Paglalarawan ng Trabaho ng Espesyalista sa Pagbubunyag. Paglalarawan ng trabaho ng nangungunang espesyalista ng departamento ng seguridad ng impormasyon. Iba pang mga tagubilin sa seksyon

3.1. Manggagawa may karapatan na sa:

Ang pagbibigay sa kanya ng trabaho na itinakda ng kontrata sa pagtatrabaho.

Isang lugar ng trabaho na nakakatugon sa mga kondisyong itinatadhana ng mga pamantayan ng estado ng organisasyon at kaligtasan sa paggawa at ang kolektibong kasunduan.

Kumpletuhin ang maaasahang impormasyon tungkol sa mga kondisyon sa pagtatrabaho at mga kinakailangan sa proteksyon sa paggawa sa lugar ng trabaho.

Proteksyon ng personal na data.

Tagal ng oras ng pagtatrabaho alinsunod sa kasalukuyang batas.

Time relax.

Pagbabayad at regulasyon sa paggawa.

Resibo sahod at iba pang mga halaga na dapat bayaran sa Empleyado, sa oras (sa kaso ng pagkaantala sa pagbabayad ng sahod para sa isang panahon ng higit sa 15 araw - pagsuspinde ng trabaho para sa buong panahon hanggang sa pagbabayad ng naantalang halaga na may nakasulat na abiso sa Employer, maliban sa ang mga kaso na ibinigay para sa Artikulo 142 ng Labor Code ng Russian Federation) .

Mga garantiya at kabayaran.

Bokasyonal na pagsasanay, muling pagsasanay at advanced na pagsasanay.

Proteksyon sa paggawa.

Asosasyon, kabilang ang karapatang bumuo at sumali sa mga unyon ng manggagawa upang protektahan ang kanilang karapatan sa paggawa, kalayaan At mga lehitimong interes.

Pakikilahok sa pamamahala ng organisasyon sa mga form na ibinigay ng Labor Code ng Russian Federation, iba pang mga pederal na batas at ang kolektibong kasunduan.

Pagsasagawa ng mga kolektibong negosasyon at pagtatapos ng mga kolektibong kasunduan at kasunduan sa pamamagitan ng kanilang mga kinatawan, pati na rin ang impormasyon sa pagpapatupad ng kolektibong kasunduan at mga kasunduan.

Proteksyon ng iyong mga karapatan sa paggawa, kalayaan at lehitimong interes sa lahat ng paraan na hindi ipinagbabawal ng batas.

Paglutas ng mga indibidwal at kolektibong hindi pagkakaunawaan sa paggawa, kabilang ang karapatang magwelga, sa paraang itinatag ng Labor Code ng Russian Federation, iba pa mga pederal na batas.

Kabayaran para sa pinsalang dulot ng Empleyado na may kaugnayan sa kanyang pagganap mga responsibilidad sa paggawa, at kabayaran para sa moral na pinsala sa paraang itinatag ng Labor Code ng Russian Federation at iba pang mga pederal na batas.

Sapilitan segurong panlipunan sa mga kasong itinatadhana ng mga pederal na batas.

3.2. Manggagawa dapat:

Pamahalaan ang pagpapatupad ng trabaho sa komprehensibong proteksyon ng impormasyon sa industriya; sa isang negosyo, institusyon, organisasyon, tinitiyak ang epektibong paggamit ng lahat ng magagamit na mga hakbang sa organisasyon at inhinyero upang maprotektahan ang impormasyong bumubuo ng isang lihim ng estado (komersyal).

Makilahok sa pagbuo ng teknikal na patakaran at matukoy ang mga prospect para sa pagbuo ng mga teknikal na paraan ng kontrol, ayusin ang pagbuo at pagpapatupad ng mga bagong teknikal at software-matematika na paraan ng proteksyon na hindi kasama o makabuluhang kumplikado ang hindi awtorisadong pag-access sa opisyal na impormasyon na bumubuo ng estado o komersyal mga sikreto.

Makilahok sa pagsusuri mga teknikal na takdang-aralin para sa mga disenyo ng produkto, gawaing pananaliksik at pag-unlad na napapailalim sa proteksyon, subaybayan ang pagsasama sa mga ito ng mga kinakailangan ng mga dokumento ng regulasyon, teknikal at pamamaraan sa proteksyon ng impormasyon at ang pagpapatupad ng mga kinakailangang ito.

Maghanda ng mga panukala para sa pagsasama sa mga plano sa trabaho at mga programa ng organisasyon, engineering at teknikal na mga hakbang upang maprotektahan ang mga sistema ng impormasyon.

Makilahok sa mga pagsisikap na lumikha ng ligtas teknolohiya ng impormasyon, nakakatugon sa mga kinakailangan ng komprehensibong proteksyon ng impormasyon.

Ayusin ang gawaing pananaliksik at pagpapaunlad sa larangan ng pagpapabuti ng mga sistema proteksyon ng impormasyon at pagtaas ng kanilang kahusayan.

Isagawa ang buong hanay ng (kabilang ang partikular na kumplikado) na gawaing nauugnay sa kontrol at proteksyon ng impormasyon, batay sa mga binuong programa at pamamaraan.

Ayusin ang koleksyon at pagsusuri ng mga materyales sa mga posibleng channel ng pagtagas ng impormasyon, kabilang ang mga teknikal na channel, kapag nagsasagawa ng pananaliksik at pag-unlad na may kaugnayan sa paglikha at paggawa ng mga espesyal na produkto (mga produkto) na kinakailangan para sa pagsasagawa ng trabaho upang matiyak ang seguridad ng impormasyon.

