Отличие программы от положения

Содержание

Административно-организационные документы предназначены для обеспечения решения широкого круга задач управления людьми и экономическими объектами как глобального (межгосударственного и государственного) уровня, так и локального — предприятиями, организациями, производственными коллективами и т. п.

К административно-организационным документам относятся: положения, планы, уставы, правила, отчеты, контракты, договоры, инструкции и пр.

ПОЛОЖЕНИЕ, ПРАВИЛО, ИНСТРУКЦИЯ

Положение — нормативный акт, имеющий сводный характер и определяющий структуру, функции, компетенцию органа или системы органов ( Положение об отделе главного конструктора, Положение о гимназии ), либо порядок их действий в определённых случаях ( Положение о порядке созыва и проведения общего собрания акционеров закрытого акционерного общества ), либо регулирующий совокупность организационных, имущественных, трудовых отношений по конкретному вопросу ( Положение о порядке заключения и исполнения договоров, Положение о порядке аккредитации журналистов).

Чрезвычайная ситуация и чрезвычайное положение — в чем разница

Правила — нормативный акт, которым регулируется организация и порядок деятельности в какой-либо определённой сфере отношений. В частности, правилами устанавливается организация и порядок деятельности государственного или иного органа, предприятия, учреждения (например, Правила внутреннего трудового распорядка предприятия ). В правилах устанавливаются нормы и требования, обязательные для выполнения.

Инструкция (от лат. instructio — устройство, наставление):

1. Акт управления, содержащий нормы и правила, регулирующие порядок и условия осуществления какой-либо деятельности, а также нормы, определяющие порядок и условия реализации нормативных актов, изданных данным или вышестоящим органом (например, Инструкция о порядке санаторно-курортного обеспечения в федеральных органах правительственной связи и информации ).

2. Нормативный акт, определяющий порядок и способы осуществления какой-либо деятельности (например, Должностная инструкция заведующего складом ).

Текст проекта положения (правил, инструкции) печатается на общем бланке.
Общая структура документа :

Обязательными являются пункты 2 — 5. В ряде документов наименование организации включается в пункт 2 и не дублируется в пункте 1.
Пункт 6 обычно используется, если документ готовится и подписывается руководителем подразделения, а утверждается вышестоящей организацией.

Основные правила оформления грифа утверждения, заголовка и подписи рассмотрены в разделе «Требования к оформлению реквизитов документа» . Здесь мы остановимся только на особенностях оформления, присущих рассматриваемым документам.

В констатирующей части положения (правил, инструкции) указываются основания разработки, основное назначение нормативного акта и сфера его распространения, ответственность за нарушение установленных правил и технологий и т. п.

Констатирующая часть оформляется либо в виде отдельного абзаца перед основным текстом документа, либо как раздел «Общие положения» документа (см. примеры).

ФИНАНСОВАЯ ГРАМОТНОСТЬ за 6 минут | Контроль личных финансов

Основной текст положения (правил, инструкции) имеет следующие языковые особенности:

употребление специальных терминов, отыменных предлогов, слов, принадлежащих канцелярской речи;
преимущественное использование страдательных конструкций;
трафаретность в изложении текста;
применение рубрицирования, необходимого при перечислении положений устава, пунктов плана и отчета, обязательств и прав договора и контракта. Текст документа может делиться на главы, пункты и подпункты. Главы должны иметь названия. Главы нумеруются римскими цифрами. Нумерация пунктов и подпунктов производится арабскими цифрами;
изложение в сжатой форме от третьего лица единственного или множественного числа. Типовые глаголы, используемые в тексте: «должен», «следует», «необходимо», «запрещается», «не допускается», «устанавливает», «разработано», «признается», «возлагается» и т. п.

Говорят, что на двух юристов приходится три мнения, и это действительно так. Для создания инструкций существуют положения и регламенты, которые значительно отличаются друг от друга. Но поскольку большая часть таких документов издаётся для внутреннего использования в организациях, понять их природу бывает затруднительно.

