Разработка должностных инструкций и положений

Несмотря на то, что в ТК РФ не содержится упоминания о должностной инструкции, она является важным документом, содержанием которого является не только трудовая функция работника, круг должностных обязанностей, пределы ответственности, но и квалификационные требования, предъявляемые к занимаемой должности. При этом, если порядок составления инструкции нормативными правовыми актами не урегулирован, работодатель самостоятельно решает, как ее оформить и вносить в нее изменения.

Уровень организационной культуры. Исследования показали, что большинство организаций наблюдают за своими сотрудниками и пытаются контролировать использование корпоративных информационных ресурсов, в основном акцентируя внимание на использовании сети Интернет и сообщений электронной почты. В случае проведения контрольных мероприятий сотрудники обязательно должны быть об этом уведомлены.

Для организации рекомендуется определить и задокументировать список сведений, подлежащих защите, и заключать соглашение о конфиденциальности как со своими сотрудниками, так и с внешними организациями, имеющими доступ к сведениям подобного рода.

Третий уровень документов по обеспечению ИБ составляют документы, содержащие требования к процедурам обеспечения ИБ, выполняемым работниками в рамках технологических процессов, реализующих технологии, требования ИБ к которым определены в частных политиках организации БС РФ.

В документах, содержащих требования ИБ к процедурам, выполняемым как структурными подразделениями организации БС РФ, так и ее работниками, рекомендуется давать детализированные описания порядка выполняемых действий и (или) вводимых ограничений, что должно позволить четко определить правила выполнения задач обеспечения ИБ на каждом рабочем месте, для каждой роли ИБ, а также установить конкретную ответственность за выполнение предписанных требований.

К документам, содержащим требования ИБ к процедурам, относятся, например:

– инструкции по обеспечению ИБ, в том числе и должностные;

– руководства по обеспечению ИБ, например, по классификации активов;

– методические указания по обеспечению ИБ;

– документы, содержащие требования к конфигурациям.

Инструкции, руководства, методические указания по обеспечению ИБ содержат свод правил, устанавливающих порядок и способ выполнения отдельных операций по обеспечению ИБ.

К инструкциям, руководствам, методическим указаниям по обеспечению ИБ предъявляются повышенные требования четкости и ясности изложения текста. Документы этого уровня, в отличие от документов вышестоящего уровня, описывают конкретные приемы и порядок действий сотрудников для решения определенных им (например, ролью) задач либо конкретные ограничения.

Рекомендуется, чтобы инструкции, руководства, методические указания по обеспечению ИБ содержали:

– определение субъекта (субъектов), деятельность которых регламентируется инструкцией, и/или наименование деятельности, которая описывается инструкцией;

– ресурсы, необходимые для выполнения деятельности;

– детальное описание выполняемых операций, включая накладываемые ограничения, и результат выполнения операций;

– обязанности субъекта (субъектов) в рамках выполнения регламентируемой деятельности;

– права и ответственность субъекта (субъектов).

Документы, содержащие требования к конфигурациям, определяют конкретные значения параметров систем и их компонентов, а также способы их настройки, позволяющие обеспечить требуемый уровень ИБ.

Документы, содержащие процедурные требования ИБ, могут быть утверждены лицами, ответственными за реализацию соответствующих видов деятельности по обеспечению ИБ.

Другое по теме:

Основные направления совершенствования ипотечного банковского кредитования в Казахстане
Для наиболее совершенного развития ипотечного кредитования в Казахстане предлагается множество путей его развития, схематично они представлены в приложение Е. Одним из путей развития ипотечного кредитования является разработанная соответствующими министерствами «Государственная программа жилищного ...

Анализ ситуации банковских систем постсоветского пространства
Россия. По итогам 2008 года банковская система России во многом сохранила прежние тенденции: активы обгоняют по темпам роста капитал, а розничное кредитование корпоративное и увеличение доли нерезидентов в совокупном уставном капитале банковской системы. Начинается поэтапное введение стандартов Баз ...

Учет приобретения медстраховки
Условие Организация в интересах своих 25 работников заключила с государственной страховой организацией договор медстрахования на 12 месяцев. Сумма страховых взносов (не превышает 3% фонда заработной платы всех работников организации), уплаченных страховщику единовременно при заключении договора, со ...