Разработка и внедрение предложений по совершенствованию системы делопроизводства.
Печатание и размножение секретных документов и документов с грифом «Коммерческая тайна».
Участие в подготовке созываемых и проводимых руководством закрытых совещаний и организация их технического обслуживания.
Специальный отдел в части обеспечения обработки секретных документов руководствуется соответствующими документами, в части ведения делопроизводства с грифом «Коммерческая тайна» выполняет требование «Инструкции по защите коммерческой тайны».
Требовать от руководителей подразделений и исполнителей четкого и своевременного выполнения нормативных документов по организации и ведению специального делопроизводства.
Регулярно проверять правильности ведения делопроизводства в подразделениях, указывать руководителям подразделений на выявленные недостатки и требовать их устранения.
Возвращать исполнителям документы, оформленные с нарушением установленных правил делопроизводства.
Указания специального отдела в пределах его функций, предусмотренных Положением, являются обязательными к руководству и исполнению подразделениями предприятия.
Всю полноту ответственности за качество и своевременное выполнение возложенных настоящим Положением задач и функций несет заведующий отделом.
Степень ответственности других сотрудников отдела устанавливается должностными инструкциями.
Приведем пример Положения о секторе обработки документов с грифом «коммерческая тайна».
Сектор обработки документов с грифом «Коммерческая тайна» является структурным подразделением специального отдела службы безопасности и подчиняется непосредственно заведующему отделом. В своей работе сектор руководствуется «Инструкцией по защите коммерческой тайны».
Организация и руководство делопроизводством документов с грифом «Коммерческая тайна».
В составе вектора устанавливаются следующие должности:
заведующий сектором;
делопроизводитель;
машинистка.
В обязанности сотрудников входит:
Получение, учет, исполнение и документирование поступающих и разрабатываемых документов, организация оптимального документооборота, обеспечение отправки, размножения и надежного хранения документов, их сохранности и своевременного уничтожения, а также проверка их наличия и контроль своевременного и правильного их исполнения.
Разработка нормативных документов, направленных на обеспечение сохранности коммерческой тайны.
Участие в разработке, пополнении и обновлении «Перечня сведений, составляющих коммерческую тайну».
Участие в процессе обучения персонала работе с документами, содержащими коммерческую тайну.
Заведующий данным сектором обязан:
Требовать от подразделений, руководителей, сотрудников соблюдения требования по ведению делопроизводства с грифом «Коммерческая тайна».
Проверять правильность ведения делопроизводства в подразделениях, указывать руководителям подразделений на выявленные недостатки и требовать их устранения.
Представлять к поощрению сотрудников, четко выполняющих требования по сохранению коммерческой тайны. Принимать меры воздействия к лицам, допускающим нарушения в работе с документами, содержащими сведения, составляющие коммерческую тайну.
Всю полноту ответственности за качество и своевременное выполнение возложенных настоящим Положением на сектор задач и функций несет заведующий сектором.
Степень ответственности других сотрудников сектора устанавливается должностными инструкциями.
Приведем пример о группе иженерно-технической защиты.
Группа инженерно-технической защиты информации является структурным подразделением службы безопасности и подчиняется непосредственно начальнику службы.
Возможно состав группы установить в следующем составе:
руководитель группы — старший инженер;
Инженер (техник) группы по спец. измерениям.
В своей деятельности группа руководствуется требованиями «Инструкции по Инженерно-технической защите». В обязанности сотрудников данного подразделения входит:
Обследование выделенных помещений с целью установления потенциально возможных каналов утечки конфиденциальной информации через технические средства, конструкции зданий и оборудования.
Выявление и оценка степени опасности технических каналов утечки информации.
Разработка мероприятий по ликвидации (локализации) установленных каналов утечки информации организационными, организационно-техническими или техническими мерами, используя для этого физические, аппаратные и программные средства и математические методы защиты.
Организация контроля (в том числе и инструментального) за эффективностью принятых защитных мероприятий. Проведение обобщения и анализа результатов контроля и разработка предложений по повышению надежности и эффективности мер защиты.
Обеспечение приобретения, установки, эксплуатации и контроля состояния технических средств защиты информации.
Инженерно-техническая защита информации разрабатывается и утверждается руководством службы безопасности исходя из конкретных условий и технической оснащенности подразделений предприятия.
Определение границ охраняемой (контролируемой) территории (зоны) с учетом возможностей технических средств, наблюдения злоумышленников.
Определение технических средств, используемых для передачи, приема и обработки конфиденциальной информации в пределах охраняемой (контролируемой) территории (зоны).