Tiyakin ang koordinasyon ng patuloy na mga aktibidad sa organisasyon at teknikal, pagbuo ng mga materyales sa pamamaraan at regulasyon at pagkakaloob ng kinakailangang tulong sa pamamaraan sa pagsasagawa ng trabaho sa proteksyon ng impormasyon, pagtatasa ng teknikal at pang-ekonomiyang kahusayan ng iminungkahing at ipinatupad na mga solusyon sa organisasyon at teknikal.

Ayusin ang gawain ng pagkolekta at pag-systematize ng kinakailangang impormasyon tungkol sa mga bagay na napapailalim sa proteksyon at protektadong impormasyon, magbigay ng metodolohikal na patnubay at kontrol sa gawain upang masuri ang teknikal at pang-ekonomiyang antas at pagiging epektibo ng mga hakbang na binuo upang maprotektahan ang impormasyon.

Pangunahan ang gawain sa pagbubuod ng data sa pangangailangan para sa teknikal at software-mathematical na paraan ng proteksyon ng impormasyon, mga kagamitan sa pagkontrol, pagguhit ng mga aplikasyon para sa paggawa ng mga paraan na ito, pag-aayos ng kanilang pagtanggap at pamamahagi sa pagitan ng mga bagay na proteksyon.

Isulong ang pagpapakalat ng mga pinakamahusay na kagawian at ang pagpapakilala ng mga makabagong pang-organisasyon at teknikal na mga hakbang, paraan at pamamaraan ng pagprotekta sa impormasyon upang mapataas ang kahusayan nito.

Tiyakin ang kontrol sa pagsunod sa mga kinakailangan ng regulasyon at teknikal na dokumentasyon, pagsunod sa itinatag na pamamaraan para sa pagsasagawa ng trabaho, pati na rin ang kasalukuyang batas kapag paglutas ng mga isyu nauugnay sa proteksyon ng impormasyon.

3.2.14. I-coordinate ang mga aktibidad ng mga departamento at mga espesyalista sa seguridad ng impormasyon sa industriya, negosyo, institusyon, at organisasyon.

3.3. Dapat malaman ng empleyado:

Legislative at regulasyon mga legal na gawain sa mga lihim ng estado (komersyal).

Mga dokumentong tumutukoy sa mga pangunahing direksyon ng pag-unlad ng ekonomiya at panlipunan ng industriya.

Mga materyales sa regulasyon at pamamaraan sa mga isyu na may kaugnayan sa pagtiyak ng seguridad ng impormasyon.

Mga prospect para sa pag-unlad, pagdadalubhasa at mga lugar ng aktibidad ng isang institusyon, organisasyon, negosyo at kanilang mga dibisyon.

Ang likas na katangian ng pakikipag-ugnayan sa pagitan ng mga kagawaran sa proseso ng pananaliksik at pag-unlad, ang pamamaraan para sa pagpasa ng opisyal na impormasyon.

Isang sistema para sa pag-aayos ng komprehensibong seguridad ng impormasyon na tumatakbo sa isang industriya, institusyon, organisasyon, o negosyo.

Mga prospect at direksyon para sa pagbuo ng teknikal at software-matematika na paraan ng seguridad ng impormasyon.

3.3.8. Mga pamamaraan at paraan ng pagsubaybay sa protektadong impormasyon, pagtukoy ng mga channel ng pagtagas ng impormasyon, pag-aayos ng teknikal na katalinuhan.

3.3.9. Mga paraan ng pagpaplano at pagsasaayos ng siyentipikong pananaliksik, pagpapaunlad, at gawain sa seguridad ng impormasyon.

Ang pamamaraan para sa pagtatapos ng mga kontrata para sa pagsasagawa ng mga espesyal na pananaliksik at inspeksyon, gumagana upang protektahan ang mga teknikal na paraan ng paghahatid, pagproseso, pagpapakita at pag-iimbak ng impormasyon.

Domestic at karanasan sa dayuhan sa larangan ng teknikal na katalinuhan at seguridad ng impormasyon.

Mga pundasyon ng ekonomiya, organisasyon ng produksyon, paggawa at pamamahala.

Mga tuntunin at regulasyon sa proteksyon sa paggawa.

3.4. Ang empleyado ay dapat magkaroon ng mas mataas na propesyonal (teknikal) na edukasyon at hindi bababa sa 5 taong karanasan sa seguridad ng impormasyon.

