Кадровое агентство
уникальных специалистов
Мы работаем!

Должностная инструкция по специальности «Начальник отдела по защите информации»

Вы можете скачать должностную инструкцию начальника отдела по защите информации бесплатно. Должностные обязанности начальника отдела по защите информации

 

 

 

Утверждаю

_____________________________                                                      (Фамилия, инициалы)

(наименование организации, ее                                        ________________________________

организационно - правовая форма)                              (директор; иное лицо, уполномоченное

утверждать должностную инструкцию)

00.00.201_г.

м.п.

           

 

 

ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ

НАЧАЛЬНИКА ОТДЕЛА ПО ЗАЩИТЕ ИНФОРМАЦИИ

 

 

 

-------------------------------------------------------------------

(наименование учреждения)

 

 

00.00.201_г. №00

 

 

 

 

 

I. Общие положения

 

1.1. Данная должностная инструкция устанавливает права, ответственность и должностные обязанности начальника отдела по защите информации __________________________________________________ (далее – «предприятие»). Название учреждения

1.2. Начальник отдела по защите информации относится к категории руководителей.

1.3. Лицо, назначаемое на должность начальника отдела по защите информации должен иметь высшее профессиональное (техническое) образование и стаж работы по защите информации на инженерно-технических и руководящих должностях не менее _________ лет.

1.4. Назначение на должность начальника отдела по защите информации и освобождение от неё осуществляется на основании приказа директора предприятия.

1.5. Подчиняется начальник отдела по защите информации непосредственно _________________________________________.

1.6. Если начальник отдела по защите информации отсутствует, то временно его обязанности исполняет лицо, назначенное в установленном порядке, которое несёт полную ответственность за надлежащее исполнение возложенных на него должностных обязанностей.

1.7. В своей деятельности начальник отдела по защите информации руководствуется:

- уставом предприятия и настоящей должностной инструкцией;

- методическими материалами по указанным вопросам;

- Положением об отделе по защите информации;

- приказами и распоряжениями директора предприятия и непосредственного руководителя;

- законодательными и нормативными актами, регулирующими вопросы о конфиденциальной информации

1.8. Начальник отдела по защите информации должен знать:

- перспективы развития, специализацию и направления деятельности предприятия и его подразделений;

- специфику выпускаемой на предприятиях отрасли продукции и технологические особенности ее изготовления;

- характер взаимодействия подразделений в процессе исследований и разработок и порядок прохождения служебной информации;

- организацию комплексной защиты информации в отрасли, на предприятии;

- законодательство о государственной тайне и защите информации;

- постановления правительства, определяющие основные направления экономического и социального развития отрасти;

- нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации;

- перспективы и направления развития технических средств защиты информации;

- методы и средства контроля охраняемых сведений;

- выявления каналов утечки информации, организацию технической разведки;

- порядок финансирования;

- методы планирования и организации проведения научных исследований и разработок;

- выполнения работ по защите информации;

- порядок заключения договоров на проведение специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации;

- правила и нормы охраны труда;

- экономику, организацию производства, труда и управления;

- системы оплаты труда и материального стимулирования;

- достижения науки и техники в стране и за рубежом в области технической разведки и защиты информации.

 

II. Функции

На начальника отдела по защите информации возлагаются следующие функции:

2.1. Составление установленной отчетности.

2.2. Контроль за соблюдением нормативных требований по надежной защите информации.

2.3.Обеспечение эффективности и качества исследований и разработок в области защиты информации.

2.4.Подбор кадров, оценка деятельности и аттестации работников подразделения.

2.5.Принятие мер по повышению квалификации и творческой активности работников.

2.6.Обеспечение здоровых и безопасных условий труда для подчиненных работников.

2.7. Контроль за соблюдением работниками требований законодательных и нормативных правовых актов по охране труда.

2.8. Руководство отделом по защите информации.

2.9. Осуществление заключения договоров на работы по защите информации

 

 

 

III. Должностные обязанности

 

 

Начальник отдела по защите информации исполняет следующие должностные обязанности:

3.1. Руководство проведением работ по организации, координации, методическому руководству и контролю за их выполнением по вопросам защиты информации и разработкой технических средств контроля, определение перспектив их развития.

3.2. Организация разработки и внедрения организационных и технических мероприятий по комплексной защите информации на предприятиях, ведущих работы, содержание которых составляет государственную или коммерческую тайну.

3.3. Обеспечение соблюдения режима проводимых работ и сохранения конфиденциальности документированной информации.

3.4. Руководство разработкой проектов перспективных и текущих планов работы, составлением отчетов об их выполнении.

3.5. Совершенствование планирования, контроля и организации выполнения работ.

3.6. Обеспечение использования в них достижений отечественной и зарубежной науки и техники, передового опыта.

