Отчёт слушателя курса ИБ 512:

Иванов Иван Иванович

Тема:	5.1.1. Разработка Положения о структурном подразделении по защите информации в организации.
Вид занятия:	Практическое занятие
Срок предоставления отчёта:	до 18.00 в день проведения занятия (время московское)

ПОЛОЖЕНИЕ

об отделе защиты информации

____________________ХК ПАО “ НЭВЗ-Союз” ____________________________

(название организации)

1. 
   Общие положения:
   

Отдел защиты информации (далее - Отдел) является структурным подразделением ХК ПАО “ НЭВЗ-Союз” по информационным технологиям (далее – организация).
1.1. Отдел подчиняется Генеральному директору организации.
1.2. Общее руководство деятельностью отдела осуществляет Директор по безопасности.
1.3. В своей работе отдел руководствуется:

1. 
   Конституцией и законами Российской Федерации;
   
2. 
   Указами Президента; Постановлениями и распоряжениями Правительства Российской Федерации;
   
3. 
   Приказами, указаниями и инструкциями Федеральной службы по техническому и экспортному контролю:
   

1.4. Отдел в пределах своей компетенции и в установленном порядке осуществляет взаимодействие с иными структурными подразделениями организации, обеспечивает взаимодействие организации с органами исполнительной власти Российской федерации, территориальными органами федеральных органов исполнительной власти.

2. 
   Структура подразделения:
   

Сотрудников Отдела нанимают на работу в соответствии со штатным расписанием, установленным кадровой службой и согласованным с вышестоящим руководством организации. Штатное расписание разрабатывается в соответствии с целями и задачами структурного подразделения.

2.1. Перечень специалистов: начальник отдела, инженер по защите информации, программист, системный администратор, инженер АСУП оператор ЭВМ, отвечающие за неразглашение и выполнение отдельных функций по защите информации.

---

2.2. Обязанности сотрудников службы защиты информации определяет непосредственный начальник отдела.

3. 
   Основные задачи и функции:
   

Основная задача и функция – обеспечить защиту информационных ресурсов организации от намеренного и ненамеренного разглашения, утери, искажения, похищения.
3.1. В задачи Отдела входит разработка и внедрение системы безопасности, а также контроль за ее работой и анализ эффективности используемых средств защиты информации.
3.2. В перечень функций службы защиты информации входит:

1. 
   разработка комплексной системы безопасности, включающей использование разнообразных методов и способов защиты конфиденциальной информации от намеренного и ненамеренного разглашения, утери, искажения, похищения;
   
2. 
   внедрение режима конфиденциальности и контроль за его соблюдением; обеспечение конфиденциальности передачи данных и информации, в процессе открытых переговоров;
   
3. 
   разработка документов, предписывающих соблюдение режима конфиденциальности штатными сотрудниками; оценка эффективности внедренной системы защиты информационных ресурсов организации от намеренного и ненамеренного разглашения, утери, искажения, похищения;
   
4. 
   проведение аттестации сотрудников с последующим присвоением им необходимой степени допуска к чтению и использованию конфиденциальной информации;
   
5. 
   составление актов проверки техники, оборудования, помещений на предмет их соответствия требованиям безопасности;
   
6. 
   другие функции, выполнение которых поспособствует реализации целей и задач работы Отдела.
   

4. 
   Права и общие обязанности:
   

4.1 Права Начальника Отдела:

- управлять всеми планами по обеспечению ИБ Организации;
- разрабатывать и вносить предложения по изменению политики ИБ Организации;
- изменять существующие и принимать новые нормативно-методические документы по обеспечению ИБ Организации;
- выбирать средства управления и обеспечения ИБ Организации;
- контролировать пользователей, в первую очередь пользователей, имеющих максимальные полномочия;

---

- контролировать активность, связанную с доступом и использованием средств антивирусной защиты, а также связанную с применением других средств обеспечения ИБ;
- осуществлять мониторинг событий, связанных с ИБ;
- расследовать события, связанные с нарушениями ИБ, и в случае необходимости выходить с предложениями по применению санкций в отношении лиц, осуществивших противоправные действия, например, нарушивших требования инструкций, руководств и т.п. по обеспечению ИБ Организации; участвовать в действиях по восстановлению работоспособности ЛВС после сбоев и аварий; создавать, поддерживать и совершенствовать систему управления ИБ Организации.

