TÖÖ KIRJELDUS
infoturbe insener
(ligikaudne vorm)
1. ÜLDSÄTTED
1.1. See ametijuhend määratleb funktsionaalsed kohustused, infoturbeinseneri "______________" (edaspidi "organisatsioon") õigused ja kohustused.
1.2. Infoturbeinsener nimetatakse ametikohale ja vabastatakse ametikohalt kehtestatud voolus tööõigus organisatsiooni juhi korraldusel.
1.3. Infoturbeinsener annab aru otse _____________ organisatsioonile.
1.4. Isik, kellel on töökogemuse nõudeid esitamata erialane (tehniline) kõrgharidus või keskeriharidus (tehniline) ja vähemalt 3-aastane töökogemus I kategooria infoturbetehniku ametikohal vähemalt 3 aastat või muul alal. ametikohad hõivatud spetsialistid koos keskharidusega kutseharidus, mitte vähem kui 5 aastat.
1.5. Infoturbeinsener peab teadma:
- otsused, korraldused, korraldused, metoodilised ja regulatiivsed materjalid teabe tehnilise kaitse tagamisega seotud küsimustes;
- organisatsiooni spetsialiseerumine ja selle tegevuse tunnused;
- teabe hankimise, töötlemise ja edastamise meetodid ja vahendid;
- teadus-, tehnika- ja muu erialakirjandus infoturbe tehnilise toe kohta;
- teabekaitse tehnilised vahendid;
- infokaitse tarkvara ja matemaatilised vahendid;
- registreerimise järjekord tehniline dokumentatsioon teabekaitse kohta;
- võimaliku infolekke kanalid;
- teabe analüüsi- ja kaitsemeetodid;
- teabekaitsealase töö korraldamine;
- eritööde režiimi järgimise juhised;
- kodu- ja välismaised kogemused tehnilise luure ja teabekaitse valdkonnas;
- majanduse alused, tootmis-, töö- ja juhtimiskorraldus;
- tööseadusandluse alused;
- Töökaitse reeglid ja normid.
2. FUNKTSIOONILISED KOHUSTUSED
Märge. Infoturbeinseneri funktsionaalsed kohustused on määratletud alustel ja ulatuses kvalifikatsiooniomadus infoturbeinseneri ametikohaga ning seda saab täiendada, täpsustada ametijuhendi koostamisel lähtuvalt konkreetsetest asjaoludest.
2.1. Infoturbe insener:
2.1.1. Teostab töid infokaitse eritehniliste ja tarkvara-matemaatikavahendite kavandamisel ja rakendamisel, tagades organisatsioonilised ja insenertehnilised kaitsemeetmed infosüsteemid, viib läbi uuringuid, et leida ja valida ülesande piires sobivaimad praktilised lahendused.
2.1.2. Teostab teadus- ja tehnikakirjanduse valikut, uurimist ja üldistamist, regulatiivset ja õppematerjalid teabekaitse tehniliste vahendite ja meetodite kohta.
2.1.3. Osaleb teabe tehnilise kaitse tehniliste kirjelduste, plaanide ja ajakavade eelnõude läbivaatamises, vajaliku tehnilise dokumentatsiooni väljatöötamises.
2.1.4. Koostab arvutusmeetodeid ja programme teabe tehnilise kaitse eksperimentaalseks uurimiseks, teostab arvutusi vastavalt väljatöötatud meetoditele ja programmidele.
2.1.5. Viib läbi uuringute ja katseandmete võrdlevat analüüsi, uurib võimalikke infolekke allikaid ja kanaleid.
2.1.6. Teostab arendust tehniline abi infoturbe süsteemid, Hooldus teabekaitse vahendeid, osaleb teabekaitse parandamise ja tõhustamise soovituste ja ettepanekute koostamisel, teaduslike ja tehniliste aruannete osade kirjutamisel ja kujundamisel.
2.1.7. Koostab infoülevaateid teabe tehnilise kaitse kohta. Täidab infoturbesüsteemi tehniliste vahendite ja mehhanismide kontrolli tagamisega seotud operatiivülesandeid, osaleb asutuste, organisatsioonide ja ettevõtete kontrollide läbiviimisel infoturbe regulatiivse ja tehnilise dokumentatsiooni nõuete täitmiseks, ülevaadete ja järelduste koostamisel regulatiivse ja metoodilised materjalid ja tehniline dokumentatsioon.
2.1.8. Valmistab ette ettepanekuid lepingute ja lepingute sõlmimiseks teiste infokaitse tehniliste vahendite alast teenuseid osutavate asutuste, organisatsioonide ja ettevõtetega, vormistab taotlusi vajalikke materjale, seadmed, seadmed.
2.1.9. Osaleb objektide, ruumide, tehniliste vahendite, programmide, algoritmide vastavate turvaklasside infoturbe nõuete täitmise sertifitseerimisel.
2.1.10. Viib läbi tervise- ja jõudluskontrolli operatsioonisüsteemid ja teabekaitse tehnilisi vahendeid, koostab ja koostab kontrollkontrolli aktid, analüüsib kontrollide tulemusi ning töötab välja ettepanekuid võetavate meetmete tõhustamiseks ja tõhustamiseks.