Определение опасных, с точки зрения возможности образования каналов утечки, технических средств.
Локализация возможных каналов утечки информационно-организационными, организационно-техническими или техническими средствами и мероприятиями.
Организация наблюдения за возможным неконтролируемым излучением за счет ПЭМИН (побочных электромагнитных излучений и наводок).
Организация контроля наличия, проноса каких-либо предметов (устройств, средств, механизмов) в контролируемую зову, способных представлять собой технические средства несанкционированного получения конфиденциальной информации.
Группа Инженерно-технической защиты информации имеет право:
проверять наличие технических средств обеспечения производственной деятельности в выделенных помещениях, измерять их параметры на соответствие требованиям безопасности;
устанавливать технические средства защиты каналов утечки информации через технические средства обеспечения производственной деятельности;
запрещать использование технических средств, не обеспечивающих требования безопасности.
Всю полноту ответственности за инженерно-техническую защиту информации несет руководитель группы.
Приведем пример Положения о группе безопасности внешней деятельности.
Группа безопасности внешней деятельности является самостоятельным структурным подразделением службы безопасности и подчиняется непосредственно начальнику службы.
Структура и штатное расписание определяется с учетом объемов и особенностей обстановки.
Группа организует работу в тесном взаимодействии с основными структурными подразделениями службы безопасности и предприятия.
В обязанности сотрудников группы входит:
Изучение и выявление предприятий и организаций, потенциально являющихся союзниками и конкурентами.
Добывание, сбор и обработка «ведений о деятельности потенциальных и реальных конкурентов для выявления возможных злонамеренных действий по добыванию охраняемых сведений.
Учет и анализ попыток несанкционированного получения коммерческих секретов конкурентами.
Оценка степени реальных конкурентных отношений между сотрудничающими (конкурирующими) организациями.
Анализ возможных каналов утечки конфиденциальной информации.
Изучение торгово-конъюнктурных ситуаций в пространстве деятельности учредителей, партнеров, клиентов и потенциально возможных конкурентов.
Ситуационный анализ текущего состояния финансово-торговой деятельности с точки зрения прогнозирования возможных последствий, могущих привести к неправомерным действиям со стороны конкурирующих организаций и предприятий.
Выявление платежеспособности юридических и физических лиц, их возможности по своевременному выполнению платежных обязательств.
Установление антагонистических конкурентов, выявление их методов ведения конкурентной борьбы и способов достижения своих целей.
Определение возможных направлений и характера злоумышленных действий со стороны специальных служб промышленного шпионажа против предприятия, его партнеров и клиентов.
Требовать от соответствующих служб и подразделений необходимые для анализа сведения о деятельности партнеров и клиентов.
Осуществлять сбор и обработку необходимых сведений для выявления злоумышленных действий со стороны конкурирующих организаций.
Вся полнота ответственности за полноту и своевременность оценки степени опасности действий со стороны конкурентов и злоумышленников по отношению к охраняемым сведениям и безопасности руководства и сотрудников лежит на группе безопасности внешней деятельности.
Приведем пример .Должностной инструкции начальника бюро пропусков.
Начальник бюро пропусков подчиняется заведующему сектором режима отдела режима и охраны.
Начальник бюро пропусков обязан:
твердо знать требования «Инструкции по организации режима и охране» в части допуска на объекты предприятия сотрудников и посетителей;
организовывать работу сотрудников бюро пропусков и обеспечить действенный контроль за их работой;
систематически проверять, глубоко анализировать и обобщать практику работы по обеспечению пропускного режима, допуска лиц на предприятие, вырабатывать рекомендации и способствовать их выполнению;
планировать и проводить обучение сотрудников бюро пропусков, прививать им чувство глубокой ответственности в решении служебных задач по обеспечению строгого пропускного режима.
Начальник бюро пропусков имеет право:
докладывать руководству о всех выявленных недостатках в организации пропускного режима и фактах утери пропусков;
вносить предложение, направленные на обеспечение режима и охраны.
Начальник бюро пропусков несет ответственность за:
организацию работы бюро пропусков;
за своевременное и качественное оформление, выдачу и хранение всех пропускных документов.
Инспектор бюро пропусков подчиняется начальнику бюро пропусков.
В своей деятельности руководствуется «Положением о бюро пропусков».
Инспектор бюро пропусков обязан:
твердо знать и выполнять требования «Инструкции по организации режима и охране» в части пропускного и внутриобъектового режима;
вести журнал и обеспечивать сохранность бланков разовых пропусков;
принимать заявки на разовые пропуска и оформлять их в соответствии с установленным порядком;
Страницы: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20
