Функции исполнительных органов

Служба защиты информации предприятия (далее – Служба защиты информации предприятия) является основным методическим, координирующим и контрольным органом по вопросам информационной безопасности.

В рамках этих функций Служба защиты информации предприятия:

· разрабатывает и проводит в жизнь концепцию и политику обеспечения информационной безопасности предприятия;

· разрабатывает руководящие документы по информационной безопасности предприятия;

· разрабатывает методические документы по информационной безопасности предприятия;

· подготавливает для принятия руководством предприятия решения по вопросам информационной безопасности;

· организует и осуществляет взаимодействие с подразделениями (филиалами) предприятия;

· взаимодействует с государственными органами и сторонними организациями;

· организует и совместно с подразделениями (филиалами) предприятия проводит первичное и контрольные информационные обследования предприятия и его филиалов;

· согласовывает решения руководителей подразделений (филиалов) предприятия о предоставлении подчиненным сотрудникам прав доступа к служебной информации;

· разрабатывает требования и решения по защите информации для вновь принимаемых в эксплуатацию систем и средств информатики;

· заказывает и закупает специальные средства защиты информации, контролирует и сопровождает их эксплуатацию после внедрения на предприятии и в его филиалах;

· организует и совместно с подразделениями (филиалами) предприятия проводит обследование помещений и техники предприятия с привлечением специальных организаций, имеющих лицензию на проведение таких работ;

· осуществляет плановые и разовые (по отдельным заявкам) проверки технических каналов утечки информации с помощью специальной контрольной аппаратуры;

· контролирует эффективность принимаемых мер по обеспечению информационной безопасности, проводит общую оценку состояния информационной безопасности предприятия;

· проводит плановые и внезапные проверки состояния информационной безопасности в подразделениях (филиалах) предприятия;

· организует обучение сотрудников предприятия и его филиалов по вопросам информационной безопасности;

· консультирует сотрудников предприятия и его филиалов по вопросам информационной безопасности;

ЧОУ ВО «Казанский инновационный университет имени В.Г. Тимирясова (ИЭУП)»
	Методические рекомендации по обеспечению безопасности СИБ предприятия
Взамен:
Лист 8	Листов 33

Дата добавления: 2017-02-01; Просмотров: 41; Нарушение авторских прав?; Мы поможем в написании вашей работы!