2.1.11. Selles uuritakse ja võetakse kokku teiste asutuste, organisatsioonide ja ettevõtete kogemused teabe kaitsmise tehniliste vahendite ja meetodite kasutamisest, et tõhustada ja tõhustada tööd teabe kaitse ja riigisaladuse säilitamise alal.
2.1.12. Teostab töid õigeaegselt kõrgel teaduslikul ja tehnilisel tasemel, järgides tööviisi juhiste nõudeid.
3.1. Infoturbeinseneril on õigus:
3.1.1. Nõua organisatsiooni juhtkonnalt abi selle täitmisel ametlikud kohustused.
3.1.2. Täiustage oma oskusi.
3.1.3. Tutvuda organisatsiooni juhtkonna selle tegevust puudutavate otsuste eelnõudega.
3.1.4. Esitada oma tegevusega seotud küsimustes ettepanekuid oma vahetule juhile läbivaatamiseks.
3.1.5. Saada organisatsiooni töötajatelt nende tegevuse elluviimiseks vajalikku teavet.
4. VASTUTUS
4.1. Infoturbeinsener vastutab:
4.1.1. Käesolevas ametijuhendis sätestatud kohustuste täitmata jätmise või mittenõuetekohase täitmise eest – vastavalt kehtivale tööseadusandlusele.
4.1.2. Tema tegevuse ajal toime pandud süütegude eest - vastavalt kehtivatele tsiviil-, haldus- ja kriminaalseadustele.
4.1.3. Põhjustamise eest materiaalne kahju- kooskõlas kehtivad õigusaktid.
4.1.4. Organisatsioonis kehtestatud töösise-eeskirja, tuleohutus- ja ohutuseeskirjade rikkumise eest.
5. TÖÖTINGIMUSED
5.1. Infoturbeinseneri töörežiim määratakse vastavalt organisatsioonis kehtestatud sise-tööeeskirjadele.
5.2. Seoses tootmisvajadusega võidakse saata töölähetustele (sh kohalikele) infoturbeinseneri.
5.3. Vastavalt ____________________-le hindab tööandja infoturbeinseneri töö tulemuslikkust. Tõhususe hindamise meetmete komplekti kiitis heaks _________ ja see sisaldab:
- _____________________,
- _____________________,
- _____________________.
Määratleb infoturbeinseneri funktsionaalsed kohustused, õigused ja vastutused.
1.2. Infoturbeinsener nimetatakse ametisse ja vabastatakse ametist kehtiva tööseadusandlusega kehtestatud korras ettevõtte direktori korraldusega.
1.3. Infoturbeinsener annab aru otse ____________________.
1.4. Isik, kellel on:
1.4.1. Kvalifikatsiooninõuded. Kutsealane (tehniline) kõrgharidus ilma töökogemuse nõudeid esitamata või keskeriharidus (tehniline) haridus ja töökogemus I kategooria infoturbetehnikuna vähemalt 3 aastat või muul ametikohal, mida täidavad keskeriharidusega spetsialistid vähemalt 5 aastat .
1.5. Infoturbeinsener peab teadma:
Määrused, korraldused, korraldused, metoodilised ja regulatiivsed materjalid teabe tehnilise kaitse tagamisega seotud küsimustes;
Ettevõtte spetsialiseerumine ja selle tegevuse tunnused;
Teabe hankimise, töötlemise ja edastamise meetodid ja vahendid;
Teaduslik, tehniline ja muu infoturbe tehnilise toe erialakirjandus;
Teabekaitse tehnilised vahendid;
Tarkvara-matemaatilised teabekaitsevahendid;
Infoturbealase tehnilise dokumentatsiooni väljastamise kord;
Võimaliku teabelekke kanalid;
Analüüsi- ja teabekaitsemeetodid;
Infokaitsealase töö korraldamine;
Eritöö režiimi järgimise juhised;
Kodu- ja väliskogemus tehnilise luure ja infokaitse valdkonnas;
Majanduse alused, tootmise, töö ja juhtimise korraldamine;
Tööseadusandluse alused;
1.6. Infoturbeinseneri ajutise äraoleku ajal on tema tööülesanded ____________________________.
2. FUNKTSIOONILISED KOHUSTUSED
2.1. Infoturbeinseneri funktsionaalsed kohustused määratakse infoturbeinseneri ametikoha kvalifikatsiooninäitajate alusel ja ulatuses ning neid on võimalik konkreetsetest asjaoludest lähtuvalt ametijuhendi koostamisel täiendada, täpsustada.
2.2. Infoturbe insener:
2.2.1. Teostab töid infokaitse eritehniliste ja tarkvara-matemaatiliste vahendite projekteerimisel ja rakendamisel, pakkudes korralduslikke ja insenertehnilisi meetmeid infosüsteemide kaitseks, viib läbi uuringuid, et leida ja valida ülesande raames sobivaimad praktilised lahendused.
2.2.2. Teostab teabekaitse tehnilisi vahendeid ja meetodeid käsitleva teadusliku ja tehnilise kirjanduse, regulatiivsete ja metoodiliste materjalide valikut, uurimist ja üldistamist.
2.2.3. Osaleb teabe tehnilise kaitse tehniliste kirjelduste, plaanide ja ajakavade eelnõude läbivaatamises, vajaliku tehnilise dokumentatsiooni väljatöötamises.