4.2. Обязанности Начальника Отдела:

- обеспечивает исполнение отделом задач и функций, определенных настоящим положением, в соответствии с действующим законодательством и нормативными документами Организации;
- обеспечивает соблюдение сотрудниками отдела установленных правил трудового распорядка, производственной и технологической дисциплины;
- разрабатывает и вносит на рассмотрение Руководителя организации предложения по совершенствованию структуры отдела и повышению уровня подготовки сотрудников отдела, улучшение работы и иные предложения по вопросам, входящим в его компетенцию;
- организует техническое обучение и повышение квалификации сотрудников отдела;
- обеспечивает реализацию мероприятий по созданию безопасных условий труда сотрудников отдела на всех технологических участках;
- обеспечивает контроль за соблюдением сотрудниками отдела правил электро- и пожарной безопасности;
- распределяет обязанности и разрабатывает должностные инструкции сотрудников отдела;
- представляет сотрудников отдела для назначения или освобождения от должности, поощрения отличившихся работников, наложения дисциплинарных взысканий в соответствии с действующим законодательством о труде и правилами внутреннего трудового распорядка; разрабатывает, представляет на утверждение и обеспечивает контроль за порядком доступа в служебные помещения отдела;
- устанавливает регламент проведения профилактических, ремонтных и аварийных работ на установленном в отделе оборудовании; координирует совместную деятельность сотрудников отдела со 

---

структурными подразделениями Организации; участвует в совещаниях по вопросам информационной безопасности Организации и представляет Отдел информационной безопасности в других учреждениях и организациях.

4.3. Обязанности сотрудников отдела:

- проводить практические мероприятия по предотвращению незаконного вмешательства в процесс функционирования системы и несанкционированного доступа (НСД) к информации, обрабатываемой, хранимой и отображаемой в банковской системе;
- периодически контролировать правильность ведения журналов учета нештатных ситуаций и формуляров АРМ в подразделениях Организации;
- проводить занятия с сотрудниками подразделений Организации по правилам работы на компьютере и по изучению руководящих документов по вопросам обеспечения безопасности информации; контролировать выполнение обязанностей администраторами безопасности, ответственными за информационную безопасность в подразделениях, ответственными за эксплуатацию конкретных АРМ, за обслуживание определенных технических и программных средств;
- участвовать в работе по определению необходимых мер защиты при проектировании программных средств автоматизации решения прикладных задач, по оценке качества реализации необходимых защитных механизмов в банковской системе при испытаниях и внедрении данного программного обеспечения (в части обеспечения безопасности информации и процессов ее обработки);
- контролировать исполнение порядка учета, хранения, использования и уничтожения отчуждаемых магнитных носителей конфиденциальной информации;
- контролировать выполнение установленных правил создания, хранения и использования эталонных копий программных средств, соблюдение порядка формирования и использования информационных массивов и баз данных, резервного и архивного копирования данных; координировать действия должностных лиц по своевременному восстановлению процесса обработки данных в кризисных (аварийных) ситуациях;
- участвовать в расследовании причин возникновения серьезных кризисных ситуаций;
- постоянно проводить работу по выявлению возможных каналов утечки конфиденциальных сведений при эксплуатации банковской системы и несанкционированного вмешательства в процесс ее функционирования, готовить предложения по совершенствованию системы защиты и пересмотру Плана защиты;

---

- участвовать в работе комиссий по пересмотру Плана защиты.

5. 
   Взаимодействие:
   

Служба защиты информации в пределах свой компетенции взаимодействует с:

5.1. Кадровой службой (для участия в собеседованиях с соискателями на должности, предусматривающими допуск к конфиденциальной информации, отражения в личных делах результатов аттестации и сведений о выявленных нарушениях режима конфиденциальности, изучения личных дел сотрудников организации).
5.2. Бухгалтерией (для предоставления информации о льготах и надбавках, предусмотренных для сотрудников с допуском к конфиденциальной информации, получения информации о расходовании фонда оплаты труда и других данных, необходимых в работе службы защиты информации).
5.3. Экономической службой (для предоставления плановой документации, касающейся закупки необходимого оборудования).
5.4. Юридическим отделом (для своевременного изучения изменений законодательства, касающихся защиты информации, а также для применения законодательно обоснованных наказаний за нарушение режима конфиденциальности).

5.5. ФСТЭК выполнение новых требований.

6. 
   Ответственность:
   

6.1 Ответственность за защиту информационных ресурсов организации от намеренного или ненамеренного разглашения, утери, искажения и похищения несет руководитель Отдела.
6.2. Ответственность работников службы защиты информации определяется их должностными инструкциями.

---

Смотрите также файлы

• Казнаковка орта мектебі кммні туралы сараптамасы.docx

• Интервью журналиста.docx

• Строение и многообразие грибов.docx

• Программа среднего профессионального образования 44. 02. 03 Педагогика дополнительного образования (в области социальнопедагогической деятельности) Дисциплина Физическая культура. Практическое занятие 5.docx

• Фгбоу сибирская пожарноспасательная академия гпс мчс россии журнал производственной практики.docx