УТВЕРЖДАЮ
Генеральный директор
« специалистов информационных систем»»
____________
«07» ноября 2018 г.
ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ
специалиста по технической защите информации I категории подразделения «Технические технологии»
1. Общие положения
1.1. Настоящая должностная инструкция определяет функциональные, должностные обязанности, права и ответственность специалиста по технической защите информации I категории подразделения «Технические технологии» (далее - специалист по технической защите информации i категории) « специалистов информационных систем»» (далее Учреждение).
1.2. На должность специалиста по технической защите информации I категории назначается лицо, удовлетворяющее следующим требованиям к образованию и обучению:
- Высшее образование - бакалавриат в области информационной безопасности;
имеющее опыт практической работы:
- Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года;
- Для должностей без категорий - опыт работы не требуется;
Особые условия допуска к работе:
Наличие допуска к государственной тайне (при необходимости).
1.3. Специалист по технической защите информации i категории должен знать:
- Порядок устранения неисправностей программно-технических средств защиты информации от несанкционированного доступа и специальных воздействий, организации их ремонта;
- Техническое обслуживание программно-технических средств защиты информации от несанкционированного доступа и специальных воздействий;
- Методы контроля защищенности информации от несанкционированного доступа и специальных программных воздействий;
- Технические описания и инструкции по эксплуатации программно-технических средств защиты информации от несанкционированного доступа;
- Методы защиты информации от несанкционированного доступа и специальных программных воздействий на нее;
- Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах;
- Методики контроля защищенности информации от несанкционированного доступа;
- Средства контроля защищенности информации от несанкционированного доступа;
- Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации от несанкционированного доступа и аттестации автоматизированных систем на соответствие требованиям по защите информации;
- Порядок технического обслуживания технических средств защиты речевой информации от утечки по техническим каналам;
- Способы защиты акустической речевой информации от утечки по техническим каналам;
- Методы и методики контроля эффективности защиты акустической речевой информации от утечки по техническим каналам;
- Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации выделенных (защищаемых) помещений на соответствие требованиям по защите информации;
- Средства контроля эффективности защиты акустической речевой информации от утечки техническим каналам;
- Технические средства защиты акустической речевой информации от утечки по техническим каналам;
- Технические каналы утечки акустической речевой информации, создаваемые за счет возможно внедренных электронных устройств перехвата информации в технические средства и (или) помещения;
- Порядок устранения неисправностей технических средств защиты акустической речевой информации от утечки по техническим каналам и организация их ремонта;
- Технические описания и инструкции по эксплуатации технических средств защиты речевой информации от утечки по техническим каналам;
- Основные характеристики электронных устройств перехвата информации;
- Возможности средств акустической речевой разведки;
- Технические каналы утечки акустической речевой информации (прямые акустические, вибрационные, акустооптические, акустоэлектрические, акустоэлектромагнитные);
- Проектная документация на систему защиты выделенного помещения (в части защиты акустической речевой информации от утечки по техническим каналам);
1.4. Специалист по технической защите информации i категории должен уметь:
- Проводить устранение выявленных неисправностей программно-технических средств защиты информации от несанкционированного доступа и при необходимости организовывать их ремонт с привлечением производителей этих средств;
- Проводить техническое обслуживание программно-технических средств защиты информации от несанкционированного доступа в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами;
- Проводить испытания программно-технических средств защиты информации от несанкционированного доступа в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами;
- Производить установку и настройку программно-технических средств защиты информации от несанкционированного доступа в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами;
- Проводить техническое обслуживание технических средств защиты акустической речевой информации от утечки по техническим каналам в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами;
- Проводить устранение выявленных неисправностей технических средств защиты акустической речевой информации от утечки по техническим каналам и при необходимости организовывать их ремонт с привлечением производителей технических средств защиты информации;
- Производить установку и монтаж технических средств защиты акустической речевой информации от утечки по техническим каналам в соответствии с техническим проектом, инструкциями по эксплуатации и эксплуатационно-техническими документами;
- Проводить настройку и испытания технических средств защиты акустической речевой информации от утечки по техническим каналам в соответствии с технической документацией, инструкциями по эксплуатации и эксплуатационно-техническими документами;
1.5. Специалист по технической защите информации i категории назначается на должность и освобождается от должности приказом генерального директора Учреждения в соответствии с действующим законодательством Российской Федерации.
