4. Определение ролей и ответственности должностных лиц и работников ФНС России

4. Определение ролей и ответственности должностных лиц

и работников ФНС России

Определение ролей и ответственности должностных лиц и работников ФНС России в сфере обеспечения безопасности информации осуществляется на основе изучения содержания и структуры Политики информационной безопасности ФНС России (см. VI.3.1), действующих организационно-распорядительных документов Политики ФНС России (см. Приложение 7), структуры организационной базы СОБИ ФНС России (см. VI.2.3), требований к СОБИ ФНС России (см. VII). При определении ролей и ответственности должностных лиц и работников ФНС России необходимо:

установить категорию работников ФНС России, которым необходимо определить роли и ответственность в сфере обеспечения информационной безопасности;

уяснить место работника в составе организационной базы СОБИ ФНС России (см. VI.3.1) и состав организационно-распорядительных документов исполнительского уровня Политики информационной безопасности ФНС России, регулирующих ответственность данного работника (Приложение 7);

уяснить на основе изучения организационно-распорядительных документов исполнительского уровня Политики информационной безопасности ФНС России требования к исполнительскому уровню СОБИ (см. VII), правомочия субъектов информационных отношений (см. IV), задачи информационной безопасности ФНС России, рекомендации по формированию организационной базы (см. VI.2.3), роли работников ФНС России;

разработать на основе полученных знаний обязанности работников ФНС России в сфере информационной безопасности;

установить роль работников ФНС России в общей структуре организационной базы СОБИ ФНС России;

определить работников ФНС России, обладающих полномочиями в решении вопросов информационной безопасности;

установить ответственность сотрудников ФНС России при решении вопросов информационной безопасности;

закрепить роль, обязанности, полномочия, ответственность работников ФНС России в должностных регламентах и организационно-распорядительных документах в сфере информационной безопасности ФНС России второго и третьего (оперативного) уровня Политики информационной безопасности ФНС России.