Администратор информационной безопасности

Обязанности

• Знание перечня и ведение учета установленных в подразделениях средств вычислительной техники (далее СВТ), средств защиты информации (далее СЗИ) от несанкционированного доступа (далее НСД); административная поддержка функционирования применяемых на рабочих станциях специальных программных и программно-аппаратных СЗИ от НСД; контроль комплектности СВТ и изменения аппаратно-программной конфигурации; ведение журнала нештатных ситуаций, фактов вскрытия и опечатывания защищенных СВТ, выполнения профилактических работ, установки и модификации аппаратных и программных СЗИ; контроль работы пользователей во внешних и внутренних сетях, а также соблюдение правил работы с ними; контроль и требование соблюдения установленных правил по организации парольной защиты в автоматизированных системах; организация учета, хранения, приема и выдачи персональных идентификаторов ответственным исполнителям, осуществление контроля правильности их использования; осуществление периодического контроля порядка учета, создания, хранения и использования резервных и архивных копий массивов данных; ведение учета съемных носителей информации, осуществление их хранения, прием, выдачу ответственным исполнителям, контроль правильности их использования; проведение работ по выявлению возможности вмешательства в процесс функционирования автоматизированных систем и осуществления НСД к информации и техническим средствам рабочих станций; проведение расследований причин совершения нарушений и возникновения серьезных кризисных ситуаций в автоматизированных системах; участие в мероприятиях по защите критических информационных инфраструктур; контроль за соблюдением требований №152-ФЗ О персональных данных при обработке информации, содержащей персональные данные.

Требования

• Высшее профессиональное образование (по специальности информационная безопасность ) и опыт работы по технической защите информации от 1 до 3 лет.
• Должен знать: - нормативные и методические документы по вопросам, связанным с обеспечением технической защиты информации; - законы и иные нормативные правовые акты Российской Федерации, методические и нормативные документы, касающиеся методов программирования и использования вычислительной техники при обработке информации, регулирующие отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа; - принципы построения вычислительных сетей; - методы и правила резервного копирования информации; - принципы администрирования вычислительных сетей, принципы функционирования серверов баз данных, репликации между серверами; - средства технической разведки и методы оценки их возможностей, угрозы безопасности информации и классификацию (категории) нарушений; - порядок работы с техническими, программными, программно-аппаратными средствами защиты информации и контроля, сервисами и механизмами безопасности автоматизированных систем управления и аудита их состояния; - методы оценки результатов состояния систем безопасности, выявления каналов утечки информации, контроля процесса резервирования и дублирования критичных вычислительных и информационных ресурсов; - подсистемы разграничения доступа, подсистемы обнаружения атак, подсистемы защиты от преднамеренного воздействия, контроля целостности информации, перспективы их развития и модернизации; - основы экономики, организации производства, труда и управления.

Квалификация

• Высшее образование