_________________ ____________
(наименование организации)
УТВЕРЖДАЮ
ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ _________________ _________________
(наименование должности)
00.00.0000 N 000 _________________ ________________
(подпись) (инициалы, фамилия)
Техника по технической защите 00.00.0000
1. Общие положения
1.1. Техник по технической защите информации относится к категории специалистов.
1.2. Для работы техником по технической защите информации принимается лицо:
1) имеющее среднее профессиональное образование - программы подготовки специалистов среднего звена;
2) имеющее опыт работы в должности с более низкой (предшествующей) категорией не менее одного года <1>.
1.3. Техник по технической защите информации должен знать:
1) нормативные правовые акты, методические документы, национальные стандарты в области защиты информации от несанкционированного доступа и аттестации автоматизированных систем на соответствие требованиям по защите информации;
2) технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом "высокочастотного облучения" основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах;
3) проектную документацию на систему защиты объекта информатизации (в части защиты объекта от утечки информации за счет побочных электромагнитных излучений и наводок), защиты выделенного помещения (в части защиты акустической речевой информации от утечки по техническим каналам), по эксплуатации программно-технических средств защиты информации от несанкционированного доступа;
4) способы защиты информации от утечки по техническим каналам;
5) технические каналы утечки акустической речевой информации (прямые акустические, вибрационные, акустооптические, акустоэлектрические, акустоэлектромагнитные);
6) технические средства защиты акустической речевой информации от утечки по техническим каналам;
7) методы защиты информации от несанкционированного доступа и специальных программных воздействий на нее;
8) методы и средства контроля защищенности информации от несанкционированного доступа, от утечки за счет побочных электромагнитных излучений и наводок и специальных программных воздействий;
9) средства контроля эффективности защиты информации;
10) технические описания и инструкции (руководства) по эксплуатации технических средств защиты информации от утечки;
11) возможности средств акустической речевой разведки;
12) основные характеристики электронных устройств перехвата информации;
13) способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах;
14) техническое обслуживание программно-технических средств защиты информации от несанкционированного доступа и специальных воздействий;
15) порядок устранения неисправностей программно-технических средств защиты информации от несанкционированного доступа и специальных воздействий, организации их ремонта;
16) _________________ _______________________ ________________.
1.4. Техник по технической защите информации должен уметь:
1) производить установку и монтаж технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок, защиты акустической речевой информации от утечки по техническим каналам в соответствии с техническим проектом, инструкциями по эксплуатации и эксплуатационно-техническими документами;
2) производить установку и настройку программно-технических средств защиты информации от несанкционированного доступа в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами;
3) проводить настройку и испытание технических средств защиты информации от утечки по техническим каналам, за счет побочных электромагнитных излучений и наводок, акустической речевой информации от утечки в соответствии с инструкциями по эксплуатации и требованиями нормативно-методических документов;
4) проводить испытания программно-технических средств защиты информации от несанкционированного доступа в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами;
5) проводить техническое обслуживание технических средств защиты информации в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами;
6) проводить устранение выявленных неисправностей технических средств защиты информации от утечки и при необходимости организовывать их ремонт с привлечением производителей технических средств защиты информации;
7) _________________ _______________________ _______________________.
(другие требования к необходимым умениям)
1.5. Техник по технической защите информации в своей деятельности
руководствуется:
1) _________________ _______________________ _______________________;
(наименование учредительного документа)
2) Положением о _________________ _______________________ ___________;
(наименование структурного подразделения)
3) настоящей должностной инструкцией;
4) _________________ _______________________ _______________________.
(наименования локальных нормативных актов, регламентирующих трудовые
функции по должности)
1.6. Техник по технической защите информации подчиняется
непосредственно _________________ _______________________ ______________.
(наименование должности руководителя)
1.7. _________________ _______________________ _____________________.
(другие общие положения)
2. Трудовые функции
2.1. Проведение работ по установке и техническому обслуживанию средств защиты информации:
2.1.1. Проведение работ по установке, настройке, испытаниям и техническому обслуживанию технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок.
2.1.2. Проведение работ по установке, настройке, испытаниям и техническому обслуживанию технических средств защиты акустической речевой информации от утечки по техническим каналам.
2.1.3. Проведение работ по установке, настройке, испытаниям и техническому обслуживанию программно-технических средств защиты информации от несанкционированного доступа.
2.2. _________________ _______________________ _____________________.