ako. Pangkalahatang probisyon

1. Para sa posisyon:
— ang isang espesyalista sa seguridad ng impormasyon ay hinirang ng isang tao na may mas mataas na propesyonal (teknikal) na edukasyon nang hindi nagpapakita ng mga kinakailangan para sa karanasan sa trabaho;
- espesyalista sa proteksyon ng impormasyon ng kategorya II - isang tao na may mas mataas na propesyonal (teknikal) na edukasyon at karanasan sa trabaho bilang isang espesyalista sa proteksyon ng impormasyon o iba pang mga posisyon na pinunan ng mga espesyalista na may mas mataas na edukasyon bokasyonal na edukasyon hindi bababa sa 3 taon;
- espesyalista sa seguridad ng impormasyon ng kategorya I - isang tao na may mas mataas na propesyonal (teknikal) na edukasyon at karanasan sa trabaho bilang isang espesyalista sa proteksyon ng impormasyon ng kategorya II nang hindi bababa sa 3 taon.
2. Ang paghirang sa posisyon ng espesyalista sa proteksyon ng impormasyon at pagpapaalis mula dito ay ginawa sa pamamagitan ng utos ng direktor ng negosyo sa rekomendasyon ng pinuno ng departamento ng proteksyon ng impormasyon.
3. Dapat malaman ng isang espesyalista sa seguridad ng impormasyon:
3.1. Mga gawaing pambatas, mga materyales sa regulasyon at pamamaraan sa mga isyung nauugnay sa pagtiyak ng seguridad ng impormasyon.
3.2. Espesyalisasyon ng negosyo at mga tampok ng mga aktibidad nito.
3.3. Teknolohiya ng produksyon sa industriya.
3.4. Ang pagbibigay ng mga sentro ng computer na may mga teknikal na paraan, mga prospect para sa kanilang pag-unlad at paggawa ng makabago.
3.5. Isang sistema para sa pag-aayos ng komprehensibong proteksyon ng impormasyon na tumatakbo sa industriya.
3.6. Mga pamamaraan at paraan ng pagsubaybay sa protektadong impormasyon, pagtukoy ng mga channel ng pagtagas ng impormasyon, pag-aayos ng teknikal na katalinuhan.
3.7. Mga paraan ng pagpaplano at pag-oorganisa ng trabaho upang maprotektahan ang impormasyon at matiyak ang mga lihim ng estado.
3.8. Teknikal na paraan ng kontrol at proteksyon ng impormasyon, mga prospect at direksyon para sa kanilang pagpapabuti.
3.9. Mga pamamaraan ng pagsasagawa ng mga espesyal na pananaliksik at inspeksyon, gumagana upang maprotektahan ang mga teknikal na paraan ng paghahatid, pagproseso, pagpapakita at pag-iimbak ng impormasyon.
3.10. Ang pamamaraan para sa paggamit ng abstract at reference na mga publikasyon, pati na rin ang iba pang mga mapagkukunan ng siyentipiko at teknikal na impormasyon.
3.11. Mga nagawa ng agham at teknolohiya sa bansa at sa ibang bansa sa larangan ng teknikal na katalinuhan at seguridad ng impormasyon.
3.12. Mga pamamaraan at paraan ng pagsasagawa ng mga kalkulasyon at gawaing computational.
3.13. Mga pundasyon ng ekonomiya, organisasyon ng produksyon, paggawa at pamamahala.
3.14. Mga batayan ng batas sa paggawa.
3.15. Mga tuntunin at regulasyon ng kalusugan sa trabaho, kaligtasan, pang-industriyang kalinisan at proteksyon sa sunog.
4. Direktang nag-uulat ang espesyalista sa proteksyon ng impormasyon sa pinuno ng departamento ng proteksyon ng impormasyon.
5. Sa panahon ng kawalan ng isang espesyalista sa proteksyon ng impormasyon (bakasyon, sakit, atbp.), ang kanyang mga tungkulin ay ginagampanan ng isang taong hinirang sa inireseta na paraan. Itong tao nakakakuha ng kaukulang mga karapatan at responsable para sa wastong pagganap ng mga tungkuling itinalaga sa kanya.

II. Mga responsibilidad sa trabaho ng isang espesyalista sa seguridad ng impormasyon

Espesyalista sa proteksyon ng impormasyon:
1. Nagsasagawa ng kumplikadong gawaing nauugnay sa pagtiyak ng komprehensibong seguridad ng impormasyon batay sa mga binuong programa at pamamaraan, at pagpapanatili ng mga lihim ng estado.
2. Nangongolekta at nagsusuri ng mga materyales mula sa mga institusyon, organisasyon at mga negosyo sa industriya upang bumuo at gumawa ng mga desisyon at hakbang upang matiyak ang proteksyon ng impormasyon at epektibong paggamit paraan ng awtomatikong kontrol, pagtuklas ng mga posibleng channel ng pagtagas ng impormasyon na kumakatawan sa mga lihim ng estado, militar, opisyal at komersyal.
3. Nagsusuri umiiral na mga pamamaraan at mga paraan na ginagamit upang kontrolin at protektahan ang impormasyon, at bumuo ng mga panukala upang mapabuti ang mga ito at mapataas ang bisa ng proteksyong ito.
4. Nakikilahok sa pagsusuri ng mga bagay ng proteksyon, ang kanilang sertipikasyon at pagkakategorya.
5. Bumubuo at naghahanda para sa pag-apruba ng draft normative at methodological na materyales na kumokontrol sa gawain sa proteksyon ng impormasyon, pati na rin ang mga regulasyon, tagubilin at iba pang mga dokumentong pang-organisasyon at administratibo.
6. Nag-aayos ng pagbuo at napapanahong pagsusumite ng mga panukala para sa pagsasama sa mga nauugnay na seksyon ng pangmatagalan at kasalukuyang mga plano sa trabaho at mga programa ng mga hakbang para sa kontrol at proteksyon ng impormasyon.
7. Nagbibigay ng puna at konklusyon sa mga proyekto ng bagong itinayo at muling itinayong mga gusali at istruktura at iba pang mga pag-unlad sa mga isyu ng pagtiyak ng seguridad ng impormasyon.
8. Nakikilahok sa pagsasaalang-alang ng mga teknikal na pagtutukoy para sa disenyo, paunang, teknikal at gumaganang mga disenyo, tinitiyak ang kanilang pagsunod sa kasalukuyang mga dokumento ng regulasyon at pamamaraan, pati na rin sa pagbuo ng mga bago mga diagram ng circuit control equipment, control automation tools, information security models and systems, assessment of the technical and economic level and effectiveness of proposed and implemental organizational and technical solutions.
9. Tinutukoy ang pangangailangan para sa teknikal na paraan proteksyon at kontrol, gumuhit ng mga aplikasyon para sa kanilang pagbili na may mga kinakailangang katwiran at kalkulasyon para sa kanila, kinokontrol ang kanilang supply at paggamit.
10. Sinusuri ang pagsunod sa mga kinakailangan sa cross-industriya at sektoral mga dokumento ng regulasyon sa proteksyon ng impormasyon.

