ДОЛЖНОСТНАЯ
ИНСТРУКЦИЯ
главного специалиста по технической защите информации
1. Общие положения
1.1. Настоящая должностная инструкция
определяет функциональные, должностные
обязанности, права и ответственность
главного специалиста по технической защите информации подразделения «Новые технологии»
(далее - Главный специалист по технической защите информации) ЗАО «Ассоциация специалистов информационных систем» (далее Учреждение).
1.2. На должность главного специалиста по технической защите информации назначается
лицо, удовлетворяющее следующим требованиям к образованию и обучению:
Высшее образование - аспирантура (адъюнктура);
Дополнительное профессиональное образование - программы повышения квалификации в области технической защиты информации;
Высшее образование - специалитет или магистратура в области информационной безопасности и;
с опытом практической работы:
Руководитель структурного подразделения по технической защите информации: не менее пяти лет в области технической защиты информации, в том числе на руководящих должностях не менее двух лет;
Главный специалист по технической защите информации: не менее пяти лет в области технической защиты информации, в том числе на руководящих должностях не менее трех лет;
Особые условия допуска к работе главного специалиста по технической защите информации :
Наличие допуска к государственной тайне (при необходимости);
1.3. Главный специалист по технической защите информации должен знать:
Порядок аттестации объектов информатизации на соответствие требованиям по защите информации;
Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информации;
Принципы построения и основные характеристики технических средств защиты акустической речевой информации от утечки по техническим каналам;
Способы защиты акустической речевой информации от утечки по техническим каналам;
Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом «высокочастотного облучения» основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах;
Порядок организации технического обслуживания и ремонта технических, программных (программно-технических) средств защиты информации;
Технические каналы утечки акустической речевой информации;
Состав и содержание организационно-распорядительных документов, определяющих мероприятия по защите информации (концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации, положение по защите информации от утечки по техническим каналам, технический паспорт на объект информатизации (выделенное помещение), акты категорирования объектов информатизации, акты классификации автоматизированных систем, приказы, инструкции);
Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах;
Современные информационные технологии (операционные системы, базы данных, вычислительные сети);
Методы и методики контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок;
Методы защиты информации от несанкционированного доступа и специальных программных воздействий на нее;
Средства контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок;
Программные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нее;
Технические средства защиты информатизации от утечки за счет побочных электромагнитных излучений и наводок;
Средства контроля защищенности информации от несанкционированного доступа;
Администрирование системы защиты информации от несанкционированного доступа;
Методы и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействий;
Методы защиты информации от утечки по техническим каналам;
Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах;
Принципы построения и основные характеристики технических средств защиты речевой информации от утечки по техническим каналам;
Методы защиты информации от утечки по техническим каналам;
Порядок создания автоматизированных систем в защищенном исполнении;
Средства контроля защищенности информации от несанкционированного доступа;
Методы защиты информации от несанкционированного доступа и специальных программных воздействий на нее;
Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информации;
Методы и методики контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок;
Технические средства защиты информатизации от утечки за счет побочных электромагнитных излучений и наводок;
Методы и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействий;
Современные информационные технологии (операционные системы, базы данных, вычислительные сети);
Порядок аттестации объектов информатизации на соответствие требованиям по защите информации;
Способы защиты акустической речевой информации от утечки по техническим каналам;
Состав и содержание организационно-распорядительных документов, определяющих мероприятия по защите информации (концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации, положение по защите информации от утечки по техническим каналам, технический паспорт на объект информатизации (выделенное помещение), акты категорирования объектов информатизации, акты классификации автоматизированных систем, приказы, инструкции);
Средства контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок;
Программные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нее;
Технические каналы утечки акустической речевой информации;
Стандарты ЕСКД, ЕСТД и ЕСПД;
Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом «высокочастотного облучения» основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах;
Стандарты ЕСКД, ЕСТД и ЕСПД;
Методы и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействий;
Технические средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок;
Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах;
Технические каналы утечки акустической речевой информации;
Современные информационные технологии (операционные системы, базы данных, вычислительные сети);
Принципы построения и основные характеристики технических средств защиты акустической речевой информации от утечки по техническим каналам;
Методы защиты информации от несанкционированного доступа и специальных программных воздействий на нее;
Организационно-распорядительная документация по защите информации на объекте информатизации;
Порядок создания автоматизированных систем в защищенном исполнении;
