Ответственность за нарушение инструкции

Ответственность предусматривается:

4.1. за неисполнение или ненадлежащее исполнение своих обязанностей, предусмотренных настоящей инструкцией, – в соответствии с действующим трудовым законодательством;

4.2. за правонарушения, совершенные в период осуществления своей деятельности, – в соответствии с действующим гражданским, административным и уголовным законодательством;

4.3. за причинение материального ущерба – в соответствии с действующим законодательством.

ПРИЛОЖЕНИЕ 2

Должностная инструкция специалиста по защите информации

___________________________________	УТВЕРЖДАЮ
(наименование организации)
	________________________________
	директор, иное должностное
ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ	_____________________________
	лицо, уполномоченное утверждать
Специалиста по защите	_____________________________
информации	должностную инструкцию
__________________________________	___________________ ___________________
(наименование должности)	(подпись) (Ф.И.О)
	«» _____________ 20 __ г.
«»_________________ 20 __ г. №_____

1. Общие положения

Специалист по защите информации относится к категории специалистов.

На должность специалиста по защите информации назначается лицо, имеющее:

· высшее профессиональное (техническое) образование и стаж работы в должности специалиста по защите информации II категории не менее 3 лет (должность специалиста по защите информации I категории);

· высшее профессиональное (техническое) образование и стаж работы в должности специалиста по защите информации или других должностях, замещаемых специали­стами с высшим профессиональным образованием, не менее 3 лет (должность специалиста по защите информации II категории);

· высшее профессиональное (техническое) образование без предъявления требова­ния к стажу работы (должность специалиста по защите информации).

Специалист по защите информации назначается и освобождается от должности директором предприятия по представлению_________________________________________________________

Специалист по защите информации должен знать:

· законодательные акты, нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации;

· специализацию учреждения, организации и особенности их деятельности; технологию производства в отрасли;

· оснащенность вычислительных центров техническими средствами, перспективы их развития и модернизации;

· систему организации комплексной защиты информации, действующей в отрасли;

· методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки;

· методы планирования и организации проведения работ по защите информации и обеспечению государственной тайны;

· технические средства контроля и защиты информации, перспективы и направле­ния их совершенствования;

· методы проведения специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации;

· порядок пользования реферативными и справочно-информационными издания­ми, а также другими источниками научно-технической информации;

· достижения науки и техники в стране и за рубежом в области технической раз­ведки и защиты информации;

· методы и средства выполнения расчетов и вычислительных работ;

· основы экономики, организации производства, труда и управления;

· основы трудового законодательства;

· правила и нормы охраны труда, техники безопасности, производственной сани­тарии и противопожарной защиты;

· _________________________________________________________________________________________________________________________________

2. Должностные обязанности

Специалист по защите информации:

· выполняет сложные работы, связанные с обеспечением комплексной защиты ин­формации на основе разработанных программ и методик, соблюдения государствен­ной тайны;

· проводит сбор и анализ материалов учреждений, организаций и предприятий от­расли с целью выработки и принятия решений и мер по обеспечению защиты ин­формации и эффективному использованию средств автоматического контроля, обна­ружения возможных каналов утечки сведений, представляющих государственную, военную, служебную и коммерческую тайну;

· анализирует существующие методы и средства, применяемые для контроля и за­щиты информации, и разрабатывает предложения по их совершенствованию и повы­шению эффективности этой защиты;

· участвует в обследовании объектов защиты, их аттестации и категорировании;

· разрабатывает и подготавливает к утверждению проекты нормативных и методи­ческих материалов, регламентирующих работу по защите информации, а также поло­жений, инструкций и других организационно распорядительных документов;

· организует разработку и своевременное представление предложений для включе­ния в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации;

· дает отзывы и заключения на проекты вновь строящихся и реконструируемых зданий и сооружений и другие разработки по вопросам обеспечения защиты инфор­мации;

· участвует в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечивает их соответствие действующим норма­тивным и методическим документам, а также в разработке новых принципиальных схем аппаратуры контроля, средств автоматизации контроля, моделей и систем за­щиты информации, оценке технико-экономического уровня и эффективности пред­лагаемых и реализуемых организационно-технических решений;

· определяет потребность в технических средствах защиты и контроля, составляет заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, кон­тролирует их поставку и использование;

· осуществляет проверку выполнения требований межотраслевых и отраслевых нормативных документов по защите информации;

· __________________________________________________________________________________________________________________________________

3. Права

Специалист по защите информации имеет право:

· получать от руководителей и специалистов структурных подразделений предпри­ятия информацию, необходимую для осуществления своей деятельности;

· представлять на рассмотрение директора предприятия или главного специалиста по защите информации предложения по вопросам защиты информации на предпри­ятии;

· требовать от руководства оказания содействия в исполнении своих должностных обязанностей;

· __________________________________________________________________________________________________________________________________4. Ответственность

Специалист по защите информации несет ответственность:

· за неисполнение или ненадлежащее исполнение своих обязанностей, предусмот­ренных настоящей инструкцией,— в соответствии с действующим трудовым законо­дательством;

· за правонарушения, совершенные в период осуществления своей деятельно­сти,— в соответствии с действующим гражданским, административным и уголовным законодательством;

· за причинение материального ущерба - в соответствии с действующим законо­дательством;

· ______________________________________________________________________________________________________________________________________________________________

Должностная инструкция разработана в соответствии с приказом №_____ на основании ____________________________________________________________________________________.

Руководитель структурного подразделения	_____________________	________________________
	(подпись)	(Ф.И.О.)
СОГЛАСОВАНО
______________________________________	______________________	____________________
(начальник юридического отдела; юрисконсульт)	(подпись)	(Ф.И.О.)
		«» 20 г.
_______________________________________	______________________	_____________________
(руководитель кадровой службы)	(подпись)	(Ф.И.О.)
		«» 20 г.
С должностной инструкцией ознакомлен(а)	_______________________	______________________________
	(подпись)	(Ф.И.О.)
		«_» ________ 20 г.

ПРИЛОЖЕНИЕ 3