2.2.4. Koostab arvutusmeetodeid ja programme teabe tehnilise kaitse eksperimentaalseks uurimiseks, teostab arvutusi vastavalt väljatöötatud meetoditele ja programmidele.
2.2.5. Viib läbi uuringute ja katseandmete võrdlevat analüüsi, uurib võimalikke infolekke allikaid ja kanaleid.
2.2.6. Teostab infoturbesüsteemi tehnilise toe väljatöötamist, infoturbe vahendite hooldust, osaleb infoturbe parendamiseks ja efektiivsuse tõstmiseks soovituste ja ettepanekute koostamises, teaduslike ja tehniliste aruannete rubriikide kirjutamises ja kujundamises.
2.2.7. Koostab infoülevaateid teabe tehnilise kaitse kohta. Täidab infoturbesüsteemi tehniliste vahendite ja mehhanismide kontrolli tagamisega seotud operatiivülesandeid, osaleb asutuste, organisatsioonide ja ettevõtete kontrollide läbiviimisel infoturbe regulatiivse ja tehnilise dokumentatsiooni nõuete täitmiseks, ülevaadete ja järelduste koostamisel regulatiivse ja metoodilised materjalid ja tehniline dokumentatsioon.
2.2.8. Valmistab ette ettepanekud lepingute ja lepingute sõlmimiseks teiste infoturbe tehniliste vahendite valdkonnas teenuseid osutavate asutuste, organisatsioonide ja ettevõtetega, vormistab taotlusi vajalike materjalide, seadmete, seadmete hankimiseks.
2.2.9. Osaleb objektide, ruumide, tehniliste vahendite, programmide, algoritmide vastavate turvaklasside infoturbe nõuete täitmise sertifitseerimisel.
2.2.10. Viib läbi olemasolevate süsteemide ja teabekaitse tehniliste vahendite toimivuse ja efektiivsuse kontrollkontrolle, koostab ja vormistab kontrollkontrolli aktid, analüüsib kontrollide tulemusi ning töötab välja ettepanekuid rakendatavate meetmete parandamiseks ja tõhustamiseks.
2.2.11. Selles uuritakse ja võetakse kokku teiste asutuste, organisatsioonide ja ettevõtete kogemused teabe kaitsmise tehniliste vahendite ja meetodite kasutamisest, et tõhustada ja tõhustada tööd teabe kaitse ja riigisaladuse säilitamise alal.
2.2.12. Teostab töid õigeaegselt kõrgel teaduslikul ja tehnilisel tasemel, järgides tööviisi juhiste nõudeid.
3.1. Infoturbeinseneril on õigus:
3.1.1. _________________________________________________________.
3.1.2. _________________________________________________________.
3.1.3. _________________________________________________________.
3.1.4. _________________________________________________________.
3.1.5. _________________________________________________________.
4. VASTUTUS
4.1. Infoturbeinsener vastutab:
4.1.1. Funktsionaalsete kohustuste täitmata jätmine.
4.1.2. Ebatäpne teave saadud ülesannete ja juhiste oleku kohta, nende täitmise tähtaegade rikkumine.
4.1.3. Korralduste, ettevõtte direktori korralduste, osakonnajuhataja korralduste ja ülesannete täitmata jätmine.
4.1.4. Ettevõttes kehtestatud töösise-eeskirja, tuleohutus- ja ohutuseeskirjade rikkumine.
5. TÖÖTINGIMUSED
5.1. Infoturbeinseneri töögraafik määratakse vastavalt ettevõttes kehtestatud töösisekorraeeskirjale.
5.2. Seoses tootmisvajadusega võib Infoturbeinseneri saata töölähetustele (sh kohalikele).
Juhendiga tutvunud: __________________________ ________________
(allkiri) (täisnimi)
Infoturbeinseneri ametijuhendi saate tasuta alla laadida. Kinnitan infoturbeinseneri tööülesanded (perenimi, initsiaalid) (organisatsiooni nimi, selle organisatsiooniline - õiguslik vorm) (direktor; muu ametijuhendi kinnitamiseks volitatud isik) 00.00.201_g. s.t. TÖÖJUHEND INFOKAITSEINSENERILE (asutuse nimi) 00.00.201_g. nr 00 1. Üldsätted 1.1. Käesolev ametijuhend määratleb infoturbeinseneri (edaspidi "ettevõte") tööülesanded, õigused ja vastutused. Asutuse nimi 1.2.
Infoturbeinseneri ametijuhend
Täisnimi) Struktuuriüksus: Infoturbe osakond Ametikoht: Infoturbeinsener 00.00.0000
- Üldsätted
Käesolev ametijuhend määratleb infoturbeinseneri funktsionaalsed kohustused, õigused ja kohustused. Infoturbeinsener kuulub spetsialistide kategooriasse.
Infokaitseinsener nimetatakse ametikohale ja vabastatakse ametist kehtiva tööseadusandlusega kehtestatud korras ettevõtte direktori korraldusega infokaitseosakonna juhataja ettepanekul. Seosed ametikoha järgi: 1.4.1. Otsene alluvus infokaitseosakonna juhatajale 1.4.2.
