспечению режима при посещении объектов Общества иностранцами.
1.12. Принимать участие в разработке инструкций по взаимодействию с охранными предприятиями, бюро пропусков, диспетчерской службой, а также по разработке схем оповещения при возникновении чрезвычайных и нештатных ситуаций. По поручению начальника отдела осуществлять взаимодействие с указанными структурами и подразделениями Общества по вопросам текущей деятельности.
1.13. Проводить по поручению начальника Отдела ежеквартальные анализы затрат финансовых средств на содержание охраны объектов Общества, разрабатывать и докладывать предложения по их рациональному использованию и оптимизации системы физической защиты.
1.14. Контролировать пополнение и обновление базы данных «Картотека» на работников и посетителей Общества. Проводить регулярные анализы обоснованности выдачи постоянных и временных пропусков и целесообразности дальнейшего пользования ими работниками сторонних организаций.
1.15. Проводить по поручению начальника Отдела служебные разбирательства по фактам нарушений пропускного и внутриобъектового режимов.
1.16. Готовить по согласованию с начальником Отдела распорядительные документы по Обществу (приказы, указания и др.) по вопросам обеспечения внутренней безопасности, пропускного и внутриобъектового режимов.
1.17. Осуществлять подготовку материалов по запросам Департамента, а также сбор информации по запросам правоохранительных и государственных органов и докладывать их начальнику Отдела.
1.18. С санкции начальника Отдела осуществлять взаимодействие с правоохранительными и государственными органами в рамках исполнения возложенных функций.
1.19. Оказывать методическую и практическую помощь работникам Управления в филиалах Общества в проводимой работе , пропускного и внутриобъектового режимов.
1.20. Выполнять поручения начальника Отдела по вопросам решаемых задач.
1.21. Проводить анализы состояния работы по обеспечению внутренней безопасности, пропускного и внутриобъектового режимов Общества, разрабатывать и доводить до начальника Отдела предложения по её совершенствованию.
1.22. Владеть персональным компьютером и оргтехникой.
Обеспечение безопасности деятельности предприятия, в т.ч. сохранение его коммерческих секретов, является внутренним делом самого предприятия.
Создавать или не создавать комплексную охранную структуру - зависит от масштабов деятельности предприятия, реальной потребности, уникальности применяемых технологий, уровня конкурентоспособности рынка и т.д.
Как правило, ответственный руководитель предприятия малого или среднего масштаба прибегает к услугам специалиста по безопасности. Это не обязательно означает уменьшение расходов по самой безопасности, а лишь свидетельствует о введении штатной единицы, ответственной за безопасность предприятия в целом и наделенной властными полномочиями по распределению функций по обеспечению безопасности между остальным персоналом. Это так называемая внутренняя модель общественной безопасности предприятия.
Специалист по безопасности организует проведение специальных защитных мероприятий и реализует предоставленные ему властные полномочия.
Руководителям предприятия необходимо знать, что действия сотрудника безопасности будут иметь юридическую силу лишь в том случае, если они зафиксированы в основополагающих правовых, юридических и организационных документах предприятия.
Должность специалиста по безопасности может также входить и в штатное расписание отдела службы безопасности. В этом случае он будет являться средним руководящим звеном этой структуры и подчиняться начальнику службы безопасности. Полномочий у него меньше, и зачастую он действует как помощник шефа службы безопасности.
Задачами самостоятельного специалиста по безопасности являются: обеспечение безопасности деятельности предприятия; защита коммерческой, производственной, финансовой, деловой и другой документации, требующей специального режима доступа; защита от злонамеренных внешних воздействий, в т.ч. конкурентов.
ИНСТРУКЦИЯ
СПЕЦИАЛИСТА ПО БЕЗОПАСНОСТИ
наименование учреждения, |
|||
организации |
|||
ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ |
УТВЕРЖДАЮ |
||
(директор; иное должностное лицо, |
|||
00.00.0000 № 00 |
уполномоченное утверждать |
||
специалисту по безопасности |
|||
должностную инструкцию) |
|||
(подпись) |
(фамилия, инициалы) |
||
I. Общие положения
2. Специалист по безопасности должен знать:
2.1. Законодательство о безопасности, о частной охранной деятельности, о защите информации, об оперативно-розыскной деятельности, об оружии и др.
2.2. Устав предприятия, правила внутреннего трудового распорядка.
2.3. Структуру предприятия, основные обязанности руководителей подразделений предприятия.
2.4. Принципы организации обеспечения безопасности объектов предприятия, его персонала и информации, являющейся коммерческой тайной.
2.5. Характеристики технических средств защиты объектов, информации от несанкционированного доступа к ним.
2.6. Тактику защиты объектов, информации, персонала предприятия от преступных посягательств.
2.7. Характеристику технических средств (системы сигнализации, связи, защиты информации, пр.).
