работаю в гос учреждении, мы управление, помимо нас еще 20 подразделений находящихся в области, каждая отдельная ИСПД, каждое подразделение работает с СКЗИ, соответственно в каждом должен быть ответственный пользователь, ответственный пользователь должен иметь соответствующее образование в области ИБ, которое он не имеет, единственные которые имеют образование находятся в управлении, вопрос.....как быть?)
ну и сразу еще вопрос, разрабатываются функциональные обязанности ответственного пользователя и инструкция пользователя КСЗИ, достаточно ли в них будет описать какие у них права, ответсвенность, обязанности и запреты, без расписывания как хранятся КСЗИ, как отправляются, и т.д
"ну и сразу еще вопрос, разрабатываются функциональные обязанности ответственного пользователя и инструкция пользователя КСЗИ, достаточно ли в них будет описать какие у них права, ответсвенность, обязанности и запреты, без расписывания как хранятся КСЗИ, как отправляются, и т.д "
Все равно 149 и 152 приказы нарушать не стоит, значит ознакомить под роспись с порядком хранения и пересылки придется. Возможно разделить - что-то внести в должностные, что-то в отдельные инструкции (регламенты, памятки), что-то дать на учебе под зачет. Это уже ваш креатив, лишь бы все обязательные знания и документы были официально доведены до ответственных лиц.
Добрый день!
Можете посмотреть по организации работы Регламент ОКЗ на ресурсе:
Если будут вопросы можете написать на адрес andrej246@yandex.ru. Готов поделиться знаниями, если это поможет в решении ваших вопросов.
