Главный специалист-эксперт (по технической защите информации)

Описание

Должен знать: - методы и средства получения, обработки и передачи информации в операционных системах, системах управления базами данных и компьютерных сетях; - порядок организации работ по защите информации; - методы анализа безопасности компьютерных систем; - виды атак и механизмы их реализации в компьютерных системах; - методы выявления каналов утечки информации; - методы и средства защиты информации в компьютерных сетях, операционных системах и системах управления базами данных; - формальные модели управления доступом; - криптографические алгоритмы и особенности их программной реализации; - нормативные правовые акты в области защиты информации; - руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации; - организационные меры по защите информации; - принципы построения систем защиты информации компьютерных систем, в том числе антивирусного программного обеспечения; - методы планирования и организации проведения работ по защите информации и обеспечению государственной тайны; - методы проведения специальных исследований и проверок, работ по защите информации; - порядок заключения договоров на проведение специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации.

Обязанности

Проведение единой технической политики, организация и координация работ по защите информации в Министерстве экономического развития, промышленности и транспорта Республики Коми Определение угроз безопасности и их возможных источников. Определение каналов утечки информации. Оценка эффективности реализуемых технических решений. Выбор средств и методов защиты информации. Разработка технических заданий на выполнение работ по защите информации Анализ существующих методов и средств, применяемых для контроля и защиты информации. Разработка предложения по совершенствованию существующих методов и средств, применяемых для контроля и защиты информации, и повышению эффективности этой защиты. Участие в подготовке объектов Министерства экономического развития, промышленности и транспорта Республики Коми к аттестации по выполнению требований обеспечения защиты информации при проведении работ с персональными данными и со сведениями соответствующей степени секретности. Разработка организационно-распорядительных документов по защите информации