Современная сфера информационной безопасности характеризуется появлением новых угроз и информационных технологий защиты информации. Список угроз и методов, подходов, технологий по защите информации постоянно расширяется, что требует постоянной актуализации информации в процессе обучения специалистов по информационной безопасности как в образовательных учреждениях, так и на предприятиях, вынужденных актуализировать список трудовых функций должностных лиц и описывающие их должностные инструкции.Проблема усугубляется необходимостью гармонизировать рабочие программы дисциплин, связанных с информационной безопасностью, с требованиями компетентностных моделей выпускника в соответствии с федеральным государственным образовательным статндартом, формировать список планируемых результатов обучения как главных характеристик компетенций, приводить их в соответствие с реальными проблемами специалистов бизнеса и государственных учреждений [1].Немаловажен фактор учета специфики отраслевой принадлежности, например, сферы МЧС России, в которой предъявляются разнообразные требования к защите информации.Актуализация трудовых функций должностных лиц в области информационной безопасности МЧС России представляет собой комплексную проблему, и одним из перспективных подходов к ее разрешению является использование информационных технологий, которые дают возможность работать в едином информационном пространстве, позволяющем аккумулировать информационные сущности как учебной, так и трудовой направленности. Поскольку описание трудовых функций и связанных с ними компетенций специалиста – слабо формализованный процесс, необходимо осуществить атрибутивное описание всех сущностей предметной области, в первую очередь, должностных инструкций, а значит, требуется разработка проблемно-ориентированной информационной системы с начального концептуального уровня проектирования, описания всех информационных составляющих.Основная частьВ современной проблематике эффективного управления персоналом, на примере МЧС России, четкое определение задач и обязанностей становятся все более важными аспектами для успешного функционирования организаций. В рамках данного контекста проектирование информационной системы по формированию должностной инструкции приобретает особую актуальность. Должностная инструкция играет ключевую роль в определении задач, функций и ответственностей сотрудников на различных уровнях организации. Должностная инструкция относится к важным инструментам для структурирования и регулирования трудовых отношений, а также обеспечению эффективного взаимодействия между сотрудниками и подразделениями.Разработка и поддержание актуальности положений должностных инструкций может стать сложной задачей для организаций, особенно при наличии значительного количества работников и разнообразной функциональности. Поэтому информационная система, специально разработанная для автоматизации процесса формирования должностных инструкций, может существенно облегчить и ускорить этот процесс, а также повысить его качество и надежность.Должностная инструкция [2–6] – это локальный и организационно-распорядительный акт, в котором подробно описывают трудовую функцию работника, его деловые качества (квалификационные требования: образование, опыт работы, наличие спецподготовки и др.), а также права, обязанности и возможную ответственность. В документе учитывают особенности производства, труда и управления у работодателя.Несмотря на высокотехнологичные направления деятельности организаций в сфере информационной безопасности, внутри таких организаций существует недостаток ИТ-решений в процессах управления документацией. Так, часть процессов HR-подразделений производятся в ручном режиме, например, работа с должностными инструкциями. Регламентация работы каждого сотрудника организации является чрезвычайно важной и в определенной степени основополагающей задачей. От качества ее решения во многом зависит и качество реализации других, смежных задач. В конечном счете это должно приводить к оптимизации выполняемых работ и, как следствие, к оптимизации профессионально-квалификационной структуры персонала.Каждая организация утверждает свою форму должностной инструкции, но содержание у всех примерно одинаковое. Документ, как правило, содержит особые разделы. Каждый из разделов и их назначение представлены в таблице.Краткая характеристика разделов должностной инструкции№ п/пНаименование разделаОписание1Общие положенияСодержит:– требования к образованию и стажу работы сотрудника;– непосредственную подчиненность;– кадровый состав подчиненных;– порядок назначения на должность и освобождения от нее;– порядок замещения должности;– возможность совмещения различных категорий должностей и обязанностей;– нормативную базу всего перечня видов деятельности сотрудника2ФункцииУказывается основная задача работника в данной должности, участок работы. Расписываются конкретные виды работы, которые сотрудник должен выполнять для достижения основной задачи3Должностные обязанностиСодержит список всех непосредственных обязанностей сотрудника, вытекающих из устава организации, а также внутренних положений о структурных подразделениях организации, в том числе из специфики конкретной должности4ПраваПредставляет перечень прав, которыми обладает в пределах своей компетенции тот или иной сотрудник при исполнении закрепленных за ним должностных обязанностей5ОтветственностьПеречисляются как виды, так и степень ответственности каждого сотрудника за неисполнение или ненадлежащее исполнение должностных обязанностей в соответствии с нормами трудового законодательства6Взаимоотношения. Связипо должностиОписываются взаимоотношения сотрудника с различными подразделениями организации, а также другими организациями, в том числе органами государственной власти и местного самоуправления7Лист ознакомленияПодтверждение ознакомления с должностной инструкцией, подпись сотрудникаВ связи с развитием организаций, внедрением новых технологий, организационно-структурными особенностями конкретных предприятий возникает необходимость как редактирования формы должностной инструкции, так и создания новых должностных инструкций с последующим переподписанием сотрудниками. Поэтому многие компании внедряют готовые автоматизированные решения или разрабатывают собственные системы для автоматического формирования должностных инструкций, так как структура должностной инструкции одинакова, но должна учитывать специфику сферы деятельности и отраслевой принадлежности.