Обязанности ответственного информационной безопасности

Главное государственное
управление социальной защиты населения
Псковской области

Государственное бюджетное учреждение
социального обслуживания Псковской области

«Красногородский

психоневрологический

интернат»

ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ

____________ №____________

д. Саурово

Красногородский район

Обязанности ответственного информационной безопасности

1. Общие положения

1.1.       Настоящий документ определяет основные обязанности, права и ответственность ответственного за обеспечение информационной безопасности информационной системы (ИС) ГБУСО «Красногородский психоневрологический интернат».

1.2.       Ответственный информационной безопасности назначается приказом руководителя ГБУСО «Красногородский психоневрологический интернат».

1.3.       Решение вопросов обеспечения информационной безопасности входит в прямые служебные обязанности администратора информационной безопасности.

1.4.       Ответственный информационной безопасности обладает правами доступа к любым программным и аппаратным ресурсам и любой информации на рабочих станциях пользователей (за исключением информации, закрытой с использованием средств криптозащиты) и средствам их защиты. Он несет ответственность за реализацию принятой в ГБУСО «Красногородский психоневрологический интернат» политики безопасности.

1. Обязанности ответственного информационной безопасности

2.1.       Знать перечень установленных в подразделениях ГБУСО «Красногородский психоневрологический интернат» рабочих станций (АРМ) и перечень задач, решаемых с их использованием.

2.2.       Осуществлять учет и периодический контроль состава и полномочий пользователей различных АРМ ИС.

2.3.             Осуществлять оперативный контроль за работой пользователей,
анализировать содержимое системных журналов всех АРМ и адекватно
реагировать на возникающие нештатные ситуации. Обеспечивать своевременное

архивирование системных журналов АРМ и надлежащий режим хранения данных архивов.

2.4.            Осуществлять непосредственное управление режимами работы и административную поддержку функционирования применяемых на АРМ ИС ГБУСО «Красногородский психоневрологический интернат» специальных технических средств защиты от НСД.

2.5.      Присутствовать при внесении изменений в конфигурацию (модификации) аппаратно-программных средств АРМ и серверов, устанавливать и осуществлять настройку средств защиты АРМ, соблюдать «Порядок проверки работоспособности системы защиты после установки (обновления) программных средств» ИС ГБУСО «Красногородский психоневрологический интернат».

2.6.      Периодически проверять состояние используемых СЗИ НСД, осуществлять проверку правильности их настройки (выборочное тестирование).

2.7.      Периодически контролировать целостность печатей (пломб, наклеек) на АРМ.

2.8.      Проводить работу по выявлению возможных каналов вмешательства в процесс функционирования АРМ и осуществления НСД к информации и техническим средствам ИС.

2.9.            Докладывать руководству службы обеспечения информационной безопасности об имевших место попытках несанкционированного доступа к информации и техническим средствам ИС.

2.10.        Своевременно и точно отражать изменения в организационно­распорядительных и нормативных документах по управлению средствами защиты от НСД, установленных на АРМ ИС.

2.11.        Проводить занятия с сотрудниками и администраторами безопасности подразделений по правилам работы на ПЭВМ, оснащенных СЗИ НСД, и по изучению руководящих документов по вопросам обеспечения безопасности информации.

2.12.        Участвовать в расследовании причин совершения нарушений и возникновения серьезных кризисных ситуаций в результате НСД.

2.13.     Участвовать в работе комиссий по пересмотру Планов защиты.

1. Права ответственного информационной безопасности

3.1.      Требовать от пользователей (операторов) выполнения инструкций по обеспечению безопасности и защите информации в ИС.

3.2.      Проводить служебные расследования по фактам нарушения установленных требований обеспечения информационной безопасности, несанкционированного

доступа, утраты, порчи защищаемой информации и технических компонентов ИС.

3.3.              Непосредственно обращаться к руководителям подразделений с

требованием прекращения работы в ИС при несоблюдении установленной технологии обработки информации                                                         и невыполнении требований по

безопасности.

3.4.      Вносить свои предложения по совершенствованию мер защиты в ИС.

1. Ответственность ответственного информационной безопасности

4.1.              На администратора информационной безопасности возлагается

персональная ответственность за                     программно -              технические       и

криптографические средства защиты информации, средства вычислительной техники, информационно - вычислительные комплексы, сети и автоматизированные системы обработки информации, закрепленные за ним приказом руководителя «Красногородский психоневрологический интернат», и за качество проводимых им работ по обеспечению защиты информации в соответствии с функциональными обязанностями.

4.2.      Ответственный информационной безопасности несет ответственность по действующему законодательству за разглашение сведений, составляющих (государственную, банковскую, коммерческую) тайну, и сведений ограниченного распространения, ставших известными ему по роду работы.

Перечень информационных систем персональных данных используемых в Государственном бюджетном учреждении социального обслуживания Псковской области «Красногородский психоневрологический интернат»