_________________ _______________
(наименование организации)
УТВЕРЖДАЮ
ИНСТРУКЦИЯ
_________________ ___________
(наименование должности)
00.00.0000 N 000
_________________ __________
(подпись) (инициалы, фамилия)
Техника по защите информации 00.00.0000
I категории <1>
1. Общие положения
1.1. Техник по защите информации I категории относится к категории специалистов.
1.2. На должность техника по защите информации I категории принимается лицо, имеющее среднее профессиональное образование - программы подготовки специалистов среднего звена <2>, без опыта работы - для должностей без категорий, опыт работы в должности с более низкой (предшествующей) категорией не менее одного года - для должностей с категорией.
1.3. Техник по защите информации I категории должен знать:
1) номенклатуру, функциональное назначение и основные характеристики связи сетей электросвязи (СССЭ);
2) номенклатуру, функциональное назначение и основные характеристики средств и систем защиты СССЭ от несанкционированного доступа (НСД);
3) нормативные требования к составу и содержанию эксплуатационной документации СССЭ, а также средств и систем защиты СССЭ от НСД;
4) нормативные правовые акты в области связи, информатизации и защиты информации;
5) типы, основные характеристики средств измерений и контроля процесса и параметров функционирования СССЭ, а также средств и систем защиты СССЭ от НСД;
6) последовательность действий в целях изменения настроек СССЭ, а также средств и систем защиты СССЭ от НСД без прерывания процесса их функционирования;
7) последовательность действий в целях восстановления процесса и параметров функционирования СССЭ, а также средств и систем защиты СССЭ от НСД;
8) организационные меры по защите информации;
9) организацию и содержание диагностики и технического обслуживания СССЭ, а также средств и систем защиты СССЭ от НСД;
10) правила ведения эксплуатационной документации СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД;
11) методику и приемы ремонта СССЭ, а также средств и систем защиты СССЭ от НСД;
12) Правила внутреннего трудового распорядка;
13) требования охраны труда и правила пожарной безопасности;
14) _________________ _______________________ ______________________.
(другие требования к необходимым знаниям)
1.4. Техник по защите информации I категории должен уметь:
1) проводить проверку комплектности СССЭ, средств и систем защиты СССЭ от НСД;
2) проводить монтаж (для программных средств - установку) СССЭ, средств и систем защиты СССЭ от НСД;
3) проводить первичную настройку и проверку функционирования СССЭ, средств и систем защиты СССЭ от НСД;
4) проводить текущий контроль показателей и процесса функционирования СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД, предусмотренный регламентом их эксплуатации;
5) выполнять предусмотренные в технической документации работы по изменению настроек СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД;
6) проводить предусмотренные регламентом работы по восстановлению процесса и параметров функционирования СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД;
7) обнаруживать неисправности СССЭ, а также средств и подсистем защиты СССЭ от НСД согласно технической документации;
8) взаимодействовать с организациями, осуществляющими гарантийный и послегарантийный ремонт СССЭ, а также средств и подсистем защиты СССЭ от НСД;
9) проводить работы по техническому обслуживанию, в том числе по обновлению версий программного обеспечения, СССЭ, а также средств и систем защиты СССЭ от НСД;
10) устранять неисправности СССЭ, а также средств и подсистем защиты СССЭ от НСД, если это предусмотрено технической документацией;
11) _________________ _______________________ ______________________.
(другие навыки и умения)
1.5. Техник по защите информации I категории в своей деятельности
руководствуется:
1) _________________ _______________________ _______________________;
(наименование учредительного документа)
2) Положением о _________________ _______________________ ___________;
(наименование структурного подразделения)
3) настоящей должностной инструкцией;
4) _________________ _______________________ _______________________.
(наименования локальных нормативных актов, регламентирующих
трудовые функции по должности)
1.6. Техник по защите информации I категории подчиняется
непосредственно _________________ _______________________ ______________.
(наименование должности руководителя)
1.7. _________________ _______________________ _____________________.
(другие общие положения)
2. Трудовые функции
2.1. Выполнение комплекса мер по обеспечению функционирования СССЭ (за исключением сетей связи специального назначения) и средств их защиты от НСД:
1) установка программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД;
2) обеспечение бесперебойной работы СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем их защиты от НСД;
3) техническое обслуживание СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем их защиты от НСД.
2.2. _________________ _______________________ _____________________.
(другие функции)
3. Должностные обязанности
3.1. Техник по защите информации I категории исполняет следующие обязанности:
3.1.1. В рамках трудовой функции, указанной в пп. 1 п. 2.1 настоящей должностной инструкции:
1) производит монтаж оборудования СССЭ;
2) выполняет первичную настройку и проверку функционирования СССЭ;
3) производит монтаж программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД;
4) осуществляет установку программных и программно-аппаратных (в том числе криптографических) средств и систем защиты СССЭ от НСД;
5) выполняет первичную настройку и проверку функционирования программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД.
