ЛЕКЦІЯ № 04 з навчальної дисципліни „ОРГАНІЗАЦІЙНЕ ЗАБЕЗПЕЧЕННЯ ЗАХИСТУ

Організація діяльності служби захисту інформації
Заняття № 5. Штатний розклад та

структура служби захисту інформації

Навчальна мета:
Вивчити варіанти організаційної структури СЗІ.

Організація робіт служби захисту інформації.

захисту інформації
3. Реорганізація та ліквідація служби захисту інформації

3. НД ТЗІ 1.4-001-2000. Типове положення про службу захисту інформації

в автоматизованій системі. Затверджено наказом Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України від “ 04 ” грудня 2000 р. № 53.
4. Домарев В.В. Безопасность информационных технологий. Учебник:.-ТИД Диа Софт, 2002.-688 с.

його заступнику, що відповідає за забезпечення безпеки інформації.
Або:
СЗІ є

структурною (штатною або позаштатною) одиницею підрозділу ТЗІ (служби безпеки) організації.

Питання 1. Місце служби захисту інформації в штатній структурі організації

акціонерів або керівництвом організації.
Структура СЗІ, її склад і чисельність визначається

фактичними потребами АС для виконання вимог політики безпеки інформації та затверджується керівництвом організації. Чисельність і склад СЗІ мають бути достатніми для виконання усіх завдань з захисту інформації в АС.
З метою ефективного функціонування і керування захистом інформації в АС СЗІ має штатний розклад, який включає перелік функціональних обов’язків усіх співробітників, необхідних вимог до рівня їхніх знань та навичок.

СЗІ є структурною одиницею підрозділу ТЗІ (служби безпеки організації) –

керівник цього підрозділу (заступник керівника). Призначення і звільнення з посади керівника СЗІ здійснюється керівництвом організації за узгодженням з особами, що відповідають за забезпечення безпеки інформації (керівник підрозділу ТЗІ, керівник служби безпеки та ін.).
На час відсутності керівника СЗІ (у зв’язку з відпусткою, службовим відрядженням, хворобою тощо) його обов’язки тимчасово виконує заступник керівника СЗІ, а у разі відсутності такої посади – керівник одного з підрозділів або інший кваліфікований співробітник СЗІ. Призначення на цю посаду позаштатних або тимчасово працюючих співробітників забороняється.

середню спеціальну, спеціальні курси підвищення кваліфікації у галузі ТЗІ тощо)

та практичний досвід роботи, володіють навичками з розробки, впровадження, експлуатації КСЗІ і засобів захисту інформації, а також реалізації організаційних, технічних та інших заходів з захисту інформації, знаннями і вмінням застосовувати нормативно-правові документи у сфері захисту інформації.
Функціональні обов’язки співробітників визначаються переліком і характером завдань, які покладаються на СЗІ керівництвом АС (організації).

складу можуть входити спеціалісти (групи спеціалістів, підрозділи та ін.) різного

фаху:

ієрархії):
КерівникСЗІ
Адміністратори захисту АРМ
Спеціалісти служби захисту

урахуванням положень статуту організації, правил внутрішнього трудового розпорядку та встановлених

в організації норм техніки безпеки праці, гігієни і санітарії, інших розпорядчих документів організації.
СЗІ здійснює свою роботу з реалізації основних організаційних та організаційно-технічних заходів з створення і забезпечення функціонування КСЗІ у відповідності з планами робіт.
Підставою для розроблення планів робіт є “План захисту інформації в АС”

Питання 2. Організація робіт служби захисту інформації

у повторенні яких виникає за умови повного перегляду прийнятих рішень

з захисту інформації);
постійно виконувані (заходи, що потребують виконання неперервно або дискретно у випадковий чи заданий час);
періодично виконувані (з заданим інтервалом часу);
виконувані за необхідності (заходи, що потребують виконання під час здійснення або виникнення певних змін в АС чи зовнішньому середовищі).

реалізації заходів з проектування, реалізації, оцінювання, впровадження, технічного обслуговування, експлуатації

КСЗІ та інших питань);
план заходів з оперативного реагування на непередбачені ситуації (в тому числі надзвичайні та аварійні) та поновлення функціонування АС;
поточний план робіт (на місяць, квартал, рік);
перспективний план розвитку та удосконалення діяльності СЗІ з питань захисту інформації (до 5 років);
план заходів з забезпечення безпеки інформації під час виконання окремих важливих робіт, при проведенні нарад, укладенні договорів, угод тощо;
бізнес-план створення і функціонування СЗІ.

нараді СЗІ організаційно-технічних питань, що належать до її компетенції, і

затверджуються керівником організації або керівником підрозділу, до складу якого входить СЗІ.
Реорганізація або ліквідація СЗІ здійснюється за рішенням загальних зборів акціонерів або керівництва організації. Реорганізаційна або ліквідаційна процедура здійснюється відповідною комісією, яка створюється за наказом (розпорядженням) керівника організації.

прийомі на роботу (звільненні з роботи) вони дають письмові зобов’язання

щодо нерозголошення відомостей, що становлять службову, комерційну або іншу таємницю, і які стали їм відомими в період роботи в організації.
Матеріально-технічну базу для забезпечення діяльності СЗІ складають належні їй на правах власності (оперативного управління, повного господарського відання) засоби захисту інформації, ПЗ, технічне і інженерне обладнання, засоби вимірювань і контролю, відповідна документація, а також інші засоби і обладнання, які необхідні для виконання СЗІ покладених на неї завдань.

або знаходиться у розпорядженні служби.
Засоби захисту інформації та

захищені засоби, що використовуються співробітниками СЗІ при виконанні своїх службових обов’язків, повинні мати, одержаний у встановленому порядку документ, що засвідчує їхню відповідність вимогам нормативних документів.
Матеріально–технічне та інше спеціальне забезпечення СЗІ здійснюється відповідними підрозділами організації у встановленому порядку.

в організації на утримання органів управління;
прибутку організації (АС) та інших

коштів за рішенням керівництва організації або рішенням загальних зборів акціонерів;
коштів, отриманих за виконання СЗІ договірних робіт та надання послуг;
інших джерел фінансування, не заборонених законодавством.