Когда создается новое направлениеШтаты ИСПДн. (в смысле Кадры) Не в которых решают всех а которые решают все) - Форум по вопросам информационной безопасности

Предлагаю обсудить вопрос, который возник в связи с введением ФЗ160 и ФЗ152.
Когда создается новое направление деятельности - первый вопрос - Штаты.
(в смысле Кадры. Не в которых решают всех а которые решают все)
Речь пойдет о том, чего нет и о чем и закон и все подзаконные акты молчат.
Введено новое родовое понятие Оператор ПД.
Которое по идее должно содержать понятия кому подчинен в ОПД персонал по защите ПД
(если раньше таких специалистов не было и они появиться должны из ниоткуда -тогда в законе должны были бы прописать и вопросы штатной дисциплины и прописать эти позиции около десяти должностей по моим прикидкам для малой и средней конторки в едином номенклаторе должностей специалистов).
Уважаемые законодатели летают так далеко, что на землю и не смотрят.
Вот этот аспект закона как-то все восприняли без каких-то вопросов.
А почему собственно?
В конституции вроде сказано - труд - почетная обязанность и каждая работа должна быть оплачена.
Эта работа у оператора ПД (Напомню до ФЗ 152 таких позиций в едином каталоге должностей рабочих и служащих попросту не могло быть т.к не существовало предмета регулирования) в виде новых должностей в едином каталоге-до сего времени нет.
И платить не кому и не за что до 1 января 2010?
А после 1 января, что-то измениться, думаю вряд-ли
РОСКОМНАДЗОР – АУ!
Хватит спать!!!
Это и есть предмет для ВАШЕГО «РЕГУЛИРОВАНИЯ» - и других быть не должно!!!

А где тарифы?
Какие ставки у техника СЗИ или у техника СКЗИ? (не помню этих позиций внутри ФСТЭК и ФСБ методичек – может не там читал?)
Сколько и как доплачивать за СКЗИ?
- или не стоит за это платить - и так много получают?
Какие ставки у инженера или там оператора 1_2_...328 категории?
Кто сказал что эти вопросы с необходимостью должен решать специалист штатного подразделения ОБИ или ЗИ?
Названия-то должностей другие?
А размер доплаты за совмещение двух(более) должностей?
Что-то скромно молчат профсоюзы? это их не касается?
А где мнение государственной службы по труду или как там она называется?
Управление надзора и контроля за соблюдением законодательства о труде
Начальник Управления — Воробьев Игорь Анатольевич
Телефон приемной: (495) 698-82-04

Общий привет - Спорить БУМ?
А может не о чем и говорить?
В еВРОПАХ за такие шалости в законах вмиг слетело бы правительство и лидеры ведущих профсоюзов, а у нас…. – тишина ….и ни у кого нет вопросов даже в период кризиса.
И экспертное сообщество с жаром обсуждает ширину и упругость розг, которыми их будут сечь а не вопросы ОПЛАТЫ ТРУДА и ШТАТНОГО РАСПИСАНИЯ.
Скромно напомню третий месяц нет ответа от РСОК_РСКН на вопрос заданный через их сайт www.rsoc.ru и продублированный на этом форуме о законности регламента массового «СЛИВА» ПДН через с специально созданные для этого органы – ЕИРЦ.

Прошу откликнуться неравнодушных!
Вода камень точит!
Может у кого-то из БОНЗ что-то в мозгах щелкнет?
чем черт не шутит - ведь БОГ давно спит!!!


НОМЕНКЛАТУРА ДОЛЖНОСТЕЙ – перечень тех должностей, которые подлежат замещению специалистами с высшим и средним специальным образованием, с указанием специальности и уровня образования.
H.д. определяет структуру специалистов по следующим показателям:
наименование должностей,
их нормативное количество,
требуемый уровень образования (высшее или среднее специальное, научная квалификация) и
профиль подготовки (номер и наименование специальности).
Иногда указывается требуемый опыт работы (стаж).
Процесс разработки Н.д. проходит три этапа:
1) выделяется необходимый перечень должностей на основе выявленных задач, выполняемых специалистами по каждой функции управления в рамках каждого подразделения системы управления;
2) обоснованно определяются специальности для соответствующих должностей на основе исследования вариантов сочетания «должность-специальность».
Выполнение этого этапа опирается на Квалификационный справочник должностей руководителей, специалистов и служащих;
3) устанавливается количество должностей по каждой функции деятельности специалистов и обосновывается их последующее распределение по структурным подразделениям системы управления и должностям, что обеспечивает нормальное соотношение между специалистами с высшим и средним специальным образованием.

http://slovari.yandex.ru/dict/lubker/article/2/lub-4555.htm

НОМЕНКЛАТОР, Nomenclātor (nomenculator и numunclator), назывался раб, обладавший большой памятью и знавший многих граждан, который во время прогулок и дома называл имена их своему господину. Сановники имели при себе H., а во времена императоров такие рабы находятся в свите.

