Инструкция по охране труда для специалиста по защите информации

Данная инструкция по охране труда разработана для специалиста по кибербезопасности и доступна для бесплатного просмотра и скачивания.

Инструкция по охране труда для специалиста по кибербезопасности необходима для обеспечения безопасности работника при выполнении его должностных обязанностей. Инструкция содержит информацию о правилах и требованиях охраны труда до начала, во время и по окончании выполнения трудовых функций специалиста по кибербезопасности, которые необходимо соблюдать для предотвращения опасных ситуаций и травматизма на рабочем месте.

1. ОБЩИЕ ТРЕБОВАНИЯ ОХРАНЫ ТРУДА

1.1. К выполнению работ допускаются лица, достигшие 18 лет, годные по состоянию здоровья, прошедшие вводный инструктаж и первичный инструктаж на рабочем месте, обучение и проверку знаний требований охраны труда в установленном порядке.

1.2. Во время выполнения работ персонал проходит:

— проверку знаний требований охраны труда 1 раз в год

— проверку знаний по электробезопасности для неэлектротехнического персонала в объеме 2 группы по электробезопасности — ежегодно;

— периодический медицинский осмотр.

1.3. Специалистам по кибербезопасности необходимо:

— соблюдать правила внутреннего трудового распорядка, режимы труда и отдыха, установленные в организации;

— соблюдать требования пожарной и электробезопасности;

— выполнять требования охраны труда и пожарной безопасности, требования к эксплуатации электроприборов и оборудования;

— бережно относится к полученным средствам индивидуальной защиты.

1.4. На специалиста по кибербезопасности могут воздействовать следующие опасные и вредные производственные факторы:

— физические перегрузки;

— работа на высоте;

— повышенные уровни электромагнитного излучения;

— повышенные уровни ультрафиолетового излучения;

— повышенный уровень инфракрасного излучения;

— повышенный уровень статического электричества;

— повышенное содержание положительных и отрицательных аэроионов в воздухе рабочей зоны;

— повышенный или пониженный уровень освещенности;

— повышенный уровень прямой и отраженной блесткости;

— повышенный уровень ослепленности;

— неравномерность распределения яркости в поле зрения;

— повышенная яркость светового изображения;

— повышенный уровень пульсации светового потока;

— повышенное значение напряжения в электрической цепи, замыкание которой может произойти через тело человека;

— повышенные уровни запыленности воздуха рабочей зоны;

1.5. Специалисту по кибербезопасности необходимо:

— знать пути эвакуации при авариях или пожаре, места размещения первичных средств пожаротушения, уметь их применять;

— знать местоположение средств оказания первой (доврачебной) помощи, уметь оказывать первую (доврачебную) помощь пострадавшим при несчастном случае;

— соблюдать установленные режимом рабочего времени, регламентированные перерывы в работе.

1.6. На основании требований Санитарных правил и норм «Гигиенические требования к электронно-вычислительным машинам и организация работы, утвержденных постановлением Главного санитарного врача «женщины со времени установления беременности и в период кормления ребенка грудью к выполнению всех видов работ, связанных с использованием ВДТ и ПЭВМ, не допускаются».

1.7. Специалистам по кибербезопасности запрещается принимать пищу на рабочем месте, курить в неустановленном для этого месте.

1.8. В случае обнаружения при подготовке к работе или в процессе ее выполнения неисправностей рабочих мест, инструмента, средств индивидуальной защиты, а также каких-либо опасностей вблизи этих мест следует сообщить об этом своему непосредственному руководителю и в дальнейшем выполнять его указания.

1.9. Лица, допустившие невыполнение или нарушение инструкции о охране труда, привлекаются к дисциплинарной ответственности в соответствии законодательством РФ и с правилами внутреннего трудового распорядка и, при необходимости, подвергаются внеочередной проверке знаний норм и правил охраны труда.

2. ТРЕБОВАНИЯ ОХРАНЫ ТРУДА ПЕРЕД НАЧАЛОМ РАБОТЫ

2.1. Перед началом работы специалист по кибербезопасности обязан:

— осмотреть и привести в порядок рабочее место;

— отрегулировать освещенность на рабочем месте, убедиться в достаточности освещенности, отсутствии отражений на экране, отсутствии встречного светового потока;

— проверить правильность подключения оборудования в электросеть;

— проверить исправность питающих проводов оборудования и отсутствие на них оголенных участков;

— убедиться в наличии защитного заземления и подключения экранного проводника к корпусу процессора;

— протереть специальной салфеткой поверхность экрана;

— проверить правильность установки стола, стула, подставки для ног, пюпитра, положения оборудования, угла наклона экрана, положение клавиатуры и, при необходимости, произвести регулировку рабочего стола и кресла, а также расположение элементов компьютера в соответствии с требованиями эргономики и в целях исключения неудобных поз и длительных напряжений тела.

