Права сотрудников СБ

Подразделения службы защиты информации. Должностной состав сотрудников службы защиты информации, его зависимость от характера выполняемых работ

1. Состав и штатную численность отдела по защите информации утверждает директор предприятия исходя из условий и особенностей деятельности предприятия по представлению начальника отдела и по согласованию с ____________________ (отделом кадров; отделом организации и оплаты труда)
2. В состав отдела входят группы специалистов*: инженеров по защите информации, инженеров-программистов, инженеров-электроников, техников-программистов, техников по защите информации, отвечающих за отдельные на-правления в работе (за анализ состояния информационных баз, определение требований к защищенности различных подсистем автоматизированной системы предприятия и выбор методов и средств обеспечения их защиты, а также за разработку необходимых нормативно-методических и организационно-распорядительных документов по вопросам обеспечения информационной безопасности; за эффективное применение и администрирование штатных для операционных систем и систем управления базами данных и дополнительных специализированных средств защиты и анализа защищенности ресурсов автоматизированных систем).

Следует помнить, что применяемые на практике наименования "Администратор средств защиты, контроля и управления безопасностью", "Системный администратор", "Аналитик по вопросам технической защиты информации и компьютерной безопасности" вводить в положение об отделе, должностные инструкции и иные кадровые документы не следует. Дело в том, что Общероссийский классификатор профессий рабочих, должностей служащих и тарифных разрядов (ОКПДТР) не содержит таких наименований и, соответственно, их применение до внесения изменений в ОКПДТР недопустимо.

Начальник отдела по защите информации распределяет обязанности между сотрудниками отдела и утверждает их должностные инструкции.

Структура СБ иерархическая

1. руководитель предприятия

2. руководитель СБ

3. консультанты по различным вопросам

К консультантам по различным вопросам относятся:

1. Группа собственников безопасности. В их функции входит изучение и проверка сотрудников СБ, пожарной охраны, работа с персоналом, проведение регламентных работ.

2. Группа режима. В их функции входит работа с персоналом, контроль, проверка работа с клиентами, организация и контролирование конфиденциального делопроизводства и составление перечня конфиденциальных данных.

3. Служба охраны. В их функции входит: физ. охрана объекта, выделенная охрана, доставка грузов, проверка почтовых сообщений.

4. Аналитическая группа. В их функции входит сбор информации, анализ, подготовка рекомендации.

5. Детективная группа. В их функции входит работа с персоналом, клиентами, проверка окружения объекта, конкуренты, связь с правоохранительными органами.

6. Группа противодействия технической разведке. В их функции входит защита технических средств передачи информации, ВТ, проведение спец. исследований, обеспечение связи.

7. Группа ЗИ от НСД. В их функции входит защита ЭВМ и ЛВС, разработка защищенных технологий обработки информации

8. Криптографическая группа. В их функции входит ЗИ в компьютерах, сетях.

1. Требовать от всех сотрудников неукоснительного выполнения внутриобъектовых правил режима нормативно-правовых обязательств, действующих на предприятии.

2. Требовать от руководителей подразделений и исполнителей правильного и своевременного выполнения нормативных документов по организации и ведению специального делопроизводства.

3. Вводить тотальную проверку эффективности защиты обработки информации внутри объекта.

4. Запретить использование технических и программных средств, не соответствующих требованиям безопасности.

5. Требовать от функциональных подразделений необходимых сведений для анализа инормационной безопасности.

6. Вносить предложения по совершенствованию организационных, технических мероприятий по повышению безопасности.

7. Планировать деятельность СБ, подтверждая ее у руководителя

8. Требовать гарантированного финансирования мероприятий запланированных деятельности СБ.