Должностная инструкция

  Администратора по обеспечению безопасности информации в ключевых системах информационной инфраструктуры

    Настоящая инструкция составлена на основании приказа Министра труда и социальной защиты населения Республики Казахстан от 30 декабря 2020 года № 553. Зарегистрирован в Министерстве юстиции Республики Казахстан 31 декабря 2020 года № 22003. Об утверждении Квалификационного справочника должностей руководителей, специалистов и других служащих в соответствии с требованиями Кодекс Республики Казахстан от 23 ноября 2015 года № 414-V ЗРК., и применяется в качестве приложения к трудовому договору.

        Должностные обязанности:

       устанавливает разграничение полномочий пользователей и порядок доступа к информационным ресурсам, порядок использования основных и вспомогательных технических средств и систем;

       проводит контроль выполнения работниками организации работ согласно перечню мероприятий по обеспечению безопасности информации, ведет учет нештатных ситуаций;

       информирует руководство и уполномоченных работников службы безопасности об инцидентах и попытках несанкционированного доступа к информации, элементам автоматизированных систем управления по результатам функционирования и контроля систем технической защиты информации;

       осуществляет администрирование сервисов и механизмов безопасности автоматизированных систем управления, комплексов и средств технической защиты информации и контроля;

       останавливает работы при несоблюдении установленной технологии обработки информации и невыполнении требований информационной безопасности, готовит предложения по совершенствованию технологических мер защиты информации;

       контролирует работы по установке, модернизации и профилактике аппаратных и программных средств, созданию, учету, хранению и использованию резервных и архивных копий массивов данных и электронных документов;

       принимает участие в работах по внесению изменений в программно-аппаратную конфигурацию автоматизированных систем управления и контролирует ее соответствие требованиям обеспечения безопасности информации;

       ведет учет электронных носителей информации, осуществляет их хранение, прием, выдачу ответственным исполнителям, контролирует правильность их использования;

      обеспечивает соблюдение порядка по безопасности и охране труда, пожарной безопасности.

Должен знать:

       законодательные и иные нормативные правовые акты, регулирующие деятельность по защите государственной тайны и иной информации ограниченного доступа;

      нормативные и методические документы по вопросам, связанным с обеспечением технической защиты информации;

      объекты информатизации, подлежащие защите;

      специализацию и направления деятельности организации и ее подразделений;

      применяемые информационные технологии и системы;

      структуру управления, связи, автоматизации;

      средства технической разведки и методы оценки их возможностей;

      угрозы безопасности информации и классификацию (категории) нарушений;

      оснащенность объектов информатизации основными и вспомогательными техническими средствами и системами, комплексами и средствами технической защиты информации, сервисами и механизмами безопасности автоматизированных систем управления;

      подсистемы разграничения доступа;

      подсистемы обнаружения атак;

       подсистемы защиты от преднамеренного воздействия;

      методы контроля целостности информации, перспективы их развития и модернизации;

       методы оценки состояния систем безопасности, выявления каналов утечки информации, контроля процесса резервирования и дублирования критичных вычислительных и информационных ресурсов;

      порядок работы с техническими, программными, программно-аппаратными средствами защиты информации и контроля, сервисами и механизмами безопасности автоматизированных систем управления и аудита их состояния;

      основы экономики, организации производства, труда и управления;

      трудовое законодательство, порядок внутреннего трудового распорядка, по безопасности и охране труда, производственной санитарии, требования пожарной безопасности.

Требования к квалификации:

      высшее (или послевузовское) образование по соответствующему направлению подготовки кадров и стаж работы в должности специалиста по защите информации не менее 2 лет.

 

С инструкцией ознакомлен (-на):

_______________/__________________________

                      (подпись, Ф.И.О., дата)

                                                «___»__________ 20___г.

           

Внимание!  

       Адвокатская контора Закон и Право, обращает ваше внимание на то, что данный документ является базовым и не всегда отвечает требованиям конкретной ситуации. Наши адвокаты готовы оказать вам помощь в юридической консультации,  составлении любого правового документа, подходящего именно под вашу ситуацию.  

      Для подробной информации свяжитесь с Юристом / Адвокатом, по телефону; +7 (708) 971-78-58; +7 (700) 978 5755, +7 (700) 978 5085. 

 

Адвокат Алматы Юрист Юридическая услуга Юридическая консультация Гражданские Уголовные Административные дела споры Защита Арбитражные Юридическая компания Казахстан Адвокатская контора Судебные дела