Специалист по защите информации

Описание

Высшее образование - бакалавриат в области информационной безопасности Не менее одного года в области защиты информации или не менее двухлет в области информационных технологий Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности

Обязанности

Обнаружение инцидентов в процессе эксплуатации автоматизированной системы Идентификация инцидентов в процессе эксплуатации автоматизированной системы Оценка защищенности автоматизированных систем с помощью типовых программных средств Устранение инцидентов, возникших в процессе эксплуатации автоматизированной системы Расчет показателей эффективности защиты информации, обрабатываемой в автоматизированных системах Инструментальный контроль показателей эффективности защиты информации, обрабатываемой в автоматизированных системах знание нормативных правовых актов в области защиты информации Национальные, межгосударственные и международные стандарты в области защиты информации Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации Организационные меры по защите информации Принципы построения средств защиты информации от утечки по техническим каналам Критерии оценки защищенности автоматизированной системы Технические средства контроля эффективности мер защиты информации Регламент информирования персонала автоматизированной системы о выявленных инцидентах Регламент учета выявленных инцидентов Регламент устранения инцидентов Основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения защиты информации в автоматизированных системах Определять источники и причины возникновения инцидентов Оценивать последствия выявленных инцидентов Обнаруживать нарушения правил разграничения доступа Устранять нарушения правил разграничения доступа Осуществлять контроль обеспечения уровня защищенности в автоматизированных системах Использовать криптографические методы и средства защиты информации в автоматизированных системах Администрирование систем защиты информации автоматизированных систем Обеспечение безопасности информации с учетом требования эффективного функционирования автоматизированной системы Управление полномочиями пользователей автоматизированной системы Информирование пользователей о правилах эксплуатации автоматизированной системы с учетом требований по защите информации Проведение занятий с персоналом по работе с системой защиты информации автоматизированной системы, включая проведение практических занятий с персоналом на макетах или в тестовой зоне Внесение изменений в эксплуатационную документацию и организационно-распорядительные документы по системе защиты информации автоматизированной системы Принципы формирования политики информационной безопасности в автоматизированных системах Программно-аппаратные средства защиты информации автоматизированных систем Основные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системах Методы контроля эффективности защиты информации от утечки по техническим каналам Критерии оценки эффективности и надежности средств защиты программного обеспечения автоматизированных систем Технические средства контроля эффективности мер защиты информации Принципы организации и структура систем защиты программного обеспечения автоматизированных систем Содержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и систем безопасности автоматизированных систем Основные меры по защите информации в автоматизированных системах

Условия

окончательный размер заработной платы при собеседовании с руководителем