Разработка должностных инструкций и положений

Страница 1

Несмотря на то, что в ТК РФ не содержится упоминания о должностной инструкции, она является важным документом, содержанием которого является не только трудовая функция работника, круг должностных обязанностей, пределы ответственности, но и квалификационные требования, предъявляемые к занимаемой должности. При этом, если порядок составления инструкции нормативными правовыми актами не урегулирован, работодатель самостоятельно решает, как ее оформить и вносить в нее изменения.

Уровень организационной культуры. Исследования показали, что большинство организаций наблюдают за своими сотрудниками и пытаются контролировать использование корпоративных информационных ресурсов, в основном акцентируя внимание на использовании сети Интернет и сообщений электронной почты. В случае проведения контрольных мероприятий сотрудники обязательно должны быть об этом уведомлены.

Для организации рекомендуется определить и задокументировать список сведений, подлежащих защите, и заключать соглашение о конфиденциальности как со своими сотрудниками, так и с внешними организациями, имеющими доступ к сведениям подобного рода.

Третий уровень документов по обеспечению ИБ составляют документы, содержащие требования к процедурам обеспечения ИБ, выполняемым работниками в рамках технологических процессов, реализующих технологии, требования ИБ к которым определены в частных политиках организации БС РФ.

В документах, содержащих требования ИБ к процедурам, выполняемым как структурными подразделениями организации БС РФ, так и ее работниками, рекомендуется давать детализированные описания порядка выполняемых действий и (или) вводимых ограничений, что должно позволить четко определить правила выполнения задач обеспечения ИБ на каждом рабочем месте, для каждой роли ИБ, а также установить конкретную ответственность за выполнение предписанных требований.

К документам, содержащим требования ИБ к процедурам, относятся, например:

– инструкции по обеспечению ИБ, в том числе и должностные;

– руководства по обеспечению ИБ, например, по классификации активов;

– методические указания по обеспечению ИБ;

– документы, содержащие требования к конфигурациям.

Инструкции, руководства, методические указания по обеспечению ИБ содержат свод правил, устанавливающих порядок и способ выполнения отдельных операций по обеспечению ИБ.

К инструкциям, руководствам, методическим указаниям по обеспечению ИБ предъявляются повышенные требования четкости и ясности изложения текста. Документы этого уровня, в отличие от документов вышестоящего уровня, описывают конкретные приемы и порядок действий сотрудников для решения определенных им (например, ролью) задач либо конкретные ограничения.

Рекомендуется, чтобы инструкции, руководства, методические указания по обеспечению ИБ содержали:

– определение субъекта (субъектов), деятельность которых регламентируется инструкцией, и/или наименование деятельности, которая описывается инструкцией;

– ресурсы, необходимые для выполнения деятельности;

– детальное описание выполняемых операций, включая накладываемые ограничения, и результат выполнения операций;

– обязанности субъекта (субъектов) в рамках выполнения регламентируемой деятельности;

– права и ответственность субъекта (субъектов).

Документы, содержащие требования к конфигурациям, определяют конкретные значения параметров систем и их компонентов, а также способы их настройки, позволяющие обеспечить требуемый уровень ИБ.

Документы, содержащие процедурные требования ИБ, могут быть утверждены лицами, ответственными за реализацию соответствующих видов деятельности по обеспечению ИБ.

Страницы: 1 2 3

Другое по теме:

Классификация систем денежных переводов
Системы денежных переводов появились много веков назад. Эти системы существуют и сейчас. Они были основаны на доверии, конфиденциальности, дешевизне и скорости перевода денег. Их относят к неофициальным системам денежных переводов. Официальные системы, в свою очередь, появились 150 лет назад. На со ...

Особенности выдачи долгосрочных кредитов
Объектами долгосрочного кредитования являются вновь создаваемые и модернизируемые основные фонды, которые включают в себя все затраты на новое строительство, реконструкцию производства, приобретение готовых и незавершенных строительством объектов производственного и непроизводственного назначения, ...

Политика-комплайнс
Политика ЗАО «Банк Азии» в целях противодействия финансированию терроризма и легализации (отмыванию) доходов, полученных преступным путём В соответствии с требованиями: Закона Кыргызской Республики от 31 июля 2006 года №135 «О противодействии финансированию терроризма и легализации (отмыванию) дохо ...

Главное меню

Copyright © 2018 - All Rights Reserved - www.bankpartition.ru