Töökirjeldus
Tähtis
Kontrollib tegevusi teabe turvalisuse tagamiseks võtmesüsteemid infoinfrastruktuur; infoturbe info-, logistika- ja teaduslik-tehniline tugi; infotaristu võtmesüsteemides infoturbe tagamiseks tehtava töö seisu jälgimine ja nende vastavus regulatiivsetele nõuetele õigusaktid Venemaa Föderatsioon. 2.6. Annab tagasisidet ja arvamusi vastloodud ja kaasajastatud rajatiste projektidele ja muudele arendustele infoturbe tagamise küsimustes võtmeinfo infrastruktuurisüsteemides.
2.7. Osaleb oluliste infotaristusüsteemide teabe turvalisuse tagamiseks tehniliste kirjelduste läbivaatamises uurimis- ja arendustööks, hindab nende vastavust kehtivatele regulatiivsetele ja metoodilistele dokumentidele. 2.8.
Osaleda ettevõtte auditites, et järgida infoturbe regulatiivse ja tehnilise dokumentatsiooni nõudeid. 2.16. Koostada ettepanekuid lepingute sõlmimiseks ja lepingute sõlmimiseks teiste infoturbe tehniliste vahendite alast teenuseid osutavate ettevõtetega.
2.17.
Tähelepanu
Osaleda ruumide, rajatiste, tehniliste vahendite, algoritmide ja programmide sertifitseerimisel nende infoturbenõuetele vastavate turvaklasside osas. 2.18.Koosta seadmete, vajalike materjalide ja seadmete taotlused. 2.19. Viia läbi olemasolevate tehniliste vahendite ja infoturbesüsteemide tõhususe ja tõhususe kontrollkontrolle.
2.20. Töötada välja ettepanekud võetud meetmete tõhustamiseks ja täiustamiseks. 2.21.Koosta ja teostab kontrollkontrolli akte. 2.22.
Info tehnilise kaitse inseneri ametijuhend
Koostab arvutusmeetodeid ja eksperimentaalseid uurimisprogramme teabe tehniliseks kaitseks, teostab arvutusi vastavalt väljatöötatud meetoditele ja programmidele. 2.5. Viib läbi uuringute ja katseandmete võrdlevat analüüsi, uurib võimalikke infolekke allikaid ja kanaleid.
2.6.
Teostab infoturbesüsteemi tehnilise toe väljatöötamist, infoturbe vahendite hooldust, osaleb infoturbe parendamiseks ja efektiivsuse tõstmiseks soovituste ja ettepanekute koostamises, teaduslike ja tehniliste aruannete rubriikide kirjutamises ja kujundamises. 2.7. Koostab infoülevaateid teabe tehnilise kaitse kohta.
Infoturbe insener
Infoturbeinseneri ametikohale nimetamine ja sealt vabastamine toimub ettevõtte juhi korraldusega infoturbe osakonna juhataja ettepanekul. 1.4. Infoturbeinsener peab teadma: - otsuseid, korraldusi, korraldusi, metoodilisi ja regulatiivseid materjale teabe tehnilise kaitse tagamisega seotud küsimustes; - ettevõtte spetsialiseerumine, selle divisjonid ja nende tegevuse tunnused; — teabe hankimise, töötlemise ja edastamise meetodid ja vahendid; — teabekaitse tehnilised vahendid; - infokaitse tarkvara ja matemaatilised vahendid; – infoturbealase tehnilise dokumentatsiooni väljaandmise kord; – teadusliku ja tehnilise dokumentatsiooni kasutamise kord jne.
Infoturbeinseneri töökirjeldus
Teostab töid infokaitse eritehniliste ja tarkvara-matemaatiliste vahendite kavandamisel ja rakendamisel, teabe kaitsmise organisatsiooniliste ja insenertehniliste meetmete tagamisel, infosüsteemide kaitse korralduslike ja insenertehniliste meetmete pakkumisel, teostab uuringuid sobivaima praktilise leidmiseks ja valimiseks. lahendused määratud ülesande piires. 2.2. Teostab infoturbe meetoditega tehnilisi vahendeid käsitleva teadus- ja tehnikakirjanduse, regulatiivsete ja metoodiliste materjalide valikut, uurimist ja üldistamist. 2.3. Osaleb teabe tehnilise kaitse tehniliste kirjelduste, plaanide ja ajakavade eelnõude läbivaatamises, vajaliku tehnilise dokumentatsiooni väljatöötamises. 2.4.
Infoturbeinseneri töökohustused
Saada oma tööülesannete täitmiseks vajalikku ametlikku teavet. 4. KOHUSTUSED Infoturbeinsener vastutab: 4.1.
Käesolevast ametijuhendist tulenevate kohustuste täitmata jätmise või mittenõuetekohase täitmise eest – vastavalt kehtivatele tööseadustele. 4.2. Tema tegevuse ajal toime pandud süütegude eest - vastavalt kehtivatele tsiviil-, haldus- ja kriminaalseadustele.
4.3. Materiaalse kahju tekitamise eest – vastavalt kehtivale seadusele. 5. TÖÖ TINGIMUSED JA HINDAMINE 5.1. Teabe tehnilise kaitse inseneri töörežiim määratakse kindlaks organisatsioonis kehtestatud sisemiste tööeeskirjade kohaselt.
5.2.
Teavitama oma pädevuse piires oma vahetut juhti kõigist ametiülesannete täitmisel tuvastatud puudustest ettevõtte tegevuses ( struktuurijaotused) ja teha ettepanekuid nende kõrvaldamiseks. 3.4. Nõuda osakondade spetsialistidelt isiklikult või oma vahetu juhi nimel nende tööülesannete täitmiseks vajalikke andmeid ja dokumente.
3.5. Kaasake talle pandud ülesannete lahendamisse spetsialiste kõigist (üksikute) struktuuriüksustest (kui see on ette nähtud struktuuriüksuste eeskirjadega, kui mitte, siis ettevõtte juhi loal). 3.6. Nõuda oma vahetult juhilt, ettevõtte juhtkonnalt abi tema kohustuste ja õiguste täitmisel. 3.7. . neli.
Viib läbi olemasolevate süsteemide ja infokaitse tehniliste vahendite toimivuse ja efektiivsuse kontrollkontrolle, koostab ja koostab kontrollkontrolli aktid ning töötab välja ettepanekuid võetavate meetmete tõhustamiseks ja tõhustamiseks. 12. Uurida ja üldistada teiste organisatsioonide kogemusi teabe kaitsmise tehniliste vahendite ja meetodite kasutamise kohta, et tõhustada ja tõhustada tööd selle kaitse ja riigisaladuse säilitamisega. 13.
Teostab töid õigeaegselt kõrgel teaduslikul ja tehnilisel tasemel, järgides tööviisi juhiste nõudeid. III. Õigused Infoturbeinseneril on õigus: 1.
Tutvuda ettevõtte tegevust puudutavate juhatuse otsuste eelnõudega. 2.
Infoturbeinseneri näidise töökirjeldus
Tehke arvutused vastavalt väljatöötatud programmidele ja meetoditele. 2.7. Uurige võimalikke teabelekke kanaleid. 2.8. Teostada infoturbesüsteemi tehnilise toe arendust ja infoturbevahendite hooldust. 2.9. Analüüsige katse- ja uuringuandmeid. 2.10 Osaleda ettepanekute ja soovituste koostamises infokaitse tõhustamiseks ja tõhustamiseks. 2.11. Koostada infoülevaateid teabe tehnilise kaitse kohta. 2.12.
Osaleda teaduslike ja tehniliste aruannete osade kirjutamises ja kujundamises. 2.13. Teostada operatiivülesandeid, mis on seotud infoturbesüsteemi tehniliste vahendite ja mehhanismide kontrolli tagamisega.
2.14. Osaleda järelduste ja ülevaadete koostamisel tehnilise dokumentatsiooni ning regulatiivsete ja metoodiliste materjalide kohta.
Haigla infoturbeinseneri töökirjeldus
Teostab töid infokaitse eritehniliste ja tarkvara-matemaatiliste vahendite kavandamisel ja rakendamisel, teabe kaitsmise organisatsiooniliste ja insenertehniliste meetmete tagamisel, infosüsteemide kaitse korralduslike ja insenertehniliste meetmete pakkumisel, teostab uuringuid sobivaima praktilise leidmiseks ja valimiseks. lahendused määratud ülesande piires. 2. Teostab teabekaitse tehnilisi vahendeid ja meetodeid käsitleva teadus- ja tehnikakirjanduse, regulatiivsete ja metoodiliste materjalide valikut, uurimist ja üldistamist.
3. Osaleb teabe tehnilise kaitse tehniliste kirjelduste, plaanide ja ajakavade eelnõude läbivaatamises, vajaliku tehnilise dokumentatsiooni väljatöötamises. neli.
Töö kirjeldus infoturbe insener
- Üldsätted
1.1 Käesolev ametijuhend määratleb infoturbeinseneri funktsionaalsed kohustused, õigused ja kohustused.
1.2 Infoturbeinsener kuulub spetsialistide kategooriasse.
1.3 Infoturbeinsener nimetatakse ametisse ja vabastatakse ametist kehtiva tööseadusandlusega kehtestatud korras ettevõtte direktori korraldusega infoturbe osakonna juhataja ettepanekul.
1.4 Seosed ametikoha järgi:
|
1.4.1 |
otsene esitamine |
Infoturbe osakonna juhataja |
|
1.4.2. |
Täiendav esitamine |
Ettevõtte direktor |
|
1.4.3 |
Annab korraldusi |
− |
|
1.4.4 |
Töötaja asendab |
nõuetekohaselt määratud isik |
|
1.4.5 |
Töötaja asendab |
− |
- Infoturbeinseneri kvalifikatsioon:
|
2.1 |
haridust |
erialane kõrgharidus |
|
2.2 |
töökogemus |
Kogemused puuduvad |
|
2.3 |
teadmisi |
Dekreedid, käsud. Käsud, metoodilised ja regulatiivsed materjalid teabe tehnilise kaitse tagamisega seotud küsimustes. Ettevõtte spetsialiseerumine ja selle tegevuse tunnused. Teabe hankimise, töötlemise ja edastamise meetodid ja vahendid. Teaduslik, tehniline ja muu erialakirjandus infoturbe tehnilise toe kohta. Teabekaitse tehnilised vahendid. Tarkvara-matemaatilised infokaitsevahendid. Infoturbealase tehnilise dokumentatsiooni väljastamise kord. Võimaliku infolekke kanalid. Info analüüsi ja kaitse meetodid. Infokaitsealase töö korraldus. Eritööde režiimi järgimise juhised. Kodu- ja väliskogemus tehnilise luure ja infokaitse valdkonnas. Tootmise, töökorralduse ja juhtimise ökonoomika alused. Tööseadusandluse alused. Töökaitse reeglid ja normid. |
|
2.4 |
oskusi |
erialane töö |
|
2.5 |
Lisanõuded |
− |
- Infoturbeinseneri tegevust reguleerivad dokumendid
3.1 Välised dokumendid:
Tehtud töödega seotud õigustloovad aktid.
3.2 Sisedokumendid:
ettevõtte põhikiri, ettevõtte direktori (infokaitseosakonna juhataja) korraldused ja korraldused; Infoturbe osakonna eeskirjad, Infoturbeinseneri ametijuhend, Töösiseeskirjad.
- Infoturbeinseneri töökohustused
Infoturbe insener:
4.1. Teostab töid infokaitse eritehniliste ja tarkvara-matemaatiliste vahendite kavandamisel ja rakendamisel, teabe kaitsmise organisatsiooniliste ja insenertehniliste meetmete tagamisel, infosüsteemide kaitse korralduslike ja insenertehniliste meetmete pakkumisel, teostab uuringuid sobivaima praktilise leidmiseks ja valimiseks. lahendused määratud ülesande piires.
4.2. Teostab teabekaitse tehnilisi vahendeid ja meetodeid käsitleva teadusliku ja tehnilise kirjanduse, regulatiivsete ja metoodiliste materjalide valikut, uurimist ja üldistamist.
4.3. Osaleb teabe tehnilise kaitse tehniliste kirjelduste, plaanide ja ajakavade eelnõude läbivaatamises, vajaliku tehnilise dokumentatsiooni väljatöötamises.
4.4. Koostab arvutusmeetodeid ja programme teabe tehnilise kaitse eksperimentaalseks uurimiseks, teostab arvutusi vastavalt väljatöötatud meetoditele ja programmidele.
4.5. Viib läbi uuringute ja katseandmete võrdlevat analüüsi, uurib võimalikke infolekke allikaid ja kanaleid.
4.6. Teostab infoturbesüsteemi tehnilise toe väljatöötamist, infoturbe vahendite hooldust, osaleb infoturbe parendamiseks ja efektiivsuse tõstmiseks soovituste ja ettepanekute koostamises, teaduslike ja tehniliste aruannete rubriikide kirjutamises ja kujundamises.
4.7. Koostab infoülevaateid teabe tehnilise kaitse kohta.
4.8. Täidab infoturbesüsteemi tehniliste vahendite ja mehhanismide kontrolli tagamisega seotud operatiivülesandeid, osaleb ettevõtte auditites infoturbe regulatiivse ja tehnilise dokumentatsiooni nõuete täitmiseks, regulatiivsete ja metoodiliste ülevaatuste ja järelduste koostamisel. materjalid ja tehniline dokumentatsioon.
4.9. Valmistab ette ettepanekud lepingute ja lepingute sõlmimiseks teiste infoturbe tehniliste vahendite alast teenuseid osutavate ettevõtetega, vormistab taotlusi vajalike materjalide, seadmete, seadmete hankimiseks.
4.10. Osaleb objektide, ruumide, tehniliste vahendite, programmide, algoritmide vastavate turvaklasside infoturbe nõuete täitmise sertifitseerimisel.
4.11. Viib läbi olemasolevate süsteemide ja infokaitse tehniliste vahendite toimivuse ja efektiivsuse kontrollkontrolle, koostab ja koostab kontrollkontrolli aktid ning töötab välja ettepanekuid võetavate meetmete tõhustamiseks ja tõhustamiseks.
4.12. Selles uuritakse ja võetakse kokku teiste organisatsioonide kogemused teabe kaitsmise tehniliste vahendite ja meetodite kasutamisest, et tõhustada ning tõhustada tööd teabe kaitse ja riigisaladuse säilitamise alal.
4.13. Teostab töid õigeaegselt kõrgel teaduslikul ja tehnilisel tasemel, järgides tööviisi juhiste nõudeid.
- Infoturbeinseneri õigused
Infoturbeinseneril on õigus:
5.1. Tutvuda ettevõtte tegevust puudutavate juhatuse otsuste eelnõudega.
5.2. Esitada juhtkonnale läbivaatamiseks ettepanekuid käesolevas juhendis sätestatud kohustustega seotud töö parandamiseks.
5.3. Teavitama oma pädevuse piires oma vahetut juhti kõigist ametiülesannete täitmisel tuvastatud puudustest ettevõtte (selle struktuuriüksuste) tegevuses ja tegema ettepanekuid nende kõrvaldamiseks.
5.4. Nõuda isiklikult või oma vahetu juhi nimel osakondade spetsialistidelt oma ülesannete täitmiseks vajalikke andmeid ja dokumente.
5.5. Kaasata talle pandud ülesannete lahendamisse spetsialiste kõigist (üksikute) struktuuriüksustest (kui see on ette nähtud struktuuriüksuste määrustega, kui mitte, siis nende juhtide loal).
5.6. Nõuda oma vahetult juhilt, ettevõtte juhtkonnalt abi tema kohustuste ja õiguste täitmisel.
- Infoturbeinseneri kohustused
Infoturbeinsener vastutab:
6.1. Käesolevas ametijuhendis sätestatud ametiülesannete ebaõige täitmise või mittetäitmise eest - Ukraina kehtivate tööseadusandlusega määratud piirides.
6.2. Süütegude eest, mis on toime pandud nende tegevuse käigus - Ukraina kehtivate haldus-, kriminaal- ja tsiviilseadustega määratud piirides.
6.3. Materiaalse kahju tekitamise eest – Ukraina kehtivate töö- ja tsiviilseadusandlusega määratud piirides.
- Töötingimused infoturbeinsenerile
7.1. Infoturbeinseneri töörežiim määratakse vastavalt ettevõtte poolt kehtestatud töösisekorraeeskirjale.
- Maksetingimused
Infoturbeinseneri töö tasustamise tingimused määratakse vastavalt personali töötasustamise määrusele.
9 Lõppsätted
9.1 Käesolev ametijuhend on koostatud kahes eksemplaris, millest üks jääb Ettevõttele, teine töötajale.
9.2 Tööülesandeid, kohustusi, õigusi ja kohustusi võib täpsustada vastavalt struktuuriüksuse ja töökoha Struktuuri, ülesannete ja funktsioonide muutumisele.
9.3 Käesolevas ametijuhendis tehakse muudatusi ja täiendusi tellimuse alusel tegevdirektor ettevõtetele.
|
Struktuuriüksuse juht |
|||
|
(allkiri) |
(perekonnanimi, initsiaalid) |
||
KOKKULEHTUD: |
|||
|
Juriidilise osakonna juhataja |
|||
|
(allkiri) |
(perekonnanimi, initsiaalid) |
||
|
00.00.0000 |
|||
|
Juhistega tuttav: |
|||
|
(allkiri) |
(perekonnanimi, initsiaalid) |
||
|
00.00.00 |
|||
Infoturbeinseneri ametijuhend
[organisatsiooni, ettevõtte vms nimi]
Käesolev ametijuhend on välja töötatud ja kinnitatud vastavalt sätetele Töökoodeks Vene Föderatsiooni ja muud reguleerivad eeskirjad töösuhted Vene föderatsioonis.
I. Üldsätted
1.1. Infoturbeinsener kuulub spetsialistide kategooriasse.
1.2. Infoturbeinseneri ametikohale nimetatakse erialase (tehnilise) haridusega, töökogemuse nõudeid esitamata või keskeriharidusega (tehniline) haridus ja töökogemus I kategooria infoturbetehnikuna vähemalt 3 aastat. .
1.3. Infoturbeinseneri ametikohale nimetamine ja sealt vabastamine toimub ettevõtte juhi korraldusega infoturbe osakonna juhataja ettepanekul.
1.4. Infoturbeinsener peab teadma:
Määrused, korraldused, korraldused, metoodilised ja regulatiivsed materjalid teabe tehnilise kaitse tagamisega seotud küsimustes;
Ettevõtte spetsialiseerumine, selle divisjonid ja nende tegevuse tunnused;
Teabe hankimise, töötlemise ja edastamise meetodid ja vahendid;
Teabekaitse tehnilised vahendid;
Tarkvara-matemaatilised teabekaitsevahendid;
Infoturbealase tehnilise dokumentatsiooni väljastamise kord;
Teadusliku ja tehnilise dokumentatsiooni ning muude teabeallikate kasutamise kord;
Võimaliku teabelekke kanalid;
Analüüsi- ja teabekaitsemeetodid;
Infokaitsealase töö korraldamine;
Eritöö režiimi järgimise juhised;
Arvepidamise normdokumendid;
Kodu- ja väliskogemus tehnilise luure ja infokaitse valdkonnas;
Majanduse alused, tootmise, töö ja juhtimise korraldamine;
Vene Föderatsiooni tööseadusandluse alused;
töökaitse reeglid ja normid;
- [täida vastavalt vajadusele].
1.5. Infoturbeinsener juhindub oma töös:
Teabekaitseosakonna eeskirjad;
see ametijuhend;
- [täida vastavalt vajadusele].
1.6. Infoturbeinsener allub otse infoturbe osakonna juhatajale.
1.7. Infoturbeinseneri äraoleku ajal (puhkus, haigus, lähetus vms) täidab tema ülesandeid selleks ettenähtud korras määratud isik. See isik omandab vastavad õigused ja vastutab talle pandud ülesannete nõuetekohase täitmise eest.
1.8. [Sisestage vastavalt vajadusele].
2. Töökohustused
Infoturbe insener:
2.1. Teostab töid infokaitse eritehniliste ja tarkvara-matemaatiliste vahendite kavandamisel ja rakendamisel, teabe kaitsmise organisatsiooniliste ja insenertehniliste meetmete tagamisel, infosüsteemide kaitse korralduslike ja insenertehniliste meetmete pakkumisel, teostab uuringuid sobivaima praktilise leidmiseks ja valimiseks. lahendused määratud ülesande piires.
2.2. Teostab infoturbe meetoditega tehnilisi vahendeid käsitleva teadus- ja tehnikakirjanduse, regulatiivsete ja metoodiliste materjalide valikut, uurimist ja üldistamist.
2.3. Osaleb teabe tehnilise kaitse tehniliste kirjelduste, plaanide ja ajakavade eelnõude läbivaatamises, vajaliku tehnilise dokumentatsiooni väljatöötamises.
2.4. Koostab arvutusmeetodeid ja eksperimentaalseid uurimisprogramme teabe tehniliseks kaitseks, teostab arvutusi vastavalt väljatöötatud meetoditele ja programmidele.
2.5. Viib läbi uuringute ja katseandmete võrdlevat analüüsi, uurib võimalikke infolekke allikaid ja kanaleid.
2.6. Teostab infoturbesüsteemi tehnilise toe väljatöötamist, infoturbe vahendite hooldust, osaleb infoturbe parendamiseks ja efektiivsuse tõstmiseks soovituste ja ettepanekute koostamises, teaduslike ja tehniliste aruannete rubriikide kirjutamises ja kujundamises.
2.7. Koostab infoülevaateid teabe tehnilise kaitse kohta.
2.8. Täidab infoturbesüsteemi tehniliste vahendite ja mehhanismide kontrolli tagamisega seotud operatiivülesandeid, osaleb ettevõtte auditites infoturbe regulatiivse ja tehnilise dokumentatsiooni nõuete täitmiseks, regulatiivsete ja metoodiliste ülevaatuste ja järelduste koostamisel. materjalid ja tehniline dokumentatsioon.
2.9. Valmistab ette ettepanekud lepingute ja lepingute sõlmimiseks teiste infoturbe tehniliste vahendite alast teenuseid osutavate ettevõtetega, vormistab taotlusi vajalike materjalide, seadmete, seadmete hankimiseks.
2.10. Osaleb objektide, ruumide, tehniliste vahendite, programmide, algoritmide vastavate turvaklasside infoturbe nõuete täitmise sertifitseerimisel.
2.11. Viib läbi olemasolevate süsteemide ja infokaitse tehniliste vahendite toimivuse ja efektiivsuse kontrollkontrolle, koostab ja koostab kontrollkontrolli aktid ning töötab välja ettepanekuid võetavate meetmete tõhustamiseks ja tõhustamiseks.
2.12. See uurib ja üldistab teiste organisatsioonide kogemusi teabekaitse tehniliste vahendite ja meetodite kasutamise kohta, et tõhustada ja tõhustada tööd selle kaitsega.
2.13. Teostab töid õigeaegselt kõrgel teaduslikul ja tehnilisel tasemel, järgides tööviisi juhiste nõudeid.
2.14. [Sisestage vastavalt vajadusele].
3. Õigused
Infoturbeinseneril on õigus:
3.1. Tutvuda ettevõtte tegevust puudutavate juhatuse otsuste eelnõudega.
3.2. Esitada juhtkonnale läbivaatamiseks ettepanekuid käesolevas juhendis sätestatud kohustustega seotud töö parandamiseks.
3.3. Teavitama oma pädevuse piires oma vahetut juhti kõigist ametiülesannete täitmisel tuvastatud puudustest ettevõtte (struktuuriüksuste) tegevuses ja tegema ettepanekuid nende kõrvaldamiseks.
3.4. Nõuda osakondade spetsialistidelt isiklikult või oma vahetu juhi nimel nende tööülesannete täitmiseks vajalikke andmeid ja dokumente.
3.5. Kaasake talle pandud ülesannete lahendamisse spetsialiste kõigist (üksikute) struktuuriüksustest (kui see on ette nähtud struktuuriüksuste eeskirjadega, kui mitte, siis ettevõtte juhi loal).
3.6. Nõuda oma vahetult juhilt, ettevõtte juhtkonnalt abi tema kohustuste ja õiguste täitmisel.
3.7. [Sisestage vastavalt vajadusele].
4. Vastutus
Infoturbeinsener vastutab:
4.1. Käesolevas ametijuhendis sätestatud ametiülesannete ebaõige täitmise või täitmata jätmise eest Vene Föderatsiooni tööseadusandlusega määratud ulatuses.
4.2. Oma tegevuse käigus toimepandud süütegude eest - Vene Föderatsiooni haldus-, kriminaal- ja tsiviilõigusaktidega määratud piirides.
4.3. Materiaalse kahju tekitamise eest - Vene Föderatsiooni töö- ja tsiviilseadusandlusega määratud piirides.
Ametijuhend töötati välja vastavalt [dokumendi nimi, number ja kuupäev].
Struktuuriüksuse juht
[initsiaalid, perekonnanimi]
[allkiri]
[päev kuu Aasta]
Kokkulepitud:
Juriidilise osakonna juhataja
[initsiaalid, perekonnanimi]
[allkiri]
[päev kuu Aasta]
Juhistega tuttav:
[initsiaalid, perekonnanimi]
[allkiri]
[päev kuu Aasta]
