Дата разработки: | Нормативный документ: Приказ Минтруда России № 772н от «О требованиях к содержанию и порядку разработки правил и инструкций по охране труда».
Общие положения
Настоящая инструкция определяет права, обязанности, порядок действий и ответственность главного специалиста по защите информации (далее – ГСЗИ) в сфере охраны труда, техники безопасности, производственной санитарии и противопожарной защиты.
Инструкция разработана в соответствии с:
- Трудовым кодексом Российской Федерации;
- Федеральным законом «Об основах охраны труда в Российской Федерации»;
- Локальными актами организации (приказами, регламентами, инструкциями);
- Требованиями международных стандартов ISO/IEC 27001, ISO 45001.
Цель инструкции
Обеспечить безопасные условия труда ГСЗИ, минимизировать профессиональные риски, а также сформировать систему контроля за соблюдением требований охраны труда в подразделении информационной безопасности.
Сфера применения
Инструкция распространяется на все виды деятельности, связанные с:
- Разработкой и внедрением средств защиты информации;
- Эксплуатацией серверных и вычислительных помещений;
- Проведением аудитов и проверок информационных систем;
- Обучением персонала методикам безопасного обращения с конфиденциальными данными.
Права и обязанности ГСЗИ
Права
- Запрашивать у руководства необходимые материальные и технические средства для обеспечения безопасных условий труда;
- Обращаться к руководству с предложениями по улучшению организации труда и повышению уровня охраны труда;
- Получать разъяснения и консультации по вопросам применения нормативных актов в сфере охраны труда;
- Участвовать в аттестации и повышении квалификации персонала.
Обязанности
Согласно должностным инструкциям (см. выдержки из открытых источников), ГСЗИ обязан:
- Разрабатывать и вносить предложения по организации труда в рамках своих должностных обязанностей (см. Superjob.ru).
- Ознакомляться с документами, содержащими оценку его деятельности, и давать разъяснения (пункт 3.7).
- Руководствоваться локальными актами, правилами внутреннего трудового распорядка, а также правилами охраны труда, техники безопасности, производственной санитарии и противопожарной защиты (пункт 1.8).
- Контролировать соблюдение требований охраны труда в подразделении информационной безопасности.
- Проводить оценку профессионального уровня специалистов по технической защите информации, участвовать в их аттестации.
- Обеспечивать подготовку и проведение инструктажей, обучающих семинаров и практических занятий по охране труда.
- Вести и актуализировать документацию по охране труда (журналы регистрации, акты обследования, планы мероприятий).
Основные риски и меры их снижения
Идентификация профессиональных рисков
| Тип риска | Источник | Последствия | Меры профилактики |
|---|---|---|---|
| Электрический | Работа с серверным оборудованием, источниками питания | Электрический шок, ожоги | Использовать заземление, проверять исправность кабелей, носить диэлектрическую обувь |
| Тепловой | Работа в помещениях с высокой температурой (серверные залы) | Тепловой удар, обезвоживание | Обеспечить вентиляцию, использовать охлаждающие системы, питьевой режим |
| Пожарный | Накопление пыли, короткие замыкания | Пожар, отравление дымом | Регулярная уборка, установка и обслуживание систем пожаротушения, проведение тренировок эвакуации |
| Психофизиологический | Длительная работа за компьютером, стресс от ответственности за конфиденциальность | Утомление, зрительные нарушения, психоэмоциональное выгорание | Организовать перерывы, эргономичную рабочую станцию, психологическую поддержку |
Средства индивидуальной защиты (СИЗ)
- Диэлектрическая обувь и перчатки при работе с электрооборудованием;
- Защитные очки при обслуживании серверных блоков;
- Противоударные наушники (при работе в шумных помещениях);
- Средства первой помощи (антисептики, бинты) в аптечке рабочего места.
