– устанавливать порядок ремонтных работ, направленных на скорейшее восстановление работоспособности системы защиты информации при возникновении технических сбоев или аварий;
– координировать взаимодействие сотрудников службы защиты информации с работниками других структурных подразделений организации.
Сотрудники службы защиты информации обязаны:
– контролировать работу всех сотрудников организации и следить за соблюдением режима конфиденциальности;
– проводить профилактику намеренного или ненамеренного разглашения, утери, искажения, похищения конфиденциальной информации путем проведения инструктажа сотрудников организации;
– участвовать в разработке комплексной системы защиты конфиденциальной информации;
– периодически проверять журналы инструктажа и оборудование организации;
– проводить аттестацию всех сотрудников организации, проверять их знания в области существующих методов превентивной защиты конфиденциальной информации;
– выполнять другую работу, направленную на реализацию целей и задач службы защиты информации;
– взаимоотношения Отдела с другими структурными подразделениями организации.
Служба защиты информации в пределах свой компетенции взаимодействует с:
Кадровой службой (для участия в собеседованиях с соискателями на должности, предусматривающими допуск к конфиденциальной информации, отражения в личных делах результатов аттестации и сведений о выявленных нарушениях режима конфиденциальности, изучения личных дел сотрудников организации).
Бухгалтерией (для предоставления информации о льготах и надбавках, предусмотренных для сотрудников с допуском к конфиденциальной информации, получения информации о расходовании фонда оплаты труда и других данных, необходимых в работе службы защиты информации).
Финансовой службой (для предоставления плановой документации, касающейся закупки необходимого оборудования).
Юридическим отделом (для своевременного изучения изменений законодательства, касающихся защиты информации, а также для применения законодательно обоснованных наказаний за нарушение режима конфиденциальности).
Другими структурными подразделениями (для координации их работы и обеспечения необходимого уровня защиты конфиденциальной информации).
2.8 Ответственность сотрудников за защиту информационных ресурсов
Ответственность за защиту информационных ресурсов организации от намеренного или ненамеренного разглашения, утери, искажения и похищения несет руководитель Отдела.
Ответственность работников службы защиты информации определяется их должностными инструкциями.
Сотрудники штата Организации:
– начальник службы безопасности;
– заместитель начальника службы безопасности;
– охрана;
– специалист по обеспечению информационной безопасности;
– оператор специального назначения 1;
– It-специалист;
2.10 Должностные обязанности сотрудников и указания к применение технических средств защиты
Начальник службы безопасности помимо своих основных должностных обязанностей обязан знать правила использования и применения технической системы Соната А4ВБ
В должностные обязанности начальника службы информационной безопасности входит:
– обеспечивать надежную защиту объектов организации от краж, хищений и других преступных посягательств, пожаров, аварий, актов вандализма, стихийных бедствий, общественных беспорядков и т.п.;
– разрабатывать и осуществляет руководство мероприятиями по безопасности объектов;
– вырабатывать адекватные угрозе средства защиты и виды режимов охраны.
– пресекает попытки несанкционированного проникновения на охраняемый объект;
– отражает угрозу и способствует ликвидации вредных последствий непосредственного нападения на охраняемый объект;
– осуществляет проверку и оценку лояльности служащих охраняемого объекта;
– обеспечивает неприкосновенность перевозимых материальных ценностей, отражая попытки несанкционированного доступа к ним;
– осуществляет на охраняемом объекте связь с базовым органом службы охраны объекта, а в пути следования -- с транспортными и территориальными органами внутренних дел;
– в совершенстве владеет приемами рукопашного боя и самозащиты;
– владеет средствами индивидуальной защиты, холодным и огнестрельным оружием;
Заместитель начальника службы безопасности: средство
– организует и обеспечивает пропускной и внутриобъектовый режим в зданиях и помещениях, порядок несения службы охраны, контролирует соблюдение требований режима сотрудниками, соседними организациями, партнерами и посетителями;
– руководит работами по правовому и организационному регулированию отношений по защите коммерческой тайны;
– участвует в разработке основополагающих документов с целью закрепления в них требований обеспечения безопасности и защиты коммерческой тайны, в частности, устава, коллективного договора, правил внутреннего трудового распорядка;
– разрабатывает и осуществляет совместно с другими подразделениями мероприятия по обеспечению работы с документами, содержащими сведения, являющиеся коммерческой тайной, при всех видах работ организует и контролирует выполнение требований инструкций и положений по защите коммерческой тайны";
– изучает все стороны коммерческой, производственной, финансовой и другой деятельности для выявления и закрытия возможных каналов утечки конфиденциальной информации, ведет учет и анализ нарушений режима безопасности, накапливает и анализирует данные о злоумышленных устремлениях конкурентов и других организаций, о деятельности предприятия и его клиентов, партнеров;
– организует и проводит служебные расследования по фактам разглашения сведений, утрат документов и других нарушений безопасности предприятия; разрабатывает, ведет, обновляет и пополняет перечень сведений, составляющих коммерческую тайну и другие локальные нормативные акты, регламентирующие порядок обеспечения безопасности и защиты информации;
– обеспечивает строгое выполнение требований нормативных документов по защите коммерческой тайны;
– осуществляет руководство службами и подразделениями безопасности филиалов, подразделений, дочерних предприятий;
