Главная страница | Контакты | Случайная страница Автомобили Астрономия Биология География Дом и сад Другие языки Другое Информатика История Культура Литература Логика Математика Медицина Металлургия Механика Образование Охрана труда Педагогика Политика Право Психология Религия Риторика Социология Спорт Строительство Технология Туризм Физика Философия Финансы Химия Черчение Экология Экономика Электроника

Функции

ПОЛОЖЕНИЕ ОБ ОТДЕЛЕ ПО ЗАЩИТЕ ИНФОРМАЦИИ

Общие положения

1.1. Отдел по защите информации осуществляет организацию и координацию работ подразделений предприятия по комплексной защите информации, контроль и оценку эффективности принятых мер по обеспечению информационной безопасности предприятия.

1.2. Отдел по защите информации является самостоятельным структурным подразделением предприятия.

1.3. Отдел создается и ликвидируется приказом директора предприятия.

1.4. Отдел подчиняется непосредственно директору предприятия.

1.5. Руководство отдела:

1.5.1. Отдел возглавляет начальник отдела по защите информации, назначаемый на должность приказом директора предприятия.

1.5.2. Начальник отдела по защите информации имеет одного заместителя.

1.5.3. Обязанности заместителя определяются начальником отдела по защите информации.

1.5.4. Заместитель и руководители структурных подразделений в составе отдела по защите информации, другие работники отдела назначаются на должности и освобождаются от должностей приказом директора предприятия по представлению начальника отдела по защите информации.

1.6. В своей деятельности отдел руководствуется:

1.6.1. Уставом предприятия.

1.6.2. Настоящим положением.

1.6.3. Конституцией РФ

1.6.4. Трудовым кодексом РФ

1.6.5. Приказами, распоряжениями Правительства РФ

1.6.6. Приказами, распоряжениями ФСТЭК и ФСБ

Структура

2.1. Состав и штатную численность отдела по защите информации утверждает директор предприятия исходя из условий и особенностей деятельности предприятия по представлению начальника отдела и по согласованию с отделом кадров; отделом организации и оплаты труда.

2.2. В состав отдела входят группы специалистов: инженеров по защите информации (выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации, обеспечению организационных и инженерно-технических мер защиты информационных систем, проводит исследования с целью нахождения и выбора наиболее целесообразных практических решений в пределах поставленной задачи.), юрисконсультов (разрабатывает или принимает участие в разработке документов правового характера), специалистов по криптографической защите информации (обеспечивает криптографическую защиту информации на основе разработанных программ и методик).

2.3. Начальник отдела по защите информации распределяет обязанности между сотрудниками отдела и утверждает их должностные инструкции.

Задачи

3.1. Комплексная защита информации на предприятии.

Функции

4.1. Разработка и внедрение организационных и технических мероприятий по комплексной защите информации на предприятии по работам, содержание которых составляет ту или иную тайну.

4.2. Организация ведения нормативно-справочной информации, относящейся к функциям отдела.

4.3. Обеспечение криптографической защиты информации на предприятии на основе разработанных программ и методик.

4.4. Обеспечение безопасности обмена электронными документами.

4.5. Обеспечение защиты информации, передаваемой по каналам связи.

4.6. Организация аттестации объектов по выполнению требований обеспечения защиты информации при проведении работ со сведениями соответствующей степени секретности.

4.7. Контроль за соблюдением нормативных требований по защите информации, контроль и оценка эффективности по использованию технических средств, методов и организационных мероприятий по предотвращению несанкционированного доступа к конфиденциальной информации.

4.8. Соблюдение действующих инструкций по режиму работ и принятие своевременных мер по предупреждению нарушений.

4.9. Обеспечение соответствия проводимых работ технике безопасности, правилам и нормам охраны труда.

Права

Отдел по защите информации имеет право:

5.1. Осуществлять контроль за деятельностью структурных подразделений предприятия по выполнению ими требований информационной безопасности.

5.2. Давать структурным подразделениям предприятия и отдельным специалистам обязательные для исполнения указания по вопросам, входящим в компетенцию отдела.

5.3. Запрашивать и получать от структурных подразделений сведения, справочные и другие материалы, необходимые для осуществления деятельности отдела.

5.4. Вести самостоятельную переписку с государственными и муниципальными органами по правовым вопросам.

5.5. Представлять в установленном порядке предприятие в органах государственной власти, иных учреждениях и организациях, по вопросам, входящим в компетенцию отдела.

5.6. Принимать меры при обнаружении несанкционированного доступа к информации как внутри предприятия, так и извне и докладывать о принятых мерах руководителю предприятия с представлением информации о субъектах, нарушивших режим доступа.

5.7. По согласованию с руководителем предприятия или заместителем директора предприятия по коммерческим вопросам привлекать экспертов и специалистов в сфере защиты информации для консультаций, подготовки заключений, рекомендаций и предложений.

5.8. Использовать средства, выделяемые на финансирование приоритетных направлений защиты информации, для закупки образцов приборов, оборудования и комплектующих изделий, литературы и других мероприятий, обеспечивающих выполнение проектов и программ по защите информации.

5.9. Вносить предложения по вопросам, входящим в компетенцию отдела, в виде проектов.

Возложение на отдел функций, не относящихся к компетенции отдела, не допускается.