Эксперт сектора по защите информации отдела обеспечения функционирования информационных систем и защиты информации департамента информационных технологий и автоматизации

Описание

Должен иметь навыки: выполнения мероприятий по эксплуатации и развитию автоматизированных и информационно-технических систем; использования средств технической и криптографической защиты информации; установки, настройки и использования пользовательского программного обеспечения, системного программного обеспечения, средств защиты информации; применения современных информационно-коммуникационных технологий в государственных органах: использования межведомственного и ведомственного электронного документооборота, информационно-телекоммуникационными сетей; определения информационной инфраструктуры и информационных ресурсов информационной системы, подлежащих защите и комплекса мер для обеспечения информационной безопасности в информационных системах; выбора программно-аппаратных средств обеспечения безопасности информации, применения действующей нормативной базы в области обеспечения защиты информации.

Обязанности

Эксперт обязан выполнять следующие должностные обязанности: 1) исполнять документационное обеспечение информационной безопасности и защиты информации информационных систем Министерства; 2) разрабатывать и поддерживать в актуальном состоянии организационно-распорядительную и нормативную документацию, определяющую политику безопасности информации; 3)участвовать в подготовке информационных систем к аттестации по выполнению требований обеспечения безопасности персональных данных; 4)осуществлять постоянный контроль за обеспечением уровня защищенности персональных данных в Министерстве; 5)осуществлять плановые и внеплановые проверки соблюдения требований информационной безопасности лицами, допущенными к обработке персональных данных в информационных системах Министерства; 6)осуществлять регулярный мониторинг состояния антивирусной защиты информационных систем Министерства, а также средств защиты информации; 7)является администратором безопасности в информационных системах в соответствии с распорядительными документами Министерства: - осуществляет настройку и актуализацию доступа пользователей к защищаемым информационным ресурсам; - установку и настройку средств защиты информации;- выполняет восстановление программной среды, программных средств и настроек средств защиты информации при сбоях; 8) участвовать в разработке технических заданий в целях закупок программного обеспечения и иных товаров и услуг, связанных с направлением деятельности сектора; 9) консультировать и осуществлять методическое и организационное сопровождение, по вопросам информационной безопасности; 10) участвовать в подготовке проектов правовых актов Министерства, информационных, методических, справочных, статистических материалов и иных документов в пределах компетенции сектора