Задачи и функции

2.1. Задачами Отдела являются:

2.1.1. эффективное осуществление основных видов деятельности Отдела, а именно:

§ разработка единой политики (концепции) обеспечения информационной безопасности УЧ, определение требований к системе защиты информации УЧ и документообороту на бумажных и электронных носителях;

§ организация мероприятий и координация работ всех подразделений УЧ по комплексной защите информации на всех этапах технологических циклов ее создания, переноса на носитель (бумажный или электронный), обработки и передачи в соответствии с единой политикой обеспечения информационной безопасности УЧ;

§ контроль и оценка эффективности принятых мер и применяемых средств защиты информации.

2.1.2. Обеспечение увеличения доходов и снижения расходов УЧ, его структурных подразделений, по основным видам деятельности Отдела.

2.1.3. Развитие направлений деятельности УЧ, входящих в компетенцию Отдела.

2.2. Отдел в соответствии с возложенными на него задачами выполняет следующие функции:

§ разработка концепции и политики информационной безопасности УЧ, включая разработку регламентов, корпоративных стандартов, руководств и должностных инструкций;

§ оценка и управление информационными рисками;

§ обучение сотрудников УЧ по вопросам обеспечения ИБ, проведение инструктажей и контроль знаний и практических навыков выполнения политики безопасности сотрудниками УЧ;

§ согласование частной политики и отдельных регламентов безопасности среди подразделений УЧ;

§ контроль работы служб качества и автоматизации УЧ с правом проверки и утверждения внутренних отчетов и документов;

§ сотрудничество со службой персонала УЧ для проверки личных данных сотрудников при найме на работу;

§ в случае возникновения нештатных ситуаций или чрезвычайных происшествий в области защиты информации руководство действиями по их устранению;

§ информационное обеспечение руководства УЧ регулярными обзорами и аналитическими справками о текущем состоянии информационной безопасности, выдержками о результатах проверки выполнения политики безопасности;

§ обеспечение сотрудников УЧ информационной поддержкой по вопросам ИБ, в частности, об изменениях в законодательстве и нормативной базе в области защиты информации, технических новинках и т.д.

ДОЛЖНОСТНЫЕ ИНСТРУКЦИИ