(другие функции)
3. Должностные обязанности
3.1. Техник по технической защите информации исполняет следующие обязанности:
3.1.1. В рамках трудовой функции, указанной в пп. 2.1.1 настоящей должностной инструкции:
1) осуществляет установку и монтаж технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок;
2) производит настройку и испытание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок;
3) выполняет техническое обслуживание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок;
4) устраняет неисправности и организует ремонт технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок.
3.1.2. В рамках трудовой функции, указанной в пп. 2.1.2 настоящей должностной инструкции:
1) осуществляет установку и монтаж технических средств защиты акустической речевой информации от утечки по техническим каналам;
2) производит настройку и испытания технических средств защиты акустической речевой информации от утечки по техническим каналам;
3) выполняет техническое обслуживание технических средств защиты акустической речевой информации от утечки по техническим каналам;
4) устраняет неисправности и организует ремонт технических средств защиты акустической речевой информации от утечки по техническим каналам.
3.1.3. В рамках трудовой функции, указанной в пп. 2.1.3 настоящей должностной инструкции:
1) осуществляет установку и настройку программно-технических средств защиты информации от несанкционированного доступа;
2) проводит испытания программно-технических средств защиты информации от несанкционированного доступа;
3) выполняет техническое обслуживание программно-технических средств защиты информации от несанкционированного доступа;
4) устраняет неисправности и организует ремонт программно-технических средств защиты информации от несанкционированного доступа.
3.1.4. В рамках выполнения своих трудовых функций техник по технической защите информации исполняет поручения своего непосредственного руководителя.
3.1.5. _________________ _______________________ ___________________.
(другие обязанности)
3.2. _________________ _______________________ _____________________.
(другие положения о должностных обязанностях)
4. Права
Техник по технической защите информации имеет право:
4.1. Участвовать в обсуждении проектов решений руководства организации, в совещаниях по их подготовке и выполнению.
4.2. Подписывать и визировать документы в пределах своей компетенции.
4.3. Запрашивать у непосредственного руководителя разъяснения и уточнения по данным поручениям, выданным заданиям.
4.4. Запрашивать по поручению непосредственного руководителя и получать от других работников организации необходимую информацию, документы, необходимые для исполнения поручения.
4.5. Знакомиться с проектами решений руководства, касающихся выполняемой им функции, с документами, определяющими его права и обязанности по занимаемой должности, критерии оценки качества исполнения своих трудовых функций.
4.6. Требовать прекращения (приостановления) работ (в случае нарушений, несоблюдения установленных требований и т.д.), соблюдения установленных норм, правил, инструкций; давать указания по исправлению недостатков и устранению нарушений.
4.7. Вносить на рассмотрение своего непосредственного руководителя предложения по организации труда в рамках своих трудовых функций.
4.8. Участвовать в обсуждении вопросов, касающихся исполняемых должностных обязанностей.
4.9. _________________ _______________________ _____________________.
(другие права)
5. Ответственность
5.1. Техник по технической защите информации привлекается к ответственности:
- за ненадлежащее исполнение или неисполнение своих должностных обязанностей, предусмотренных настоящей должностной инструкцией, - в порядке, установленном действующим трудовым законодательством Российской Федерации, законодательством о бухгалтерском учете;
- правонарушения и преступления, совершенные в процессе своей деятельности, - в порядке, установленном действующим административным, уголовным и гражданским законодательством Российской Федерации;
- причинение ущерба организации - в порядке, установленном действующим трудовым законодательством Российской Федерации.
5.2. _________________ _______________________ _____________________.
(другие положения об ответственности)
6. Заключительные положения
6.1. Настоящая инструкция разработана на основе Профессионального
стандарта "Специалист по технической защите информации", утвержденного
Приказом Минтруда России от 01.11.2016 N 599н, с учетом
_________________ _______________________ ________________.
(реквизиты локальных нормативных актов организации)
6.2. Ознакомление работника с настоящей инструкцией осуществляется при
приеме на работу (до подписания трудового договора).
Факт ознакомления работника с настоящей инструкцией подтверждается
_________________ _______________________ _______________________ ______.
(подписью в листе ознакомления, являющемся неотъемлемой частью настоящей
инструкции (в журнале ознакомления с инструкциями); в экземпляре
инструкции, хранящемся у работодателя; иным способом)
6.3. _________________ _______________________ _____________________.
--------------------------------
Информация для сведения:
<1> Для должностей с категорией. Для должностей без категорий опыт работы не требуется.
