Разработка должностных инструкций и положений

Страница 1

Несмотря на то, что в ТК РФ не содержится упоминания о должностной инструкции, она является важным документом, содержанием которого является не только трудовая функция работника, круг должностных обязанностей, пределы ответственности, но и квалификационные требования, предъявляемые к занимаемой должности. При этом, если порядок составления инструкции нормативными правовыми актами не урегулирован, работодатель самостоятельно решает, как ее оформить и вносить в нее изменения.

Уровень организационной культуры. Исследования показали, что большинство организаций наблюдают за своими сотрудниками и пытаются контролировать использование корпоративных информационных ресурсов, в основном акцентируя внимание на использовании сети Интернет и сообщений электронной почты. В случае проведения контрольных мероприятий сотрудники обязательно должны быть об этом уведомлены.

Для организации рекомендуется определить и задокументировать список сведений, подлежащих защите, и заключать соглашение о конфиденциальности как со своими сотрудниками, так и с внешними организациями, имеющими доступ к сведениям подобного рода.

Третий уровень документов по обеспечению ИБ составляют документы, содержащие требования к процедурам обеспечения ИБ, выполняемым работниками в рамках технологических процессов, реализующих технологии, требования ИБ к которым определены в частных политиках организации БС РФ.

В документах, содержащих требования ИБ к процедурам, выполняемым как структурными подразделениями организации БС РФ, так и ее работниками, рекомендуется давать детализированные описания порядка выполняемых действий и (или) вводимых ограничений, что должно позволить четко определить правила выполнения задач обеспечения ИБ на каждом рабочем месте, для каждой роли ИБ, а также установить конкретную ответственность за выполнение предписанных требований.

К документам, содержащим требования ИБ к процедурам, относятся, например:

– инструкции по обеспечению ИБ, в том числе и должностные;

– руководства по обеспечению ИБ, например, по классификации активов;

– методические указания по обеспечению ИБ;

– документы, содержащие требования к конфигурациям.

Инструкции, руководства, методические указания по обеспечению ИБ содержат свод правил, устанавливающих порядок и способ выполнения отдельных операций по обеспечению ИБ.

К инструкциям, руководствам, методическим указаниям по обеспечению ИБ предъявляются повышенные требования четкости и ясности изложения текста. Документы этого уровня, в отличие от документов вышестоящего уровня, описывают конкретные приемы и порядок действий сотрудников для решения определенных им (например, ролью) задач либо конкретные ограничения.

Рекомендуется, чтобы инструкции, руководства, методические указания по обеспечению ИБ содержали:

– определение субъекта (субъектов), деятельность которых регламентируется инструкцией, и/или наименование деятельности, которая описывается инструкцией;

– ресурсы, необходимые для выполнения деятельности;

– детальное описание выполняемых операций, включая накладываемые ограничения, и результат выполнения операций;

– обязанности субъекта (субъектов) в рамках выполнения регламентируемой деятельности;

– права и ответственность субъекта (субъектов).

Документы, содержащие требования к конфигурациям, определяют конкретные значения параметров систем и их компонентов, а также способы их настройки, позволяющие обеспечить требуемый уровень ИБ.

Документы, содержащие процедурные требования ИБ, могут быть утверждены лицами, ответственными за реализацию соответствующих видов деятельности по обеспечению ИБ.

Страницы: 1 2 3

Другое по теме:

Анализ экономических и финансовых результатов деятельности
Баланс Сбербанка России представлен в Приложении, откуда виден рост всех статей баланса. Проанализируем некоторые показатели. Изменение валюты баланса и динамика прибыли за 2010г. представлено в табл. 2.2. Таблица 2.2. Валюта баланса, тыс. руб. Показатель 2010 На начало года На конец года Темп рост ...

История и сущность биржевой деятельности
Фондовый рынок — это институт или механизм, сводящий вместе покупателей (предъявителей спроса) и продавцов (поставщиков) фондовых ценностей, т. е. ценных бумаг. Согласно определению, товаром, обращающимся на данном рынке, являются ценные бумаги, которые, в свою очередь, определяют состав участников ...

Цели и приоритеты денежно-кредитной политики Национального Банка Республики Казахстан на 2008-2009 годы
Основным приоритетом Национального Банка Республики Казахстан является продолжение работы по переходу к принципам инфляционного таргетирования. Инфляционное таргетирование полностью отвечает основной цели Национального Банка Республики Казахстан по снижению инфляции и, ввиду повышенной прозрачности ...

Главное меню

Copyright © 2020 - All Rights Reserved - www.bankpartition.ru