Порядок аттестации объектов информатизации на соответствие требованиям по защите информации;
Методы защиты информации от утечки по техническим каналам;
Средства контроля защищенности информации от несанкционированного доступа;
Средства контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок;
Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, а также наводок информативных сигналов на вспомогательные технические средства и системы, их кабельные коммуникации, а также посторонние проводники, создаваемые методом «высокочастотного облучения» основных технических средств и систем, а также за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах;
Эксплуатационная документация на систему защиты информации;
Методы и методики контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок;
Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информации;
Способы защиты акустической речевой информации от утечки по техническим каналам;
Программные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нее;
1.4. Главный специалист по технической защите информации должен уметь:
Организовывать и проводить расследования инцидентов информационной безопасности и выявленных нарушений мер защиты информации;
Администрировать систему защиты информации от несанкционированного доступа;
Проводить контроль (мониторинг) состояния системы защиты информации;
Организовывать проведение и руководить выполнением работ по устранению неисправностей и ремонту технических, программных (программно-технических) средств защиты информации, входящих в состав системы защиты информации организации;
Организовывать проведение и руководить выполнением работ по техническому обслуживанию технических и программно-технических средств защиты информации, входящих в состав системы защиты информации организации;
Организовывать установку и настройку технических, программных (программно-технических) средств защиты информации, входящих в состав системы защиты информации организации, в соответствии с техническим проектом и инструкциями по эксплуатации;
Организовывать приемочные испытания системы защиты информации;
Организовывать ввод системы защиты информации в эксплуатацию;
Разрабатывать программы и методики предварительных испытаний системы зашиты информации;
Организовывать и сопровождать аттестацию объектов вычислительной техники и выделенных (защищаемых) помещений на соответствие требованиям по защите информации;
Подготавливать объекты вычислительной техники и выделенные (защищаемые) помещения к аттестации по требованиям безопасности информации;
Разрабатывать и реализовывать организационные меры, обеспечивающие эффективность системы защиты информации;
Организовывать опытную эксплуатацию и доработку системы защиты информации;
Организовывать проведение специальных исследований и специальных проверок технических средств обработки информации ограниченного доступа;
Разрабатывать организационно-распорядительные документы, определяющие мероприятия по защите информации в организации;
Организовывать обучение персонала использованию технических, программных (программно-технических) средств защиты информации;
Определять степень участия персонала в обработке (обсуждении, передаче, хранении) информации, характер взаимодействия работников между собой;
Анализировать данные о назначении, функциях, условиях функционирования основных технических средств и систем, установленных на объектах информатизации, и характере обрабатываемой на них информации;
Разрабатывать эксплуатационную документацию на объект информатизации и средства защиты информации, а также организационно-распорядительную документацию по защите информации (приказы, инструкции и других документы);
Разрабатывать модели угроз безопасности информации в организации;
Проводить предпроектное обследование объектов вычислительной техники и выделенных (защищаемых) помещений;
Анализировать сведения, обсуждаемые в выделенных (защищаемых) помещениях;
Разрабатывать аналитическое обоснование необходимости создания системы защиты информации в организации;
Разрабатывать техническое задание на создание системы защиты информации в организации;
Разрабатывать разрешительную систему доступа к информационным ресурсам, программным и техническим средствам автоматизированных (информационных) систем организации;
Определять перечень информации (сведений) ограниченного доступа, подлежащих защите в организации;
Определять условия расположения объектов информатизации относительно границ контролируемой зоны;
1.5. Главный специалист по технической защите информации назначается на должность
и освобождается от должности приказом
генерального директора Учреждения в соответствии с
действующим законодательством Российской
Федерации.
1.6.
Главный специалист по технической защите информации подчиняется генеральному директору Учреждения
и начальнику подразделения
«Новые технологии»
2.
Трудовые функции
2.1. Сопровождение системы защиты информации в ходе ее эксплуатации.
2.2. Ввод в эксплуатацию системы защиты информации в организации.
2.3. Создание системы защиты информации в организации.
3.
Должностные обязанности
3.1. Администрирование системы защиты информации от несанкционированного доступа.
3.2. Руководство разработкой предложений по совершенствованию организационных и технических мероприятий по технической защите информации и оценке их эффективности, совершенствованию системы технической защиты информации в организации.
3.3. Организация работ по участию сотрудников подразделения в расследовании нарушений требований и норм технической защиты информации в организации и разработка предложений по предупреждению нарушений.
3.4. Организация мероприятий по выводу из эксплуатации систем информатизации и утилизации их элементов.
3.5. Организация выполнения работ по устранению неисправностей и ремонту технических, программных (программно-технических) средств защиты информации, входящих в состав системы защиты информации организации.
3.6. Организация выполнения работ по техническому обслуживанию технических и программно-технических средств защиты информации.
3.7. Организация контроля состояния системы защиты информации.