2.2. Специалисту по кибербезопасности запрещается приступать к работе:

— при отсутствии на видео – дисплейного терминала гигиенического сертификата, включающего оценку визуальных параметров;

— при наличии информации о несоответствии параметров данного оборудования требованиям санитарных норм;

— при отключенном заземляющем проводнике защитного фильтра;

— при обнаружении неисправности оборудования (треск, шум, вибрации, задымление);

— при отсутствии углекислотного или порошкового огнетушителя и аптечки первой помощи в радиусе выполнения работ.

3. ТРЕБОВАНИЯ ОХРАНЫ ТРУДА ВО ВРЕМЯ РАБОТЫ

3.1. Выполнять ту работу, которая определена должностной инструкцией, которая была ему поручена и по которой он был проинструктирован,

3.2. В течении всего рабочего времени содержать в порядке и чистоте рабочее место, требовать это от подчиненных.

3.3. Держать открытыми вентиляционные отверстия, которыми оборудованы приборы и персональные компьютеры.

3.4. Выполнять санитарные нормы и соблюдать режимы работы и отдыха.

3.5. Соблюдать правила эксплуатации всего оборудования в соответствии с инструкциями по эксплуатации.

3.6. Соблюдать расстояние от глаз до экрана персонального компьютера в пределах 60 — 70 см.

3.7. Следить за тем, чтобы не загромождались проходы между оборудованием, приборами и рабочими местами, а также пути эвакуации

3.8. Используемое оборудование должно содержаться в исправном состоянии, размещаться в предусмотренных технологическим процессом местах, не мешать работе, свободному проходу и проезду. Оборудование должно быть безопасным при монтаже (демонтаже), эксплуатации, ремонте, транспортировании и хранении, при использовании отдельно или в составе технологических комплексов и систем.

3.9. На все виды используемого в работе оборудования должны быть инструкции по эксплуатации, содержащие требования по безопасности обслуживания.

3.10. Оборудование должно использоваться по назначению и применяться в условиях, установленных предприятием — изготовителем.

3.11. Не разрешается эксплуатация оборудования без предусмотренных их конструкцией ограждающих устройств, предохранительных устройств, блокировок, систем сигнализации и других средств коллективной защиты специалистов по кибербезопасности.

3.12. Включение, запуск и контроль за работающим оборудованием должны производиться только лицом, за которым оно закреплено.

3.13. Переключение разъемов интерфейсных кабелей периферийных устройств производить только при выключенном питании

3.14. Приступать к работе на неисправном оборудования допускается только в случае устранения нарушений в работе оборудования.

3.15. При выполнении работ на высоте свыше 1,3 метров специалист по кибербезопасности обязан использовать монтажный пояс

3.16. Работы на высоте должны выполняться со средств подмащивания (лесов, подмостей, настилов, площадок, лестниц и других аналогичных вспомогательных устройств и приспособлений), обеспечивающих безопасные условия работы.

3.17. Специалисту по кибербезопасности  во время работы запрещается:

— прикасаться к задней панели системного блока (процессора) при включенном питании;

— производить переключение разъемов интерфейсных кабелей периферийных устройств при включенном питании;

— загромождать верхние панели устройств бумагами и посторонними предметами;

— производить отключение питания во время выполнения активной задачи;

— производить частые переключения питания;

— допускать попадание влаги на поверхность системного блока (процессора), монитора, рабочую поверхность клавиатуры, дисководов, принтеров и др. устройств;

— включать сильно охлажденное (принесенное с улицы в зимнее время) оборудование;

— пользоваться неисправным оборудованием и периферийными устройствами;

— выполнять работу на высоте с настилов и на случайных подставках (ящиках, бочках и т.п.).

4. ТРЕБОВАНИЯ ОХРАНЫ ТРУДА В АВАРИЙНЫХ СИТУАЦИЯХ

4.1. В любых аварийных ситуациях или при возникновении опасности для жизни и здоровья специалистов по кибербезопасности следует остановить работу, сообщить непосредственному руководителю, принять меры к устранению таких ситуаций и опасностей.

