Инженер по защите информации

Типовой образец


                                                                УТВЕРЖДАЮ

___________________________________                   (инициалы, фамилия)
(наименование организации, пред-                 ________________________
приятия и т.п., его организационно-              (директор или иное долж-
правовая форма)                                   ностное лицо, уполномо-
                                                  ченное утверждать долж-
                                                  ностную инструкцию)
                                                 "  " ____________ 20__г.

                                                 м.п.




                         Должностная инструкция
                      инженера по защите информации

             ______________________________________________
             (наименование организации, предприятия и т.п.)


                 "  " ______________ 20__г.  N_________


     Настоящая должностная  инструкция  разработана   и   утверждена   на
основании трудового договора с __________________________________________
                               (наименование должности лица, на которого
______________________________________________________ и в соответствии с
    составлена настоящая должностная инструкция)
положениями Трудового  кодекса  Российской  Федерации  и иных нормативных
актов, регулирующих трудовые правоотношения в Российской Федерации.


                           I. Общие положения
     1.1. Инженер    по   защите   информации   относится   к   категории
специалистов.
     1.2. На  должность  инженера  по защите информации назначается лицо,
имеющее профессиональное  (техническое)  образование,  без   предъявления
требований к  стажу  работы,  или  среднее профессиональное (техническое)
образование и стаж работы в должности  техника  по  защите  информации  I
категории не менее 3 лет.
     1.3. Назначение   на  должность  инженера  по  защите  информации  и
освобождение от нее производится  приказом  руководителя  предприятия  по
представлению начальника отдела по защите информации.
     1.4. Инженер по защите информации должен знать:
     - постановления,  распоряжения,  приказы, методические и нормативные
материалы по  вопросам,  связанным  с  обеспечением  технической   защиты
информации;
     - специализацию предприятия,  его  подразделений  и  особенности  их
деятельности;
     - методы и средства получения, обработки и передачи информации;
     - технические средства защиты информации;
     - программно-математические средства защиты информации;
     - порядок оформления технической документации по защите информации;
     - порядок  пользования  научно-технической   документацией   и   др.
источниками информации;
     - каналы возможной утечки информации;
     - методы анализа и защиты информации;
     - организацию работ по защите информации;
     - инструкции по соблюдению режима проведения специальных работ;
     - нормативные документы по ведению делопроизводства;
     - отечественный  и  зарубежный опыт в области технической разведки и
защиты информации;
     - основы экономики, организации производства, труда и управления;
     - основы трудового законодательства Российской Федерации;
     - правила и нормы охраны труда;
     - _________________________________________________________________.
     1.5. Инженер    по    защите   информации   в   своей   деятельности
руководствуется:
     - Положением об отделе по защите информации;
     - настоящей должностной инструкцией;
     - _________________________________________________________________.
     1.6. Инженер  по  защите  информации   подчиняется   непосредственно
начальнику отдела по защите информации.
     1.7. На время отсутствия  инженера  по  защите  информации  (отпуск,
болезнь,  командировка и пр.) его обязанности исполняет лицо, назначенное
в установленном порядке.  Данное лицо приобретает соответствующие права и
несет  ответственность  за  надлежащее  исполнение  возложенных  на  него
обязанностей.
     1.8. ______________________________________________________________.


