Ознакомление сотрудников ОАО «Сибирьтелеком» с требованиями информационной безопасности, страница 4

-  оповещение сотрудников о месте размещения нового документа на внутрикорпоративном электронном ресурсе, с указанием  пути и имени файла/каталога;

-  подготовку необходимого для проведения инструктажа количества носителей, на которых расположены документы из актуализированного перечня.

Носители должны быть различными для различных целевых аудиторий, на которые ориентированы указанные в перечне документы. (Как минимум должны быть: один носитель с документами перечня для сотрудников и один для руководителей, от начальника отдела и выше.) При замене все носители с устаревшими документами должны изыматься сотрудниками СБ (ОИБ ГД) и уничтожаться.

Сотрудник СБ (ОИБ ГД) размещает новый документ на внутрикорпоративном электронном ресурсе, передает новый документ в филиалы (СП), оповещает сотрудников о месте размещения нового документа на внутрикорпоративном электронном ресурсе, готовит необходимое количество носителей с документами актуализированного перечня для проведения инструктажа.

5.2.3.  Предоставление сотруднику требуемого набора документов по ИБ для изучения

Доступ к КИС Общества новому сотруднику или предоставление дополнительных полномочий по доступу к КИС при переводе сотрудника разрешается только после ознакомления с документами перечня и успешной проверки уровня знаний требований ИБ.

При приеме на работу или переводе сотрудника на другую должность (перевод из категории «сотрудники» в категорию «руководители», получение доступа к другим ИС при выполнении новых должностных обязанностей,  согласно пункту 5.1.4.6 данной процедуры) ответственный специалист кадровой службы, выдает сотруднику лист ознакомления (Ф 6.3-02-15/01) и направляет его в СБ.

Сотрудник СБ (ОИБ ГД), если у нового или переводимого сотрудника есть АРМ, предоставляет ему документы для ознакомления, в соответствии с актуальным перечнем и целевой группой сотрудника, на магнитооптическом носителе (FDD, CD-R, DVD-R и т.п.) или на доступном сотруднику внутрикорпоративном электронном ресурсе. Если у сотрудника АРМ нет, то ему выдаются документы в соответствии с актуальным перечнем на твердом носителе.

При вводе нового документа в действие, сотрудник обязан самостоятельно распечатать приложенный к приказу лист ознакомления  и приступить к изучению введенного документа, расположенного на внутрикорпоративном электронном ресурсе

5.2.4.  Изучение  сотрудником предоставленных документов по ИБ

Сотрудник в течении не более чем 10 рабочих дней с момента получения доступа к документам по ИБ, изучает их и выясняет возникшие в процессе изучения вопросы по ИБ  у сотрудников СБ филиала (ОИБ ГД). После чего ставит свою подпись в листе ознакомления, подтверждающую факт его ознакомления со всеми документами перечня, либо с введенным в действие новым документом в установленный срок, и лично сдает лист ознакомления сотруднику СБ филиала (ОИБ ГД).

5.2.5.  Проверка уровня знаний сотрудником требований ИБ

5.2.5.1.  Проверка уровня знаний при приеме, переводе сотрудника или вводе в действие нового документа

При необходимости, определяемой начальником СБ филиала (начальником ОИБ ГД), сотрудник СБ (ОИБ ГД) при приеме листа ознакомления проверяет достаточность понимания и знания сотрудником документов перечня или нового документа по ИБ. Если уровень знаний признается достаточным – сотрудник CБ (ОИБ ГД) отмечает данный факт в журнале инструктажа (форма журнала инструктажа (Ф 6.3-02-16/01) приведена в Приложении № 3). В противном случае сотрудник СБ (ОИБ ГД), по согласованию с сотрудником, назначает дату повторной проверки, но не более чем через 5 рабочих дней. До получения отметки в журнале инструктажа доступ сотруднику к КИС и дополнительные полномочия не предоставляется.

Если сотрудник 3 раза подряд не прошел проверку достаточности знаний одного документа, то следующую проверку проводит комиссия в составе:

-  непосредственного руководителя сотрудника;

-  начальника СБ филиала (начальника ОИБ ГД);