Проектирование системы контроля и управления доступом на предприятии

2. Разрабатывает правила эксплуатации вычислительной сети, определяет полномочия пользователей вычислительной сети по доступу к ресурсам вычислительной сети, осуществляет административную поддержку (настройку, контроль и оперативное реагирование на поступающие сигналы о нарушениях установленных правил доступа, анализ журналов регистрации событий безопасности и т. п.). 2.

3. Участвует в разработке технологии обеспечения информационной безопасности Компании, предусматривающей порядок взаимодействия подразделений ООО «Меридиан"по вопросам обеспечения безопасности при эксплуатации вычислительной сети и модернизации ее программных и аппаратных средств. 2.

4. Предотвращает несанкционированные модификации программного обеспечения, добавление новых функций, несанкционированный доступ к информации, аппаратуре и другим общим ресурсам вычислительной сети

ООО «Меридиан». 2.

5. Осуществляет сопровождение и, при необходимости, доработку внедренных программных средств по информационной защите Компании. 2.

6. Разрабатывает программы для информационной защиты вычислительной сети и сетевых приложений

ООО «Меридиан». 2.

7. Разрабатывает способы и методы организации доступа пользователей вычислительной сети к ресурсам вычислительной сети Компании. 2.

8. Ведет журналы, необходимые для нормального функционирования вычислительной сети

ООО «Меридиан». 2.

9. Информирует руководство ООО «Меридиан"об уязвимых местах вычислительной сети, возможных путях несанкционированного доступа и воздействия на вычислительную сеть

ООО «Меридиан». Права3.

1. Администратор информационной безопасности вычислительной сети имеет право: • на предоставление ему работы, обусловленной трудовым договором; • на предоставление ему рабочего места, соответствующего государственным нормативным требованиям охраны труда; • на предоставление ему полной и достоверной информации об условиях труда и требованиях охраны труда на рабочем месте; • на профессиональную подготовку, переподготовку и повышение своей квалификации в порядке, установленном Трудовым кодексом РФ, иными федеральными законами; • на получение материалов и документов, относящихся к своей деятельности, ознакомление с проектами решений руководства

ООО «Меридиан», касающимися его деятельности; • на взаимодействие с другими подразделениями Компании для решения оперативных вопросов своей профессиональной деятельности; • запрашивать и получать от сотрудников Компании информацию и документы, необходимые для выполнения своих должностных обязанностей; • участвовать в разборе конфликтных ситуаций, связанных с нарушением информационной безопасности

ООО «Меридиан»; • участвовать в проверках и профилактическом обслуживании сторонними специалистами аппаратно-программных средств

ООО «Меридиан»; • сообщать руководителю Группы информационной безопасности обо всех выявленных в процессе осуществления должностных обязанностей недостатках и сбоях информационной безопасности ООО «Меридиан"и вносить предложения по их устранению в пределах своей компетенции; • представлять на рассмотрение своего непосредственного руководителя предложения по вопросам своей деятельности; • привлекать специалистов соответствующих структурных подразделений Компании к выполнению возложенных на него должностных обязанностей в случаях, предусмотренных организационно — распорядительной документацией в части касающейся работы Группы информационной безопасности Компании. 3.

2. Работник вправе требовать от ООО «Меридиан"оказания содействия в исполнении своих должностных обязанностей. Ответственность

Администратор информационной безопасности вычислительной сети ООО «Меридиан"несет административную и уголовную ответственность в соответствии с действующим законодательством Российской Федерации, и нормативными актами в следующих случаях: 4.

1. Разглашения сведений, составляющих коммерческую тайну

ООО «Меридиан», ставшую ему известной в связи с исполнением должностных обязанностей. 4.

2. использование знаний служебной информации и (или) сведений, содержащих коммерческую тайну, которые стали известны в связи с исполнением должностных обязанностей для занятия любой деятельностью, которая в качестве конкурентного действия может нанести ущерб

ООО «Меридиан». 4.

3. Неисполнение или ненадлежащее исполнение своих обязанностей, предусмотренных настоящей должностной инструкцией, — в соответствии с действующим трудовым законодательством. 4.

4. Нарушение правил техники безопасности и инструкции по охране труда. 4.

5. Непринятие мер по пресечению выявленных нарушений правил техники безопасности, противопожарных и других правил, создающих угрозу деятельности Компании и ее сотрудникам. 4.

6. Правонарушения, совершенные в период осуществления своей деятельности, в соответствии с действующим гражданским, административным и уголовным законодательством. 4.

7. Причинение материального ущерба — в соответствии с действующим законодательством РФ. Условия работы5.

1. Режим работы Работника определяется в соответствии с Правилами внутреннего трудового распорядка, установленными в Компании. 5.

2. В связи с производственной необходимостью Работник обязан выезжать в служебные командировки (в т.ч. местного значения). Хранение записей

Настоящая документ не порождает записей. Лист рассылки•Все сотрудники Группы информационной безопасности. Лист регистрации изменений

Разработал:

Должность разработчика

ФИО разработчика

Руководитель структурного подразделения

ФИО РСПЛист согласования

СОГЛАСОВАНО:

должностьличная подписьи.

о. фамилиядолжностьличная подписьи.

о. фамилиядолжностьличная подписьи.

о. фамилиядолжностьличная подписьи.

о. фамилия

Лист ознакомления

С настоящей должностной инструкцией ознакомлен:№ п/пДата

ДолжностьПодпись

И.О.Фамилия