Цель статьи – дать полное представление о том, какие требования и нормы охраны труда (ОТ) должны быть отражены в инструкциях для специалистов, занимающихся защитой информации в государственных и коммерческих организациях России.

Правовая основа

Разработка и внедрение инструкций по охране труда регулируется следующими нормативными актами:

1. Трудовой кодекс РФ (ст. 212‑218) – общие требования к охране труда.
2. Приказ Минтруда России № 772н от  г. – порядок разработки правил и инструкций по ОТ.
3. Приказ Минтруда России № 140н от  г. – требования к содержанию инструкций по ОТ.
4. РД 21‑02‑2006 – типовая инструкция о защите информации в автоматизированных средствах (технические нормативы по ОТ).
5. Федеральные законы в сфере информационной безопасности (ФЗ 152, ФЗ 171) – определяют обязанности по защите конфиденциальных сведений.

С 1 января 2023 года все организации обязаны разрабатывать инструкции в соответствии с новыми требованиями, учитывая специфику работы с информационными системами.

Что такое специалист по защите информации?

Специалист по защите информации (СЗИ) – это сотрудник, отвечающий за:

• Обеспечение конфиденциальности, целостности и доступности информационных ресурсов.
• Разработку и внедрение мер технической и организационной защиты.
• Контроль соблюдения нормативов по информационной и промышленной безопасности.
• Взаимодействие с контролирующими органами (Роскомнадзор, ФСБ, МЧС).

В должностной инструкции СЗИ перечислены также правила и нормы охраны труда, техники безопасности, производственной санитарии и противопожарной защиты (см. фрагмент из интернет‑источника).

Структура инструкции по охране труда для СЗИ

Ниже представлена типовая структура документа, соответствующая требованиям Минтруда и РД 21‑02‑2006.

Общие сведения

• Наименование организации, подразделения.
• Наименование должности – «Специалист по защите информации».
• Цель инструкции.
• Ответственные за разработку, согласование и утверждение лица.

Нормативно‑правовая база

Перечень нормативных актов, регламентирующих ОТ и информационную безопасность (ТК, Приказы Минтруда, ФЗ, РД 21‑02‑2006 и др.).

Описание рабочего места

• Требования к помещению (освещение, вентиляция, уровень шума, электробезопасность).
• Организация рабочего места в кабинете информатики: расположение компьютеров, серверов, систем видеонаблюдения.
• Порядок подготовки рабочего места к работе (проверка электропитания, состояние кабельных соединений).

Оценка профессиональных рисков

Для СЗИ характерны следующие факторы риска:

1. Электрический ток и возможность поражения (работа с серверным оборудованием).
2. Электромагнитное излучение от мониторов и радиочастотных устройств.
3. Психоэмоциональная нагрузка (стресс, длительная работа в режиме повышенной конфиденциальности).
4. Риск травм при работе с тяжёлыми носителями информации (жёсткие диски, серверные стойки).
5. Опасность возгорания электрооборудования.

Средства индивидуальной защиты (СИЗ)

• Электрозащитные перчатки (при работе с открытыми цепями).
• Защитные очки (при работе с ярко светящимися экранами).
• Противоударные обувь и спецодежда (при обслуживании серверных стоек).
• Средства защиты от электромагнитного излучения (при необходимости).

Перед началом работы сотрудник обязан проверить состояние СИЗ и зафиксировать это в журнале.

Порядок выполнения работ

1. Подготовка рабочего места: проверка электропитания, отсутствие посторонних предметов, включение системы вентиляции.
2. Проверка исходных материалов: проверка целостности носителей данных, наличие маркировки «конфиденциально».
3. Осмотр СИЗ: проверка целостности перчаток, очков, обуви.
4. Выполнение задач: настройка криптографических средств, аудит доступа, мониторинг сетевого трафика.
5. Фиксация действий: запись в журнале работ, указание времени, использованных средств и результатов.
6. Завершение работы: отключение оборудования, проверка закрытия дверей серверных помещений, сдача отчёта.

Пожарная безопасность

• Наличие и исправность огнетушителей (углекислотные, порошковые) в серверных помещениях.
• План эвакуации и маршруты выхода из кабинета информатики.
• Регулярные проверки систем автоматического пожаротушения (если они установлены).

Охрана труда при работе с конфиденциальной информацией

Особенности, связанные с информационной безопасностью, включают:

• Запрет на использование личных мобильных устройств в зоне доступа к секретным данным.
• Обязательное использование средств шифрования и токенов доступа.
• Регулярные смены паролей и контроль за их хранением.
• Соблюдение режима «чистого стола» – отсутствие открытых документов на рабочем месте.