4.2. В случае возгорания немедленно прекратить работу, отключить электрооборудование, вызвать пожарную охрану, сообщить непосредственному руководителю и администрации организации, принять меры к эвакуации из помещения. При ликвидации загорания необходимо использовать первичные средства пожаротушения, принять участие в эвакуации людей. При загорании электрооборудования применять только углекислотные огнетушители или порошковые.

4.3. В случае получения травмы специалист по кибербезопасности обязан прекратить работу, поставить в известность непосредственного руководителя и вызвать скорую медицинскую помощь или обратиться в медицинское учреждение.

4.4. При поражении электрическим током необходимо освободить пострадавшего от действия тока путем немедленного отключения электроустановки рубильником или выключателем. Если отключить электроустановку достаточно быстро нельзя, необходимо пострадавшего освободить с помощью диэлектрических перчаток, при этом необходимо следить и за тем, чтобы самому не оказаться под напряжением. После освобождения пострадавшего от действия тока необходимо оценить его состояние, вызвать скорую медицинскую помощь и до прибытия врача оказывать первую доврачебную помощь.

5. ТРЕБОВАНИЯ ОХРАНЫ ТРУДА ПО ОКОНЧАНИИ РАБОТЫ

5.1. По окончании рабочего дня специалист по кибербезопасности обязан:

— отключить питание системного блока (процессора);

— отключить питание всех периферийных устройств;

— произвести обслуживание компьютера и подготовить его к следующему рабочему дню в соответствии с требованиями руководства по эксплуатации;

— осмотреть и привести в порядок рабочее место.

1. Общие положения
1. Настоящая должностная инструкция определяет функциональные обязанности, права и ответственность специалиста по защите информации .
2. Специалист по защите информации  относится к категории специалистов.
3. Специалист по защите информации  назначается на должность и освобождается от должности в установленном действующим трудовым законодательством порядке приказом директора предприятия по представлению начальника отдела по защите информации.
4. Взаимоотношения по должности:

1. Квалификационные требования специалиста по защите информации :

*На должность:

— специалиста по защите информации II категории — лицо, имеющее высшее профессиональное (техническое) образование и стаж работы в должности специалиста по защите информации или других должностях, замещаемых специалистами с высшим профессиональным образованием не менее 3 лет;

— специалиста по защите информации I категории — лицо, имеющее высшее профессиональное (техническое) образование и стаж работы в должности специалиста по защите информации II категории не менее 3 лет.

1. Документы, регламентирующие деятельность специалиста по защите информации

3.1 Внешние документы:

Законодательные и нормативные акты,  касающиеся выполняемой работы.

3.2 Внутренние документы:

Устав предприятия, Приказы и распоряжения директора предприятия (начальника отдела по защите информации); Положение об отделе  по защите информации, Должностная инструкция специалиста по защите информации, Правила внутреннего трудового распорядка.

1. Должностные обязанности специалиста по защите информации

Специалист по защите информации:

4.1. Выполняет сложные работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик, соблюдения государственной тайны.

4.2. Проводит сбор и анализ материалов учреждений, организаций и предприятий отрасли с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственную, военную, служебную и коммерческую тайну.

4.3. Анализирует существующие методы и средства, применяемые для контроля и защиты информации, и разрабатывает предложения по их совершенствованию и повышению эффективности этой защиты.

4.4. Участвует в обследовании объектов защиты, их аттестации и категорировании.

4.5. Разрабатывает и подготавливает к утверждению проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов.

4.6. Организует разработку и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации.

4.7. Дает отзывы и заключения на проекты вновь строящихся и реконструируемых зданий и сооружений и другие разработки по вопросам обеспечения защиты информации.

4.8. Участвует в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечивает их соответствие действующим нормативным и методическим документам, а также в разработке новых принципиальных схем аппаратуры контроля, средств автоматизации контроля, моделей и систем защиты информации, оценке технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений.

4.9. Определяет потребность в технических средствах защиты и контроля, составляет заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контролирует их поставку и использование.

4.10. Осуществляет проверку выполнения требований межотраслевых и отраслевых нормативных документов по защите информации.

1. Права специалиста по защите информации

Специалист по защите информации имеет право:

5.1. Знакомиться с проектами решений руководства предприятия, касающихся его деятельности.

5.2. Вносить на рассмотрение руководства предложения по совершенствованию работы, связанной с предусмотренными настоящей инструкцией обязанностями.