– организует и регулярно проводит обучение сотрудников предприятия по всем направлениям защиты коммерческой тайны;
– ведет учет сейфов, металлических шкафов, специальных хранилищ и других помещений, в которых разрешено постоянное или временное хранение конфиденциальных документов;
Специалист по обеспечению безопасности информации в ключевых системах информационной инфраструктуры:
– выполняет мероприятия по обеспечению безопасности информации в ключевых системах информационной инфраструктуры;
– определяет возможные угрозы безопасности информации, уязвимость программного и аппаратного обеспечения, разрабатывает технологии обнаружения вторжения, оценивает и переоценивает риски, связанные с угрозами деструктивных информационных воздействий, способных нанести ущерб системам и сетям вследствие несанкционированного доступа, использования раскрытия, модификации или уничтожения информации и ресурсов информационно-управляющих систем;
– определяет ограничения по вводу информации, процедуры управления инцидентами нарушения безопасности и предотвращает их развитие;
– разрабатывает процедуры защиты носителей информации, коммуникаций и восстановления информационно-управляющих систем после сбоя или отказа;
– осуществляет контроль деятельности по обеспечению безопасности информации в ключевых системах информационной инфраструктуры; информационное, материально-техническое и научно-техническое обеспечение безопасности информации; контроль состояния работ по обеспечению безопасности информации в ключевых системах информационной инфраструктуры и их соответствие нормативным правовым актам российской федерации;
– дает отзывы и заключения на проекты вновь создаваемых и модернизируемых объектов и других разработок по вопросам обеспечения безопасности информации в ключевых системах информационной инфраструктуры;
– участвует в рассмотрении технических заданий на научно-исследовательские и опытно-конструкторские работы по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, оценивает их соответствие действующим нормативным и методическим документам;
– участвует в работах по внедрению новых средств технической защиты информации;
– содействует распространению в организации передового опыта и внедрению современных организационно-технических мер, средств и способов обеспечения безопасности информации в ключевых системах информационной инфраструктуры;
– проводит оценки технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений по обеспечению безопасности информации в ключевых системах информационной инфраструктуры.
Операторы специального назначения помимо своиз основных должностных обязанностей должен знать правило пользавния и использовие аппарата ГШ
– ведение документооборота компании;
– учет, регистрация и распределение входящей и исходящей документации;
– проверка, редактирование исходящих документов, регистрация документов, распределение документов по подразделениям;
– определение контрольных сроков исполнения документов, контроль исполнения;
– подготовка документов к архивному хранению;
– ведение электронной базы документов, составление картотек;
– коммуникации с курьерскими службами.
Охранник выполняет следующие должностные обязанности:
– обеспечение безопасности охраняемого объекта;
– видеонаблюдение;
– осуществление контрольно-пропускного режима;
– контроль сохранности товарно-материальных ценностей? (ТМЦ), инструментов, оборудования и спецтехники;
– предотвращение попыток хищения и порчи ТМЦ, инструментов, оборудования и спецтехники;
– обеспечение безопасности сотрудников и посетителеи? на территории охраняемого объекта;
– ведение служебной? документации.
Специалист отдела информационных технологий обязан выполнять следующие трудовые функции:
– обеспечивает достоверность, защиту информации и своевременность ее предоставления;
– осуществляет установку, настройку, техническое сопровождение и обслуживание оборудования и программного обеспечения организации;
– осуществляет информационно-техническую поддержку;
– принимает участие в разработке и реализации целевых программ применения информационных технологий;
– создает информационные системы и обеспечивает доступ к содержащейся в них информации;
– внедряет новые информационные технологии в деятельность организации;
– анализирует потребности организации в дополнительных средствах вычислительной техники и обработки информации;
3. Разработка охранно-пожарной системы, как элемент физической защиты организации ООО « Радуга»
3.1 Система пожарной сигнализации
Система пожарной сигнализации - это специальные датчики, которые входят в состав системы пожарной безопасности, фиксируют повышение температуры в помещении предприятия, задымленность, очаги открытого огня, после чего отправляют сигнал тревоги на контрольную панель. Оттуда информация поступает на пост охраны или в службу пожарной безопасности.
По государственным стандартам безопасности, установка системы пожарной безопасности необходима в любом помещении, предприятии, офисе и офисном здании. Пожарная сигнализация позволяет обезопасить людей, находящихся на объекте, сохранить их жизни и здоровье, а также уберечь ценное имущество от повреждений при пожаре.
Извещатели пожарной сигнализации распознают признаки пожара максимально быстро. После этого включаются тревожные световые и звуковые сигналы, начинается эвакуация людей. Системы пожарной безопасности на предприятии позволяют свести к минимуму ущерб от пожара.
Функции приемо-контрольных приборов ОПС: охранно-пожарная сигнализация ОПС:
– прием сигналов от пожарных и охранных извещателей;
– обеспечение электропитанием активных пожарных и охранных извещателей;
– выдача информации на световые, звуковые оповещатели и пульты централизованного наблюдения, формирование стартового импульса запуска прибора пожарного управления.
Охранные извещатели - приборы для подачи сигнала тревоги. Используются разные типы извещателей: магнитоконтактные, ИК-детекторы пассивные, специальные детекторы, реагирующие на различные шумы и раздражители, тревожные кнопки.