Администратор информационной безопасности

Знание перечня и ведение учета установленных в подразделениях средств вычислительной техники (далее СВТ), средств защиты информации (далее СЗИ) от несанкционированного доступа (далее НСД);

административная поддержка функционирования применяемых на рабочих станциях специальных программных и программно-аппаратных СЗИ от НСД;

контроль комплектности СВТ и изменения аппаратно-программной конфигурации;

ведение журнала нештатных ситуаций, фактов вскрытия и опечатывания защищенных СВТ, выполнения профилактических работ, установки и модификации аппаратных и программных СЗИ;

контроль работы пользователей во внешних и внутренних сетях, а также соблюдение правил работы с ними;

контроль и требование соблюдения установленных правил по организации парольной защиты в автоматизированных системах;

организация учета, хранения, приема и выдачи персональных идентификаторов ответственным исполнителям, осуществление контроля правильности их использования;

осуществление периодического контроля порядка учета, создания, хранения и использования резервных и архивных копий массивов данных;

ведение учета съемных носителей информации, осуществление их хранения, прием, выдачу ответственным исполнителям, контроль правильности их использования;

проведение работ по выявлению возможности вмешательства в процесс функционирования автоматизированных систем и осуществления НСД к информации и техническим средствам рабочих станций;

проведение расследований причин совершения нарушений и возникновения серьезных кризисных ситуаций в автоматизированных системах;

участие в мероприятиях по защите критических информационных инфраструктур;

контроль за соблюдением требований №152-ФЗ «О персональных данных при обработке информации, содержащей персональные данные.

Высшее профессиональное образование (по специальности «информационная безопасность») и опыт работы по технической защите информации от 1 до 3 лет.

Должен знать:

- нормативные и методические документы по вопросам, связанным с обеспечением технической защиты информации;

- законы и иные нормативные правовые акты Российской Федерации, методические и нормативные документы, касающиеся методов программирования и использования вычислительной техники при обработке информации, регулирующие отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа;

- принципы построения вычислительных сетей;

- методы и правила резервного копирования информации;

- принципы администрирования вычислительных сетей, принципы функционирования серверов баз данных, репликации между серверами;

- средства технической разведки и методы оценки их возможностей, угрозы безопасности информации и классификацию (категории) нарушений;

- порядок работы с техническими, программными, программно-аппаратными средствами защиты информации и контроля, сервисами и механизмами безопасности автоматизированных систем управления и аудита их состояния;

- методы оценки результатов состояния систем безопасности, выявления каналов утечки информации, контроля процесса резервирования и дублирования критичных вычислительных и информационных ресурсов;

- подсистемы разграничения доступа, подсистемы обнаружения атак, подсистемы защиты от преднамеренного воздействия, контроля целостности информации, перспективы их развития и модернизации;

- основы экономики, организации производства, труда и управления.

• Добровольное медицинское страхование