Утверждаю:
Руководитель _________________ ______
________________ (____________________)
(подпись) (Ф.И.О.)
"___"__________ ____ г. N ___
Должностная инструкция
администратора по обеспечению безопасности информации
1. Общие положения
1.1. Настоящая должностная инструкция определяет должностные обязанности, права и ответственность администратора по обеспечению безопасности информации (далее - Работник) в _____________ (далее - Работодатель).
1.2. Работник назначается на должность и освобождается от должности в установленном трудовым законодательством Российской Федерации порядке приказом руководителя Работодателя.
1.3. Работник подчиняется непосредственно _______________ (должность).
1.4. Квалификационные требования к лицу, назначаемому на должность: высшее профессиональное образование по специальности "Информационная безопасность" и стаж работы в должности специалиста по защите информации не менее трех лет.
1.5. Работник должен знать:
- законы и иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа;
- нормативные и методические документы по вопросам, связанным с обеспечением технической защиты информации;
- объекты информатизации, подлежащие защите;
- специализацию и направления деятельности Работодателя и ее подразделений, применяемые информационные технологии и системы, структуру управления, связи, автоматизации;
- средства технической разведки и методы оценки их возможностей, угрозы безопасности информации и классификацию (категории) нарушений;
- оснащенность объектов информатизации основными и вспомогательными техническими средствами и системами, комплексами и средствами технической защиты информации, сервисами и механизмами безопасности автоматизированных систем управления;
- подсистемы разграничения доступа, подсистемы обнаружения атак, подсистемы защиты от преднамеренного воздействия, контроля целостности информации, перспективы их развития и модернизации;
- методы оценки результатов состояния систем безопасности, выявления каналов утечки информации, контроля процесса резервирования и дублирования критичных вычислительных и информационных ресурсов;
- порядок работы с техническими, программными, программно-аппаратными средствами защиты информации и контроля, сервисами и механизмами безопасности автоматизированных систем управления и аудита их состояния;
- основы трудового законодательства Российской Федерации;
- правила по охране труда и пожарной безопасности.
1.6. В период временного отсутствия Работника его должностные обязанности возлагаются на ____________________ (должность).
2. Должностные обязанности Работника
Работник обязан добросовестно исполнять следующие должностные обязанности:
2.1. Устанавливает разграничение полномочий пользователей и порядок доступа к информационным ресурсам, порядок использования основных и вспомогательных технических средств и систем.
2.2. Проводит контроль выполнения работниками Работодателя работ согласно перечню мероприятий по обеспечению безопасности информации, ведет учет нештатных ситуаций; информирует руководство и уполномоченных работников службы безопасности об инцидентах и попытках несанкционированного доступа к информации, элементам автоматизированных систем управления по результатам функционирования и контроля систем технической защиты информации.
2.3. Осуществляет администрирование сервисами и механизмами безопасности автоматизированных систем управления, комплексами и средствами технической защиты информации и контроля; прекращает работы при несоблюдении установленной технологии обработки информации и невыполнении требований информационной безопасности; готовит предложения по совершенствованию технологических мер защиты информации.
2.4. Контролирует работы по установке, модернизации и профилактике аппаратных и программных средств; созданию, учету, хранению и использованию резервных и архивных копий массивов данных и электронных документов.
2.5. Принимает участие в работах по внесению изменений в программно-аппаратную конфигурацию автоматизированных систем управления и контролирует ее соответствие требованиям обеспечения безопасности информации.
2.6. Ведет учет носителей информации, осуществляет их хранение, прием, выдачу ответственным исполнителям, контролирует правильность их использования.
3. Права Работника
Работник имеет право:
3.1. На предоставление ему работы, обусловленной трудовым договором.
3.2. Рабочее место, соответствующее государственным нормативным требованиям охраны труда и условиям, предусмотренным коллективным договором.
3.3. Своевременную и в полном объеме выплату заработной платы в соответствии со своей квалификацией, сложностью труда, количеством и качеством выполненной работы.
3.4. Отдых, обеспечиваемый установлением нормальной продолжительности рабочего времени, сокращенного рабочего времени для отдельных профессий и категорий работников, предоставлением еженедельных выходных дней, нерабочих праздничных дней, оплачиваемых ежегодных отпусков.
3.5. Полную достоверную информацию об условиях труда и требованиях охраны труда на рабочем месте.
3.6. Профессиональную подготовку, переподготовку и повышение своей квалификации в порядке, установленном Трудовым кодексом Российской Федерации и иными федеральными законами.
3.7. Объединение, включая право на создание профессиональных союзов и вступление в них для защиты своих трудовых прав, свобод и законных интересов.
