Кто обязан - Форум по вопросам информационной безопасности

У меня вопрос, я состою в штате как программист мед учреждения, выполняю естественно всю работу касающаяся ИТ. С прошлого года на меня взвалили защиту ПД, без увелчиения конечно ЗП, я в принципе документы рекомендованные все сделал, но сейчас мне хотят конкретно вписать это как обязанность в мою должностную инструкцию, на что у меня имеются сомнения, а должен ли это делать вообще? У меня высшее электротехническое образование, никаких курсов по инф. защите я не заканчивал. Кто знает точно подскажите. Я в законе о лицензировании прочитал, что на эту деятельность вообще то нужен подготовленный в этой области сотрудник и должна быть лицензия на осуществление этой работы - подготовка нормативных документов и техническая защита. Так мне отказываться от этого пункта или я не прав буду?

Согласно норм которые разрабатывает ваша министерша-Баба-яга вам навязывают неоплаченное совместительство.
Вы ничего не измените пока у власти эта команда LYUDOEDOFF попробуйте добиться оплачиваемого совместительства или доплату за сверхурочные.
Но если смотреть позитивно - Вам есть куда расти и чему учиться (пусть хоть учебу оплатят).
Дело перспективное - только с оплатой беда.
Прохоров и РСПП ваще хочут 60 часов в неделю ввести и без всяких там доплат...ждите

Ну я вобщем то готов отправиться на учебу с выдачей документов по безопасности, к тому же сам их перекопал кучу и вроде как уже разбираюсь во многом и потом уйду в другое место если что, но как дело дошло до должностной я впал в ступор - а нафига мне этот ярлык, чтобы мне тыкали этими обязанностями ПДн за бесплатно? Просто хотелось бы знать как точно по закону , у нас класс ПД - 1 в поликлинике, непонятно почему на этом же сайте господин Анашкин пишет "При этом для поликлиник, детских садов, аптек и т.п., имеющих ИСПДн 3 и 4 классов, получение таких лицензий не требуется." - что за бред, откуда там может быть 3 класс? Когда имеются в ПДн - состояние здоровья, что как раз указывает на 1 класс, где он там 3 и 4 класс увидел я не понял совсем. А то я думал вдруг еще класс не тот указал, хотя 100 раз изучал таблички классификаций :) Значит нам нужжна лицензия и сотрудник с курсом повыш. квалификации. Т.о. я могу смело сказать начальнице нашей что я этот пункт вычеркиваю и занимался я этим лишь делая ОГРОМНОЕ одолжение поликлинике? Я хочу этим поставить начальство на место ,т.к. уже ноги свесили на меня как будто так и было. А занялся изначально из чистого энтузиазма ,а обернулось бесплатной обязанностью, если в начале она понимала что я этого елать не обязан, то сейчас привыкла и забыла уже об этом, а поднимать разговор - будет означать для нее бунт с моей стороны

Александр, вы пишите что перелопатили кучу документов регламентирующих защиту информации и говорите что более менее разбираетесь в этом. Я понятия не имею кто такой граж-н "Анашкин ", но мне стало интересно, где он мог прочитать про обязательное получение лицензии (вопрос, какой? ), по всей видимости вы подразумеваете на деят-сть по ТЗКИ. В РФ зашита ПДн (я думаю нет смысла перечислять), регламентируется несколькими документами в которых на данный момент нет ни слова о получении лицензии и тем более о квалификации персонала!

Александру
В нормах по ПД ИТР было требование для подобного подразделения штат не менее 2 человек обученных по методикам ФСТЭК.
Но у Вас ПД ИТР не пахнет - у вас обычная конфиденциадка для нее больше подходит СТР-К т.к. у вас госорган.
НО...тут есть тонкость...в перечне специальностей (точно название не помню, но есть такой список должностей который утверждала как-раз баба-яга голикова ) размазано тонким слоем так что трудно выделить как-раз Информационную Безопасность (термин родовой ГОСТ) и Защиту Информации (термин который описывает часть работ по ИБ - ГОСТ) .
ЗИ исторически появилась раньше ИБ и в старых гостах практически везде, где теперь частично стоило бы говорить про ИБ.
А у ФСТЭК есть еще ТЗКИ (тоже термин из их РД и не ГОСТИРОВАННЫЙ - хотя может тут вру про ГОСТы - их с 1994 года практически забросили с введением закона о техническом регулировании).
Еще есть некая часть работ по защите ПД и ИСПДН (которая описана в ФЗ 152 и пп РФ по теме ПД и упомянута в СТР-К).
Можно и дальще плодить сущности и их будет до 15-20 (вам не нужно - но ИХ есть в жизни).
Проблема в том, что для экономии бюджетных средств г. Кудрин никогда не финансировал отдельной строкой ни одну из перечисленных выше позиций - поэтому Ваша проблема может быть как-то снята в процессе плодотворного контакта с вашим профсоюзным бонзой (если найдете такого!) или с со службой защиты труда (это те, кто пишет типовые Функциональные обязанности которые потом и попадают в перечни типовых...Минздрава).

Попробуйте добиться оплаты хотя-бы обьектов интеллектуальной собственности (4 том ГК) - это ваших бумаг, котрые вас заставили делать сверхурочно в личное (НЕ СЛУЖЕБНОЕ!!!) время и с использованием личных ресурсов (Электричество- комп-флешки-бумага-принтер).
Получилось сумбурно - но тут писанины на дисертацию про скаредность финансовых удавов
Успехов!
Безумству храбрых поЁм...
Ведь под лежащий камень вода не течет.