                       2. Должностные обязанности
     Инженер по защите информации:
     2.1. Выполняет работу  по  проектированию  и  внедрению  специальных
технических и   программно-математических   средств   защиты  информации,
обеспечению организационных   и    инженерно-технических    мер    защиты
информации, обеспечению   организационных   и  инженерно-технических  мер
защиты информационных систем,  проводит исследования с целью нахождения и
выбора наиболее    целесообразных   практических   решений   в   пределах
поставленной задачи.
     2.2. Осуществляет  подбор,  изучение  и обобщение научно-технической
литературы, нормативных  и   методических   материалов   по   техническим
средствам с способам защиты информации.
     2.3. Участвует в рассмотрении проектов технических заданий, планов и
графиков проведения работ по технической защите информации,  в разработке
необходимой технической документации.
     2.4. Составляет   методики  расчетов  и  программ  экспериментальных
исследований по  технической  защите  информации,  выполняет  расчеты   в
соответствии с разработанными методиками и программами.
     2.5. Проводит  сопоставительный   анализ   данных   исследований   и
испытаний, изучает возможные источники и каналы утечки информации.
     2.6. Осуществляет разработку технического обеспечения системы защиты
информации, техническое обслуживание средств защиты информации, принимает
участие в составлении рекомендаций и предложений по  совершенствованию  и
повышению эффективности  защиты  информации,  в  написании  и  оформлении
разделов научно-технических отчетов.
     2.7. Составляет   информационные   обзоры   по   технической  защите
информации.
     2.8. Выполняет   оперативные   задания,   связанные  с  обеспечением
контроля технических средств  и  механизмов  системы  защиты  информации,
участвует в  проведении  проверок  предприятия  по  выполнению требований
нормативно-технической документации по защите  информации,  в  подготовке
отзывов и  заключений  на нормативно-методические материалы и техническую
документацию.
     2.9. Готовит  предложения  по  заключению  соглашений  и договоров с
другими предприятиями,  предоставляющими  услуги  в  области  технических
средств защиты  информации,  составляет  заявки на необходимые материалы,
оборудование, приборы.
     2.10. Участвует   в   проведении   аттестации  объектов,  помещений,
технических средств,  программ,  алгоритмов   на   предмет   соответствия
требованиям защиты информации по соответствующим классам безопасности.
     2.11. Проводит    контрольные    проверки    работоспособности     и
эффективности действующих систем и технических средств защиты информации,
составляет и  оформляет  акты  контрольных   проверок   и   разрабатывает
предложения по  совершенствованию  и  повышению эффективности принимаемых
мер.
     2.12. Изучает   и   обобщает   опыт  работы  других  организаций  по
использованию технических средств и способов защиты  информации  с  целью
повышения эффективности и совершенствования работ по ее защите.
     2.13. Выполняет   работы   в   установленные   сроки   на    высоком
научно-техническом уровне,   соблюдая  требования  инструкций  по  режиму
проведения работ.
     2.14. _____________________________________________________________.


                                3. Права
     Инженер по защите информации имеет право:
     3.1. Знакомиться   с   проектами  решений  руководства  предприятия,
касающимися его деятельности.
     3.2. Вносить    на    рассмотрение    руководства   предложения   по
совершенствованию работы,  связанной  с  обязанностями,  предусмотренными
настоящей инструкцией.
     3.3. В  пределах своей компетенции сообщать своему непосредственному
руководителю о  всех  выявленных  в  процессе  осуществления  должностных
обязанностей недостатках    в   деятельности   предприятия   (структурных
подразделениях) и вносить предложения по их устранению.
     3.4. Запрашивать  лично  или  по  поручению своего непосредственного
руководителя от  специалистов  подразделений  информацию   и   документы,
необходимые для выполнения своих должностных обязанностей.
     3.5. Привлекать   специалистов    всех    (отдельных)    структурных
подразделений к  решению  возложенных  на  него  обязанностей  (если  это
предусмотрено положениями о структурных  подразделениях,  если  нет  -  с
разрешения руководителя предприятия).
     3.6. Требовать от своего непосредственно  руководителя,  руководства
предприятия оказания   содействия   в  исполнении  им  своих  должностных
обязанностей и прав.
     3.7. ______________________________________________________________.


                           4. Ответственность
     Инженер по защите информации несет ответственность:
     4.1. За ненадлежащее  исполнение или неисполнение  своих должностных
обязанностей, предусмотренных  настоящей   должностной   инструкцией,   в
пределах, определенных трудовым законодательством Российской Федерации.
     4.2. За  правонарушения,  совершенные в процессе осуществления своей
деятельности, - в пределах,  определенных  административным,  уголовным и
гражданским законодательством Российской Федерации.
     4.3. За причинение материального ущерба - в  пределах,  определенных
трудовым и гражданским законодательством Российской Федерации.




     Должностная инструкция разработана в соответствии с ________________
                                                          (наименование,
_____________________________.
   номер и дата документа)




Руководитель структурного подразделения               (инициалы, фамилия)
                                                _________________________
                                                          (подпись)

                                                "  " _____________ 20__г.



СОГЛАСОВАНО:

Начальник юридического отдела

          (инициалы, фамилия)
_____________________________
       (подпись)

"  " ________________ 20__г.




С инструкцией ознакомлен:                             (инициалы, фамилия)
                                                _________________________
                                                        (подпись)

                                                "  " _____________ 20__г.

Другие инструкции в разделе:
- Должностная инструкция главного технолога (технолога);
- Должностная инструкция официанта 5-го разряда;
- Должностная инструкция заведующего группы учета и отчетности по продаже пассажирских билетов на железнодорожном транспорте.