ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ
техника по технической защите информации II категории
1. Общие положения
1.1. Настоящая должностная инструкция определяет функциональные, должностные обязанности, права и ответственность техника по технической защите информации II категории подразделения «Технические технологии» (далее - Техник по технической защите информации II категории) ЗАО «Ассоциация специалистов информационных систем» (далее Учреждение).
1.2. На должность техника по технической защите информации II категории назначается лицо, удовлетворяющее следующим требованиям к образованию и обучению:
- Среднее профессиональное образование - программы подготовки специалистов среднего звена;
с опытом практической работы:
- Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года;
- Для должностей без категорий - опыт работы не требуется;
1.3. Техник по технической защите информации II категории должен знать:
- Порядок устранения неисправностей программно-технических средств защиты информации от несанкционированного доступа и специальных воздействий, организации их ремонта;
- Техническое обслуживание программно-технических средств защиты информации от несанкционированного доступа и специальных воздействий;
- Методы контроля защищенности информации от несанкционированного доступа и специальных программных воздействий;
- Технические описания и инструкции по эксплуатации программно-технических средств защиты информации от несанкционированного доступа;
- Методы защиты информации от несанкционированного доступа и специальных программных воздействий на нее;
- Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах;
- Методики контроля защищенности информации от несанкционированного доступа;
- Средства контроля защищенности информации от несанкционированного доступа;
- Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации от несанкционированного доступа и аттестации автоматизированных систем на соответствие требованиям по защите информации;
- Порядок технического обслуживания технических средств защиты речевой информации от утечки по техническим каналам;
- Способы защиты акустической речевой информации от утечки по техническим каналам;
- Методы и методики контроля эффективности защиты акустической речевой информации от утечки по техническим каналам;
- Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации выделенных (защищаемых) помещений на соответствие требованиям по защите информации;
- Средства контроля эффективности защиты акустической речевой информации от утечки техническим каналам;
- Технические средства защиты акустической речевой информации от утечки по техническим каналам;
- Технические каналы утечки акустической речевой информации, создаваемые за счет возможно внедренных электронных устройств перехвата информации в технические средства и (или) помещения;
- Порядок устранения неисправностей технических средств защиты акустической речевой информации от утечки по техническим каналам и организация их ремонта;
- Технические описания и инструкции по эксплуатации технических средств защиты речевой информации от утечки по техническим каналам;
- Основные характеристики электронных устройств перехвата информации;
- Возможности средств акустической речевой разведки;
- Технические каналы утечки акустической речевой информации (прямые акустические, вибрационные, акустооптические, акустоэлектрические, акустоэлектромагнитные);
- Проектная документация на систему защиты выделенного помещения (в части защиты акустической речевой информации от утечки по техническим каналам);
- Технические средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок;
- Способы защиты информации от утечки по техническим каналам;
- Средства контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок;
- Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информации;
- Проектная документация на систему защиты объекта информатизации (в части защиты объекта от утечки информации за счет побочных электромагнитных излучений и наводок);
- Порядок устранения неисправностей и организации ремонта средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок;
- Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом «высокочастотного облучения» основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах;
- Техническое обслуживание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок;
- Методы и методики контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок;
- Технические описания и инструкции (руководства) по эксплуатации технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок;
1.4. Техник по технической защите информации II категории должен уметь:
- Проводить устранение выявленных неисправностей программно-технических средств защиты информации от несанкционированного доступа и при необходимости организовывать их ремонт с привлечением производителей этих средств;
- Проводить техническое обслуживание программно-технических средств защиты информации от несанкционированного доступа в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами;
- Проводить испытания программно-технических средств защиты информации от несанкционированного доступа в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами;
- Производить установку и настройку программно-технических средств защиты информации от несанкционированного доступа в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами;
- Проводить техническое обслуживание технических средств защиты акустической речевой информации от утечки по техническим каналам в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами;
- Проводить устранение выявленных неисправностей технических средств защиты акустической речевой информации от утечки по техническим каналам и при необходимости организовывать их ремонт с привлечением производителей технических средств защиты информации;
- Производить установку и монтаж технических средств защиты акустической речевой информации от утечки по техническим каналам в соответствии с техническим проектом, инструкциями по эксплуатации и эксплуатационно-техническими документами;
- Проводить настройку и испытания технических средств защиты акустической речевой информации от утечки по техническим каналам в соответствии с технической документацией, инструкциями по эксплуатации и эксплуатационно-техническими документами;
- Проводить устранение выявленных неисправностей технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок и при необходимости организовывать их ремонт с привлечением производителей технических средств защиты информации;
- Производить установку и монтаж технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок в соответствии с техническим проектом, инструкциями по эксплуатации и эксплуатационно-техническими документами;
- Проводить настройку и испытание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок в соответствии с инструкциями по эксплуатации и требованиями нормативно-методических документов;
- Проводить техническое обслуживание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами;
1.5. Техник по технической защите информации II категории назначается на должность и освобождается от должности приказом генерального директора Учреждения в соответствии с действующим законодательством Российской Федерации.
