«Построение концепции информационной безопасности предприятия»

разделение 
ролей 
и 
ответственности между сотрудниками учреждения, исходя из принципа 
персональной и единоличной ответственности за совершаемые операции. 

---

Ответственность за реализацию политик информационной безопасности 
и ответственность за разработку мер и контроль обеспечения защиты 
информации несёт администратор информационной безопасности.
Ответственность за реализацию политик возлагается:
 
в части, касающейся разработки и актуализации правил внешнего 
доступа и управления доступом, антивирусной защиты, а также доведения 
правил политик до сотрудников Управления – на администратора 
информационной безопасности; 
 
в части, касающейся исполнения правил политики, – на каждого 
сотрудника Управления, согласно их должностным и функциональным 
обязанностям, и иных лиц, попадающих под область действия настоящей 
политики. 
Порядок подготовки персонала по вопросам информационной 
безопасности и допуска его к работе. Организация просвещения 
сотрудников Управления в области информационной безопасности 
возлагается на администратора информационной безопасности. Подписи 
сотрудников об ознакомлении заносятся в «Журнал проведения инструктажа 
по информационной безопасности». Обучение сотрудников Управления 
правилам обращения с конфиденциальной информацией, проводится путем:
 
проведения администратором информационной безопасности 
инструктивных занятий с сотрудниками, принимаемыми на работу в 
Управление; 
 
самостоятельного 
изучения 
сотрудниками 
внутренних 
нормативных документов Управления.
Допуск персонала к работе с защищаемыми информационными 
ресурсами Управления осуществляется только после его ознакомления с 
настоящими политиками, а также после ознакомления пользователей с 
«Инструкцией по работе пользователей вАСУправления», а так же иными 
инструкциями пользователей отдельных информационных систем. Согласие 
на соблюдение правил и требований настоящих политик подтверждается 
подписями сотрудников в «Журнале проведения инструктажа по 
информационной безопасности».
Допуск персонала к работе с конфиденциальной информацией 
Управления осуществляется после ознакомления с «Инструкцией по 
обращению с носителями конфиденциальной информации». Правила допуска 
к работе с информационными ресурсами лиц, не являющихся сотрудниками 
Управления, определяются на договорной основе с этими лицами или с 
организациями, представителями которых являются эти лица.