Специалист по безопасности информационных технологий

Обязанности

• 3.1. Организация разработки и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации. 3.2. Определение потребностей в технических средствах защиты и контроля, составление заявок на их приобретение с необходимыми обоснованиями и расчетами к ним, контроль за их поставкой и использованием. 3.3. Осуществление проверки выполнения требований межотраслевых и отраслевых нормативных документов по защите информации. 3.4. Проведение сбора и анализа материалов учреждений, организаций и предприятий отрасли с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственную, военную, служебную и коммерческую тайну. 3.5. Выполнение сложных работ, связанных с обеспечением комплексной защиты информации на основе разработанных программ и методик. 3.6. Соблюдение государственной тайны. 3.7. Разработка и подготовка к утверждению проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов. 3.8. Участие в обследовании объектов защиты, их аттестации и категорировании. 3.9. Анализ существующих методов и средств, применяемых для контроля и защиты информации, и разработка предложений по их совершенствованию и повышению эффективности этой защиты. 3.10. Предоставление отзывов и заключений на проекты вновь строящихся и реконструируемых зданий и сооружений и других разработок по вопросам обеспечения защиты информации. 3.11. Участие в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечение их соответствие действующим нормативным и методическим документам. 3.12. Участие в разработке новых принципиальных схем аппаратуры контроля, средств автоматизации контроля, моделей и систем защиты информации, оценке технико-экономического уровня и эффективности, предлагаемых и реализуемых организационно-технических решений.

Требования

• 2.1.Разработка организационно-распорядительных документов, регламентирующих работу по защите информации. 2.2. Проверка выполнения требований нормативных документов по защите информации. 2.3. Определение потребности в технических средствах защиты и контроля. 2.4.Обеспечение комплексной защиты информации, соблюдения государственной тайны. 2.5. Участие в обследовании, аттестации и категорировании объектов защиты.