Разработка и внедрение мер по предотвращению несанкционированного доступа к конфиденциальной информации, анализ уязвимостей информационных систем, мониторинг сетевого трафика, расследование инцидентов в области информационной безопасности.
Работа с системами связи.
Организация и обеспечение функционирования систем связи, техническое обслуживание средств связи, вычислительной техники и коммутационного оборудования.
Соблюдение нормативных требований.
Знание и применение законов и нормативных правовых актов, регулирующих сферу информационных технологий, связи, защиты информации, включая законы о государственной тайне, персональных данных, безопасности.
Участие в проектах.
Возможно участие в проектировании, приёмке и сдаче в эксплуатацию программных и аппаратных средств (в части требований к средствам защиты информации).
Контроль и экспертиза.
Проведение экспертизы договоров, связанных с информационным обменом, контроль соблюдения правил безопасной эксплуатации аппаратно-программных средств.
Требования
Обеспечение безопасности информации с учетом требования эффективного функционирования автоматизированной системы.
Управление полномочиями пользователей автоматизированной системы.
Информирование пользователей о правилах эксплуатации автоматизированной системы с учетом требований по защите информации.
Проведение занятий с персоналом по работе с системой защиты информации автоматизированной системы, включая проведение практических занятий с персоналом на макетах или в тестовой зоне.
Внесение изменений в эксплуатационную документацию и организационно-распорядительные документы по системе защиты информации автоматизированной системы