Многовато вопросов для одного поста... В нашей стране все эти вопросы, это извечный бич. В лучшие времена никто не рвался доплачивать за совмещение, а что говорить про кризисные времена. Вопрос с новой штатной единицей двоякий.
С одной стороны никто никого не обязывает вводить новую штатную единицу. Это нигде не написано. Все это носит рекомендательный характер. С другой стороны, практически невозможно не то, что привести в соответствие ИСПДн собственными силами без целого подразделения безопасников, но и сопровождать ее. При этом данный специалист должен не только обладать техническими знаниями и знаниями в области ИТ-безопасности, но и разбираться в юридических вопросах, как минимум связанных с правами субъектов ПДн.

Уважаемый Игорь!
Спасибо за Ваше мнение!
Но я не разделяю Вашего Благодушия.
Не понимаю как-раз почему...никто никого не обязывает вводить новую штатную единицу, раз вид деятельности новый?
Или не новый и не Вид деятельности вовсе а так, ...факультатив
С момента принятия закона о техническом регулировании я не помню факта принятия ни одного внятного технического регламента принятого как закон или закона, вводящего технический регламент.
Раз нет закона о регламенте защиты персональных данных введенного до известной даты то законодатель просто плодит коллизии.
ФЗ160 - ФЗ 152 коллизия с количеством регуляторов.
пп 687 предписывает привести все нпа в трехмесячный срок в соответствие, и тишина...
Если не вводятся явно штатные единицы и не определен порядок опалаты совместительства, то это явыным образом отсекает законное использование СКЗИ т.к. их эксплуатировать должен специально обученный персонал, которого как-раз и не вводят штатно.
Кстати о коллизиях - даже в терминологии не выработано единого понятийного аппарата.
Есть Гостовская - Защита информации, есть Безопасность информации из перевода Общих Критериев, введенного стандартом, а вот информационной безопасности (как понятия) тот. же закон о ТР не определяет как вид деятельности.
А раз нет вида деятельности то туда можно валить как на свалку все, что угодно.
Отсюда и существующий беспредел - иначе и назвать ситуацию сложно.
Но если за свои права (в том числе и финансовые) не бороться, а покорно взваливать и пятое и десятое и сто сорок седьмое то скоро шею легко свернуть.
Конечно глупо предполагать, что РКН вдруг начнет читать этот форум и еще наивнее надеятся на какой-то ответ.
Но мнение должно созреть в головах - для этого здесь и предлагается поспорить в неформальном виде.
Может даже стоит профсоюз отдельный создавать, раз ФНПР пофигу права работающих на оплату за совместительства.
Видов деятельности профильных уже больше десяти и все в одной каше.
Не порядок это!

Достаточно сложно не согласиться со всем написанным. Настоящий крик души...
Сложно поверить в то, что этот пост будут читать представители РКН и тем более реагировать на него, т.к. от этих ребят зачастую сложно добиться реакции при публикации запросов на их официальном сайте...
Никто не спорит, что эксплуатировать сертифицированные средства (да и не только сертифицированные) должны квалифицированные специалисты. Но у нас же как делается зачастую? В организации имеется несколько сотрудников с профильным образованием по ИБ (также возможно выходцы из силовых структур), которые формально закрывают лицензионные требования по ТЗКИ и/или СКЗИ, но по роду деятельности не прикасающихся к вопросам ИБ. А СЗИ обслуживают сисадмины без необходимой подготовки по ИБ. Вот и получается, что формально требования по уровню квалификации персонала соблюдены и как-то новую штатную единицу вводить не всегда удается. Сейчас ведь чтобы обосновать перед руководством новую единицу, необходимо, чтобы произошло какое-нить незаурядное событие. Сейчас все экономят деньги.
И вооще, я не совсем понимаю, какая связь между РКН и требованиями введения новой штатной единицы у оператора?

Наличие в штате специалиста по ИБ ПД - дело сугубо организации. В РД по ПД четко отрегулировано лишь то, что в организации должен быть назначен ответственный (или подразделение) отвечающий за эти вопросы. Таким образом организации дано право самостоятельно определить - новая штатная единица или дополнительные обязанности сотрудников. Как решать? Да как убедите руководство.

Вот ведь оказия!
Я думал - это у всех больное, оказалось что всем пофигу и деньги и лишняя работа до кучи.
Где же Вы профессионалы?
Неужто уктало вас всех до асфальта?
Вроде и спорить не о чем?