Приложение ж

Должностная инструкция

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Специалист по защите информации относится к категории специалистов в органе муниципального управления.

1.2.Специалист по защите информации выполняет работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик по защите сведений:

- Основные направления деятельности муниципального образования:

- Стратегические и тактические планы деятельности муниципального образования;

- Сведения о специальных фондах;

- Результаты проводимых научно-технических исследований и внедрения новых технологий, финансируемых из источников муниципального образования.

- Информация о муниципальном образовании:

- Управление муниципальным образованием, планы, совещания, финансы, переговоры, контракты и т.д.;

- Штатное расписание, приказы по основной деятельности и по личному составу;

- Данные о счетах, убытках, планируемых и получаемых средствах;

- Сводный баланс муниципального образования;

- Годовой отчет по валютному плану;

- Бухгалтерские книги, сметы расходов, прочие бухгалтерские документы.

- Собственная безопасность муниципального образования:

- Сведения, раскрывающие систему, конфиденциальной информации в муниципальном образовании;

- Специализированные компьютерные программы;

- Сведения по системе охраны;

- Изменение условий защиты сведений.

Продолжение приложения Ж

1.3. Специалист по защите информации подчиняется непосредственно начальнику отдела. В случае отсутствия замещается специалистом такой же квалификации.

1.4. На должность специалиста по защите информации назначаются лица, имеющие высшее профессиональное (техническое) образование и стаж работы в должности специалиста по защите информации или других должностях, замещаемых специалистами с высшим профессиональным образованием, не менее 1 года.

II. Взаимоотношения и связи

2.1.Взаимодействие специалиста по защите информации с сотрудниками муниципальных образований осуществляется регулярно на основании внутренних организационно-правовых документов муниципальных образований и Положения об отделе собственной и экономической безопасности.

III. Должностные обязанности

3.1. В процессе осуществления должностных обязанностей специалист по защите информации руководствуется: Федеральными законами и нормативно-правовыми актами Российской федерации;

1. Организационными и распорядительными;

2. Нормативно-методическими документами вышестоящих органов, касающихся КДОУ и средств вычислительной техники;

3. Данной должностной инструкцией;

3.2. Специалист по защите информации должен знать:

1. Законодательные акты, нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации.

2. Специализацию органа муниципального управления и особенности его деятельности.

3. Технологию производства в органе муниципального управления.

Продолжение приложения Ж

4. Оснащенность вычислительных центров техническими средствами, перспективы их развития и модернизации.

5. Систему организации комплексной защиты информации, действующей в органе муниципального образования. Методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки.

6. Методы планирования и организации проведения работ по защите информации.

7. Технические средства контроля и защиты информации, перспективы и направления их совершенствования.

8. Методы проведения специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации.

9. Порядок пользования реферативными и справочно-информационными изданиями, а также другими источниками научно-технической информации.

10. Методы и средства выполнения расчетов и вычислительных работ.

11. Основы трудового законодательства.

12. Правила и нормы охраны труда, техники безопасности, производственной санитарии и противопожарной защиты.

3.3 В должностные обязанности специалиста по защите информации входит:

1. Настройка и ремонт средств защиты

2. Настройка локальной сети внутри организации и обеспечение доступа к сети Интернет

3. Установка системы криптозащиты

4. Разработка документации

5. Регламентация состава защищаемой информации

6. Обновление состава защищаемой информации

Продолжение приложения Ж

7. Составление и ведение перечня защищаемых бумажных и электронных документов

8. Установка и настройка оборудования

9. Установка специализированного ПО

10. Подключение рабочего места к общей локальной сети

11. Оборудования и аттестации помещений и рабочих зон, выделенных для работы с конфиденциальной информацией