Численность, квалификации и функции персонала АС, режимы его работы, порядок взаимодействия

Рекомендуется создание структурного подразделения по защите информации, принять на работу специалистов c профильным образованием или провести переподготовка уже имеющегося персонала. Отдел должен состоять из руководителя отдела и 3 подчиненных ему специалистов (2 с профильным образованием или переподготовкой, 1 с образованием в сфере ИТ или же с повышением квалификации в области защиты информации).

Для обслуживания у сотрудников отдела должно быть пройдены курсы обучения по работе с средствами защиты информации и средствами криптографической защиты информации.

Состав отдела:

• 25) 1 — руководитель отдела защиты информации;
• 26) 3 — специалиста отдела защиты информации;
• 27) 21 — специалист в филиалах (требуется разовое обучение для взаимодействия с специалистами головного офиса).

Руководитель отдела — Руководящие вопросы, принятие решений, разбор инцидентов, реагирование на инциденты и их расследование Специалисты головного офиса — Настройка, установка СЗИ, поддержка специалистов филиалов Обученные специалисты филиалов — Исполнение инструкций от специалистов головного офиса.

Допускается возложение функций структурного подразделения по защите информации на группу должностных лиц среди которых будут распределены роли по исполнению функционала отдела защиты информации.

• 1) 1 — администратор информационной безопасности;
• 2) 3 — техник информационной безопасности;
• 3) 21 — специалист в филиалах (требуется разовое обучение для взаимодействия с специалистами головного офиса).

Администратор безопасности — Руководящие вопросы, принятие решений, разбор инцидентов, реагирование на инциденты и их расследование Техник информационной безопасности — Настройка, установка СЗИ, поддержка специалистов филиалов Обученные специалисты филиалов — Исполнение инструкций от специалистов головного офиса.