III. Mga karapatan ng isang espesyalista sa proteksyon ng impormasyon

Ang espesyalista sa proteksyon ng impormasyon ay may karapatan:
1. Kilalanin ang mga draft na desisyon ng pamamahala ng enterprise tungkol sa mga aktibidad nito.
2. Magsumite ng mga panukala para sa pagpapabuti ng trabaho na may kaugnayan sa mga responsibilidad na ibinigay para sa mga tagubiling ito para sa pagsasaalang-alang ng pamamahala.
3. Sa loob ng mga limitasyon ng iyong kakayahan, ipaalam sa iyong agarang superbisor tungkol sa lahat ng mga pagkukulang sa mga aktibidad ng negosyo (nito mga istrukturang dibisyon) at gumawa ng mga panukala upang maalis ang mga ito.
4. Humiling ng personal o sa ngalan ng kanyang agarang superbisor mula sa mga espesyalista sa departamento ng impormasyon at mga dokumentong kinakailangan upang maisagawa ang kanyang mga tungkulin sa trabaho.
5. Isali ang mga espesyalista mula sa lahat ng (hiwalay) na mga yunit ng istruktura sa paglutas ng mga gawain na itinalaga dito (kung ito ay ibinigay ng mga regulasyon sa mga yunit ng istruktura, kung hindi, pagkatapos ay may pahintulot ng kanilang mga ulo).
6. Humingi mula sa iyong agarang superbisor at sa pamamahala ng negosyo na magbigay ng tulong sa pagganap ng kanilang mga opisyal na tungkulin at karapatan.

IV. Responsibilidad ng espesyalista sa seguridad ng impormasyon

Ang espesyalista sa proteksyon ng impormasyon ay may pananagutan para sa:
1. Para sa hindi wastong pagpapatupad o hindi pagtupad sa kanilang mga opisyal na tungkulin gaya ng itinatadhana sa paglalarawan ng trabaho na ito - sa loob ng mga limitasyong tinutukoy ng kasalukuyang batas sa paggawa Pederasyon ng Russia.
2. Para sa mga pagkakasala na ginawa sa kurso ng pagsasagawa ng kanilang mga aktibidad - sa loob ng mga limitasyon na tinutukoy ng kasalukuyang administratibo, kriminal at sibil na batas ng Russian Federation.
3. Para sa sanhi materyal na pinsala- sa loob ng mga limitasyon na tinutukoy ng kasalukuyang batas sa paggawa at sibil ng Russian Federation.

Paglalarawan ng trabaho ng isang espesyalista sa seguridad ng impormasyon

Pangkalahatang probisyon

1.1 Kasalukuyan Deskripsyon ng trabaho tumutukoy mga pananagutan sa pagganap, mga karapatan at responsibilidad ng isang espesyalista sa proteksyon ng impormasyon.

1.2 Ang isang espesyalista sa seguridad ng impormasyon ay kabilang sa kategorya ng mga espesyalista.

1.3 Ang isang espesyalista sa proteksyon ng impormasyon ay hinirang at tinanggal alinsunod sa pamamaraan na itinatag ng kasalukuyang batas sa paggawa sa pamamagitan ng utos ng direktor ng negosyo sa rekomendasyon ng pinuno ng departamento ng proteksyon ng impormasyon.

1.4 Mga relasyon ayon sa posisyon:

1.4.1	Direktang subordination	Pinuno ng Information Protection Department
1.4.2.	Karagdagang Subordination	Sa direktor ng enterprise
1.4.3	Nagbibigay ng mga utos	−
1.4.4	Pinapalitan ang empleyado	Taong hinirang alinsunod sa itinatag na pamamaraan
1.4.5	Papalitan ng empleyado	−

Mga kinakailangan sa kwalipikasyon para sa isang espesyalista sa seguridad ng impormasyon:

2.1	edukasyon	mas mataas na propesyonal na edukasyon
2.2	karanasan	Walang kinakailangang karanasan*
2.3	kaalaman	Legislative at regulatory legal na mga aksyon sa mga lihim ng estado. Mga dokumentong tumutukoy sa mga pangunahing direksyon ng ekonomiya at panlipunang pag-unlad industriya. Mga materyales sa regulasyon at pamamaraan sa mga isyu na may kaugnayan sa pagtiyak ng seguridad ng impormasyon. Mga prospect ng pag-unlad, pagdadalubhasa at mga lugar ng aktibidad ng negosyo at mga dibisyon nito. Ang likas na katangian ng pakikipag-ugnayan sa pagitan ng mga departamento sa proseso ng pananaliksik at pag-unlad at ang pamamaraan para sa pagpasa ng opisyal na impormasyon. Isang sistema para sa pag-aayos ng komprehensibong proteksyon ng impormasyon na tumatakbo sa industriya at sa negosyo. Mga prospect para sa pagbuo at mga direksyon ng pag-unlad ng teknikal at software-matematika na paraan ng seguridad ng impormasyon. Mga pamamaraan at paraan ng pagsubaybay sa protektadong impormasyon, pagtukoy ng mga channel ng pagtagas ng impormasyon, pag-aayos ng teknikal na katalinuhan. Mga paraan ng pagpaplano at pagsasaayos ng siyentipikong pananaliksik, pagpapaunlad, at gawain sa seguridad ng impormasyon. Ang pamamaraan para sa pagtatapos ng mga kontrata para sa pagsasagawa ng mga espesyal na pananaliksik at inspeksyon, gumagana upang protektahan ang mga teknikal na paraan ng paghahatid, pagproseso, pagpapakita at pag-iimbak ng impormasyon. Domestic at dayuhang karanasan sa larangan ng teknikal na katalinuhan at seguridad ng impormasyon. Mga pundasyon ng ekonomiya, organisasyon ng produksyon, paggawa at pamamahala. Mga tuntunin at regulasyon sa proteksyon sa paggawa.
2.4	kasanayan	magtrabaho sa espesyalidad
2.5	Mga karagdagang kinakailangan	−

*Para sa posisyon:

Espesyalista sa seguridad ng impormasyon ng Kategorya II - isang taong may mas mataas na propesyonal (teknikal) na edukasyon at karanasan sa trabaho bilang isang espesyalista sa seguridad ng impormasyon o iba pang mga posisyon na pinunan ng mga espesyalista na may mas mataas na propesyonal na edukasyon nang hindi bababa sa 3 taon;

Kategorya I na espesyalista sa seguridad ng impormasyon - isang tao na may mas mataas na propesyonal (teknikal) na edukasyon at karanasan sa trabaho bilang isang espesyalista sa proteksyon ng impormasyon ng kategorya II nang hindi bababa sa 3 taon.