1.6. Специалист по технической защите информации i категории подчиняется генеральному директору Учреждения и начальнику подразделения «Технические технологии»
2. Трудовые функции
2.1. Проведение работ по установке, настройке, испытаниям и техническому обслуживанию программно-технических средств защиты информации от несанкционированного доступа.
2.2. Проведение работ по установке, настройке, испытаниям и техническому обслуживанию технических средств защиты акустической речевой информации от утечки по техническим каналам.
3. Должностные обязанности
3.1. Техническое обслуживание программно-технических средств защиты информации от несанкционированного доступа.
3.2. Испытания программно-технических средств защиты информации от несанкционированного доступа.
3.3. Устранение неисправностей и организация ремонта программно-технических средств защиты информации от несанкционированного доступа.
3.4. Установка и настройка программно-технических средств защиты информации от несанкционированного доступа.
3.5. Устранение неисправностей и организация ремонта технических средств защиты акустической речевой информации от утечки по техническим каналам.
3.6. Установка и монтаж технических средств защиты акустической речевой информации от утечки по техническим каналам.
3.7. Техническое обслуживание технических средств защиты акустической речевой информации от утечки по техническим каналам.
3.8. Настройка и испытания технических средств защиты акустической речевой информации от утечки по техническим каналам.
4. Права
Специалист по технической защите информации I категории имеет право:
4.1. Запрашивать и получать необходимую информацию, а так же материалы и документы, относящиеся к вопросам деятельности специалиста по технической защите информации i категории.
4.2. Повышать квалификацию, проходить переподготовку (переквалификацию).
4.3. Вступать во взаимоотношения с подразделениями сторонних учреждений и организаций для решения вопросов, входящих в компетенцию специалиста по технической защите информации i категории.
4.4. Принимать участие в обсуждении вопросов, входящих в его функциональные обязанности.
4.5. Вносить предложения и замечания по вопросам улучшения деятельности на порученном участке работы.
4.6. Обращаться в соответствующие органы местного самоуправления или в суд для разрешения споров, возникающих при исполнении функциональных обязанностей.
4.7. Пользоваться информационными материалами и нормативно-правовыми документами, необходимыми для исполнения своих должностных обязанностей.
4.8. Проходить в установленном порядке аттестацию.
5. Ответственность
Специалист по технической защите информации I категории несет ответственность за:
4.1. Неисполнение (ненадлежащее исполнение) своих функциональных обязанностей.
4.2. Невыполнение распоряжений и поручений генерального директора Учреждения.
4.3. Недостоверную информацию о состоянии выполнения порученных заданий и поручений, нарушении сроков их исполнения.
4.4. Нарушение правил внутреннего трудового распорядка, правила противопожарной безопасности и техники безопасности, установленных в Учреждении.
4.5. Причинение материального ущерба в пределах, установленных действующим законодательством Российской Федерации.
4.6. Разглашение сведений, ставших известными в связи с исполнением должностных обязанностей.
За вышеперечисленные нарушения специалист по технической защите информации i категории может быть привлечен в соответствии с действующим законодательством в зависимости от тяжести проступка к дисциплинарной, материальной, административной, гражданской и уголовной ответственности.
Настоящая должностная инструкция разработана в соответствии с положениями (требованиями) Трудового кодекса Российской Федерации от 01.01.2001 г. № 000 ФЗ (ТК РФ) (с изменениями и дополнениями), профессионального стандарта «Специалист по технической защите информации» утвержденного приказом Министерства труда и социальной защиты Российской Федерации н и иных нормативно–правовых актов, регулирующих трудовые отношения.
Должность составителя
______________________________________ _________________ /________________/
(личная подпись) (ФИО)
Согласовано
Должность
______________________________________ _________________ /________________/
(личная подпись) (ФИО)
«___»______________200 __ г.
С должностной инструкцией, экземпляр которой будет находиться на рабочем месте в служебном кабинете специалиста по персоналу Учреждения, ознакомлен
_________________/________________/ «___»______________200__г.
(личная подпись) (ФИО)
