Можно ли обычного сис администратора назначить Администратором СКЗИ?

Question

[Александр Демин]

Всем доброго дня. Ситуация такая, работаю системным администратором в одной около государственной конторе, есть высшее образование но не по направлению информационной безопасности. Прилетело письмо счастья что хотят вменить обязанности "Администратора СКЗИ" и вероятно на коллегу "Руководителя по работам со СКЗИ" (у того тоже нет образования по такому направлению деятельности). По факту в конторе есть одна железяка для шифрования канала, и пару рутокенов с крипто про и эцп. Так вот сам вопрос могут ли меня назначить Администратором по СКЗИ без соответствующего обучения? Еще дополняет печаль то что в должностной включена такая функция как работа со СКЗИ. Можно ли хотя бы склонить и чем аргументировать с отсылкой на какой документ, что бы направили хотя бы на обучение а потом уже работать с этим делом. И какая может быть ответственность если к примеру приходит проверка а ни одного журнала по СКЗИ нет (для примера).

Comments

[CityCat4]

Вам обучение для Галочки или чтобы знать? Если чтобы знать - гугл подскажет нормативку, которую нужно изучить (в зависимости от государственности конторы и замороченности СКЗИ). Там, кстати сказано и про журналы, и про порядок их ведения и про ответственность.

Я б на Вашем месте денег попросил подкинуть :) - обязанностей-то станет больше :)

Answer 1

[Вася Пупкин]

Какая разница, есть образование или нет. На вас хотя просто повесить доп.функционал без увеличения ЗП скорее всего + чтобы был крайний на случай "пожара" (я так думаю).
Обязанности у вас ровно те, за которые вы расписали в должностной инструкции. Тут вопрос в другом, если вы откажетесь, то скорее всего будет вариант "Таких как ты за забором очередь", не хочешь брать доп. обязаности, найдем того кто захочет.

Comments

[Александр Демин]

Так конечно и есть, но только присутствуют сомнения что такие вещи просто так можно накидывать на людей которые должны регулироваться ФСБ и ФАПСИ (Потому вопрос образования может быть и не последним), хочется определенного понимания в вопросах ответственности, да и делать работу плохо тоже бы не хотелось бы.

[Вася Пупкин]

Александр Демин, Скорее всего, если вы не профильное в сфере инфобеза учреждение, у которого есть сертификация ФСТЭК и ФСБ необходимая для ведения деятельности, где диплом/курсы и т.д. по инфобезу могут быть обязательным условием при приеме на работу, то скорее руководитель сам решает, что и кому навешивать. Просто он должен понимать что навешивает несвойственные обязанности и как следствие результат может быть совершенно другой. Если он готов пойти на этот риск, ну ок.

Answer 2

[Тимур Сабитов]

Поискал по нормативным актам - о высшем образовании нечего не нашел. Но обучение и должные навыки требуются статьей 21 приказа ФАПСИ от 13.06.2001 N 152. ТАкже 13 статья определяет необходимость обучения сотрудников органа КЗ.

21. Непосредственно к работе с СКЗИ пользователи допускаются только после соответствующего обучения.
Обучение пользователей правилам работы с СКЗИ осуществляют сотрудники соответствующего органа криптографической защиты. Документом, подтверждающим должную специальную подготовку пользователей и возможность их допуска к самостоятельной работе с СКЗИ, является заключение, составленное комиссией соответствующего органа криптографической защиты на основании принятых от этих лиц зачетов по программе обучения.

13. К выполнению обязанностей сотрудников органов криптографической защиты лицензиатами ФАПСИ допускаются лица, имеющие необходимый уровень квалификации для обеспечения защиты конфиденциальной информации с использованием конкретного вида (типа) СКЗИ.

Можете ссылаться на данный документ, при предъявлении требования об обучении работодателю, в ином случае привлечение вас к работе без соответствующих знаний может квалифицироваться как нарушение закона.

И еще. Выше писали про то, что мол если вы не согласитесь - вас уволят. Если у вас есть трудовой договор - вам нечего беспокоиться, ибо что б уволить сотрудника работодателю необходимо соблюсти установленные законом процедуры(ст. 81 ТК РФ, +ст. 192), которые частенько нарушаются - за что работодатель привлекается к штрафам, компенсациям и тд со стороны работника и гос-ва.