Mga dokumentong kumokontrol sa mga aktibidad ng isang espesyalista sa seguridad ng impormasyon

3.1 Panlabas na mga dokumento:

Legislative at regulatory acts na may kaugnayan sa gawaing isinagawa.

3.2 Mga panloob na dokumento:

Charter ng enterprise, Mga order at tagubilin ng direktor ng enterprise (pinuno ng departamento ng proteksyon ng impormasyon); Mga regulasyon sa departamento ng proteksyon ng impormasyon, Paglalarawan ng trabaho ng isang espesyalista sa proteksyon ng impormasyon, Mga panloob na regulasyon sa paggawa.

Mga responsibilidad sa trabaho ng isang espesyalista sa seguridad ng impormasyon

Espesyalista sa proteksyon ng impormasyon:

4.1. Nagsasagawa ng kumplikadong gawaing nauugnay sa pagtiyak ng komprehensibong seguridad ng impormasyon batay sa mga binuong programa at pamamaraan, at pagpapanatili ng mga lihim ng estado.

4.2. Nangongolekta at nagsusuri ng mga materyales mula sa mga institusyon, organisasyon at negosyo sa industriya upang bumuo at gumawa ng mga desisyon at hakbang upang matiyak ang proteksyon ng impormasyon at ang epektibong paggamit ng mga awtomatikong tool sa pagkontrol, tuklasin ang mga posibleng channel ng pagtagas ng impormasyon na kumakatawan sa estado, militar, opisyal at komersyal mga sikreto.

4.3. Sinusuri ang mga umiiral na pamamaraan at paraan na ginagamit upang kontrolin at protektahan ang impormasyon at bumuo ng mga panukala para sa pagpapabuti ng mga ito at pagtaas ng bisa ng proteksyong ito.

4.4. Nakikilahok sa inspeksyon ng mga protektadong bagay, ang kanilang sertipikasyon at pagkakategorya.

4.5. Bumubuo at naghahanda para sa pag-apruba ng draft normative at methodological na mga materyales na kumokontrol sa trabaho sa proteksyon ng impormasyon, pati na rin ang mga regulasyon, mga tagubilin at iba pang mga dokumento ng organisasyon at administratibo.

4.6. Nag-aayos ng pagbuo at napapanahong pagsusumite ng mga panukala para sa pagsasama sa mga nauugnay na seksyon ng pangmatagalan at kasalukuyang mga plano sa trabaho at mga programa ng mga hakbang para sa kontrol at proteksyon ng impormasyon.

4.7. Nagbibigay ng feedback at mga konklusyon sa mga proyekto ng bagong itinayo at muling itinayong mga gusali at istruktura at iba pang mga pag-unlad sa mga isyu ng pagtiyak ng seguridad ng impormasyon.

4.8. Nakikilahok sa pagsusuri ng mga teknikal na pagtutukoy para sa disenyo, paunang, teknikal at detalyadong mga disenyo, tinitiyak ang kanilang pagsunod sa kasalukuyang mga dokumento ng regulasyon at pamamaraan, pati na rin sa pagbuo ng mga bagong pangunahing diagram ng mga kagamitan sa kontrol, mga tool sa pagkontrol sa automation, mga modelo at mga sistema ng seguridad ng impormasyon , pagtatasa ng teknikal at pang-ekonomiyang antas at pagiging epektibo ng iminungkahing at ipinatupad na mga solusyon sa organisasyon at teknikal.

4.9. Tinutukoy ang pangangailangan para sa mga teknikal na paraan ng proteksyon at kontrol, gumuhit ng mga aplikasyon para sa kanilang pagbili na may mga kinakailangang katwiran at kalkulasyon para sa kanila, kinokontrol ang kanilang supply at paggamit.

4.10. Bine-verify ang pagsunod sa mga kinakailangan ng cross-industry at mga dokumento ng regulasyon na partikular sa industriya sa proteksyon ng impormasyon.

Mga karapatan ng isang espesyalista sa proteksyon ng impormasyon

Ang espesyalista sa proteksyon ng impormasyon ay may karapatan:

5.1. Kilalanin ang mga draft na desisyon ng pamamahala ng negosyo tungkol sa mga aktibidad nito.

5.2. Magsumite ng mga panukala para sa pagpapabuti ng trabaho na may kaugnayan sa mga responsibilidad na ibinigay para sa mga tagubiling ito para sa pagsasaalang-alang ng pamamahala.

5.3. Sa loob ng mga limitasyon ng iyong kakayahan, ipaalam sa iyong agarang superbisor tungkol sa lahat ng mga pagkukulang sa mga aktibidad ng negosyo (mga istrukturang dibisyon nito) na natukoy sa panahon ng pagganap ng mga opisyal na tungkulin at gumawa ng mga panukala para sa kanilang pag-aalis.

5.4. Humiling ng personal o sa ngalan ng kanyang agarang superbisor mula sa mga espesyalista sa departamento ng impormasyon at mga dokumentong kinakailangan upang maisagawa ang kanyang mga tungkulin sa trabaho.

