Главный специалист-эксперт отдела компьютерных технологий управления информационных технологий

Описание

Наличие базовых умений (профессионально-личностные качества (компетенции): умение мыслить системно (стратегически) (стратегическое мышление); умение планировать, рационально использовать служебное время и достигать результата (персональная эффективность); коммуникативные умения (командное взаимодействие); умение управлять изменениями (гибкость и готовность к изменениям). Наличие профессиональных знаний в сфере законодательства Российской Федерации, Саратовской области : - Федеральный закон от 27 июля 2006 года 149-ФЗ Об информации, информационных технологиях и о защите информации ; - Федеральный закон от 27 июля 2006 года 152-ФЗ О персональных данных - Федеральный Закон от 9 февраля 2009 года 8-ФЗ Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления ; - Федеральный закон от 27 июля 2010 года 210-ФЗ Об организации предоставления государственных и муниципальных услуг ; - Федеральный закон от 6 апреля 2011 года 63-ФЗ Об электронной подписи ; - постановление Правительства Российской Федерации от 6 июля 2015 года 676 О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации ; - постановление Правительства Российской Федерации от 1 ноября 2012 г. 1119 Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных (утверждены постановлением Правительства); - постановление Правительства Российской Федерации от 21 марта 2012 г. 211 Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом О персональных данных и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами - постановление Правительства Российской Федерации от 15 сентября 2008 г. 687 Об утверждении положения об обязанностях обработки персональных данных, осуществляемых без использования средств автоматизации ; - постановление Губернатора Саратовской области от 13 ноября 2012 года 333 Об организации защиты информации в Саратовской области ; - постановление Правительства Саратовкой области от 19 февраля 2016 года 60-П Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных в органах исполнительной власти области, подведомственных им учреждениях и предприятиях

Обязанности

выполняет в министерстве и организует в подведомственных учреждениях работы по обеспечению технической защиты информации; разрабатывает документацию по обеспечению технической защиты информации; планирует работы в министерстве по технической защите информации; организует проведение работ по аттестации объектов информатизации министерства по выполнению требований обеспечения технической защиты информации; участвует в категорировании объектов информатизации, выявлении угроз безопасности информации и технических каналов утечки информации; участвует в обследовании объектов информатизации, определении класса защищенности информационных систем и уровня защищенности персональных данных; разрабатывает предложения по размещению основных и вспомогательных технических средств и систем с соблюдением установленных норм технической защиты информации; разрабатывает и готовит к утверждению проекты нормативных и методических документов, регламентирующих работу по технической защите информации, а также положения, инструкции и другие организационно-распорядительные документы; участвует в определении потребности в средствах технической защиты информации, составляет заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контролирует их поставку и использование; осуществляет проверку выполнения требований нормативных документов по технической защите информации; ведет учет машинных носителей информации, осуществляет их хранение, прием, выдачу ответственным исполнителям, контролирует правильность их использования; хранит и осуществляет ведение поэкземплярного учета средств криптографической защиты информации, эксплуатационной документации к ним, формуляров, дистрибутивов, ключевых документов, сертификатов КЭП в соответствующих журналах