Раздел: Документация
0 ... 32 33 34 35 36 37 38 ... 84 Указания специального отдела в пределах его функций, предусмотренных Положением, являются обязательными к руководству и исполнению подразделениями предприятия. Ответственность Всю полноту ответственности за качество и своевременное выполнение возложенных настоящим Положением задач и функций несет заведующий отделом. Степень ответственности других сотрудников отдела устанавливается должностными инструкциями. 2.5. Положение о секторе обработки документов с грифом "коммерческая тайна" Общие положения Сектор обработки документов с грифом "Коммерческая тайна" является структурным подразделением специального отдела службы безопасности и подчиняется непосредственно заведующему отделом. В своей работе сектор руководствуется "Инструкцией по защите коммерческой тайны". Задачи Организация и руководство делопроизводством документов с грифом "Коммерческая тайна". Структура В составе вектора устанавливаются следующие должности: •заведующий сектором; •делопроизводитель; •машинистка. Функции Получение, учет, исполнение и документирование поступающих и разрабатываемых документов, организация оптимального документооборота, обеспечение отправки, размножения и надежного хранения документов, их сохранности и своевременного уничтожения, а также проверка их наличия и контроль своевременного и правильного их исполнения. Разработка нормативных документов, направленных на обеспечение сохранности коммерческой тайны. Участие в разработке, пополнении и обновлении "Перечня сведений, составляющих коммерческую тайну". Участие в процессе обучения персонала работе с документами, содержащими коммерческую тайну. Права Требовать от подразделений, руководителей, сотрудников соблюдения требования по ведению делопроизводства с грифом "Коммерческая тайна". Проверять правильность ведения делопроизводства в подразделениях, указывать руководителям подразделений на выявленные недостатки и требовать их устранения. Представлять к поощрению сотрудников, четко выполняющих требования по сохранению коммерческой тайны. Принимать меры воздействия к лицам, допускающим нарушения в работе с документами, содержащими сведения, составляющие коммерческую тайну. Ответственность Всю полноту ответственности за качество и своевременное выполнение возложенных настоящим Положением на сектор задач и функций несет заведующий сектором. Степень ответственности других сотрудников сектора устанавливается должностными инструкциями. 2.6. Положение о группе иженерно-технической защиты Общие положения Группа инженерно-технической защиты информации является структурным подразделением службы безопасности и подчиняется непосредственно начальнику службы. В своей деятельности группа руководствуется требованиями "Инструкции по Инженерно-технической защите". Задачи Обследование выделенных помещений с целью установления потенциально возможных каналов утечки конфиденциальной информации через технические средства, конструкции зданий и оборудования. Выявление и оценка степени опасности технических каналов утечки информации. Разработка мероприятий по ликвидации (локализации) установленных каналов утечки информации организационными, организационно-техническими или техническими мерами, используя для этого физические, аппаратные и программные средства и математические методы защиты. Организация контроля (в том числе и инструментального) за эффективностью принятых защитных мероприятий. Проведение обобщения и анализа результатов контроля и разработка предложений по повышению надежности и эффективности мер защиты. Обеспечение приобретения, установки, эксплуатации и контроля состояния технических средств защиты информации. Структура Структура и штатный состав группы Инженерно-технической защиты информации разрабатывается и утверждается руководством службы безопасности исходя из конкретных условий и технической оснащенности подразделений предприятия. Возможно состав группы установить в следующем составе: •руководитель группы - старший инженер; •инженер (техник) группы по спец измерениям. Функции Определение границ охраняемой (контролируемой) территории (зоны) с учетом возможностей технических средств, наблюдения злоумышленников. Определение технических средств, используемых для передачи, приема и обработки конфиденциальной информации в пределах охраняемой (контролируемой) территории (зоны). Определение опасных, с точки зрения возможности образования каналов утечки, технических средств. Локализация возможных каналов утечки информационно-организационными, организационно-техническими или техническими средствами и мероприятиями. Организация наблюдения за возможным неконтролируемым излучением за счет ПЭМИН (побочных электромагнитных излучений и наводок). Организация контроля наличия, проноса каких-либо предметов (устройств, средств, механизмов) в контролируемую зону, способных представлять собой технические средства несанкционированного получения конфиденциальной информации. Права Группа Инженерно-технической защиты информации имеет право: •проверять наличие технических средств обеспечения производственной деятельности в выделенных помещениях, измерять их параметры на соответствие требованиям безопасности; •устанавливать технические средства защиты каналов утечки информации через технические средства обеспечения производственной деятельности; •запрещать использование технических средств, не обеспечивающих требования безопасности. Ответственность Всю полноту ответственности за инженерно-техническую защиту информации несет руководитель группы. 2.7. положение о группе безопасности внешней деятельности Общие положения Группа безопасности внешней деятельности является самостоятельным структурным подразделением службы безопасности и подчиняется непосредственно начальнику службы. Группа организует работу в тесном взаимодействии с основными структурными подразделениями службы безопасности и предприятия. Задачи Изучение и выявление предприятий и организаций, потенциально являющихся союзниками и конкурентами. Добывание, сбор и обработка сведений о деятельности потенциальных и реальных конкурентов для выявления возможных злонамеренных действий по добыванию охраняемых сведений. Учет и анализ попыток несанкционированного получения коммерческих секретов конкурентами. Оценка степени реальных конкурентных отношений между сотрудничающими (конкурирующими) организациями. Анализ возможных каналов утечки конфиденциальной информации. Структура Структура и штатное расписание определяется с учетом объемов и особенностей обстановки. Функции Изучение торгово-конъюнктурных ситуаций в пространстве деятельности учредителей, 0 ... 32 33 34 35 36 37 38 ... 84
|