5.5. Isali ang mga espesyalista mula sa lahat (indibidwal) na mga dibisyon ng istruktura sa paglutas ng mga gawain na itinalaga dito (kung ito ay ibinibigay ng mga regulasyon sa mga dibisyon ng istruktura, kung hindi, pagkatapos ay may pahintulot ng kanilang mga ulo).

5.6. Humiling sa iyong agarang superbisor at sa pamamahala ng negosyo na magbigay ng tulong sa pagganap ng kanilang mga opisyal na tungkulin at karapatan.

Responsibilidad ng espesyalista sa seguridad ng impormasyon

Ang espesyalista sa proteksyon ng impormasyon ay may pananagutan para sa:

6.1. Para sa hindi wastong pagganap o hindi pagtupad sa mga opisyal na tungkulin ng isang tao tulad ng itinatadhana sa paglalarawan ng trabaho na ito - sa loob ng mga limitasyon na tinutukoy ng kasalukuyang batas sa paggawa ng Ukraine.

6.2. Para sa mga pagkakasala na ginawa sa kurso ng pagsasagawa ng kanilang mga aktibidad - sa loob ng mga limitasyon na tinutukoy ng kasalukuyang administratibo, kriminal at sibil na batas ng Ukraine.

6.3. Para sa sanhi ng materyal na pinsala - sa loob ng mga limitasyon na tinutukoy ng kasalukuyang batas sa paggawa at sibil ng Ukraine.

Mga kondisyon sa pagtatrabaho para sa isang espesyalista sa seguridad ng impormasyon

7.1. Ang iskedyul ng trabaho ng isang espesyalista sa seguridad ng impormasyon ay tinutukoy alinsunod sa mga panloob na regulasyon sa paggawa na itinatag ng negosyo.

7.2. Dahil sa mga pangangailangan sa produksyon, maaaring magpadala ng isang information security specialist sa mga paglalakbay sa negosyo(kabilang ang lokal na kahalagahan).

Mga Tuntunin ng pagbabayad

Ang mga tuntunin ng suweldo para sa isang espesyalista sa seguridad ng impormasyon ay tinutukoy alinsunod sa Mga Regulasyon sa suweldo ng mga tauhan.

9 Huling probisyon

9.1 Ang Paglalarawan ng Trabaho na ito ay iginuhit sa dalawang kopya, ang isa ay itinatago ng Kumpanya, ang isa ay ng empleyado.

9.2 Maaaring linawin ang mga Gawain, Responsibilidad, Karapatan at Responsibilidad alinsunod sa mga pagbabago sa Istruktura, Mga Gawain at Tungkulin ng istrukturang yunit at lugar ng trabaho.

9.3 Ang mga pagbabago at pagdaragdag sa Paglalarawan ng Trabaho na ito ay ginawa ayon sa pagkakasunud-sunod pangkalahatang direktor mga negosyo.

Pinuno ng yunit ng istruktura
		(pirma)	(apelyido, inisyal)
Sumang-ayon:
Pinuno ng legal na departamento

(pirma)	(apelyido, inisyal)

00.00.0000

Nabasa ko ang mga tagubilin:
		(pirma)	(apelyido, inisyal)
		00.00.00

Sa mga bukas na espasyo, hindi inaasahang natagpuan ng ConsultantPlus ang isang medyo kawili-wiling anyo ng paglalarawan ng trabaho para sa isang espesyalista sa seguridad ng impormasyon sa mga pangunahing sistema ah imprastraktura ng impormasyon. Tulad ng sinabi ng hindi kilalang may-akda, "inihanda ang form gamit ang mga legal na aksyon noong 02/03/2014."

Kawili-wili, ngunit kung minsan ay kontrobersyal (debatable) na mga probisyon. Para sa mga taong kasangkot sa paksa ng pagprotekta sa sistema ng pagtatanggol ng hangin, maaaring maging kapaki-pakinabang na maging pamilyar sa mga punto ng aspen, higit pa ang mga ito.