3.1.2. В рамках трудовой функции, указанной в пп. 2 п. 2.1 настоящей должностной инструкции:
1) осуществляет текущий, в том числе автоматизированный, контроль функционирования СССЭ с установленными показателями;
2) осуществляет текущий, в том числе автоматизированный, контроль функционирования с установленными показателями программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД;
3) осуществляет внесение изменений в настройки СССЭ, программных, программно-аппаратных (в том числе криптографических), технических средств и систем защиты СССЭ от НСД без прерывания процесса их функционирования;
4) выполняет восстановление процесса функционирования после сбоев и отказов СССЭ, программных, программно-аппаратных (в том числе криптографических), технических средств и систем защиты СССЭ от НСД;
5) осуществляет восстановление значений показателей функционирования СССЭ, программных, программно-аппаратных (в том числе криптографических), технических средств и систем защиты СССЭ от НСД.
3.1.3. В рамках трудовой функции, указанной в пп. 3 п. 2.1 настоящей должностной инструкции:
1) проводит диагностику СССЭ штатными средствами в целях принятия решения о направлении в ремонт изготовителем или своими силами;
2) проводит диагностику программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД штатными средствами в целях принятия решения о направлении в ремонт изготовителем или своими силами;
3) выполняет предусмотренные регламентом операции по техническому обслуживанию средств и систем защиты СССЭ от НСД;
4) проводит обновление в соответствии с регламентом эксплуатации программных компонентов СССЭ, программных, программно-аппаратных (в том числе криптографических) средств и систем защиты СССЭ от НСД;
5) осуществляет устранение неисправностей СССЭ, а также программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД своими силами, если это допускается технической документацией;
6) осуществляет направление в ремонт и прием из ремонта сторонними организациями СССЭ, а также программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД;
7) осуществляет ведение эксплуатационной документации СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД.
3.1.4. В рамках выполнения своих трудовых функций исполняет поручения своего непосредственного руководителя.
3.1.5. _________________ _______________________ ___________________.
(другие обязанности)
3.2. _________________ _______________________ _____________________.
(другие положения о должностных обязанностях)
4. Права
Техник по защите информации I категории имеет право:
4.1. Участвовать в обсуждении проектов решений, в совещаниях по их подготовке и выполнению.
4.2. Запрашивать у непосредственного руководителя разъяснения и уточнения по данным поручениям, выданным заданиям.
4.3. Запрашивать по поручению непосредственного руководителя и получать от других работников организации необходимую информацию, документы, необходимые для исполнения поручения.
4.4. Знакомиться с проектами решений руководства, касающихся выполняемой им функции, с документами, определяющими его права и обязанности по занимаемой должности, критерии оценки качества исполнения своих трудовых функций.
4.5. Вносить на рассмотрение своего непосредственного руководителя предложения по организации труда в рамках своих трудовых функций.
4.6. Участвовать в обсуждении вопросов, касающихся исполняемых должностных обязанностей.
4.7. _________________ _______________________ _____________________.
(другие права)
5. Ответственность
5.1. Техник по защите информации I категории привлекается к ответственности:
- за ненадлежащее исполнение или неисполнение своих должностных обязанностей, предусмотренных настоящей должностной инструкцией, - в порядке, установленном действующим трудовым законодательством Российской Федерации, законодательством о бухгалтерском учете;
- правонарушения и преступления, совершенные в процессе своей деятельности, - в порядке, установленном действующим административным, уголовным и гражданским законодательством Российской Федерации;
- причинение ущерба организации - в порядке, установленном действующим трудовым законодательством Российской Федерации.
5.2. _________________ _______________________ _____________________.
(другие положения об ответственности)
6. Заключительные положения
6.1. Настоящая должностная инструкция разработана на основе
Профессионального стандарта "Специалист по защите информации в
телекоммуникационных системах и сетях", утвержденного Приказом Министерства
труда и социальной защиты Российской Федерации от 03.11.2016 N 608н, с
учетом _________________ _______________________ _______________________.
(реквизиты локальных нормативных актов организации)
6.2. Ознакомление работника с настоящей должностной инструкцией
осуществляется при приеме на работу (до подписания трудового договора).
Факт ознакомления работника с настоящей должностной инструкцией
подтверждается _________________ _______________________ _______________.
(подписью в листе ознакомления, являющемся неотъемлемой
частью настоящей инструкции (в журнале ознакомления
с должностными инструкциями); в экземпляре должностной
инструкции, хранящемся у работодателя; иным способом)
6.3. _________________ _______________________ _____________________.
(другие заключительные положения)
--------------------------------
Информация для сведения:
<1> В соответствии с Профессиональным стандартом "Специалист по защите информации в телекоммуникационных системах и сетях", утвержденным Приказом Министерства труда и социальной защиты Российской Федерации от 03.11.2016 N 608н, иное возможное наименование должности - "техник по защите информации II категории", "техник по защите информации", "старший техник по обслуживанию телекоммуникационного оборудования".
<2> Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности.