ОПК-9. Инструкция системных администраторов информационных систем
 Скачать 21.41 Kb.
|
|
____________________________________________________________________ Должностная инструкция системных администраторов информационных систем
Общие положения Настоящая должностная инструкция определяет функциональные обязанности, права и ответственность системного администратора информационных систем. Системный администратор информационных систем относится к категории - специалистов. Взаимоотношения по должности:
Квалификационные требования инженера по защите информации:
Документы, регламентирующие деятельность системного администратора информационных систем Законодательные и нормативные акты, касающиеся выполняемой работы. Внутренние документы: Устав предприятия, Приказы и распоряжения директора предприятия, Положение об отделе по защите информации, Должностная инструкция системного администратора информационных систем, Правила внутреннего трудового распорядка. Должностные обязанности системного администратора информационных систем Системный администратор информационных систем: 4.1 Выполняет работу по проектированию и внедрению специальных технических и программно- математических средств защиты информации, обеспечению организационных и инженерно-технических мер защиты информации, обеспечению организационных и инженерно-технических мер защиты информационных систем, проводит исследования с целью нахождения и выбора наиболее целесообразных практических решений в пределах поставленной задачи. 4.2 Осуществляет подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по техническим средствам и способам защиты информации. 4.3 Участвует в рассмотрении проектов технических заданий, планов и графиков проведения работ по технической защите информации, в разработке необходимой технической документации. 4.4 Составляет методики расчетов и программы экспериментальных исследований по технической защите информации, выполняет расчеты в соответствии с разработанными методиками и программами. 4.5 Проводит сопоставительный анализ данных исследований и испытаний, изучает возможные источники и каналы утечки информации. 4.6 Осуществляет, техническое обслуживание средств защиты информации, принимает участие в составлении рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации, в написании и оформлении разделов документации и отчетов. 4.7 Составляет информационные обзоры по технической защите информации. 4.8 Выполняет оперативные задания, связанные с обеспечением контроля технических средств и механизмов системы защиты информации, участвует в проведении проверок предприятия по выполнению требований нормативно-технической документации по защите информации, в подготовке отзывов и заключений на нормативно-методические материалы и техническую документацию. 4.9 Проводит контрольные проверки работоспособности и эффективности действующих систем и технических средств защиты информации, составляет и оформляет акты контрольных проверок и разрабатывает предложения по совершенствованию и повышению эффективности принимаемых мер с использованием интегрированных систем ведения проектов «jira» и другие. 4.10 Изучает и обобщает опыт работы других организаций по использованию технических средств и способов защиты информации с целью повышения эффективности и совершенствования работ по ее защите и сохранению государственной тайны. 4.11 Выполняет работы в установленные сроки на высоком научно-техническом уровне, соблюдая требования инструкций по режиму проведения работ. Права системного администратора информационных систем Системный администратор информационных систем имеет право: 5.1 Знакомиться с проектами решений руководства предприятия, касающихся его деятельности. 5.2 Вносить на рассмотрение руководства предложения по совершенствованию работы, связанной с предусмотренными настоящей инструкцией обязанностями. 5.3 В пределах своей компетенции сообщать своему непосредственному руководителю (если таковой имеется) о всех выявленных в процессе осуществления должностных обязанностей недостатках в деятельности предприятия (его структурных подразделениях) и вносить предложения по их устранению. 5.4 Запрашивать лично или по поручению своего непосредственного руководителя от специалистов подразделений информацию и документы, необходимые для выполнения его должностных обязанностей. 5.5 Привлекать специалистов всех (отдельных) структурных подразделений к решению задач, возложенных на него (если это предусмотрено положениями о структурных подразделениях, если нет - то с разрешения их руководителей). 5.6 Требовать от своего непосредственного руководителя, руководства предприятия оказания содействия в исполнении им своих должностных обязанностей и прав. Ответственность системного администратора информационных систем Системный администратор информационных систем несет ответственность: 6.1 За ненадлежащее исполнение или неисполнение своих должностных обязанностей, предусмотренных настоящей должностной инструкцией - в пределах, определенных действующим трудовым законодательством России. 6.2 За правонарушения, совершенные в процессе осуществления своей деятельности - в пределах, определенных действующим административным, уголовным и гражданским законодательством России. За причинение материального ущерба - в пределах, определенных действующим трудовым и гражданским законодательством России. Запрещается использовать компоненты программного и аппаратного обеспечения АС не по назначению (в неслужебных целях). Запрещается осуществлять обработку конфиденциальной информации в присутствии посторонних (не допущенных к данной информации) лиц. Запрещается оставлять включенной без присмотра свою рабочую станцию (компьютер), не активизировав средства защиты от НСД (временную блокировку экрана и клавиатуры). Запрещается передавать кому-либо свой персональный ключевой носитель (дискету, Touch Memory и т.п.) кроме ответственного за информационную безопасность или руководителя своего подразделения установленным порядком, делать неучтенные копии ключевого носителя, снимать с него защиту записи и вносить какие-либо изменения в записанные на носитель файлы. Запрещается оставлять без личного присмотра на рабочем месте или где бы то ни было свое персональное устройство идентификации, носители ключевой информации, носители и распечатки, содержащие сведения ограниченного распространения; Запрещается умышленно использовать недокументированные свойства, слабы пароли и ошибки в программном обеспечении или в настройках средств защиты, которые могут привести к нарушениям информационной безопасности и, возникновению кризисной ситуации. Об обнаружении такого рода ошибок - ставить в известность ответственного за безопасность информации и руководителя своего подразделения (если таковой имеется). Условия работы системного администратора информационных систем 7.1 Режим работы инженера по защите информации определяется в соответствии с Правилами внутреннего трудового распорядка, установленными в предприятия. Заключительные положения Настоящая Должностная инструкция составлена в двух экземплярах, один из которых хранится у Предприятия, другой — у работника. Задачи, Обязанности, Права и Ответственность могут быть уточнены в соответствии с изменением Структуры, Задач и Функций структурного подразделения и рабочего места. Изменения и дополнения в настоящую Должностную инструкцию вносятся приказом генерального директора предприятия.
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||