3.8. Участие в управлении организацией в предусмотренных Трудовым кодексом Российской Федерации, иными федеральными законами и коллективным договором формах.
3.9. Ведение коллективных переговоров и заключение коллективных договоров и соглашений через своих представителей, а также на информацию о выполнении коллективного договора, соглашений.
3.10. Защиту своих трудовых прав, свобод и законных интересов всеми не запрещенными законом способами.
3.11. Разрешение индивидуальных и коллективных трудовых споров, включая право на забастовку, в порядке, установленном Трудовым кодексом Российской Федерации, иными федеральными законами.
3.12. Возмещение вреда, причиненного ему в связи с исполнением трудовых обязанностей, и компенсацию морального вреда в порядке, установленном Трудовым кодексом Российской Федерации, иными федеральными законами.
3.13. Обязательное социальное страхование в случаях, предусмотренных федеральными законами.
3.14. Получение материалов и документов, относящихся к своей деятельности.
3.15. Взаимодействие с другими подразделениями Работодателя для решения оперативных вопросов своей профессиональной деятельности.
4. Ответственность Работника
Работник несет ответственность:
4.1. За ненадлежащее исполнение или неисполнение своих должностных обязанностей, предусмотренных настоящей должностной инструкцией, - в пределах, определенных трудовым законодательством Российской Федерации.
4.2. Правонарушения, совершенные в процессе осуществления своей деятельности, - в пределах, определенных административным, уголовным и гражданским законодательством Российской Федерации.
4.3. Причинение прямого материального ущерба - в пределах, определенных трудовым и гражданским законодательством Российской Федерации.
5. Условия и оценка работы
5.1. Режим работы Работника определяется в соответствии с Правилами внутреннего трудового распорядка, установленными у Работодателя.
5.2. Критериями оценки деловых качеств Работника являются:
- квалификация;
- стаж работы по специальности;
- профессиональная компетентность, выразившаяся в лучшем качестве выполняемых работ;
- уровень трудовой дисциплины;
- способность адаптироваться к новой ситуации и применять новые подходы к решению возникающих проблем;
- интенсивность труда (способность в короткие сроки справляться с большим объемом работы);
- умение работать с документами;
- способность в установленные сроки осваивать технические средства, повышающие производительность труда и качество работы;
- производственная этика, стиль общения;
- способность к творчеству, предприимчивость;
- способность к адекватной самооценке;
- проявление инициативы в работе, выполнение работы более высокой квалификации;
- повышение индивидуальной выработки;
- рационализаторские предложения;
- практическая помощь вновь принятым работникам без закрепления наставничества соответствующим приказом;
- высокая культура труда на конкретном рабочем месте.
5.3. Результаты работы и своевременность ее выполнения оцениваются по следующим критериям:
- результаты, достигнутые Работником при исполнении обязанностей, предусмотренных должностной инструкцией и трудовым договором;
- качество законченной работы;
- своевременность выполнения должностных обязанностей;
- выполнение нормированных заданий, уровень производительности труда.
5.4. Оценка деловых качеств и результатов работы проводится на основе объективных показателей, мотивированного мнения непосредственного руководителя и коллег.
6. Заключительные положения
6.1. Настоящая инструкция разработана с учетом положений Трудового кодекса Российской Федерации, Единого квалификационного справочника должностей руководителей, специалистов и служащих, раздел "Квалификационные характеристики должностей руководителей и специалистов по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, противодействию техническим разведкам и технической защите информации", утвержденного Приказом Минздравсоцразвития России от 22.04.2009 N 205, а также _________________ _____________________ (указать локальный нормативный акт Работодателя).
6.2. Ознакомление Работника с настоящей должностной инструкцией осуществляется при приеме на работу (до подписания трудового договора).
Факт ознакомления Работника с настоящей должностной инструкцией подтверждается _________________ _____________________ (росписью в листе ознакомления, являющемся неотъемлемой частью настоящей инструкции (в журнале ознакомления с должностными инструкциями) в экземпляре должностной инструкции, хранящемся у Работодателя; иным способом).
6.3. _________________ _______________________ ______________.
Начальник структурного подразделения ___________________ /_____________
(Ф.И.О.) (подпись)
"___"____________ _____ г.
Согласовано:
юридическая служба _________________ ________ /_________________
(Ф.И.О.) (подпись)
"___"____________ _____ г.
С инструкцией ознакомлен(а): _________________ ______ /________________
(или: инструкцию получил(а)) (Ф.И.О.) (подпись)
"___"____________ _____ г.