2.8. Требования к разработкам внутренних документов по режиму на объектах, инструкций по допуску к ресурсам предприятия (финансовым, товарно-материальным, информационным, пр.).
2.9. Правила сопровождения особо ценных товарно-материальных, финансовых и иных ресурсов.
2.10. Правила сопровождения руководящих работников предприятия.
2.11. Методы проведения инструктажа по безопасности, проведения контрольных мероприятий.
2.12. Основы трудового законодательства.
II. Должностные обязанности
Специалист по безопасности:
1. Проводит работы по правовой и организационной защите предприятия, по защите коммерческой тайны.
2. Организует работу по распределению дополнительных должностных обязанностей среди персонала с целью обеспечения режима безопасности.
3. Проводит собеседование с вновь принятыми работниками с целью выявления их лояльности и возложения на работников дополнительных к основным служебных обязанностей в системе безопасности предприятия.
4. Оформляет обязательства о неразглашении сведений, составляющих коммерческую тайну.
5. Разрабатывает методику действий персонала в случае возникновения угрозы нарушения безопасности предприятия.
6. Проводит обучение и тренинги персонала по вопросам безопасности.
7. Организует специальный режим делопроизводства, исключающий несанкционированное получение сведений, находящихся под режимом особого доступа.
8. Предотвращает необоснованный допуск и доступ к сведениям и работам, составляющим коммерческую тайну предприятия.
9. При необходимости организует и обеспечивает внутриобъектный пропускной режим и наделяет в этом случае властными полномочиями соответствующий персонал.
10. Оценивает необходимость привлечения для несения охраны объекта службы безопасности МВД, коммерческих охранных структур на договорной основе.
11. Руководит организацией договорной работы с такими структурами.
12. Контролирует соблюдение требований режима безопасности сотрудниками и посетителями.
13. Организует исследование вероятностных ситуаций и неправомерных действий злоумышленников и конкурентов.
14. Выявляет и локализует несанкционированный физический допуск неизвестных лиц на охраняемую территорию, вызывает при необходимости наряд милиции.
15. Организует и проводит служебные расследования по фактам разглашения сведений, утрате документов, ценностей и других нарушений безопасности предприятия.
16. Участвует в разработке основополагающих документов с целью закрепления в них требований по обеспечению безопасности предприятия (инструкции, положения, правила).
17. Организует сопровождение особо ценных ресурсов (денежных, товарно-материальных, информационных), а также особо важных работников предприятия в случае угрозы их безопасности.
18. Вносит предложения по совершенствованию правовых, организационных и инженерно-технических мероприятий по защите безопасности предприятия.
19. Ведет учет и анализ нарушений режима.
III. Права
Специалист по безопасности имеет право:
1. Давать работникам предприятия обязательные для исполнения указания по безопасности предприятия.
2. Подписывать и визировать документы в пределах своей компетенции.
3. Изучать все стороны коммерческой, производственной, финансовой и другой деятельности предприятия для разработки и корректировки систем безопасности на предприятии.
4. Изучать личные дела работников предприятия.
5. Давать обязательные для выполнения указания персоналу и посетителям по соблюдению режима безопасности.
7. Знакомиться с документами, определяющими его права и обязанности по занимаемой должности, критерии оценки качества исполнения должностных обязанностей.
8. Вносить на рассмотрение руководства предложения по совершенствованию работы, связанной с предусмотренными настоящей инструкцией обязанностями.
9. Требовать от руководства предприятия обеспечения организационно-технических условий и оформления установленных документов, необходимых для исполнения должностных обязанностей.
IV. Ответственность
Специалист по безопасности несет ответственность:
1. За ненадлежащее исполнение или неисполнение своих должностных обязанностей, предусмотренных настоящей должностной инструкцией, - в пределах, установленных действующим трудовым законодательством Российской Федерации.
2. За правонарушения, совершенные в процессе своей деятельности, - в пределах, установленных действующим административным, уголовным и гражданским законодательством Российской Федерации.
3. За причинение материального ущерба предприятию - в пределах, установленных действующим трудовым и гражданским законодательством Российской Федерации.
Andrey ProzorovНа просторах КонсультантПлюс неожиданно нашел довольно занятную форму должностной инструкции специалиста по обеспечению безопасности информации в ключевых системах информационной инфраструктуры. Как говорит неведомый автор, "форма подготовлена с использованием правовых актов по состоянию на 03.02.2014."
Интересные, но местами спорные (дискуссионные) положения. Для тех, кто занимается темой защиты КВО, возможно, будет полезно ознакомиться с осиновыми моментами, они далее.
name="more">1.1. Настоящая должностная инструкция определяет функциональные обязанности, права и ответственность специалиста по обеспечению безопасности информации в ключевых системах информационной инфраструктуры _______________ (далее - Организация).
