Задать вопрос
@Neyvils
Системный администратор

Можно ли обычного сис администратора назначить Администратором СКЗИ?

Всем доброго дня. Ситуация такая, работаю системным администратором в одной около государственной конторе, есть высшее образование но не по направлению информационной безопасности. Прилетело письмо счастья что хотят вменить обязанности "Администратора СКЗИ" и вероятно на коллегу "Руководителя по работам со СКЗИ" (у того тоже нет образования по такому направлению деятельности). По факту в конторе есть одна железяка для шифрования канала, и пару рутокенов с крипто про и эцп. Так вот сам вопрос могут ли меня назначить Администратором по СКЗИ без соответствующего обучения? Еще дополняет печаль то что в должностной включена такая функция как работа со СКЗИ. Можно ли хотя бы склонить и чем аргументировать с отсылкой на какой документ, что бы направили хотя бы на обучение а потом уже работать с этим делом. И какая может быть ответственность если к примеру приходит проверка а ни одного журнала по СКЗИ нет (для примера).
  • Вопрос задан
  • 5747 просмотров
Подписаться 4 Средний 1 комментарий
Решение пользователя Тимур Сабитов К ответам на вопрос (7)
Поискал по нормативным актам - о высшем образовании нечего не нашел. Но обучение и должные навыки требуются статьей 21 приказа ФАПСИ от 13.06.2001 N 152. ТАкже 13 статья определяет необходимость обучения сотрудников органа КЗ.
21. Непосредственно к работе с СКЗИ пользователи допускаются только после соответствующего обучения.
Обучение пользователей правилам работы с СКЗИ осуществляют сотрудники соответствующего органа криптографической защиты. Документом, подтверждающим должную специальную подготовку пользователей и возможность их допуска к самостоятельной работе с СКЗИ, является заключение, составленное комиссией соответствующего органа криптографической защиты на основании принятых от этих лиц зачетов по программе обучения.


13. К выполнению обязанностей сотрудников органов криптографической защиты лицензиатами ФАПСИ допускаются лица, имеющие необходимый уровень квалификации для обеспечения защиты конфиденциальной информации с использованием конкретного вида (типа) СКЗИ.


Можете ссылаться на данный документ, при предъявлении требования об обучении работодателю, в ином случае привлечение вас к работе без соответствующих знаний может квалифицироваться как нарушение закона.

И еще. Выше писали про то, что мол если вы не согласитесь - вас уволят. Если у вас есть трудовой договор - вам нечего беспокоиться, ибо что б уволить сотрудника работодателю необходимо соблюсти установленные законом процедуры(ст. 81 ТК РФ, +ст. 192), которые частенько нарушаются - за что работодатель привлекается к штрафам, компенсациям и тд со стороны работника и гос-ва.
Ответ написан