Охрана Труда

(отделом кадров; отделом организации и оплаты труда)

(структурные подразделения, группы специалистов и пр.)

№ п/п

Задачи

Функции

3.1

Комплексная защита информации на предприятии.

Разработка и внедрение организационных и технических мероприятий по комплексной защите информации на предприятии по работам, содержание которых составляет государственную или коммерческую тайну.

Обеспечение соблюдения режима проводимых работ и сохранения конфиденциальности документированной информации.

Обеспечение конфиденциальности переговоров, бесед и совещаний закрытого характера.

Разработка проектов текущих и перспективных планов работы.

Организация, координация и выполнение работ по защите информации, разработка технических средств контроля.

Обеспечение взаимодействия и необходимой кооперации соисполнителей работ по вопросам организации и проведения научно-исследовательских и опытно-конструкторских работ.

Организация и контроль выполнения плановых заданий, договорных обязательств, а также сроков, полноты и качества работ, выполняемых соисполнителями.

Заключение договоров на работы по защите информации.

Разработка и принятие мер по обеспечению финансирования работ, в том числе выполняемых по договорам.

Участие в разработке технических заданий на выполняемые предприятием исследования и разработки.

Определение целей и постановка задач по созданию безопасных информационных технологий, отвечающих требованиям комплексной защиты информации.

Проведение специальных исследований и контрольных проверок по выявлению демаскирующих признаков, возможных каналов утечки информации, в том числе по техническим каналам, и разработка мер по их устранению и предотвращению.

Составление актов и другой технической документации о степени защищенности технических средств и помещений.

Контроль за соблюдением нормативных требований по защите информации.

Обеспечение комплексного использования технических средств, методов и организационных мероприятий.

Рассмотрение применяемых и предлагаемых методов защиты информации, промежуточных и конечных результатов исследований и разработок.

Согласование проектной и другой технической документации на вновь строящиеся и реконструируемые здания и сооружения в части выполнения требований по защите информации.

Рациональное использование и обеспечение сохранности аппаратуры, приборов и другого оборудования.

Обеспечение высокого научно-технического уровня работ, эффективности и качества исследований и разработок.

Контроль за выполнением предусмотренных мероприятий, анализ материалов контроля, выявление нарушений.

Разработка и реализация мер по устранению выявленных недостатков по защите информации.

Проведение аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности.

Разработка регламента допуска сотрудников предприятия к отдельным каналам информации, плана защиты информации, положений об определении степени защищенности ресурсов автоматизированных систем.

Выбор, установка, настройка и эксплуатация систем защиты в соответствии с организационно-распорядительными документами.

Поиск информации о появившихся уязвимостях, обнаружение и устранение уязвимостей в информационных системах.

Формирование Перечня сведений, составляющих коммерческую тайну, а также Перечня сведений, отнесенных к государственной тайне.

Получение в установленном порядке лицензий на выполнение работ в сфере защиты информации.

Составление и представление в установленном порядке отчетности.

Ведение делопроизводства в соответствии с установленным порядком.

Соблюдение действующих инструкций по режиму работ и принятие своевременных мер по предупреждению нарушений.

Обеспечение соответствия проводимых работ технике безопасности, правилам и нормам охраны труда.

№ п/п

Подразделение

Получение

Предоставление

5.1

С отделом кадров

- личных дел сотрудников предприятия;

- сведений о кандидатурах на должности специалистов по защите информации;

- сведений о кандидатурах на должности специалистов, выполняющих работы, содержание которых является коммерческой или государственной тайной;

- ...

- оценок деятельности работников предприятия и соблюдения ими режима работ, содержание которых является коммерческой или государственной тайной;

- сведений о нарушениях и нарушителях режима доступа к информации;

- характеристик на работников, явившихся виновниками утечки, повреждения информации;

- предложений и рекомендаций по поиску специалистов, в должностные обязанности которых входит работа с информацией, являющейся государственной или коммерческой тайной;

- установленных ограничений по медицинским показаниям для осуществления работы с использованием сведений, составляющих государственную или коммерческую тайну;

5.2

С отделом по организации и оплаты труда

- расчетов фондов оплаты труда;

- копий должностных инструкций на работников, выполняющих работы, содержание которых является коммерческой или государственной тайной;

- предложений по закреплению в должностных инструкциях и иных кадровых документах повышенной степени ответственности за несоблюдение отдельными специалистами обязанностей по использованию информации, являющейся коммерческой или государственной тайной в неслужебных целях;

- ...

- проектов обязательств работников о неразглашении сведений, являющихся государственной или коммерческой тайной;

- проектов письменного согласия специалистов предприятия на частные, временные ограничения их прав;

- перечня видов, размеров и порядка предоставления льгот и доплат работникам, допущенным к сведениям, являющимся коммерческой или государственной тайной (процентных надбавок к заработной плате, преимущественного права при прочих равных условиях на оставление на работе при проведении организационных и (или) штатных мероприятий, пр.);

- копий принятых В руководителем предприятия решений о допуске работника к сведениям, составляющим государственную или коммерческую тайну;

- памяток работникам предприятия о сохранении коммерческой тайны предприятия для согласования и выдачи работникам предприятия;

- отчетов о расходовании фонда заработной платы;

5.3

С отделом подготовки кадров

- итогов зачетов, экзаменов работников, прошедших обучение в учебных центрах по переквалификации работников предприятия;

- ...

- предложений о направлении сотрудников отдела на курсы повышения квалификации, а также в учебные центры, на курсы для изучения новых технологий защиты информации;

5.4

С финансовым отделом

- финансовых и кредитных планов с приложением оценки степени конфиденциальности и перечнем руководителей подразделений и специалистов, которым эти документы попадают в распоряжение;

- информации о подготовке к торгам или аукционам, их результатах, условиях коммерческих контрактов, платежей и услуг, сведений о методах расчетов, системах ценообразования, уровнях цен на продукцию, сведений об инвестициях, для принятия мер по их защите;

- определения потребности подразделения в оборудовании, материальных, финансовых и других ресурсах, необходимых для проведения работ;

- перечня мер по защите финансовой и экономической информации;

- ...

5.5

С юридическим отделом

по вопросам:

- проверки соответствия закону ограничений принимаемых отделом по защите информации;

- разработки порядка привлечения к ответственности работников и сторонних лиц, виновных в разглашении сведений, являющихся коммерческой и служебной тайной, утечке информации, повреждении информационных баз предприятия;

по вопросам:

- проверки соответствия закону ограничений принимаемых отделом по защите информации;

- разработки порядка привлечения к ответственности работников и сторонних лиц, виновных в разглашении сведений, являющихся коммерческой и служебной тайной, утечке информации, повреждении информационных баз предприятия;

- ...

5.6

Со всеми производственными и технологическими подразделениями, выполняющими работы, содержание которых составляет государственную или коммерческую тайну

- сведений о планах расширения или свертывания производства различных видов продукции;

- сведений об особенностях используемых и разрабатываемых технологий и специфике их применения;

- прочей информации, подлежащей защите;

- списков сотрудников предприятия, выполняющих работы, связанные с использованием информации, являющийся коммерческой или государственной тайной;

- отчетов о порядке и состоянии организации защиты коммерческой тайны;

- данных о защищенности информационных баз предприятия от несанкционированного доступа;

- оценки надежности защиты информации предприятия, переданной контрагентам в рамках договорных отношений;

- оценки деловых и моральных качеств сотрудников подразделений;

- ...

(службу персонала, отдел кадров, экспертную комиссию по положениям и должностным инструкциям и т.д.)

(заместителем генерального директора, генеральным директором и т.д.)

(менеджера по персоналу, начальника отдела кадров, руководителя экспертной комиссии по Положениям и должностным инструкциям и т.д.)

Руководитель структурного подразделения

(подпись)

(фамилия, инициалы)

СОГЛАСОВАНО:

Начальник юридического отдела

(подпись)

(фамилия, инициалы)

00.00.2000

С инструкцией ознакомлен:

(подпись)

(фамилия, инициалы)

00.00.00