name="more">

1.1. Tinutukoy ng paglalarawan ng trabahong ito ang mga tungkulin, karapatan at responsibilidad ng isang espesyalista sa pagtiyak ng seguridad ng impormasyon sa mga pangunahing sistema ng imprastraktura ng impormasyon _______________ (mula rito ay tinutukoy bilang Organisasyon).
1.5. Dapat malaman ng isang espesyalista sa seguridad ng impormasyon sa mga pangunahing sistema ng imprastraktura ng impormasyon:
Mga batas at iba pang regulasyong ligal na aksyon ng Russian Federation na kumokontrol sa mga relasyon na may kaugnayan sa proteksyon ng mga lihim ng estado at iba pang pinaghihigpitang impormasyon; mga dokumento ng regulasyon at pamamaraan sa mga isyu na may kaugnayan sa pagtiyak ng seguridad ng impormasyon;
Ang istraktura ng pamamahala, komunikasyon at automation at ang mga pangunahing elemento ng pangunahing sistema ng imprastraktura ng impormasyon ng Samahan;
Access control subsystems, attack detection subsystems, proteksyon laban sa mga sinasadyang impluwensya, impormasyon integrity monitoring subsystems;
Ang pamamaraan para sa paglikha ng isang secure na channel sa pagitan ng mga nakikipag-ugnayan na mga bagay sa pamamagitan ng isang pampublikong sistema gamit ang nakalaang mga channel ng komunikasyon;
Ang pamamaraan para sa pagpapatunay ng mga nakikipag-ugnayan na bagay at pag-verify ng pagiging tunay ng nagpadala at ang integridad ng data na ipinadala sa pamamagitan ng pampublikong sistema;
Ang pagbibigay sa Organisasyon ng mga pangunahing at pantulong na teknikal na paraan at sistema, mga prospect para sa kanilang pag-unlad at paggawa ng makabago;
Mga prospect at direksyon para sa pagbuo ng mga pamamaraan at paraan ng teknikal at hardware-software na proteksyon ng impormasyon mula sa mapanirang impluwensya ng impormasyon;
Ang pamamaraan para sa pagdidisenyo at sertipikasyon ng mga bagay sa impormasyon; pagsubaybay sa pagiging epektibo ng proteksyon ng impormasyon sa mga pasilidad ng impormasyon;
Ang pamamaraan para sa pagsubaybay sa paggamit ng bukas na mga channel ng komunikasyon sa radyo;
Mga pamamaraan at paraan ng pagtukoy ng mga banta sa seguridad ng impormasyon, mga pamamaraan para sa pagtukoy ng mga channel ng pagtagas ng impormasyon;
Mga pamamaraan ng pagsasagawa ng siyentipikong pananaliksik at pag-unlad sa seguridad ng teknikal na impormasyon;
Ang pamamaraan para sa pag-inspeksyon ng mga pangunahing sistema ng imprastraktura ng impormasyon, pagguhit ng mga ulat ng inspeksyon, mga ulat sa pagsubok, mga tagubilin para sa karapatang gumana espesyal na paraan pagtiyak ng seguridad ng impormasyon, pati na rin ang mga regulasyon, tagubilin at iba pang mga dokumentong pang-organisasyon at administratibo;
Mga kapangyarihan upang matiyak ang seguridad ng impormasyon, mga kakayahan at mga pamamaraan para sa paggamit ng karaniwang teknikal na paraan ng pagtiyak ng seguridad ng impormasyon at pagsubaybay sa kanilang pagiging epektibo;
Mga pamamaraan para sa pagsusuri ng mga resulta ng mga inspeksyon, pagtatala ng mga paglabag sa mga kinakailangan sa seguridad ng impormasyon;
Pamamaraan para sa paghahanda ng mga panukala, pamamaraan at paraan ng pagsasagawa ng computational work sa interes ng pagpaplano, pag-oorganisa at pagsasagawa ng trabaho upang matiyak ang seguridad ng impormasyon at matiyak ang mga lihim ng estado;
Mga nagawa ng agham at teknolohiya sa bansa at sa ibang bansa sa larangan ng teknikal na katalinuhan at seguridad ng impormasyon;
Mga pamamaraan ng pagtatasa antas ng propesyonal mga espesyalista sa seguridad ng impormasyon, sertipikasyon ng mga espesyalista;
Mga batayan ng batas sa paggawa;
Mga regulasyon sa proteksyon sa paggawa at kaligtasan ng sunog.
2. MGA RESPONSIBILIDAD SA FUNCTIONAL
Espesyalista sa seguridad ng impormasyon sa mga pangunahing sistema ng imprastraktura ng impormasyon:
2.1. Gumagawa ng mga hakbang upang matiyak ang seguridad ng impormasyon sa mga pangunahing sistema ng imprastraktura ng impormasyon.
2.2. Tinutukoy ang mga posibleng banta sa seguridad ng impormasyon, mga kahinaan sa software at hardware, bubuo ng mga teknolohiya sa pagtuklas ng panghihimasok, tinatasa at muling tinasa ang mga panganib na nauugnay sa mga banta ng mapanirang epekto ng impormasyon na maaaring magdulot ng pinsala sa mga system at network dahil sa hindi awtorisadong pag-access, paggamit ng pagsisiwalat, pagbabago o pagkasira ng impormasyon at mga mapagkukunan ng mga sistema ng pamamahala ng impormasyon.
2.3. Tinutukoy ang mga paghihigpit sa pagpasok ng impormasyon, mga pamamaraan para sa pamamahala ng mga insidente sa seguridad at pagpigil sa kanilang pag-unlad, ang pamamaraan para sa pagkonekta upang buksan mga sistema ng impormasyon isinasaalang-alang ang seguridad na nauugnay sa mga kasunduan sa pag-access at pag-prioritize ng mga mapagkukunan, mga kinakailangan para sa mga lugar ng backup na imbakan, pagproseso at pagkopya ng impormasyon, mga priyoridad ng serbisyo para sa paggamit ng pangunahin at backup na mga serbisyo ng telekomunikasyon (mga serbisyo).
2.4. Bumubuo ng mga pamamaraan para sa pagprotekta sa storage media, mga komunikasyon at pagpapanumbalik ng impormasyon at mga sistema ng pamamahala pagkatapos ng pagkabigo o pagkabigo.
2.5. Sinusubaybayan ang mga aktibidad upang matiyak ang seguridad ng impormasyon sa mga pangunahing sistema ng imprastraktura ng impormasyon; impormasyon, logistik at pang-agham at teknikal na suporta para sa seguridad ng impormasyon; pagsubaybay sa katayuan ng trabaho upang matiyak ang seguridad ng impormasyon sa mga pangunahing sistema ng imprastraktura ng impormasyon at ang kanilang pagsunod sa mga regulasyong ligal na aksyon ng Russian Federation.
2.6. Nagbibigay ng feedback at konklusyon sa mga proyekto ng mga bagong likha at modernisadong pasilidad at iba pang mga pag-unlad sa mga isyu ng pagtiyak ng seguridad ng impormasyon sa mga pangunahing sistema ng imprastraktura ng impormasyon.
2.7. Nakikilahok sa pagsusuri ng mga teknikal na pagtutukoy para sa gawaing pananaliksik at pagpapaunlad upang matiyak ang seguridad ng impormasyon sa mga pangunahing sistema ng imprastraktura ng impormasyon, tinatasa ang kanilang pagsunod sa kasalukuyang mga dokumento ng regulasyon at pamamaraan.
2.8. Nakikilahok sa pagpapatupad ng mga bagong paraan ng seguridad ng teknikal na impormasyon.
2.9. Itinataguyod ang pagpapakalat ng mga pinakamahuhusay na kagawian sa Organisasyon at ang pagpapakilala ng mga modernong pang-organisasyon at teknikal na mga hakbang, paraan at pamamaraan para sa pagtiyak ng seguridad ng impormasyon sa mga pangunahing sistema ng imprastraktura ng impormasyon.
2.10. Nagsasagawa ng mga pagtatasa ng teknikal at pang-ekonomiyang antas at pagiging epektibo ng iminungkahing at ipinatupad na mga solusyon sa organisasyon at teknikal upang matiyak ang seguridad ng impormasyon sa mga pangunahing sistema ng imprastraktura ng impormasyon.
2.11. Bumubuo ng mga listahan ng access ng mga tauhan sa mga pasilidad ng proteksyon, mga pamamaraan at mga tuntunin ng pag-uugali para sa mga empleyado, kabilang ang panahon ng kanilang paglilipat, pagpapaalis at pakikipag-ugnayan sa mga tauhan ng mga third-party na organisasyon.
2.12. Nagbibigay ng patnubay at pagsasanay sa mga kawani sa mga aksyon sa mga sitwasyon ng krisis, kabilang ang mga pamamaraan para sa pamamahala at iba pang responsableng tao ng mga pangunahing sistema ng imprastraktura ng impormasyon.

I-download ang paglalarawan ng trabaho
espesyalista sa seguridad ng impormasyon(.doc, 75KB)

I. Pangkalahatang mga probisyon

Para sa posisyon:
- Ang isang espesyalista sa seguridad ng impormasyon ay hinirang ng isang tao na may mas mataas na propesyonal (teknikal) na edukasyon nang hindi nagpapakita ng mga kinakailangan para sa karanasan sa trabaho;
- kategorya II espesyalista sa seguridad ng impormasyon - isang taong may mas mataas na propesyonal (teknikal) na edukasyon at karanasan sa trabaho bilang isang espesyalista sa seguridad ng impormasyon o iba pang mga posisyon na pinunan ng mga espesyalista na may mas mataas na propesyonal na edukasyon nang hindi bababa sa 3 taon;
- kategorya I espesyalista sa seguridad ng impormasyon - isang tao na may mas mataas na propesyonal (teknikal) na edukasyon at karanasan sa trabaho bilang isang espesyalista sa proteksyon ng impormasyon ng kategorya II nang hindi bababa sa 3 taon.
Ang paghirang sa posisyon ng espesyalista sa proteksyon ng impormasyon at pagpapaalis mula dito ay ginawa sa pamamagitan ng utos ng direktor ng negosyo sa rekomendasyon ng pinuno ng departamento ng proteksyon ng impormasyon.
Dapat malaman ng isang espesyalista sa seguridad ng impormasyon:
1. 3.1. Legislative acts, normative at methodological material sa mga isyung nauugnay sa pagtiyak ng seguridad ng impormasyon.
2. 3.2. Espesyalisasyon ng negosyo at mga tampok ng mga aktibidad nito.
3. 3.3. Teknolohiya ng produksyon sa industriya.
4. 3.4. Ang pagbibigay ng mga sentro ng computer na may mga teknikal na paraan, mga prospect para sa kanilang pag-unlad at paggawa ng makabago.
5. 3.5. Isang sistema para sa pag-aayos ng komprehensibong proteksyon ng impormasyon na tumatakbo sa industriya.
6. 3.6. Mga pamamaraan at paraan ng pagsubaybay sa protektadong impormasyon, pagtukoy ng mga channel ng pagtagas ng impormasyon, pag-aayos ng teknikal na katalinuhan.
7. 3.7. Mga paraan ng pagpaplano at pag-oorganisa ng trabaho upang maprotektahan ang impormasyon at matiyak ang mga lihim ng estado.
8. 3.8. Teknikal na paraan ng kontrol at proteksyon ng impormasyon, mga prospect at direksyon para sa kanilang pagpapabuti.
9. 3.9. Mga pamamaraan ng pagsasagawa ng mga espesyal na pananaliksik at inspeksyon, gumagana upang maprotektahan ang mga teknikal na paraan ng paghahatid, pagproseso, pagpapakita at pag-iimbak ng impormasyon.
10. 3.10. Ang pamamaraan para sa paggamit ng abstract at reference na mga publikasyon, pati na rin ang iba pang mga mapagkukunan ng siyentipiko at teknikal na impormasyon.
11. 3.11. Mga nagawa ng agham at teknolohiya sa bansa at sa ibang bansa sa larangan ng teknikal na katalinuhan at seguridad ng impormasyon.
12. 3.12. Mga pamamaraan at paraan ng pagsasagawa ng mga kalkulasyon at gawaing computational.
13. 3.13. Mga pundasyon ng ekonomiya, organisasyon ng produksyon, paggawa at pamamahala.
14. 3.14. Mga batayan ng batas sa paggawa.
15. 3.15. Mga tuntunin at regulasyon ng kalusugan sa trabaho, kaligtasan, pang-industriyang kalinisan at proteksyon sa sunog.
Sa panahon ng kawalan ng isang espesyalista sa seguridad ng impormasyon (bakasyon, sakit, atbp.), Ang kanyang mga tungkulin ay ginagampanan ng isang taong hinirang sa inireseta na paraan. Ang taong ito ay nakakakuha ng kaukulang mga karapatan at responsable para sa wastong pagganap ng mga tungkuling itinalaga sa kanya.

II. Mga responsibilidad sa trabaho