Главный специалист по защите информации

Обязанности

• ведение документов учета, обработки, хранения и передачи информации, составляющей профессиональную, коммерческую, служебную или иную тайну; ведение протоколов и журналов учета при изменении конфигурации, осуществлении аудита и мониторинга систем защиты информации автоматизированных систем; обнаруживать и устранять неисправности системы защиты информации автоматизированной системы согласно эксплуатационной документации; использовать типовые криптографические средства защиты информации; расчет и инструментальный контроль показателей эффективности защиты информации, обрабатываемой в автоматизированных системах; определение комплекса мер (правил, процедур, практических приемов, руководящих принципов, методов, средств) для обеспечения защиты информации в автоматизированной системе; анализ изменения угроз безопасности информации автоматизированной системы, возникающих в ходе ее эксплуатации; классифицировать и оценивать угрозы безопасности информации для объекта информатизации; установка и настройка прикладного ПО на компьютерах и/или серверном оборудовании; назначение/изменение прав доступа пользователей к программно-аппаратным средствам; техническая поддержка пользователей в пределах выделенных зон ответственности по вопросам функционирования программного обеспечения; выявление причин возникновения аварийных ситуаций на программно-аппаратных средствах инфокоммуникационной системы и/или ее составляющих; разработка схемы и процедуры послеаварийного восстановления работоспособности инфокоммуникационной системы и/или ее составляющих; фиксирование причины и результаты восстановления работоспособности программно-аппаратных средств инфокоммуникационной системы и/или ее составляющих; работа с серверами Windows, Linux; принятие мер и выполнение комплекса технических и организационных мероприятий по защите информации от утечки по техническим каналам; обеспечение сохранности баз данных, своевременного резервного копирования; контроль исполнения заключенных договоров/контрактов в части компетенции отдела; рассмотрение обращений, заявлений и жалоб физических и юридических лиц, органов государственной власти, органов местного самоуправления по вопросам, входящим в компетенцию отдела; выполнение иных обязанностей по поручению начальника отдела в пределах компетенции отдела информационных технологий.

Требования

• высшее профессиональное (информационная безопасность; защита информации; информатика и вычислительная техника; вычислительные машины, комплексы, системы и сети; электронные и вычислительные машины; системы управления и обработки данных; создание и сопровождение баз данных или иное равнозначное) образование.

Квалификация

• специалист должен обладать достаточным объемом теоретических знаний в своей области