Проектирование системы контроля и управления доступом на предприятии ...

2.2. Разрабатывает правила эксплуатации вычислительной сети, определяет полномочия пользователей вычислительной сети по доступу к ресурсам вычислительной сети, осуществляет административную поддержку (настройку, контроль и оперативное реагирование на поступающие сигналы о нарушениях установленных правил доступа, анализ журналов регистрации событий безопасности и т.п.). 2.3. Участвует в разработке технологии обеспечения информационной безопасности Компании, предусматривающей порядок взаимодействия подразделений ООО «Меридиан»по вопросам обеспечения безопасности при эксплуатации вычислительной сети и модернизации ее программных и аппаратных средств. 2.4. Предотвращает несанкционированные модификации программного обеспечения, добавление новых функций, несанкционированный доступ к информации, аппаратуре и другим общим ресурсам вычислительной сетиООО «Меридиан». 2.5. Осуществляет сопровождение и, при необходимости, доработку внедренных программных средств по информационной защите Компании. 2.6. Разрабатывает программы для информационной защиты вычислительной сети и сетевых приложенийООО «Меридиан». 2.7. Разрабатывает способы и методы организации доступа пользователей вычислительной сети к ресурсам вычислительной сети Компании. 2.8. Ведет журналы, необходимые для нормального функционирования вычислительной сетиООО «Меридиан». 2.9. Информирует руководство ООО «Меридиан»об уязвимых местах вычислительной сети, возможных путях несанкционированного доступа и воздействия на вычислительную сетьООО «Меридиан». Права3.1. Администратор информационной безопасности вычислительной сети имеет право: • на предоставление ему работы, обусловленной трудовым договором; • на предоставление ему рабочего места, соответствующего государственным нормативным требованиям охраны труда; • на предоставление ему полной и достоверной информации об условиях труда и требованиях охраны труда на рабочем месте; • на профессиональную подготовку, переподготовку и повышение своей квалификации в порядке, установленном Трудовым кодексом РФ, иными федеральными законами; • на получение материалов и документов, относящихся к своей деятельности, ознакомление с проектами решений руководстваООО «Меридиан», касающимися его деятельности; • на взаимодействие с другими подразделениями Компании для решения оперативных вопросов своей профессиональной деятельности; • запрашивать и получать от сотрудников Компании информацию и документы, необходимые для выполнения своих должностных обязанностей; • участвовать в разборе конфликтных ситуаций, связанных с нарушением информационной безопасностиООО «Меридиан»; • участвовать в проверках и профилактическом обслуживании сторонними специалистами аппаратно–программных средствООО «Меридиан»; • сообщать руководителю Группы информационной безопасности обо всех выявленных в процессе осуществления должностных обязанностей недостатках и сбоях информационной безопасности ООО «Меридиан»и вносить предложения по их устранению в пределах своей компетенции; • представлять на рассмотрение своего непосредственного руководителя предложения по вопросам своей деятельности; • привлекать специалистов соответствующих структурных подразделений Компании к выполнению возложенных на него должностных обязанностей в случаях, предусмотренных организационно – распорядительной документацией в части касающейся работы Группы информационной безопасности Компании. 3.2. Работник вправе требовать от ООО «Меридиан»оказания содействия в исполнении своих должностных обязанностей. ОтветственностьАдминистратор информационной безопасности вычислительной сети ООО «Меридиан»несет административную и уголовную ответственность в соответствии с действующим законодательством Российской Федерации, и нормативными актами в следующих случаях: 4.1. Разглашения сведений, составляющих коммерческую тайнуООО «Меридиан», ставшую ему известной в связи с исполнением должностных обязанностей. 4.2. использование знаний служебной информации и (или) сведений, содержащих коммерческую тайну, которые стали известны в связи с исполнением должностных обязанностей для занятия любой деятельностью, которая в качестве конкурентного действия может нанести ущербООО «Меридиан». 4.3. Неисполнение или ненадлежащее исполнение своих обязанностей, предусмотренных настоящей должностной инструкцией, - в соответствии с действующим трудовым законодательством. 4.4. Нарушение правил техники безопасности и инструкции по охране труда. 4.5. Непринятие мер по пресечению выявленных нарушений правил техники безопасности, противопожарных и других правил, создающих угрозу деятельности Компании и ее сотрудникам. 4.6. Правонарушения, совершенные в период осуществления своей деятельности, в соответствии с действующим гражданским, административным и уголовным законодательством. 4.7. Причинение материального ущерба - в соответствии с действующим законодательством РФ. Условия работы5.1. Режим работы Работника определяется в соответствии с Правилами внутреннего трудового распорядка, установленными в Компании. 5.2. В связи с производственной необходимостью Работник обязан выезжать в служебные командировки (в т.ч. местного значения). Хранение записейНастоящая документ не порождает записей. Лист рассылки•Все сотрудники Группы информационной безопасности. Лист регистрации измененийРазработал:Должность разработчикаФИО разработчикаРуководитель структурного подразделенияФИО РСПЛист согласованияСОГЛАСОВАНО:должностьличная подписьи.о. фамилиядолжностьличная подписьи.о. фамилиядолжностьличная подписьи.о. фамилиядолжностьличная подписьи.о. фамилияЛист ознакомленияС настоящей должностной инструкцией ознакомлен:№ п/пДатаДолжностьПодписьИ.О.Фамилия