3.8. Разработка и реализация организационных мер, обеспечивающих эффективность системы защиты информации.
3.9. Организация приемочных испытаний системы защиты информации.
3.10. Подготовка объектов вычислительной техники и выделенных (защищаемых) помещений к аттестации по требованиям безопасности информации.
3.11. Ввод системы защиты информации в эксплуатацию.
3.12. Организация проведения инструктажа руководящего состава и обучения персонала по вопросам технической защиты информации.
3.13. Организация установки и настройки технических, программных (программно-технических) средств защиты информации, входящих в состав системы защиты информации организации, в соответствии с техническим проектом и инструкциями по эксплуатации.
3.14. Организация проведения специальных исследований и специальных проверок технических средств обработки информации ограниченного доступа.
3.15. Разработка организационно-распорядительных документов, определяющих мероприятия по защите информации в организации.
3.16. Разработка программы и методики предварительных испытаний системы зашиты информации.
3.17. Организация опытной эксплуатации и доработки системы защиты информации.
3.18. Организация и сопровождение аттестации объектов вычислительной техники и выделенных (защищаемых) помещений на соответствие требованиям по защите информации.
3.19. Разработка технического задания на создание системы защиты информации.
3.20. Анализ данных о назначении, функциях, условиях функционирования технических средств обработки информации ограниченного доступа, установленных на объектах информатизации, и характере обрабатываемой на них информации.
3.21. Разработка модели угроз безопасности информации в организации.
3.22. Определение перечня выделенных (защищаемых) помещений, в которых происходит обсуждение сведений ограниченного доступа.
3.23. Определение перечня информации (сведений) ограниченного доступа, подлежащих защите в организации.
3.24. Разработка аналитического обоснования необходимости создания системы защиты информации в организации.
3.25. Организация проведения научных исследований по вопросам технической защиты информации, выполняемых в организации.
3.26. Анализ сведений, обсуждаемых в выделенных (защищаемых) помещениях.
3.27. Определение перечня объектов информатизации, на которых производится обработка информации ограниченного доступа.
3.28. Предпроектное обследование объектов вычислительной техники и выделенных (защищаемых) помещений.
Изменить трудовые функции
4.
Права
Главный специалист по технической защите информации
имеет право:
4.1. Запрашивать и получать необходимую
информацию, а так же материалы и документы,
относящиеся к вопросам деятельности
главного специалиста по технической защите информации .
4.2. Повышать квалификацию, проходить
переподготовку (переквалификацию).
4.3. Вступать во взаимоотношения с
подразделениями сторонних учреждений
и организаций для решения вопросов,
входящих в компетенцию главного специалиста по технической защите информации .
4.4. Принимать участие в обсуждении
вопросов, входящих в его функциональные
обязанности.
4.5. Вносить предложения и замечания
по вопросам улучшения деятельности на
порученном участке работы.
4.6. Обращаться в соответствующие
органы местного самоуправления или в
суд для разрешения споров, возникающих
при исполнении функциональных
обязанностей.
4.7. Пользоваться информационными материалами и нормативно-правовыми документами, необходимыми для исполнения своих должностных обязанностей.
4.8. Проходить в установленном порядке
аттестацию.
5.
Ответственность
Главный специалист по технической защите информации несет ответственность
за:
5.1. Неисполнение (ненадлежащее
исполнение) своих функциональных
обязанностей.
5.2. Невыполнение распоряжений и
поручений генерального директора Учреждения.
5.3. Недостоверную
информацию о состоянии выполнения
порученных заданий и поручений, нарушении
сроков их исполнения.
5.4. Нарушение правил
внутреннего трудового распорядка,
правила противопожарной безопасности
и техники безопасности, установленных
в Учреждении.
5.5. Причинение материального
ущерба в пределах, установленных
действующим законодательством Российской
Федерации.
5.6. Разглашение сведений, ставших
известными в связи с исполнением
должностных обязанностей.
За вышеперечисленные
нарушения главный специалист по технической защите информации может быть
привлечен в соответствии с действующим
законодательством в зависимости от
тяжести проступка к дисциплинарной,
материальной, административной,
гражданской и уголовной ответственности.
Настоящая должностная инструкция разработана в соответствии с положениями
(требованиями) Трудового кодекса Российской Федерации от 30.12.2001 г. № 197 ФЗ (ТК РФ)
(с изменениями и дополнениями), профессионального стандарта «Специалист по технической защите информации»
утвержденного приказом Министерства труда и социальной защиты Российской Федерации от 1 ноября 2016 г. № 599н
и иных нормативно–правовых актов, регулирующих трудовые отношения.
Поделиться должностной инструкцией в соцсетях: