1.4.3. Права и обязанности главного специалиста по защите информации и работодателя

3. Права и обязанности Работника

3.1. Работник имеет право на:

1. Предоставление ему работы, обусловленной трудовым договором.

2. Рабочее место, соответствующее условиям, предусмотренным государственными стандартами организации и безопасности труда и коллективным договором.

3. Полную достоверную информацию об условиях труда и требованиях охраны труда на рабочем месте.

4. Защиту персональных данных.

5. Продолжительность рабочего времени в соответствии с действующим законодательством.

6. Время отдыха.

7. Оплату и нормирование труда.

8. Получение заработной платы и иных сумм, причитающихся Работнику, в установленные сроки (в случае задержки выплаты заработной платы на срок более 15 дней — на приостановку работы на весь период до выплаты задержанной суммы с извещением Работодателя в письменной форме, кроме случаев, предусмотренных ст. 142 ТК РФ).

9. Гарантии и компенсации.

10. Профессиональную подготовку, переподготовку и повышение квалификации.

11. Охрану труда.

10. Объединение, включая право на создание профессиональных союзов и вступление в них для защиты своих трудовых прав, свобод и законных интересов.

11. Участие в управлении организацией в предусмотренных ТК РФ, иными феде­ральными законами и коллективным договором формах.

12. Ведение коллективных переговоров и заключение коллективных договоров и соглашений через своих представителей, а также на информацию о выполнении коллективно­го договора, соглашений.

13. Защиту своих трудовых прав, свобод и законных интересов всеми не запрещенными законом способами.

14. Разрешение индивидуальных и коллективных трудовых споров, включая право на забастовку, в порядке, установленном ТК РФ, иными федеральными законами.

15. Возмещение вреда, причиненного Работнику в связи с исполнением им трудовых обязанностей, и компенсацию морального вреда в порядке, установленном ТК РФ, иными федеральными законами.

16. Обязательное социальное страхование в случаях, предусмотренных федеральными законами.

3.2. Работник обязан:

Руководить выполнением работ по комплексной защите информации в отрасли; на предприятии, в учреждении, организации, обеспечивая эффективное применение всех имеющихся организационных и инженерно-технических мер в целях защиты сведений, сос­тавляющих государственную (коммерческую) тайну.

Участвовать в разработке технической политики и определении перспектив развитии технических средств контроля, организовывать разработку и внедрение новых технических и программно-математических средств защиты, исключающих или существенно затрудняющих несанкционированный доступ к служебной информации, составляющей государственную или коммерческую тайну.

Участвовать в рассмотрении технических заданий на проекты изделий, научно-исследовательские и опытно-конструкторские работы, подлежащие защите, осуществлять кон­троль за включением в них требований нормативно-технических и методических документов по защите информации и выполнением этих требований.

Готовить предложения для включения в планы и программы работ организационных и инженерно-технических мер по защите информационных систем.

Участвовать в работе по созданию безопасных информационных технологий, отвечающих требованиям комплексной защиты информации.

Организовывать проведение научно-исследовательских работ в области совершенствования систем защиты информации и повышения их эффективности.

Выполнять весь комплекс (в том числе особо сложных) работ, связанных с контролем и защитой информации, на основе разработанных программ и методик.

Организовывать сбор и анализ материалов о возможных каналах утечки информа­ции, в том числе по техническим каналам, при проведении исследований и разработок, связанных с созданием и производством специальных изделий (продукции), необходимых для проведения работ по обеспечению защиты информации.

Обеспечивать координацию проводимых организационно-технических мероприятий, разработку методических и нормативных материалов и оказание необходимой методи­ческой помощи в проведении работ по защите информации, оценке технико-экономиче­ской эффективности предлагаемых и реализуемых организационно-технических решений.

10. Организовывать работу по сбору и систематизации необходимой информации об объектах, подлежащих защите, и охраняемых сведениях, осуществляет методическое руково­дство и контроль за работой по оценке технико-экономического уровня и эффективности разрабатываемых мер по защите информации.

11. Возглавлять работу по обобщению данных о потребности в технических и программно-математических средствах защиты информации, аппаратуре контроля, составлению заявок на изготовление этих средств, организовывать их получение и распределение между объектами защиты.

12. Содействовать распространению передового опыта и внедрению современных организационно-технических мер, средств и способов защиты информации с целью повышения ее эффективности.

13. Обеспечивать контроль за выполнением требований нормативно-технической документации, за соблюдением установленного порядка выполнения работ, а также действующего законодательства при решении вопросов, касающихся защиты информации.

3.2.14. Координировать деятельность подразделений и специалистов по защите инфор­мации в отрасли, на предприятии, в учреждении, организации.

3.3. Работник должен знать:

1. Законодательные и нормативные правовые акты о государственной (коммерческой) тайне.

2. Документы, определяющие основные направления экономического и социального развития отрасли.

3. Нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации.

4. Перспективы развития, специализацию и направления деятельности учреждения, организации, предприятия и их подразделений.

5. Характер взаимодействия подразделений в процессе исследований и разработок, порядок прохождения служебной информации.

6. Систему организации комплексной защиты информации, действующую в отрас­ли, учреждении, организации, на предприятии.

7. Перспективы и направления развития технических и программно-математических средств защиты информации.

3.3.8. Методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки.

3.3.9. Методы планирования и организации проведения научных исследований, разработок, выполнения работ по защите информации.

10. Порядок заключения договоров на проведение специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации.

11. Отечественный и зарубежный опыт в области технической разведки и защиты информации.

12. Основы экономики, организации производства, труда и управления.

13. Правила и нормы охраны труда.

3.4. Работник должен иметь высшее профессиональное (техническое) образование и стаж работы по защите информации не менее 5 лет.