Ознакомление сотрудников ОАО «Сибирьтелеком» с требованиями информационной безопасности, страница 5

-  владельца информационного ресурса, порядок работы с которым регламентирует документ, по которому проводится проверка знаний.

По результатам проверки комиссией, в случае успешного прохождения сотрудником проверки, штатным образом ставится отметка в журнале инструктажа. В случае неуспешного прохождения проверки - на сотрудника налагается дисциплинарное взыскание в соответствии с п. 4.2, 4.3.1, 4.3.2 Стандарта «Порядок проведения мероприятий в рамках привлечения работников ОАО «Сибирьтелеком» к дисциплинарной ответственности» [6.2], доступ сотруднику к ИС не предоставляется, имеющийся доступ к ИС – приостанавливается.

После успешного подтверждения знаний по ИБ лист ознакомления сотрудника хранится в СБ филиала (ОИБ ГД).

5.2.5.2.  Периодическая проверка знаний сотрудников

Не реже одного раза в три года проводится периодическая проверка знания сотрудниками Общества требований ИБ, регламентирующих их работу.

При необходимости может проводиться внеочередная проверка знаний требований ИБ отдельных сотрудников, независимо от срока проведения предыдущей проверки, в случае грубых нарушений требований ИБ повлекших серьезные (финансовые, репутационные) последствия для Общества; решение о необходимости проверки принимает начальник СБ филиала (начальник ОИБ ГД).

Непосредственно перед очередной проверкой знаний сотрудников требований ИБ начальником СБ филиала (начальником ОИБ ГД) организуется специальная подготовка с целью углубления знаний сотрудников по наиболее  важным вопросам ИБ (семинары, консультации и др.). О сроках и методике проверки знаний, а также местах и времени проведения специальной подготовки сотрудники должны быть предупреждены не позднее, чем за 15 дней.

Методика проверки уровня знаний требований ИБ (беседа, персональный опрос, анкетирование, использование специальных программных средств проверки знаний либо иной) определяется заместителем директора филиала по безопасности (заместителем генерального директора – директором по безопасности Общества), либо заместителем генерального директора – директором филиала на этапе подготовки к проведению проверки уровня знаний требований ИБ.

При возникновении спорных ситуаций, возникших в процессе проверки знаний, необходимо руководствоваться механизмом, описанным в пункте 5.2.5.1 данной процедуры.

Для проведения проверки знаний требований ИБ приказом по филиалу (ГД) Общества создается комиссия по проверке знаний требований ИБ. В состав комиссии входят:  заместитель директора филиала по безопасности (заместитель генерального директора – директор по безопасности Общества),  руководитель и специалисты  СБ филиала (ОИБ ГД).

Проверка знаний требований ИБ сотрудниками проводится с учетом должностных обязанностей и характера производственной деятельности проверяемых, а также по тем ОРД ИБ, обеспечение и соблюдение требований которых входит в их служебные обязанности.

Результаты проверки знаний требований ИБ оформляются актами (форма акта (Ф 6.3-02-17/01) приведена в Приложении № 17). Акты подписываются председателем и членами комиссии, принимавшими участие в ее работе, и сохраняются в течение пяти лет в СБ филиала (ОИБ ГД).

5.3.  Ответственность сотрудников Общества

Сотрудники Общества несут персональную ответственность, в соответствии с условиями трудового договора, за исполнение и своевременное ознакомление с организационно-распорядительными документами Общества. Ответственность за неисполнение условий трудового договора сотрудники несут в соответствии с законодательством РФ.

5.4.  Результативность процесса

5.4.1.  Критерии результативности процесса

5.4.1.1. Своевременность ознакомления сотрудников с ОРД по ИБ.

5.4.1.2. Знание сотрудниками положений ИБ, регламентирующих их работу.

5.4.2.  Мониторинг, анализ и улучшение процесса

Контроль над выполнением процедуры ознакомления, проверки уровня знаний сотрудниками требований ИБ осуществляет начальник СБ филиала (ОИБ ГД).

Критерий 5.4.1.1 определяется  по датам ознакомления и проверки знаний в листах ознакомления (Ф 6.3-02-15/01) и журнале инструктажа (Ф 6.3-02-16/01).