Таким образом, в контексте информационной безопасности МЧС России данную проблему можно решить с помощью автоматизированной системы формирования должностных инструкций.Программная реализация системы формирования должностных инструкцийФункциональные требования к информационной системе [7, 8] для формирования должностных инструкций должны быть следующими:– создание и редактирование должностных инструкций. Система должна позволять пользователям создавать новые должностные инструкции, а также редактировать существующие. Пользователи должны иметь возможность добавлять, удалять и изменять задачи, обязанности и требования для каждой должности;– согласование должностных инструкций. Система должна позволять пользователям с определенной ролью согласовывать проект должностной инструкции, а также возвращаться на доработку в случае несогласования;– хранение должностных инструкций. Система должна обеспечивать хранение всех должностных инструкций в централизованном хранилище, где они могут быть легко найдены и доступны для использования;– управление версиями. Система должна обеспечивать управление версиями должностных инструкций, что позволит пользователям отслеживать изменения и возвращаться к предыдущим версиям при необходимости;– возможность сохранения документа на персональном компьютере (ПК), а также отправка должностной инструкции на печать;– поиск и фильтрация. Система должна обеспечивать возможность поиска и фильтрации должностных инструкций, что позволит быстро находить необходимые инструкции и работать с ними;– оповещение о новых версиях. Система должна предоставлять возможность оповещения пользователей о новых версиях должностных инструкций, что позволит пользователям быть в курсе изменений и соответствовать текущим требованиям;– настройка и кастомизация. Система должна обеспечивать возможность настройки и кастомизации интерфейса, а также шаблонов должностных инструкций под конкретные потребности компании.Одной из диаграмм, применяющихся на этапе проектирования [9, 10] логической модели информационной системы, является диаграмма классов.Синтаксис диаграмм классов может стать эффективным средством для оформления структуры требований к различным элементам проектируемой системы, а также к их данным, отдельным интерфейсам, функциональности сущностей в объектно-ориентированном представлении.На этапе проектирования подробно описывают состав и функции системы в соответствии с разработанными бизнес-моделями, что дает уверенность в том, что проектируемая системы отвечает установленным к ней требованиям.На рис. 1 представлена диаграмма классов проектируемой системы.По диаграмме классов видно, что класс «User» объединяет в себе три класса «UnitManager», «HR» и «Employee». Каждому из этих классов присвоены свои методы, через которые происходит взаимодействие с классом «JobDescription». Класс «Position», в свою очередь, определяется классом «JobDescription» и связан композиционным отношением, что подчеркивает зависимость класса «JobDescription» от класса «Position». «Position», в свою очередь, состоит из классов «Connection», «Function», «Duties» и «Rights». Все четыре класса объединены агрегированным отношением с классом «Position», что подчеркивает не полную зависимость должности от связей по должностям, функциям, обязанностям и правам, то есть родительский класс может существовать без дочерних классов. Класс «Position» так же связан композиционным отношением с классом «Department», как и класс «Department» связан с классом «Organisation».Следующий этап проектирования системы включает в себя дополнения модели баз данных диаграммами их размещения на технических средствах.Наиболее полно особенности физического представления системы на языке UML представляет диаграмма развертывания.Диаграмма развертывания (deployment diagram) предназначена для представления общей конфигурации или топологии распределенной программной системы и содержит изображение размещения различных артефактов по отдельным узлам системы (рис. 2).На диаграмме, представленной на рис. 2, видно, что доступ к серверу приложения, на котором расположена проектируемая система, возможен через сервер удаленного доступа по локальной сети организации.К серверу удаленного доступа возможно подключаться двумя путями.Первый вариант реализуется через корпоративный ПК сотрудника, подключенный к локальной сети организации.Второй вариант – через личный ПК сотрудника через сети Интернет и компонент VPN. Каждый из ПК (корпоративный и личный) имеет возможность подключения принтера для вывода на печать созданной должностной инструкции в проектируемой системе. Для запроса необходимой информации сервер приложения подключен к серверу базы данных, который реализован в систему управления базами данных PostgreSQL.Таким образом, представленные артефакты проектирования позволяют однозначно представить программную логику на концептуальном и физическом уровне представления программного средства по формированию должностных инструкций.ЗаключениеВ работе на примере анализа бизнес-процесса «Формирование должностной инструкции» в специфике актуализации трудовых функций должностных лиц в области информационной безопасности МЧС России представлены обоснованные механизмы их актуализации. Акцентирована актуальность использования проблемно-ориентированных информационных систем в данной предметной области. Формализация функциональных и нефункциональных требований дает возможность перехода к проектированию системы с использованием моделей объектно-ориентированного языка UML. Представленные модели позволили сформировать функциональные требования к информационной системе, описать решение и определить роли пользователей, на основании чего получены результаты концептуального и физического проектирования системы по формированию должностных инструкций. Использование взаимоувязанной системы механизмов алгоритмических, программных и информационных средств системы поддержки принятия решений в управлении организационными системами позволит аккумулировать информацию о трудовых функциях, что позитивно повлияет на извлечение актуальных результатов предметной области информационной безопасности для включения их в образовательные маршруты обучающихся.Благодарности. Статья подготовлена в рамках выполнения в 2023 г. прикладных научных исследований Санкт-Петербургского университета ГПС МЧС России по заказу МЧС России, регистрационный номер ЕГИСУ НИОКТР № 123030100009-7 от 1 марта 2023 г.