Обучение и аттестация

Согласно ТК РФ и Приказу Минтруда, специалист по защите информации обязан проходить:

• Вводный инструктаж по охране труда и технике безопасности (не реже 1 раз в год).
• Повышающие курсы по работе с СИЗ, электробезопасности и пожарной защите.
• Аттестацию по профессиональному риску (каждые 3 года).

Документирование и контроль

В инструкцию включаються формы журналов и отчётов:

• Журнал проверки СИЗ.
• Журнал выполнения работ с указанием времени, использованных средств и результатов.
• Отчёт о проведённом инструктаже и аттестации.
• Протоколы проверок пожарной безопасности.

Ответственность

Нарушение требований инструкции может привести к:

• Дисциплинарной ответственности (выговор, увольнение).
• Гражданско‑правовой ответственности за причинённый ущерб.
• Уголовной ответственности в случае утечки государственных тайных сведений.

Практические рекомендации

Организация рабочего места

• Разместить оборудование так, чтобы кабели не создавали препятствий и не представляли угрозу спотыкания.
• Обеспечить достаточное освещение (минимум 300 лк) и контроль уровня шума (< 85 дБ).
• Регулярно проверять исправность розеток и заземление.

Управление стрессом

Для снижения психоэмоционального напряжения рекомендуется:

• Планировать перерывы каждые 90 минут (5‑10 минут отдыха).
• Проводить занятия по техникам релаксации и управлению временем.
• Обеспечить доступ к психологической поддержке в случае инцидентов.

Периодический контроль

Контроль выполнения инструкций осуществляется:

1. Ежемесячными проверками руководителя подразделения.
2. Квартальными аудитами службы охраны труда.
3. Внутренними проверками по запросу сотрудников (право запрашивать информацию о соблюдении ОТ).

Пример шаблона «Инструкция по охране труда для специалиста по защите информации»

для специалиста по защите информации

Общие положения
 1.1. Наименование организации: ______________________
 1.2. Подразделение: ________________________________
 1.3. Должность: Специалист по защите информации
 1.4. Цель инструкции: обеспечение безопасных условий труда и
 соблюдение требований информационной безопасности.

Нормативно‑правовая база
 ⸺ Трудовой кодекс РФ, ст. 212‑218;
 ― Приказ Минтруда РФ № 772н, ;
 ⸺ Приказ Минтруда РФ № 140н, ;
 ⸺ РД 21‑02‑2006;
 ⸺ ФЗ 152, ФЗ 171 и др.

Описание рабочего места
 3.1. Помещение: кабинет информатики, площадь ___ м².
 3.2. Освещение: не менее 300 лк.
 3.3. Вентиляция: система принудительной вентиляции, проверка
 каждые 6 месяцев.

Оценка рисков
 4.1. Электрический ток – уровень напряжения до 400 В.
 4.2. Электромагнитное излучение – пределы САНПИ 2.‑99.
 4.3. Психоэмоциональная нагрузка – режим работы не более 8 ч/сут.

Средства индивидуальной защиты
 ⸺ Электрозащитные перчатки (Класс А);
 ⸺ Защитные очки (по ГОСТ 12.4.032‑89);
 ― Противоударная обувь (СИЗ 2‑К);
 ― Спецодежда (при работе с серверными стойками).

Порядок выполнения работ
 6.1. Подготовка рабочего места...
 6.2. Проверка СИЗ...
 6.3. Выполнение задач...
 6.4. Фиксация действий...

Пожарная безопасность
 7.1. Наличие огнетушителей...
 7.2. План эвакуации...

Обучение и аттестация
 ⸺ Инструктаж при приёме на работу;
 ― Повышающие курсы раз в 12 месяцев;
 ⸺ Аттестация каждые 3 года.

Документирование
 ⸺ Журнал проверки СИЗ;
 ⸺ Журнал выполнения работ;
 ― Протоколы проверок пожарной безопасности.

Ответственность
 ⸺ Дисциплинарные меры...
 ⸺ Гражданско‑правовая ответственность...
 ⸺ Уголовная ответственность...

Подписи:
_____________________ _____________________
Руководитель Специалист по защите информации

Инструкция по охране труда для специалиста по защите информации – это не просто формальный документ, а комплексный инструмент, который позволяет:

• Снизить вероятность профессиональных травм и заболеваний.
• Обеспечить надёжную защиту конфиденциальных данных.
• Сформировать культуру безопасности в организации.
• Соответствовать требованиям законодательства и избежать штрафов.

Регулярный пересмотр и актуализация инструкции (не реже одного раза в два года) гарантирует, что она будет соответствовать новым технологическим решениям, изменениям в нормативных актах и реальному уровню рисков.

Дата актуализации:  г.