G5.Информация о документах организации;
Сотрудники S
S1 Программист;
S2 Программист 1 категории;
S3 Программист 2 категории;
S4 Технолог;
S5 Технолог 1 категории;
S6 Техник 1 категории;
S7 Ведущий программист;
Матрица доступа к ограниченным информационным ресурсам
| Сотрудники | Роли | ||||
| G1 | G2 | G3 | G4 | G5 | |
| S1 | R | R | R | RW | R |
| S2 | R | R | R | RW | R |
| S3 | R | R | R | RW | R |
| S4 | R | R | R | RW | R |
| S5 | RW | RW | R | RW | R |
| S6 | R | R | R | R | R |
| S7 | RWU | RWU | RWU | RWU | RWU |
- определение перечня информации, составляющей коммерческую тайну;
- ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
- учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и (или) лиц, которым такая информация была предоставлена или передана;
- регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;
- нанесение на материальные носители (документы), содержащие информацию, составляющую коммерческую тайну, с указанием обладателя этой информации (для юридических лиц - полное наименование и место нахождения, для индивидуальных предпринимателей - фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства).
Средство защиты информации – техническое, криптографическое, программное и иное средство, предназначенное для защиты информации, средство, в котором оно реализовано, а также средство контроля эффективности защиты информации.
Средства защиты информации делятся на:
1. Физические – различные инженерные средства и сооружения, затрудняющие или исключающие физическое проникновение (или доступ) правонарушителей на объекты защиты и к материальным носителям конфиденциальной информации:
2. Аппаратные – механические, электрические, электронные и другие устройства, предназначенные для защиты информации от утечки, разглашения, модификации, уничтожения, а также противодействия средствам технической разведки:
3. Программные – специальные программы для ЭВМ, реализующие функции защиты информации от несанкционированного доступа, ознакомления, копирования, модификации, уничтожения и блокирования.
4. Криптографические – технические и программные средства шифрования данных, основанные на использовании разнообразных математических и алгоритмических методов.
5. Комбинированные – совокупная реализация аппаратных и программных средств и криптографических методов защиты информации.
В вибрационных (структурных) технических каналах утечки информации средой распространения акустических сигналов являются конструкции зданий, сооружений (стены, потолки, полы), трубы водоснабжения, отопления, канализации и другие твердые тела. Для перехвата акустических колебаний в этом случае используются контактные микрофоны (стетоскопы). Контактные микрофоны, соединенные с электронным усилителем, называют электронными стетоскопами. По вибрационному каналу также возможен перехват информации с использованием закладных устройств. В основном для передачи информации используется радиоканал поэтому такие устройства часто называют радиостетоскопами. Возможно использование закладных устройств с передачей информации по оптическому каналу в ближнем инфракрасном диапазоне длин волн, а также по ультразвуковому каналу (по металлоконструкциям здания).
При разработке организационно- распорядительной документации необходимо учитывать ограничение на распространение информации с ограниченным доступом.
Трудовой договор - соглашение между работодателем и работником, в соответствии с которым работодатель обязуется предоставить работнику работу по обусловленной трудовой функции, обеспечить условия труда, предусмотренные трудовым законодательством и другими нормативными актами, своевременно и в полном размере выплачивать работнику заработную плату, а работник обязуется лично выполнять определенную этим соглашением трудовую функцию, соблюдать правила внутреннего трудового распорядка, действующие у данного работодателя.
Существенными условиями трудового договора являются (ст.57 ТК РФ):
· место работы - наименование и местонахождение организации, куда принимается работник;
· трудовая функция - род работы в соответствии с квалификацией по определенной профессии (должности), которую должен выполнять работник. Род работы остается неизменным на все время действия трудового договора. Работодатель не вправе требовать от работника выполнения работы, не обусловленной трудовым договором;
· дата начала работы;
· условия оплаты труда (в том числе размер тарифной ставки или должностного оклада работника, доплаты, надбавки и поощрительные выплаты).
Трудовой договор может содержать и дополнительные условия, например (ст.57 ТК РФ):
· об установлении испытательного срока;
· о неразглашении охраняемой законом тайны;
· о совмещении профессий (должностей);
· о видах и об условиях дополнительного страхования работника;
· об улучшении социально-бытовых условий работника и членов его семьи;
· об обязанности работника отработать после обучения не менее установленного трудовым договором срока, если обучение проводилось за счет средств работодателя;
· о продолжительности дополнительного отпуска, а также иные условия, не ухудшающие положение работника по сравнению с ТК РФ, законами и иными нормативными правовыми актам (ст.57 ТК РФ).
