Специалист по ЗИ - Форум по вопросам информационной безопасности

Должность специалиста дожна быть введена в штатное расписание? Или достаточно только приказа директора о совмещении и в каком документе это можно прочитать про это?

Положение о государственной системе защиты информации в РФ от иностранных технических разведок и от её утечки по техническим каналам.
Утвержденно постановлением Совета Министров - Правительством РФ от 15 сентября 1993 г. Номер 912-51 (ДСП)

Параграф II Государственная система защиты информации
Пункт 18 В зависимости от обьема работ по защите информации руководителем предприятия создается структурное подразделение по защите информации либо назначаются штатные специалисты по этим вопросам.

Чем измеряется объем работ?

Ребята не зарывайтесь "Положение - 93" все же имеет гриф "секретно".

Специалист по ЗИ,
Чем измеряется объем работ?
---------------------------------
Тут все от воли руководителя зависит. Знаю организацию где ЗИ поручили программисту единственному и после первой проверки создали структуру из 3 человек. Программист опять спокойно лабает программы.

Положение - 93 действительно есть в варианте "ДСП" (в нем отсутствует ряд разделов)
Требования по ТЗИ должны быть основаны на анализе в отношении какой информации Вы хотите организовать защиту и по какому уровню. Соответствеено действуют те или иные НРД.

Кстати уже есть "Положение -2007"

У нас много чего есть, но оно где-то в районе Воронежа застряло типа норм новых ПЭМИН, НМД АРР итд. А "Положения -93" в ДСП это так отмазка, что типа есть полный перечень для какого-нибудь лицензирования....

to Странник
"Кстати уже есть "Положение -2007""

Где это оно есть? Можно номерок постановления правительства?

Положение -93 в версии ДСП имело хождение в период 1998-2002 г.
На самом деле выпуск данного документа в усеченном виде - не совсем правильно. Однако он настолько морально устарел, что гриф С не адекватен содержанию.
В недрах ФСТЭК родились нове модель ПДТИР, МВТР, положение -2007 и концепуия ПДИТР. Однако в широкую печать они не пошли. Сведения о них есть вцентральных органах ФСТЭК. Когда они выплеснутся в "открытый доступ" не знают в самой ФСТЭК. С учетом готовящихся реформ в структурах исполнителон йвласти после марта 208 г. всем ведомствам не до нас простых смертных. Все сидят на чемоданахи ждут изменений. Считаю, что изменения в НРД произойдут в конце 2008 г. и причем серьезные.