Данная инструкция разработана с учётом требований Трудового кодекса РФ, Федерального закона «Об информации, информационных технологиях и о защите информации», а также нормативных актов в области охраны труда и технической защиты информации. Она предназначена для специалистов, чьи должностные обязанности связаны с обеспечением конфиденциальности, целостности и доступности информации, а также с соблюдением условий безопасного труда на рабочем месте.

Нормативная база

• Трудовой кодекс РФ (ст. 212, 214, 219);
• ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Минтруда России от № 13н «Об утверждении типового положения об охране труда»;
• ГОСТ Р 12.0.004-2015 «Система управления охраной труда. Основные положения»;
• Внутренние нормативные документы организации (положение о службе защиты информации, план мероприятий по охране труда).

Общие положения

Специалист по защите информации относится к категории работников, выполняющих функции, связанные с обработкой, хранением и передачей конфиденциальных данных. При выполнении своих обязанностей он обязан соблюдать:

• правила и нормы охраны труда, техники безопасности, производственной санитарии и противопожарной защиты;
• требования к использованию средств индивидуальной и коллективной защиты (СИЗ);
• режим работы и отдыха, установленный внутренним распорядком организации;
• конфиденциальность служебной информации и неразглашение данных, составляющих государственную или коммерческую тайну.

Должностные обязанности

Специалист по защите информации в рамках охраны труда выполняет следующие функции:

1. Контроль обеспечения работников средствами индивидуальной и коллективной защиты, необходимыми при работе с техническими средствами защиты информации (СЗИ).
2. Организация и проведение инструктажей по охране труда для сотрудников службы защиты информации (вводный, первичный на рабочем месте, повторный, целевой).
3. Участие в разработке и обновлении локальных нормативных актов по охране труда, касающихся работы с СЗИ, серверным оборудованием, сетевой инфраструктурой.
4. Выявление и оценка профессиональных рисков, связанных с эргономикой рабочего места, электробезопасностью, воздействием электромагнитных полей и другими факторами.
5. Сбор, systematization и анализ информации о несчастных случаях, профессиональных заболеваниях иnear‑miss incidents в подразделении защиты информации.
6. Подготовка отчётности по охране труда (журналы, акты, статистические формы) и предоставление её руководителю подразделения и службе охраны труда организации.
7. Взаимодействие с подразделением охраны труда при проведении внутренних аудитов, проверок и аттестации рабочих мест.
8. Обеспечение соблюдения требований пожарной безопасности при размещении и эксплуатации серверных, коммутационных и кабельных систем.
9. Организация обучения и тренировок по действиям в чрезвычайных ситуациях (эвакуация, пожар, пролив жидкости на оборудование).

Права специалиста

Специалист по защите информации имеет право:

• Требовать от руководителя предоставления необходимых средств индивидуальной и коллективной защиты, а также обеспечения безопасных условий труда;
• Останавливать работу, если выявлены угрозы жизни и здоровью работников, и немедленно информировать об этом руководителя и службу охраны труда;
• Получать информацию о результатах аттестации рабочих мест, планах мероприятий по охране труда и результатах проверок;
• Участвовать в разработке и обсуждении проектов локальных нормативных актов, касающихся охраны труда в службе защиты информации;
• Обращаться в вышестоящие органы (инспекцию труда, прокуратуру) при нарушении требований охраны труда, если внутренние меры не привели к устранению нарушений.

Ответственность

Специалист по защите информации несёт дисциплинарную, административную и, в случаях, предусмотренных законодательством, уголовную ответственность за:

• Нарушение правил и норм охраны труда, приведшее к травматизму или профессиональному заболеванию;
• Неисполнение обязанностей по обеспечению СИЗ и проведению инструктажей;
• Сокрытие информации о несчастных случаях или профессиональных рисках;
• Нарушение требований пожарной и электробезопасности при эксплуатации технических средств защиты информации.

Требования к квалификации и обучению

Для допуска к работе специалист по защите информации должен:

• Иметь высшее профессиональное образование в области информационной безопасности, защиты информации или смежных специальностей;
• Пройти вводный инструктаж по охране труда при приёме на работу;
• Ежегодно проходить повторный инструктаж и обучение по вопросам охраны труда, технической безопасности и пожарной профилактики;
• Иметь допуск к работе с электроустановками (если это предусмотрено должностными обязанностями) и соответствующие группы по электробезопасности;
• Знать основы эргономики рабочего места, методы оценки профессиональных рисков и порядок оказания первой помощи.

Документация и ведение записей

Специалист по защите информации обязан вести следующую документацию:

• Журнал регистрации инструктажей по охране труда (вводный, первичный, повторный, целевой);
• Акты и проверки состояния средств индивидуальной и коллективной защиты;
• Отчёты о выявленных профессиональных рисках и мерах по их снижению;
• Журнал учёта несчастных случаев, профессиональных заболеваний и near‑miss incidents;
• Планы мероприятий по охране труда, утверждённые руководителем подразделения;
• Документы, подтверждающие прохождение обучения и аттестации по охране труда.

Взаимодействие с другими службами

Для эффективного обеспечения охраны труда специалист по защите информации взаимодействует с:

• Службой охраны труда организации (согласование инструктажей, участие в проверках);
• Службой пожарной безопасности (проверка состояния электрооборудования, соблюдение противопожарных разрывов);
• Службой технического обслуживания (контроль за исправностью СЗИ, серверного и сетевого оборудования);
• Отделом кадров (оформление приказов о прохождении инструктажей, ведение личных дел сотрудников);
• Руководством подразделения защиты информации (отчётность о состоянии охраны труда, предложения по улучшению условий труда).

Примерный структура локальной инструкции по охране труда для специалиста по защите информации

1. Общие положения (нормативные ссылки, цели инструкции);
2. Термины и определения;
3. Область применения;
4. Права и обязанности работника;
5. Ответственность за нарушение;
6. Требования к квалификации и обучению;
7. Организация работы (режим труда и отдыха, порядок получения СИЗ);
8. Процедуры инструктажа и обучения;
9. Контроль и учёт (журналы, отчёты, проверки);
10. Действия в чрезвычайных ситуациях;
11. Заключительные положения (порядок обновления инструкции, введение в действие).

Инструкция по охране труда специалиста по защите информации является важным элементом системы управления безопасностью труда в организации. Её соблюдение позволяет минимизировать профессиональные риски, обеспечить надёжную защиту информации и создать безопасные условия для выполнения должностных обязанностей. Регулярное обновление инструкции в соответствии с изменениями законодательства, технологий и внутренних нормативных актов гарантирует актуальность и эффективность принимаемых мер по охране труда.