3.7. Организация работы по заключению договоров на работы по защите информации.

3.8. Принятие мер по обеспечению финансирования работ, в том числе выполняемых по договорам.

3.9. Обеспечение взаимодействия и необходимой кооперации соисполнителей работ по вопросам организации и проведения научно-исследовательских и опытно-конструкторских разработок.

3.10. Организация и контроль выполнения плановых заданий, договорных обязательств, а также сроки, полноту и качество работ, выполняемых соисполнителями.

3.11. Обеспечение участия в разработке технических заданий на выполняемые на предприятии исследования и разработки.

3.12. Формулирование целей и задач работы по созданию безопасных информационных технологий, отвечающих требованиям комплексной защиты информации.

3.13. Контроль за выполнением предусмотренных мероприятий,

3.14 Анализ материалов контроля, выявление нарушений.

3.15. Разработка и участие в реализации мер по устранению выявленных недостатков по защите информации.

3.16.Организация проведения специальных исследований и контрольных проверок по выявлению демаскирующих признаков и возможных каналов утечки информации, в том числе по техническим каналам, разработка мер по их устранению и предотвращению, а также работы по составлению актов и другой технической документации о степени защищенности технических средств и помещений.

3.17. Руководство работниками подразделения.

3.18. Осуществление рациональной расстановки кадров с учетом квалификации и деловых качеств работников, принятие мер по повышению их квалификации и творческой активности.

3.19. Согласование проектной и другой технической документации на вновь строящиеся и реконструируемые здания и сооружения в части выполнения требований по защите информации.

3.20. Контроль за безопасным проведением работ, за соблюдением правил и норм охраны труда.

3.21. Обеспечение выполнения плановых заданий с наименьшими затратами материальных и финансовых ресурсов, рационального расходования фонда заработной платы.

3.22. Контроль за соблюдением нормативных требований по надлежащей защите информации.

3.23. Обеспечение комплексного использования технических средств, методов и организационных мероприятий.

3.24. Организация рассмотрения применяемых и предлагаемых методов защиты информации, промежуточных и конечных результатов исследований и разработок.

3.25. Обеспечение ведения делопроизводства в соответствии с установленным порядком, соблюдения действующих инструкций по режиму работ и своевременно принимать меры по предупреждению нарушений.

3.26. Определение потребностей подразделения в оборудовании, материальных, финансовых и других ресурсах, необходимых для проведения работ, и контроль за рациональным использованием и сохранностью аппаратуры, приборов и другого оборудования.

3.27. Обеспечение высокого научно-технического уровня работ, эффективности и качества исследований и разработок.

3.28. Участие в подборе кадров, оценке деятельности и аттестации работников подразделения.

3.29. Организация проведения аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности, обеспечение представления в установленном порядке действующей отчетности.

3.30. Определение направления деятельности подразделений, входящих в состав отдела, организация и координация их работу.

 

IV. Права

 

Начальник отдела по защите информации имеет право:

4.1. Обращаться к руководству:

- с требованиями оказания содействия в исполнении своих должностных обязанностей и прав;

- с представлениями о назначении, перемещении, увольнении работников отдела;

- с предложениями об их поощрении или наложении взысканий работников отдела;

- с предложениями по совершенствованию работы, связанной с обязанностями, предусмотренными настоящей инструкцией.

4.2. Знакомиться с проектами решений руководства предприятия, касающимися деятельности отдела.

4.3. Подписывать и визировать документы в пределах своей компетенции.

4.4. Осуществлять взаимодействие с руководителями всех структурных подразделений предприятия, получать информацию и документы, необходимые для выполнения своих должностных обязанностей.

 

V. Ответственность

Начальник отдела по защите информации несет ответственность:

5.1. В случае причинения материального ущерба, в пределах, которые определены уголовным, гражданским, трудовым законодательством РФ.

5.2. В случае совершения в процессе осуществления своей деятельности правонарушения, в пределах, которые определены уголовным, гражданским, административным законодательством РФ.

5.3. В случае неисполнения или ненадлежащего исполнения своих должностных обязанностей, которые предусмотрены настоящей должностной инструкцией, в пределах, определенных трудовым законодательством РФ.

 

 

 

 

Руководитель структурного подразделения:       _____________      __________________

                                                                           (подпись)         (фамилия, инициалы)

 

                                                                                                00.00.201_г.

 

 

 

С инструкцией ознакомлен,

один экземпляр получил:                                        _____________      __________________

                                                                            (подпись)          (фамилия, инициалы)

                                                                                               

                                                                                                     00.00.20__г.

Сократите затраты
на подбор персонала
700 компаний уже выбрали наше агентство
Остались вопросы?
Получите бесплатную консультацию!