1.5. Специалист по обеспечению безопасности информации в ключевых системах информационной инфраструктуры должен знать:
Законы и иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа; нормативные и методические документы по вопросам, связанным с обеспечением безопасности информации;
Структуру управления, связи и автоматизации и основные элементы ключевой системы информационной инфраструктуры Организации;
Подсистемы разграничения доступа, подсистемы обнаружения атак, подсистемы защиты от преднамеренных воздействий, контроля целостности информации;
Порядок создания защищенного канала между взаимодействующими объектами через систему общего пользования с использованием выделенных каналов связи;
Порядок осуществления аутентификации взаимодействующих объектов и проверки подлинности отправителя и целостности передаваемых через систему общего пользования данных;
Оснащенность Организации основными и вспомогательными техническими средствами и системами, перспективы их развития и модернизации;
Перспективы и направления развития методов и средств технических и программно-аппаратных средств защиты информации от деструктивных информационных воздействий;
Порядок проектирования и аттестации объектов информатизации; контроль эффективности защиты информации на объектах информатизации;
Порядок осуществления контроля использования открытых каналов радиосвязи;
Методы и средства выявления угроз безопасности информации, методики выявления каналов утечки информации;
Методы проведения научных исследований, разработок по технической защите информации;
Порядок обследования ключевых систем информационной инфраструктуры, составления актов проверки, протоколов испытаний, предписаний на право эксплуатации специальных средств обеспечения безопасности информации, а также положений, инструкций и других организационно-распорядительных документов;
Полномочия по вопросам обеспечения безопасности информации, возможности и порядок применения штатных технических средств обеспечения безопасности информации и контроля их эффективности;
Методы анализа результатов проверок, учета нарушений требований по обеспечению безопасности информации;
Методику подготовки предложений, методы и средства выполнения вычислительных работ в интересах планирования, организации и проведения работ по обеспечению безопасности информации и обеспечению государственной тайны;
Достижения науки и техники в стране и за рубежом в области технической разведки и защиты информации;
Методы оценки профессионального уровня специалистов по обеспечению безопасности информации, аттестации специалистов;
Основы трудового законодательства;
Правила по охране труда и пожарной безопасности.
2. ФУНКЦИОНАЛЬНЫЕ ОБЯЗАННОСТИ
Специалист по обеспечению безопасности информации в ключевых системах информационной инфраструктуры:
2.1. Выполняет мероприятия по обеспечению безопасности информации в ключевых системах информационной инфраструктуры.
2.2. Определяет возможные угрозы безопасности информации, уязвимость программного и аппаратного обеспечения, разрабатывает технологии обнаружения вторжения, оценивает и переоценивает риски, связанные с угрозами деструктивных информационных воздействий, способных нанести ущерб системам и сетям вследствие несанкционированного доступа, использования раскрытия, модификации или уничтожения информации и ресурсов информационно-управляющих систем.
2.3. Определяет ограничения по вводу информации, процедуры управления инцидентами нарушения безопасности и предотвращает их развитие, порядок подключения к открытым информационным системам с учетом обеспечения безопасности, связанной с соглашениями о доступе и приоритезации ресурсов, требования к местам резервного хранения, обработки и копирования информации, приоритеты обслуживания по использованию основных и резервных телекоммуникационных сервисов (услуг).
2.4. Разрабатывает процедуры защиты носителей информации, коммуникаций и восстановления информационно-управляющих систем после сбоя или отказа.
2.5. Осуществляет контроль деятельности по обеспечению безопасности информации в ключевых системах информационной инфраструктуры; информационное, материально-техническое и научно-техническое обеспечение безопасности информации; контроль состояния работ по обеспечению безопасности информации в ключевых системах информационной инфраструктуры и их соответствие нормативным правовым актам Российской Федерации.
2.6. Дает отзывы и заключения на проекты вновь создаваемых и модернизируемых объектов и других разработок по вопросам обеспечения безопасности информации в ключевых системах информационной инфраструктуры.
2.7. Участвует в рассмотрении технических заданий на научно-исследовательские и опытно-конструкторские работы по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, оценивает их соответствие действующим нормативным и методическим документам.
2.8. Участвует в работах по внедрению новых средств технической защиты информации.
2.9. Содействует распространению в Организации передового опыта и внедрению современных организационно-технических мер, средств и способов обеспечения безопасности информации в ключевых системах информационной инфраструктуры.
2.10. Проводит оценки технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений по обеспечению безопасности информации в ключевых системах информационной инфраструктуры.
2.11. Разрабатывает списки доступа персонала на объекты защиты, порядок и правила поведения работников, в том числе при их перемещении, увольнении и взаимодействии с персоналом сторонних организаций.
2.12. Осуществляет руководство и обучение персонала действиям в кризисных ситуациях, включая порядок действий руководящих и других ответственных лиц ключевых систем информационной инфраструктуры.
Загрузка...