Главный специалист по защите информации

Описание

Должен знать: - методы и средства получения, обработки и передачи информации в операционных системах, системах управления базами данных и компьютерных сетях; - порядок организации работ по защите информации; - методы анализа безопасности компьютерных систем; - виды атак и механизмы их реализации в компьютерных системах; - методы выявления каналов утечки информации; - методы и средства защиты информации в компьютерных сетях, операционных системах и системах управления базами данных; - формальные модели управления доступом; - криптографические алгоритмы и особенности их программной реализации; - нормативные правовые акты в области защиты информации; - руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации; - организационные меры по защите информации; - принципы построения систем защиты информации компьютерных систем, в том числе антивирусного программного обеспечения; - методы планирования и организации проведения работ по защите информации и обеспечению государственной тайны; - методы проведения специальных исследований и проверок, работ по защите информации; - порядок заключения договоров на проведение специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации.

Обязанности

Проведение единой технической политики, организация и координация работ по защите информации в администрации Ванинского муниципального района Хабаровского края (далее администрация района). Определение угроз безопасности и их возможных источников. Определение каналов утечки информации. Оценка эффективности реализуемых технических решений. Выбор средств и методов защиты информации. Разработка технических заданий на выполнение работ по защите информации Разработка планов и графиков проведения работ по защите информации. Анализ существующих методов и средств, применяемых для контроля и защиты информации. Разработка предложения по совершенствованию существующих методов и средств, применяемых для контроля и защиты информации, и повышению эффективности этой защиты. Участие в подготовке объектов администрации района к аттестации по выполнению требований обеспечения защиты информации при проведении работ с персональными данными и со сведениями соответствующей степени секретности. Выполнение контрольных проверок работоспособности и эффективности систем и средств защиты информации. Разработка технических заданий, планов и графиков проведения работ по защите информации в соответствии с действующими нормативными и методическими документами. Разработка рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации. Определение потребности в средствах защиты информации, составление заявок на их приобретение с необходимыми обоснованиями и расчетами. Подготовка предложений по заключению соглашений и договоров с другими учреждениями, организациями, предоставляющими услуги в области защиты информации. Выполнение контрольных проверок работоспособности и эффективности систем и средств защиты информации. Анализ существующих методов и средств, применяемых для контроля и защиты информации. Разработка предложений по совершенствованию и повышению эффективности методов и средств, применяемых для контроля и защиты информации. Участие в подготовке проектов нормативных и методических материалов, регламентирующих работу по защите информации. 2.20. Разработка организационно-распорядительных документов по защите информации. 2.21. Контроль над соблюдением установленного порядка выполнения работ, а также действующего законодательства Российской Федерации при решении вопросов, касающихся защиты информации. 2.22. Организация проведения специальных исследований и контрольных проверок по выявлению возможных каналов утечки информации. 2.23. Организация в установленном порядке расследования причин и условий появления нарушений в области защиты информации и разработка предложений по устранению недостатков и предупреждению подобного рода нарушений, а также осуществление контроля за устранением этих нарушений. 2.24. Подготовка и предоставление в установленный срок информации в области информационной безопасности по запросам профильных министерств и ведомств Хабаровского края, органов прокуратуры, правоохранительных органов.