5.3. В пределах своей компетенции сообщать своему непосредственному руководителю о всех выявленных в процессе осуществления должностных обязанностей недостатках в деятельности предприятия (его структурных подразделениях) и вносить предложения по их устранению.

5.4. Запрашивать лично или по поручению своего непосредственного руководителя от специалистов подразделений информацию и документы, необходимые для выполнения его должностных обязанностей.

5.5. Привлекать специалистов всех (отдельных) структурных подразделений к решению задач, возложенных на него (если это предусмотрено положениями о структурных подразделениях, если нет — то с разрешения их руководителей).

5.6. Требовать от своего непосредственного руководителя, руководства предприятия оказания содействия в исполнении им своих должностных обязанностей и прав.

1. Ответственность специалиста по защите информации

Специалист по защите информации  несет ответственность:

6.1. За ненадлежащее исполнение или неисполнение своих должностных обязанностей, предусмотренных настоящей должностной инструкцией — в пределах, определенных действующим трудовым законодательством Украины.

6.2. За правонарушения, совершенные в процессе осуществления своей деятельности — в пределах, определенных действующим административным, уголовным и гражданским законодательством Украины.

6.3. За причинение материального ущерба — в пределах, определенных действующим трудовым и гражданским законодательством Украины.

1. Условия работы специалиста по защите информации

7.1. Режим работы специалиста по защите информации  определяется в соответствии с Правилами внутреннего трудового распорядка, установленными в предприятия.

7.2. В связи с производственной необходимостью специалист по защите информации  может направляться в служебные командировки (в т.ч. местного значения).

1. Условия оплаты труда

Условия оплаты труда специалиста по защите информации  определяются в соответствии с Положением об оплате труда персонала.

1. Заключительные положения
1. Настоящая Должностная инструкция составлена в двух экземплярах, один из которых хранится у Предприятия, другой — у работника.
2. Задачи, Обязанности, Права и Ответственность могут быть уточнены в соответствии с изменением Структуры, Задач и Функций структурного подразделения и рабочего места.
3. Изменения и дополнения в настоящую Должностную инструкцию вносятся приказом генерального директора предприятия.

ПЕРЕЧЕНЬ ПРАВИЛ И ИНСТРУКЦИЙ ПО ОХРАНЕ ТРУДА

В соответствии со статьей 212 ТК РФ, государственные нормативные требования охраны труда обязательны для исполнения юридическими и физическими лицами при осуществлении ими любых видов деятельности, в том числе при проектировании, строительстве (реконструкции) и эксплуатации объектов, конструировании машин, механизмов и другого оборудования, разработке технологических процессов, организации производства и труда.

К нормативным правовым актам, утверждаемым федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере труда, и содержащим государственные нормативные требования охраны труда, относятся:

— правила по охране труда, а также иные нормативные правовые акты, содержащие государственные нормативные требования охраны труда, предусмотренные ТК РФ;

— единые типовые нормы бесплатной выдачи работникам средств индивидуальной защиты.

Порядок разработки, утверждения и изменения государственных нормативных требований охраны труда устанавливается Правительством Российской Федерации с учетом мнения Российской трехсторонней комиссии по регулированию социально-трудовых отношений.

В данную справочную информацию включены правила и инструкции по охране труда.

Внимание! В соответствии с абз. 7, абз. 21 — 23 ч. 2 ст. 212 и ч. 1 ст. 225 ТК РФ, а также в связи с вступлением в силу с 1 января 2021 г. новых правил по охране труда, устанавливающих государственные нормативные требования охраны труда при осуществлении трудовой деятельности по видам экономической деятельности и видам выполняемых работ, разработанных в рамках реализации механизма «регуляторной гильотины», работодателям необходимо организовать внеочередную проверку знаний по охране труда работников в объеме новых правил по охране труда, кроме того, должна быть организована работа по актуализации комплекта нормативных правовых актов, содержащих требования охраны труда в соответствии со спецификой своей деятельности, в том числе:

— инструкций по охране труда;

— программ обучения по охране труда работников;

— информационных материалов, использующихся в целях информирования работников об условиях и охране труда на рабочих местах, о риске повреждения здоровья в объеме тех новых правил по охране труда, которые регулируют трудовую деятельность работников (Письмо Минтруда России от 14.01.2021 N 15-2/10/В-167, Письмо Роструда от 15.01.2021 N 57-ТЗ).