Определение

Регламент – это технический документ, который фиксирует свод правил, обязательных для использования в определённой отрасли. Они могут касаться как отдельно взятой организации, так и целого союза государств (техрегламенты стран Таможенного Союза).

Положение – это свод взаимосвязанных норм, которые регламентируют узкую область жизни организации, общества или государства. Они определяют порядок формирования и обеспечения работы учреждения. Документ определяет порядок действий (выборы президента, парламента) или статус должностного лица (депутат, военнослужащий).

Сравнение

Таким образом, регламенты и положения – это технические документы, которые издаются в силу необходимости. Они взаимно дополняют друг друга и во многом пересекаются. Так, положение создаёт общую базу для той или иной сферы жизни организации или общества, а регламент – конкретизирует отдельные вопросы. Они могут касаться процедуры и других важных моментов.

В регламенте, как правило, присутствуют технические аспекты, и характер такого документа конкретный. Положение только создаёт правовое поле для отношений, поэтому обладает значительно меньшей степенью конкретизации. Регламент в дополнительных уточнениях не нуждается, и это документ прямого действия.

Выводы сайт

Круг обсуждаемых вопросов. Положение устанавливает общие правила, а регламент – уточняет отдельные вопросы.
Степень детализации. Регламенты, в отличие от положений, могут конкретизировать отдельные условия положения, внося ясность в спорные вопросы.
Сущность. Положение очерчивает круг вопросов, процедуру, в то время как регламент – конкретные правила, требования, обязательные для исполнения.
Наличие технических требований. Положение носит общий характер, в то время как регламент обязательно содержит конкретные вопросы – процедуру, максимально допустимые значения и т.д.

Согласно наиболее распространенному определению, регламент представляет собой специальный нормативно-правовой акт внутреннего применения, который регламентирует порядок деятельности определенного государственного органа, описывает его внутреннюю организацию. Так, в РФ существуют регламенты для Государственной Думы, Совета Федерации, высших судебных органов, Генеральной прокуратуры, Центральной избирательной комиссии и ряда других органов.

Так, регламент работы Государственной Думы определяет порядок и периодичность ее деятельности, формы работы, наличие комиссий и комитетов, особенности их создания и упразднения и многие другие вопросы. Для граждан, прямо не связанных с данными органами, регламенты имеют второстепенное значение, однако их положениями можно руководствоваться при оспаривании отдельных действий, решений, актов соответствующих структур.

Регламент как порядок деятельности

Другое определение регламента сводится к обозначению порядка проведения определенных коллективных мероприятий: собраний, заседаний, съездов, конференций. Подобные регламенты принимаются внутри государственных органов и организаций, могут действовать временно или применяться на постоянной основе.

Так, одноразовые мероприятия часто проводятся на основании предварительно утвержденного регламента, который устанавливает особенности поведения и взаимодействия их участников. Ежегодно проводящие съезды политических партий обычно утверждают постоянно действующий регламент, положения которого применяются лишь при наступлении соответствующих событий.

Регламент как свод правил

Изредка термином «регламент» обозначают также свод каких-либо правил, применяемых в определенной узкой сфере жизнедеятельности. В данном значении регламент не является нормативно-правовым актом, однако также используется для регулирования поведения граждан при проведении определенных мероприятий.

Так, часто принимаются регламенты проведения спортивных соревнований, которые распространяют свое действие только на участников данных мероприятий, имеют ограниченное время действия. Другим редким обозначением регламента является название нормативно-правового акта неограниченного распространения, который выражает властные полномочия органов управления государством, однако в России таких актов не выпускается.

О Регламенте Государственной Думы Федерального Собрания Российской Федерации

Совет 2: Что в себя включает технический пожарный регламент

Основные положения технического регулирования в области пожарной безопасности и общие принципы ее обеспечения регламентируются федеральным законом от 22 июля 2008 года № 123-ФЗ. Именно в соответствии с ним осуществляется защита жизни и имущества граждан, юридических лиц, а также государственного и муниципального имущества от пожаров.

Технический пожарный регламент описывает общие принципы обеспечения пожарной безопасности, устанавливает систему классификации и терминологию. Кроме того, в нем прописаны и конкретные нормы при проектировании, строительстве и эксплуатации поселений, городских округов, зданий, сооружений, строений, а также требования к производственным объектам, технике и продукции общего назначения.

В документе разъяснены такие понятия, как аварийный выход, безопасная зона, взрыв, взрывоопасная смесь, взрывопожароопасность объекта защиты, горючая среда, допустимый риск, источник зажигания, класс конструктивной пожарной опасности, необходимое время эвакуации, объект защиты и т.д. и т.п. – всего 50 терминов. Точная терминология позволяет исключить любую двусмысленность при трактовке строк документа.

Статьями регламента устанавливаются правовые основы технического регулирования в области пожарной безопасности, правила ее обеспечения для различных строений. Даны классификации возгораний и пожарной опасности веществ и материалов, технологических сред, пожароопасных и взрывоопасных зон и т.д.

Регламентации подлежат виды работ, которые регулярно повторяются, начинаются при определенных условиях и проводятся одинаковым способом. Например, определение дефицита производства, сбор данных о производственном процессе, контроль качества продукции и т.д. Регламент является документом, который состоит из следующих разделов:

Назначение регламента и задач, которые решаются при его применении;
Описание документов, необходимых для данного регламента, источники появления документов, траектории движения, места архивации;
Список документов;
Список регистрационных журналов;
Обязанности действующих лиц;
Формы важнейших документов с руководством по их заполнению;
Структура логических связей между документами, данными и промежуточными результатами (хронограмма или процедурная карта);
Описание оперативной формы отчетности о выполнении регламента;
Описание формы отчетности для генерального директора по применении регламента как механизма управления.

Регламент — это управленческий механизм, который регулярно применяется для решения конкретных задач. Каждый регламент содержит описание оперативной и месячной отчетности, ответственного за его применение, исполнение и контроль получения промежуточных и окончательного результатов.

Регламент описывает последовательность действий, выполнение которых направлено на получение окончательного результата, который представлен в виде завершающего документа или пакета документов . Например, результатом применения регламента по подготовке производства является список инструмента, который необходимо изготовить для обеспечения работ по производственной программе, результатом применения регламента по регистрации брака является документ о количестве брака, его номенклатурном составе, причинах его возникновения и т.д.

Практика применения регламентов предполагает три этапа:

согласование документа с исполнителями и его коррекция для последующего применения;
пробные запуски с целью определения длительностей основных событий, уточнения логических связей между ними, коррекции форм отчетности промежуточных и окончательных результатов;
утверждение регламента как стандарта предприятия (СТП), на этом этапе регламент должен быть включен в состав существующего СТП как дополнение, замещение отдельных положений или применен как самостоятельный стандарт.

На основании утвержденных регламентов как СТП формируется административная структура предприятия, штатное расписание и должностные инструкции.

Процедура

В отличие от регламента процедура направлена на получение некоторого промежуточного результата. Например, регистрация или архивация документа, отбор пробы или образца для анализа, маркировка материалов, переданных на складское хранение и т.д. Как и регламент, процедура состоит из нескольких действий или шагов, но их количество меньше чем в регламенте, а характер связей между шагами проще. В состав регламента может входить действие, которое является процедурой. Например, в регламенте входного контроля отбор пробы представлен одним действием, в то же время отбор пробы – это процедура, которая включает в себя последовательность нескольких шагов: выбор объекта взятия пробы; пометка объекта взятия пробы, отбор необходимого количества вещества для анализа, размещение образца в контейнере, оформление сопроводительного документа, маркировка контейнера.

Применение процедуры описывается в инструкции , которая напоминает регламент, но в отличие от него содержит описание, как правило, только одного документа для которого инструкция собственно и составлена. Например, в процедуре отбора пробы инструкция описывает заполнение и применение документа, сопровождающего образец от места отбора пробы к месту выполнения анализа.

Схематично связь между регламентом и процедурой показана на следующей схеме

В состав регламента может входить описание инструкций по оформлению и применению отдельных документов или процедур. Например, в регламент по обороту мерителя входит инструкция по ведению журнала ИРК (инструментально-раздаточная кладовая)и инструкция по раздельному хранению поверенного и отбракованного инструмента.

Документ

Применение любого механизма управления предполагает использование документов , на основании которых запускается процесс выполнения действий и в которых отражен результат их выполнения. Совокупность запускающих и результирующих документов, применяемых в очередности описанной в регламенте или процедуры, образует систему документооборота . Регламент или процедура описывает систему документооборота, использование которой решает заранее поставленную задачу и приводит к заранее предсказуемым последствиям. Например, регламент оборота мерителя представляет собой систему документооборота, которая позволяет гарантировать достоверность выполнения контрольных операций. При этом регламент начинается с графика поверок и закачивается списками поверенного и отбракованного инструмента. В свою очередь список отбракованного инструмента порождает документы процедуры бухгалтерского списания, документы процедуры формирования плана инструментального производства, документы формирования финансового плана и т.д.

Каждый документ, применяемый на предприятии, является составной частью систем документооборота регламентов или процедур. В наиболее общем виде каждый документ имеет набор следующих признаков:

принадлежность документа регламенту или процедуре;
документ, на основании которого появляется данный документ;
документ, который необходим для появления данного документа как условие;
документ, который появляется на основании данного документа;
место возникновения документа;
условие регистрации документа;
траектория движения документа;
место архивации документа.

Однако, конкретный набор признаков зависти от типа документа. Например, первичные документ управленческого учета должны архивироваться одновременно с отметкой в журнале регистрации появления документа, а документы планирования должны содержать ссылку на документ, следствием которого они являются. Например, график поверки мерителя появляется на основании документа, в котором содержится планируемый объем и номенклатура годового производства и т.д.

Документы являются связующим элементом действующих на предприятии стандартов. Поэтому система стандартов предприятия должна содержать опись документов, при помощи которых осуществляется взаимодействие основных систем документооборота, т.е. финансовой, производственной, инженерной, бухгалтерской.

Способы описания механизмов управления

Любой механизм управления содержит в качестве составных элементов документы, процедуры или регламенты. Наиболее общим способом описания механизмов управления является процедурная карта , которая представляет собой графическое изображение последовательности применения документов, действий и процедур, направленных на получение определенного результата. Например, процедурная карта процесса регистрации финансовых действий может иметь такой вид:

2. Система документооборота

На основании выверенной процедурной карты составляется система документооборота для данного вида работы. Система документооборота может быть представлена в виде таблицы:

Система документооборота процедуры учета финансовых действий.

Источник: www.namvd.ru

В чем разница между регламентом, положением, инструкцией и правилами в части цели и содержания каждого из документов?

На одном из этапов разработки инструкции по делопроизводству у нас в компании возник вопрос: «А в чем разница между регламентом, положением, инструкцией и правилами в части цели и содержания каждого из документов?» Мы перестроили порядок по информационно-справочной документации (раньше все делалось только через служебные записки), но встал вопрос по организационно-правовым документам. Будем признательны за помощь!

Вера Иритикова

профессиональный управляющий документами, документовед, приглашенный лектор Российской академии народного хозяйства и государственной службы при Президенте РФ

Разница – в цели создания и функциональном назначении видов документов. Вид документа – обобщенное название совокупности документов, принадлежащих к определенной системе документации и связанных между собой по признакам содержания и целевого назначения.

В процессе разработки инструкции по делопроизводству регламентируют прежде всего работу с документами, принадлежащими к системе организационно-распорядительной документации, в которой есть следующие подсистемы:

организационная документация (документы этой подсистемы являются правовыми актами);
распорядительная документация (документы этой подсистемы – также правовые акты);
справочно-информационные документы;
документы по личному составу;
договорная документация.

Положение, правила, инструкция, а также устав, штатное расписание, структура и штатная численность являются документами подсистемы организационной документации. К организационным документам относятся и новые виды создаваемых в настоящее время документов – концепция, стратегия, политика.

На общепонятийном уровне определения видов организационных документов закрепляются словарями – энциклопедическими, русского языка и специальными отраслевыми.

В профессиональной сфере делопроизводства и архивного дела названия видов документов должны, конечно же, употребляться в терминологическом значении. Рекомендуем проанализировать цели создания и функциональное назначение организационных документов, которые закреплены в определениях их видов, зафиксированных в Единой государственной системе делопроизводства (М., 1974):

«положение – правовой акт, определяющий порядок образования, права, обязанности и организацию работы учреждения, структурного подразделения»;
«инструкция – правовой акт, издаваемый органом государственного управления (или утверждаемый его руководителем) в целях установления правил, регулирующих организационные, научно-технические, технологические, финансовые и иные специальные стороны деятельности учреждений, организаций, предприятий (их подразделений и служб), должностных лиц и граждан».

Такую же юридическую природу имеют регламент и правила, определения и функциональное назначение которых были зафиксированы отраслевым словарем – Кратким словарем видов и разновидностей документов (М., 1974):

«регламент – свод правил, определяющих порядок работы учреждения, предприятия»;
«правила – свод обязательных для выполнения требований, норм».

В словарях фиксируется актуальное употребление того или иного слова в конкретном значении. В настоящее время новый словарь видов и разновидностей управленческих документов готовит ВНИИДАД, обобщая современную практику. Регламент как свод правил (название вида известно с 18 века, с петровских времен), правила и положение как свод правил, регулирующих определенную отрасль или направление деятельности, одинаково допустимы для наименования видов издаваемых организационных документов.

Опыт «лучших практик» показывает, что в настоящее время организации самостоятельно устанавливают видовой состав издаваемых организационных документов, разрабатывая и утверждая на высшем уровне принятия решений (совет директоров, правление) соответствующий стандарт или классификатор видов и разновидностей документов, которые подлежат обязательному применению в данной организации (конечно же, с учетом классификатора бизнес-процессов, классификатора функций или вопросов и участков деятельности организации). При разработке подобного стандарта учитываются требования действующего законодательства, указания вышестоящих и контролирующих организаций, «лучшие практики» и обычаи делового оборота, практика государственных органов и органов местного самоуправления. Определяются подробно цель создания, функция и даже структура текста (в общем виде) применяемого организационного документа.

В организации могут издаваться административные регламенты (по функциям и услугам, если брать пример с государственных органов) и технические регламенты (преимущественно по производственным процессам, по процессам контроля и поверки приборов и оборудования; обратите внимание, что на федеральном уровне утверждаются технические регламенты на продукцию, имеющие силу федерального закона).

Исходя из требований законодательства в государственных органах разрабатываются и утверждаются положения о подразделениях и служебные должностные регламенты.

Должностные инструкции, положения о должностях руководителей (например, положение о должности генерального директора, положение о должности члена совета директоров и т.п.) и положения о структурных подразделениях разрабатываются в организациях на основе требований подзаконных нормативных правовых актов.

Производственный процесс в целом может регламентироваться инструкцией, а одна из его составных частей (один из процессов) возможно регламентировать правилами его реализации, схемой или блок-схемой.

Регламентация видового состава документов в процессе разработки и регламентации процедуры, бизнес-процесса, функции и услуги (государственной, муниципальной, оказываемой клиентам организации и т.п.) способствует управляемости организации, повышает качество управления, позволяет оценивать его по показателям эффективности и обеспечивать реальный переход на электронный документооборот.

Источник: delo-press.ru

Как сделать стандарт за 10 дней. Часть вторая. Скучная

Как сделать стандарт за 10 дней, я рассказывал раньше. Сейчас я хотел бы рассказать о терминологии и названиях документов, их значении и разных подходах к составлению документации. Конечно, все знают, что полезно разбираться в документах, но не у всех хватает терпения вникнуть в них. Я расскажу, как меня засудили как раз за это.

Эта часть будет сухой и скучной, налейте себе чая, возьмите печеньки. Поехали.

Слишком долгое вступление в тему

Любой живой язык прекрасен в своих нюансах. А русский язык прекрасен вдвойне. Имея такой мощный базис, русский канцелярит (так я называю язык, на котором пишутся законы, постановления правительства и другие официальные бумаги) пленит своими возможностями. Разумеется, если вы не пытаетесь его читать. Если нет возможности этого избежать, то читать канцелярит надо вдумчиво и размеренно, несколько раз перечитывая, вникая в каждое слово.

Шел 2008 год – лето, пятница. Я отпросился пораньше с работы, чтобы не стоять в пробках, и ехал на дачу по Дмитровскому шоссе в районе Яхромы. Было довольно плотненько, но терпимо. Меня останавливает инспектор ГИБДД, просит документы и заявляет, что я не пропустил пешехода. Я с ним не соглашаюсь.

Протокол? Какой протокол?

На суде выяснилось, что я подписал не протокол, а постановление.

В случае, если представитель власти увидел признаки административного правонарушения (например, правил дорожного движения), он должен составить протокол. В протоколе вы можете написать, что не согласны с замечаниями, а вот в постановлении такой графы нет. Т.е. подписывая постановление, я фактически признал свою вину. Да, у вас есть 10 дней, чтобы обжаловать постановление.

Но шансов практически нет. Таким образом, протокол – лишь фиксация нарушения, а постановление – уже назначенное наказание.

Казалось бы, две какие-то бумажки, а какие разные последствия.

Документы для информационной безопасности

Как и любая деятельность, процессы информационной безопасности рано или поздно обрастают некоторым объемом документов: политики, регламенты, инструкции, положения и т.п. Каждый из этих документов решает определенную задачу, а путаница в них (как в примере выше) в обязательном порядке губительно скажется на вашей деятельности.

Для создания документов такого рода мы можем использовать достижения как отечественной, так и западной школ.

Западная школа

Западная школа довольно свободно относится к названиям и содержанию документов. Самым ярким доказательством является серия стандартов – ISO 2700x, которую знает каждый безопасник.

В общем случае вся документация делится на четыре уровня.

Политики первого уровня – наиболее «водянистые» и «стратегические». Например, «Политика информационной безопасности ООО «Ромашка».
Политики второго уровня – конкретизируют определённые аспекты глобальной политики или конкретные процедуры. Например, «Политика антивирусной защиты».
Инструкции (третий уровень) – описывают конкретные обязанности сотрудников в рамках политики 2 уровня, например, «Инструкция системного администратора по антивирусной защите сегмента КСПД».
Записи (четвертый уровень) – все то, что не вошло в предыдущие три уровня. От настроек на конкретном сегменте до разбора инцидентов SIEM-системы.

Обратимся же к отечественному опыту.

Отечественная школа

Имея такую впечатляющую историю и опыт поколений в разработке конструкторской документации (ЕСКД), было бы удивительно, если бы у нас не сложились свои традиции и понимание оформления документов. Если внимательно посмотреть тот же ГОСТ 34 серии, то можно с удивлением узнать, что он вполне логичен и даже удобен. Разве перед внедрением любой системы вы не разрабатываете верхнеуровневую структуру (эскизный проект), уточняя его все детальнее и детальнее (технический проект и рабочая документация)?

Поэтому, если вы будете разрабатывать документы для русской компании, вы скорее всего будете использовать подходы отечественной школы. Основным ее отличием от западной, является внимание к терминам и названиям. Например, называя документ «Перечень входных сигналов и данных», от вас ожидают, что там будет информация о входных, возможно, даже о выходных сигналах, а не требования к информационному обеспечению или описание массива информации.

Но здесь вас может поджидать проблема. Как вы думаете, чем отличаются:

Политика информационной безопасности,
Регламент информационной безопасности,
Положение об информационной безопасности?

Как вы лодку назовете, так она и поплывет

Остановимся на основных документах (если будем рассматривать все – это будет совсем нудно и неинтересно). Описанный ниже подход является основным в работе Департамента информационной безопасности в одном из подразделений ЛАНИТ.

Приказ

Альфа и омега любого процесса, который вы захотите перенести на бумагу. В отличие от западного подхода, где достаточно просто утверждения уполномоченными лицами, у нас все документы вводятся приказом. Вы можете использовать в работе какие угодно инструкции и формы, но если они не введены приказом, считайте, что их у вас нет.

Это, кстати, особенно актуально для защиты персональных данных. Любая проверка регуляторов начинается с установления факта правоприменимости принятых мер. Если вы занимаетесь каким-нибудь документом, то вам, скорее всего, и готовить проект приказа.

Основными отличительными чертами Приказа являются следующие:

Вводится в действие генеральным директором, именно он имеет право распространять те или иные требования на всю организацию.
Наличие команды. Например, внедрить политику информационной безопасности.
Назначение ответственного. В приказе должен быть указан ответственный за выполнение сути приказа, например, в случае политики – директор по ИБ.
Наличие сроков. Тут все очевидно. Например, доведение до сведения всех сотрудников Политики ИБ в течение 2-х дней.
Наличие контролирующего. Эту часть часто забывают, но крайне желательно указать, за кем закрепляется контроль над исполнением сути приказа. Обычно он либо остается у генерального директора, либо передается ответственному.

Политика

Наконец, мы добрались до Политики. В нашей традиции это относительно новый документ, в отличии от других, представленных здесь. Особенностью Политики является то, что она описывает процессы. Например, процесс обеспечения информационной безопасности.

Политика может и должна выдвигать требования к функционированию процесса, может описывать требуемое обеспечение и исключения.

Используя отечественный подход, вы можете создать политику любого объема. Главное, не надо превращать Политику в описание задач и распределение ответственности между исполнителями, для этого есть Положения и Инструкции.

Положение

В отличие от Политики, Положение как раз направлено на регулирование деятельности людей и подразделений. Положение, в общем случае, регламентирует порядок образования, права, обязанности, ответственность и организацию работы структурного подразделения (должностного лица, совещательного или коллегиального органа), а также его взаимодействие с другими подразделениями и должностными лицами.

Т.е. фактически Положение очень редко применяется к процессам, но будет весьма уместно в виде «Положение о Департаменте информационной безопасности».

Регламент

Регламент – самый противоречивый документ. Я встречал компании, в которой были только разнообразные Регламенты. Надо понимать, что в своей сути регламент – временный документ, во всяком случае в информационной безопасности. Это то, что сейчас модно называть «дорожной картой». Регламент, в отличие от Политики и Положения, определяет конкретные шаги и сроки их исполнения.

А раз есть сроки, Регламент мало применим к непрерывным процессам, например, обеспечению безопасности всей компании или обеспечению контроля качества. Т.е. может быть «Регламент внедрения политики безопасности», но лучше не делать «Регламент информационной безопасности».

Инструкция

Инструкция – самый последний в иерархии, но не по значимости документ. Инструкция описывает конкретные шаги, что надо делать в той или иной ситуации, или наоборот, то, что делать не надо никогда. Самый знаменитый пример инструкций обоих типов – Устав внутренней службы Вооруженных Сил.

Инструкции не привязаны к какой-то конкретной структуре, и, пожалуй, главным требованием является понятность и удобство чтения.

На этом хотел бы закончить, надеюсь, вы дочитали до конца. Не повторяйте моих ошибок и знайте значение документов.

Источник: habr.com