Специалист по защите информации

Описание

Высшее образование бакалавриат в области информационной безопасности или иное высшее профессиональное образование с прохождением обучения по программе повышения квалификации по направлению Информационная безопасность ; Или среднее профессиональное образование и стаж работы не менее трех месяцев работы в области технической поддержки, администрирования, программирования устройств инфокоммуникационных систем

Обязанности

Производить установку, монтаж, настройку, испытания и техническое обслуживание защищенных технических и программных (программно-технических) средств обработки информации в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами. Осуществлять обнаружение и исправление ошибок в программно-технических средствах защиты информации от несанкционированного доступа. Проводить устранение выявленных неисправностей и при необходимости организовывать их ремонт. Определять перечень информации ограниченного доступа, подлежащих защите в учреждении. Определять перечень объектов информатизации, на которых производится обработка информации ограниченного доступа. Определять перечень выделенных (защищаемых) помещений, в которых происходит обсуждение сведений ограниченного доступа. Анализировать сведения, обсуждаемые в выделенных (защищаемых) помещениях. Определять степень участия персонала в обработке (обсуждении, передаче, хранении) информации, характер взаимодействия работников между собой. Проводить предпроектное обследование объектов вычислительной техники (далее - ОВТ) и выделенных (защищаемых) помещений. Разрабатывать модели угроз безопасности информации в учреждении. Разрабатывать аналитическое обоснование необходимости создания системы защиты информации в учреждении. Разрабатывать техническое задание на создание системы защиты информации в учреждении. Разрабатывать разрешительную систему доступа к информационным ресурсам, программным и техническим средствам автоматизированных (информационных) систем организации. Разрабатывать эксплуатационную документацию на объект информатизации и средства защиты информации, а также организационно-распорядительную документацию по защите информации (приказы, инструкции и другие документы). Принимать участие в установке и настройке технических, программных (программно-технических) средств защиты информации, входящих в состав системы защиты информации учреждения, в соответствии с техническим проектом и инструкциями по эксплуатации. Разрабатывать организационно-распорядительные документы, определяющие мероприятия по защите информации в учреждении. Разрабатывать и реализовывать организационные меры, обеспечивающие эффективность системы защиты информации в учреждении. Организовывать опытную эксплуатацию и доработку системы защиты информации. Разрабатывать программы и методики предварительных испытаний системы защиты информации. Организовывать приемочные испытания системы защиты информации. Подготавливать ОВТ и выделенные (защищаемые) помещения к аттестации по требованиям безопасности информации. Организовывать и сопровождать аттестацию ОВТ и выделенных (защищаемых) помещений на соответствие требованиям по защите информации. Организовывать ввод системы защиты информации в эксплуатацию. Осуществлять контроль (мониторинг) состояния системы защиты информации в учреждении. Администрировать систему защиты информации от несанкционированного доступа.