Главный эксперт сектора защиты информации отдела безопасности

Обязанности

Основные обязанности: разработка инструктивно-методических документов по работе с ключевыми системами и средствами криптографической защиты информации (далее - СКЗИ) в территориальном учреждении Банка России; обеспечение и контроль бесперебойного и безопасного функционирования ключевых систем СКЗИ; подготовка необходимых материалов и документов для обеспечения плановых (внеплановых) смен криптографических ключей; администрирование ключевых систем территориального учреждения Банка России; проведение работ по созданию криптографических ключей территориального учреждения Банка России, их учёту, хранению, использованию и уничтожению; взаимодействие со сторонними организациями в части управления ключевыми системами и обеспечения ключевой информацией; выполнение сертификационных работ с открытыми частями ключей ЭП и шифрования территориального учреждения Банка России и сторонних организаций; уничтожение криптографических ключей и другой ключевой информации к СКЗИ; проведение работ по обеспечению архивного хранения в течение установленных сроков изготовленных сертификатов открытых частей ключей ЭП и шифрования сопровождаемых СКЗИ, регистрационных карточек открытых ключей ЭП и шифрования, распечаток сертификатов; проведение работ по обеспечению архивного хранения в течение установленных сроков входящих и исходящих документов по вопросам сертификации криптографических ключей; эксплуатация регионального сегмента автоматизированной системы аккредитованного удостоверяющего центра Банка России; контроль эксплуатации программных и технических средств криптографической защиты информации; получение и обработка информации по нештатным ситуациям в работе ключевых систем и СКЗИ, выяснение их причины и устранение сбоев; ведение учёта нештатных ситуаций, связанных с эксплуатацией СКЗИ и управлением ключевыми системами; участие в работе комиссий по приёмке автоматизированных систем со встроенными СКЗИ; участие в предварительных и приёмочных испытаниях автоматизированных систем со встроенным СКЗИ в части проверки выполнения требований по информационной безопасности; оказание методической и практической помощи подразделениям территориального учреждения по бесперебойной и безопасной эксплуатации СКЗИ и ключевых систем; участие в работе комиссий по расследованию нештатных ситуаций в автоматизированных системах, анализу причин их возникновения и подготовке предложений по результатам расследования; участие в проверках соответствия требованиям регламентирующих документов фактического уровня информационной безопасности в части эксплуатации СКЗИ и управления ключевыми системами; участие в работе комиссий по приёмке внедряемых электронных технологий со встроенными СКЗИ. Требования: Образование высшее по специальности Информационная безопасность , Криптография , Компьютерная безопасность , Защита информации , Комплексная защита объектов информации , Комплексное обеспечение информационной безопасности автоматизированных систем , Управление и информатика в технических системах , Прикладная математика , курсы повышения квалификации в части работы с СКЗИ или переподготовка по одной из специальностей направления Информационная безопасность (нормативный срок - свыше 500 аудиторных часов). Опыт работы по направлению деятельности подразделения не менее 3 лет. Кандидат должен знать: Федеральные законы О Центральном банке Российской Федерации (Банке России) , О банках и банковской деятельности , Об информации, информационных технологиях и о защите информации ; законодательные и иные нормативные правовые акты (порядки, положения, указания и пр.) Российской Федерации, приказы, распоряжения, нормативные и другие руководящие документы Банка России и территориального учреждения по вопросам криптографической защиты информации, обеспечения безопасности информации; требования нормативных документов России по лицензированию деятельности в области криптографической защиты; перспективы развития средств защиты информации; основы криптографии, современные методы криптографической защиты информации и особенности их применения в информационных технологиях; правила выработки и обращения с ключевой информацией СКЗИ; устройство и порядок работы с программными и программно-аппаратными средствами криптографической защиты информации; принципы построения и управления ключевыми системами. Кандидат должен уметь: устанавливать и эксплуатировать программные и программно-аппаратные средства криптографической защиты информации.