1.6. Техник по технической защите информации II категории подчиняется генеральному директору Учреждения и начальнику подразделения «Технические технологии»
2. Трудовые функции
- 2.1. Проведение работ по установке, настройке, испытаниям и техническому обслуживанию программно-технических средств защиты информации от несанкционированного доступа.
- 2.2. Проведение работ по установке, настройке, испытаниям и техническому обслуживанию технических средств защиты акустической речевой информации от утечки по техническим каналам.
- 2.3. Проведение работ по установке, настройке, испытаниям и техническому обслуживанию технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок.
3. Должностные обязанности
- 3.1. Техническое обслуживание программно-технических средств защиты информации от несанкционированного доступа.
- 3.2. Испытания программно-технических средств защиты информации от несанкционированного доступа.
- 3.3. Устранение неисправностей и организация ремонта программно-технических средств защиты информации от несанкционированного доступа.
- 3.4. Установка и настройка программно-технических средств защиты информации от несанкционированного доступа.
- 3.5. Устранение неисправностей и организация ремонта технических средств защиты акустической речевой информации от утечки по техническим каналам.
- 3.6. Установка и монтаж технических средств защиты акустической речевой информации от утечки по техническим каналам.
- 3.7. Техническое обслуживание технических средств защиты акустической речевой информации от утечки по техническим каналам.
- 3.8. Настройка и испытания технических средств защиты акустической речевой информации от утечки по техническим каналам.
- 3.9. Настройка и испытание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок.
- 3.10. Устранение неисправностей и организация ремонта технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок.
- 3.11. Техническое обслуживание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок.
- 3.12. Установка и монтаж технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок.
Изменить трудовые функции
4. Права
Техник по технической защите информации II категории имеет право:
4.1. Запрашивать и получать необходимую информацию, а так же материалы и документы, относящиеся к вопросам деятельности техника по технической защите информации ii категории .
4.2. Повышать квалификацию, проходить переподготовку (переквалификацию).
4.3. Вступать во взаимоотношения с подразделениями сторонних учреждений и организаций для решения вопросов, входящих в компетенцию техника по технической защите информации ii категории .
4.4. Принимать участие в обсуждении вопросов, входящих в его функциональные обязанности.
4.5. Вносить предложения и замечания по вопросам улучшения деятельности на порученном участке работы.
4.6. Обращаться в соответствующие органы местного самоуправления или в суд для разрешения споров, возникающих при исполнении функциональных обязанностей.
4.7. Пользоваться информационными материалами и нормативно-правовыми документами, необходимыми для исполнения своих должностных обязанностей.
4.8. Проходить в установленном порядке аттестацию.
5. Ответственность
Техник по технической защите информации II категории несет ответственность за:
5.1. Неисполнение (ненадлежащее исполнение) своих функциональных обязанностей.
5.2. Невыполнение распоряжений и поручений генерального директора Учреждения.
5.3. Недостоверную информацию о состоянии выполнения порученных заданий и поручений, нарушении сроков их исполнения.
5.4. Нарушение правил внутреннего трудового распорядка, правила противопожарной безопасности и техники безопасности, установленных в Учреждении.
5.5. Причинение материального ущерба в пределах, установленных действующим законодательством Российской Федерации.
5.6. Разглашение сведений, ставших известными в связи с исполнением должностных обязанностей.
За вышеперечисленные нарушения техник по технической защите информации ii категории может быть привлечен в соответствии с действующим законодательством в зависимости от тяжести проступка к дисциплинарной, материальной, административной, гражданской и уголовной ответственности.
Настоящая должностная инструкция разработана в соответствии с положениями (требованиями) Трудового кодекса Российской Федерации от 30.12.2001 г. № 197 ФЗ (ТК РФ) (с изменениями и дополнениями), профессионального стандарта «Специалист по технической защите информации» утвержденного приказом Министерства труда и социальной защиты Российской Федерации от 1 ноября 2016 г. № 599н и иных нормативно–правовых актов, регулирующих трудовые отношения.
Скачать в формате MS Word
Поделиться должностной инструкцией в соцсетях: