Центральный микрорайон, улица Коммунаров 229
Обязанности:
-
Анализ воздействия изменений конфигурации автоматизированной системы на её защищённость.
Составление комплекса правил, процедур, практических приёмов, принципов и методов, средств обеспечения защиты информации в автоматизированной системе.
Оценка последствий от реализации угроз безопасности информации в автоматизированной системе.
Анализ изменения угроз безопасности информации автоматизированной системы, возникающих в ходе её эксплуатации.
Выполнение работ, связанных с обеспечением комплексной защиты информации на основе разработанных программ и методик.
Проведение сбора и анализ материалов с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений.
Анализ существующих методов и средств, применяемых для контроля и защиты информации, и разработка предложений по их совершенствованию и повышению эффективности этой защиты. Участие в обследовании объектов защиты, их аттестации и категорировании.
Разработка проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов.
Разработка и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации.
Участие в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечение их соответствия действующим нормативным и методическим документам, а также в разработке новых принципиальных схем аппаратуры контроля, средств автоматизации контроля, моделей и систем защиты информации, оценке технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений.2.12. Анализ потребности в технических средствах защиты и контроля, составление заявки на их приобретение с необходимыми обоснованиями и расчётами к ним, контроль их поставки и использования.
Обеспечивает выполнение требований межотраслевых и отраслевых нормативных документов по защите информации.
Устраняет последствия сбоев и отказов сетевых устройств и операционных систем.
Обнаруживает критические инциденты при работе прикладного программного обеспечения.
Определяет причины возникновения критических инцидентов при работе прикладного программного обеспечения.
Выполняет действия по устранению критических инцидентов при работе прикладного программного обеспечения в рамках должностных обязанностей.
Настраивает компьютерную технику для работы с электронной подписью, электронными торговыми площадками и др.
Участвует в восстановлении работоспособности системы при сбоях и выходе из строя сетевого оборудования.
Подготовка инструкций, писем, ответов в рамках компетенции отдела.
Работа с текущей документацией учреждения.
Выполнение разовых служебных поручений.
Специалист по защите информации обязан уведомлять работодателя, органы прокуратуры или другие государственные органы обо всех случаях обращения каких-либо лиц в целях склонения к совершению коррупционных правонарушений.
Специалист по защите информации обязан соблюдать нормы служебной профессиональной этики и правила делового поведения; при исполнении должностных обязанностей придерживаться принципов мобильности и оперативности в отношениях с коллегами, взаимозаменяемости в работе.
Требования:
- Исполнительность, коммуникабельность, ответственное отношение к работе