Порядок разработки и внедрения инструкций по охране труда
- Сбор исходных данных – анализ нормативных актов, оценка рисков, изучение технологических процессов.
- Подготовка проекта инструкции – формулирование целей, обязанностей, процедур.
- Экспертная проверка – согласование с отделом кадров, службой охраны труда и юридическим отделом.
- Утверждение – подпись директора предприятия и размещение в локальном нормативном акте.
- Инструктаж персонала – проведение вводного и периодического инструктажа в соответствии с Приказом Минтруда № 772н.
- Контроль исполнения – регулярные проверки, аудит, корректировка инструкций.
Документация и учет
ГСЗИ обязан вести следующую документацию:
- Журнал регистрации инструктажей и обучений.
- Акты обследования рабочих мест (проверка электробезопасности, вентиляции, пожарной безопасности).
- Планы мероприятий по устранению выявленных нарушений.
- Отчёты о проведённых проверках и их результаты.
- Документы по аттестации специалистов по технической защите информации.
Обучение и повышение квалификации
Для поддержания высокого уровня профессиональной компетенции ГСЗИ должен:
- Проходить ежегодные курсы по охране труда и технике безопасности (не реже 8 часов).
- Участвовать в семинарах по новейшим методам защиты информации и их влиянию на условия труда.
- Сдавать аттестацию по специальности «Защита информации» и подтверждать квалификацию каждые 3 года.
- Изучать нормативные изменения в сфере Трудового законодательства и охраны труда.
Ответственность
В соответствии с должностной инструкцией специалиста по охране труда (см. Superjob.ru) ГСЗИ несёт ответственность за:
- Нарушение требований охраны труда, что может привести к дисциплинарным взысканиям, штрафам или административной ответственности.
- Несоблюдение сроков разработки и внедрения инструкций, что влечёт за собой снижение эффективности системы управления безопасностью.
- Отсутствие своевременного информирования руководства о выявленных нарушениях и угрозах.
Порядок действий в чрезвычайных ситуациях
Пожар
- Сразу же оповестить всех присутствующих и вызвать пожарную службу (тел. 101).
- При возможности включить автоматическую систему пожаротушения.
- Эвакуировать персонал согласно плану эвакуации, используя заранее обозначенные пути и сборные пункты.
- После устранения пожара оформить акт и провести анализ причин.
Электрический удар
- Отключить источник питания (выключатель главного распределительного щита).
- Оказать первую помощь пострадавшему (при необходимости вызвать скорую помощь).
- Зафиксировать инцидент в журнале регистрации происшествий.
- Провести проверку исправности оборудования и устранить причины.
Утечка конфиденциальных данных, сопровождающаяся угрозой для здоровья
- Сразу же изолировать затронутую ИТ‑систему.
- Уведомить руководителя отдела ИТ‑безопасности и службу охраны труда.
- Оценить возможные физические последствия (например, стресс‑состояния персонала) и при необходимости организовать психологическую поддержку.
- Подготовить акт о происшествии и разработать план профилактических мероприятий.
Пример структуры должностной инструкции ГСЗИ
Общие положения 1.1. Наименование должности 1.2. Подчиненность (директору предприятия) Цели и задачи Права Обязанности 4.1. Охрана труда и техника безопасности 4.2. Пожарная безопасность 4.3. Производственная санитария 4.4. Защита информации Ответственность Порядок взаимодействия с другими подразделениями Порядок контроля и отчётности Порядок проведения инструктажей и обучения Приложения (формы, шаблоны актов, планы эвакуации)
Заключительные положения
Настоящая инструкция вступает в силу с момента её утверждения директором предприятия и подлежит пересмотру не реже одного раза в три года или при изменении нормативных требований.
Все сотрудники, включая главного специалиста по защите информации, обязаны соблюдать положения данной инструкции, а также своевременно информировать руководство о любых отклонениях от установленных требований.
Автор статьи: ChatGPT, виртуальный помощник.
Дата публикации: .