Ведущий специалист по защите информации

Обязанности

• Обеспечение защиты (не криптографическими методами) информации, предотвращение ее утечки по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней. Оценка в соответствии с методиками ФСТЭК России развития сил, средств и возможностей технической компьютерной разведки в отношении информационных ресурсов Общества. Реализация единой политики в области информационной безопасности, определение основных направлений и приоритетов деятельности, разработка предложений по совершенствованию системы защиты информации Общества. Обеспечение безопасности объектов критической информационной инфраструктуры Общества. Взаимодействие с ФСТЭК России и ФСБ России по вопросам обеспечения информационной безопасности Общества.

Требования

• Высшее профессиональное образование. Готовность к оформлению 2 формы допуска к сведениям, составляющим государственную тайну. Уметь: Планировать и проводить работы по информационной безопасности в Обществе. Готовить проекты приказов и распоряжений об организации на предприятии технических и организационных мер по обеспечению безопасности информации. Разрабатывать (в части, касающейся полноты и достаточности требований по технической защите информации) проекты договоров, технические требования, тактико-технические (технические) задания при проведении работ по разработке, производству, модернизации, ремонту или утилизации изделий, содержащих информацию ограниченного доступа. Составлять договора на проведение аттестации, контроля эффективности объектов информатизации, закупки средств защиты информации и литературы по линии информационной безопасности. Проводить мероприятия по ТЗИ объектов информатизации.\Настраивать и применять средства защиты информации. Знать: Законодательные и нормативные правовые акты РФ, регламентирующие деятельность в области защиты и информации. Методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки. Правила лицензирования и сертификации в области защиты информации. Виды угроз безопасности информации и способы их выявления. Методы планирования и организации выполнения работ по защите информации. Правила разработки и подготовки к утверждению проектов нормативных и методических документов, регламентирующих работу по защите информации. Основные требования и мероприятия по обеспечению режима секретности. Методы и средства контроля эффективности защиты. Способы выявления технических каналов утечки информации. Приветствуются знания: Показателей оценки эффективности мер по обеспечению безопасности информации и противодействию техническим разведкам. Достижения науки и техники в стране и за рубежом в области технической разведки и защиты информации. Порядка и содержания контрольных проверок. Порядка аттестации объектов информатизации. Требований по оформлению актов проверок и протоколов испытаний объектов информатизации.