Инструкция администратора безопасности

1Общие положения

2Должностные обязанности

• 
  знать и выполнять требования действующих нормативных и руководящих документов, а также внутренних инструкций, руководства по защите информации и распоряжений, регламентирующих порядок действий по защите информации;
  
• 
  осуществлять установку, настройку и сопровождение технических средств защиты;
  
• 
  участвовать в контрольных и тестовых испытаниях и проверках элементов ИСПДн;
  
• 
  участвовать в приеме новых программных средств;
  
• 
  обеспечить доступ к защищаемой информации пользователям ИСПДн согласно их правам доступа при получении оформленного соответствующим образом разрешения;
  
• 
  уточнять в установленном порядке обязанности пользователей ИСПДн по обработке объектов защиты;
  
• 
  вести контроль над процессом осуществления резервного копирования объектов защиты;
  
• 
  осуществлять контроль над выполнением Плана мероприятий по защите персональных данных;
  
• 
  анализировать состояние защиты ИСПДн и ее отдельных подсистем;
  
• 
  контролировать неизменность состояния средств защиты их параметров и режимов защиты;
  
• 
  контролировать физическую сохранность средств и оборудования ИСПДн;
  
• 
  контролировать исполнение пользователями ИСПДн введенного режима безопасности, а так же правильность работы с элементами ИСПДн и средствами защиты;
  
• 
  контролировать исполнение пользователями парольной политики;
  
• 
  контролировать работу пользователей в сетях общего пользования и (или) международного обмена;
  
• 
  своевременно анализировать журнал учета событий, регистрируемых средствами защиты, с целью выявления возможных нарушений;
  
• 
  не допускать установку, использование, хранение и размножение в ИСПДн программных средств, не связанных с выполнением функциональных задач;
  
• 
  не допускать к работе на элементах ИСПДн посторонних лиц;
  
• 
  осуществлять периодические контрольные проверки рабочих станций и тестирование правильности функционирования средств защиты ИСПДн;
  
• 
  оказывать помощь пользователям ИСПДн в части применения средств защиты и консультировать по вопросам введенного режима защиты;
  
• 
  периодически представлять руководству отчет о состоянии защиты ИСПДн и о нештатных ситуациях на объектах ИСПДн и допущенных пользователями нарушениях установленных требований по защите информации;
  
• 
  в случае отказа работоспособности технических средств и программного обеспечения ИСПДн, в том числе средств защиты принимать меры по их своевременному восстановлению и выявлению причин, приведших к отказу работоспособности;
  
• 
  принимать меры по реагированию, в случае возникновения внештатных ситуаций и аварийных ситуаций, с целью ликвидации их последствий.
  

3Права и ответственность АДМИНИСТРАТОРА БЕЗОПАСНОСТИ