Специалист по информационной безопасности

Описание

Знать законодательную базу российского права по защите информации 149-ФЗ "Об информации, информационных технологиях и защите информации", 152-ФЗ "О персональных данныз", 187-ФЗ "О безопасности критической информационной структуры РФ", Постановление Правительства РФ 1119 "Требования к защите ПДн при их обработке в ИС", ПП РФ 127 "Об утверждении требований категорирования объектов КИИ", Приказы ФСТЭК 17 "Об утверждении требований о защите информации, не составляющие государственную тайну, в государственных информационных системах", 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных 235 "Об утверждении требований к созданию системы безопасности ЗО КИИ РФ и обеспечение функционирования", 239 "Об утверждении требований по обеспечению безопасности ЗО КИИ РФ". Коммуникабельность, четкость при планировании мероприятий и составлении отчетов, внимание к деталям, выполнять задачи по всем требуемым направлениям. Знание используемых программно-аппаратных средств защиты информации и умения их настраивать;

Обязанности

- Организует работы по технической защите информации на предприятии; - Разрабатывает планы мероприятий по технической защите объектов информатизации и осуществляет их контроль; - Разрабатывает планы мероприятий внутренних проверок по технической защите объектов информатизации и реализует их выполнение; - Принимает участие в проведении мероприятий, организованными регуляторами (ФСБ, ФСТК России, РОСКОМНАДЗОР; - Проводит работы по выявлению угроз безопасности информации, определению возможности иностранной технической разведки и проведению мероприятий по технической защите информации; - Организация контролируемой зоны, в пределах которой размещены средства, обрабатывающие информацию помещения с ограниченным доступом и защищаемые помещения, разрабатывает организационно-распорядительные документы (далее-ОРД-документы); - Организует аттестацию объектов информатизации на предприятии (информационные системы персональных данных, объекты критической информационной инфраструктуры, государственные информационные системы): разработка модели угроз, определение уровня значимости для ИСПДн и категорирования объектов - для КИИ, идентификации программно-аппаратных средств, установка и настройка СЗИ, антивирусной защиты на объекты информатизации, проверка на уязвимость и утечку информации с привлечением организаций, имеющих сертификат ФСТЭК на аттестацию указанных объектов. - Разрабатывает предложения по размещению основных и вспомогательных технических средств и систем с соблюдением установленных норм технической защиты информации. - Организует и проводит (при необходимости) мероприятия по технической защите информации при размещении сторонних организаций в пределах контролируемой зоны. - Участвует в обследовании объектов информатизации, их категорировании и аттестации. - Разрабатывает и готовит к утверждению проекты нормативных и методических документов, регламентирующих работу по технической защите информации, акты проверки, протоколы испытаний, предписания на право эксплуатации, а также положения, инструкции и другие ОРД- документы. -Участвует в определении потребности в средствах технической защиты информации, составляет заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контролирует их поставку и использование.