Разработка должностных инструкций и положений

Несмотря на то, что в ТК РФ не содержится упоминания о должностной инструкции, она является важным документом, содержанием которого является не только трудовая функция работника, круг должностных обязанностей, пределы ответственности, но и квалификационные требования, предъявляемые к занимаемой должности. При этом, если порядок составления инструкции нормативными правовыми актами не урегулирован, работодатель самостоятельно решает, как ее оформить и вносить в нее изменения.

Уровень организационной культуры. Исследования показали, что большинство организаций наблюдают за своими сотрудниками и пытаются контролировать использование корпоративных информационных ресурсов, в основном акцентируя внимание на использовании сети Интернет и сообщений электронной почты. В случае проведения контрольных мероприятий сотрудники обязательно должны быть об этом уведомлены.

Для организации рекомендуется определить и задокументировать список сведений, подлежащих защите, и заключать соглашение о конфиденциальности как со своими сотрудниками, так и с внешними организациями, имеющими доступ к сведениям подобного рода.

Третий уровень документов по обеспечению ИБ составляют документы, содержащие требования к процедурам обеспечения ИБ, выполняемым работниками в рамках технологических процессов, реализующих технологии, требования ИБ к которым определены в частных политиках организации БС РФ.

В документах, содержащих требования ИБ к процедурам, выполняемым как структурными подразделениями организации БС РФ, так и ее работниками, рекомендуется давать детализированные описания порядка выполняемых действий и (или) вводимых ограничений, что должно позволить четко определить правила выполнения задач обеспечения ИБ на каждом рабочем месте, для каждой роли ИБ, а также установить конкретную ответственность за выполнение предписанных требований.

К документам, содержащим требования ИБ к процедурам, относятся, например:

– инструкции по обеспечению ИБ, в том числе и должностные;

– руководства по обеспечению ИБ, например, по классификации активов;

– методические указания по обеспечению ИБ;

– документы, содержащие требования к конфигурациям.

Инструкции, руководства, методические указания по обеспечению ИБ содержат свод правил, устанавливающих порядок и способ выполнения отдельных операций по обеспечению ИБ.

К инструкциям, руководствам, методическим указаниям по обеспечению ИБ предъявляются повышенные требования четкости и ясности изложения текста. Документы этого уровня, в отличие от документов вышестоящего уровня, описывают конкретные приемы и порядок действий сотрудников для решения определенных им (например, ролью) задач либо конкретные ограничения.

Рекомендуется, чтобы инструкции, руководства, методические указания по обеспечению ИБ содержали:

– определение субъекта (субъектов), деятельность которых регламентируется инструкцией, и/или наименование деятельности, которая описывается инструкцией;

– ресурсы, необходимые для выполнения деятельности;

– детальное описание выполняемых операций, включая накладываемые ограничения, и результат выполнения операций;

– обязанности субъекта (субъектов) в рамках выполнения регламентируемой деятельности;

– права и ответственность субъекта (субъектов).

Документы, содержащие требования к конфигурациям, определяют конкретные значения параметров систем и их компонентов, а также способы их настройки, позволяющие обеспечить требуемый уровень ИБ.

Документы, содержащие процедурные требования ИБ, могут быть утверждены лицами, ответственными за реализацию соответствующих видов деятельности по обеспечению ИБ.

Другое по теме:

Этапы и организация кредитного процесса
Рассмотрим этапы кредитного процесса: 1. Знакомство с потенциальным заемщиком. На этом этапе изучаются сфера деятельности клиента, состояние дел в данном бизнесе на текущий момент и в перспективе, основные поставщики, покупатели, правовой статус организации-заемщика; определяется цель кредита и ее ...

Пассивные и активные операции центрального банка
Центральный банк осуществляет свои функции через банковские операнд пассивные и активные. Пассивные операции центральных банков - это операции по формированию банковских ресурсов. К пассивным операциям центральных банков относятся: - эмиссия банкнот; - прием депозитов коммерческих банков и казначей ...

Заключение кредитного договора и порядок предоставления кредита
Открытие кредитной линии производится на основании решения кредитного комитета отделения банка с учетом испрашиваемой ссуды. Сформированный пакет документов, в том числе заключение о целесообразности выдачи кредита, передается для рассмотрения членам кредитного комитета за несколько дней до заседан ...