Заместитель начальника отдела

Описание

Заместитель начальника отдела должен знать: - действующее законодательство Российской Федерации и отраслевые нормативные документы в сфере защиты информации; - порядок организации работ по защите информации; - методы и средства получения, обработки и передачи информации в операционных системах, системах управления базами данных и компьютерных сетях; - методы анализа безопасности компьютерных систем; - виды атак и механизмы их реализации в компьютерных системах; - методы выявления каналов утечки информации; - методы и средства защиты информации в компьютерных сетях, операционных системах и системах управления базами данных; - принципы построения средств защиты информации компьютерных систем; - формальные модели управления доступом; - криптографические алгоритмы и особенности их программной реализации; - нормативные правовые акты в области защиты информации; - руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации; - организационные меры по защите информации; - национальные, межгосударственные и международные стандарты в области защиты информации.

Обязанности

- руководство деятельностью отдела защиты информации Учреждения при отсутствии начальника отдела; - определение угроз безопасности и их возможных источников; - определение каналов утечки информации; - оценка эффективности реализуемых технических решений; - оценка технико-экономического уровня реализуемых технических решений; - выбор средств и методов защиты информации; - проведение мероприятий по анализу защищенности и состояния систем защиты информации; - внедрение систем защиты информации; - участие в разработке проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов; - участие в разработке перспективных и текущих (годовых) планов мероприятий, осуществление контроля над их эффективностью; - определение потребности в технических средствах защиты и контроля; - контроль за обеспечением работоспособности антивирусной системы защиты сети Учреждения и Администрации Курской области; - установка, настройка и сопровождение технических средств защиты; проводить анализ состояния защиты информации, журнала учета событий, регистрируемых средствами защиты, с целью выявления возможных нарушений; периодические контрольные проверки рабочих станций и тестирование правильности функционирования средств защиты информации в информационных системах, содержащих информацию ограниченного доступа.