Заключение трудового договора происходит в письменной форме, договор составляется в двух экземплярах, каждый из которых подписывается сторонами. Один экземпляр трудового договора передается работнику, другой хранится у работодателя.
Прием на работу оформляется приказом о приеме на работу (распоряжением) предприятия работодателя и фиксируется записью в трудовой книжке. Основанием приказа о приеме на работу служит заявление о приеме на работу, написанное работником.
Приложение к договору - это правовой документ, являющийся неотъемлемой частью договора и содержащий дополнительные данные о сделке.
В трудовых договорах используются следующие приложения:
· Должностная инструкция;
· График работы;
· Соглашение о неразглашении конфиденциальной информации;
· Перечень расценок работ.
Должностная инструкция - документ, в котором закрепляются обязанности сотрудника, предъявляемые к нему квалификационные требования, порядок замещения и взаимоотношений.
Соглашение применяется на основании и в соответствии с договором, к которому прилагается; форма соглашения определяется индивидуально в каждом конкретном случае.
В должностной инструкции обязательно должен быть прописан пункт о неразглашении конфиденциальной информации (персональных данных).
Ниже приведен пример одной должностной инструкции техника 1- категории, на одного сотрудника данной работы, остальные должностные инструкции аналогичны с некоторой разницей.
ГЛАВНЫЙ ВЫЧИСЛИТЕЛЬНЫЙ ЦЕНТР
ФИЛИАЛ ОТКРЫТОГО АКЦИОНЕРНОГО ОБЩЕСТВА
«РОССИЙСКИЕ ЖЕЛЕЗНЫЕ ДОРОГИ»
(«ОАО «РЖД»)
ЧЕЛЯБИНСКИЙ
ИНФОРМАЦИОННО-ВЫЧИСЛИТЕЛЬНЫЙ ЦЕНТР
Утверждаю
Начальник Челябинского ИВЦ
______________Н.А. Алексеев
«___»_____________2007 года
ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ
1. Ф.И.О.: Фролова Александра Николаевна
2. Отдел: РОАСУ-1
3. Должность: Техник 1 категории
4. Замещает:
5. Кем замещается: Программистом 2 категории
6. Порядок подчинения: Начальнику отдела, программисту 1 категории
7. ОБЯЗАННОСТИ:
7.1. Сопровождение инвентаризации «Реестр-регистр», «Реестр-Сбор».
7.2. Сопровождение АС «Удар».
7.3. Сопровождение комплекса ЕК АСУТР ШР, КУ на предприятиях: ШЧ-10, ПЧ-2, ДТШ Златоуст.
7.4. Сопровождение АСУТР по функциональности «Профобучение» и «Охрана труда» на всех предприятиях региона.
7.5. Установка программного обеспечения, настройка задач на конкретное рабочее место.
7.6. Решение проблем, возникающих при эксплуатации АРМов.
7.7. Обучение причастных работников предприятий работать на ПЭВМ, с последующей аттестацией.
7.8. Инструктирование причастных сотрудников на рабочих местах о действиях в сложившихся ситуациях по телефону, с помощью программ удаленного доступа, либо выходит на предприятия.
7.9. Изучение технологических и методологических материалов.
7.10. Участие в составлении планов и отчетов о работе отдела.
7.11. Соблюдение правил ТБ и ППБ, устава о дисциплине работников ж.д., правил внутреннего распорядка ИВЦ, требований и правил трудовой дисциплины.
7.12. Выполнение отдельных поручений руководства ИВЦ, начальника отдела и его заместителя.
8. ДОЛЖЕН ЗНАТЬ:
8.1. Технологию бухгалтерского и кадрового учета в системах ЕКАСУФР и ЕК АСУТР.
8.2. Технологию установки клиентских мест в системах ЕКАСУФР и ЕК АСУТР.
8.3. Правила личной и противопожарной безопасности.
9. НЕСЕТ ОТВЕТСТВЕННОСТЬ:
9.1. За внедрение задач в пределах своих обязанностей.