Ведущий инженер (Специалист по защите информации)

Должностные обязанности: Работа строится по требованиям о защите информации, утвержденным приказом ФСТЭК России от 11.04.2025 № 117 (действуют с 01.03.2026, заменили приказ ФСТЭК России от 11.02.2013 № 17). Обязанности сгруппированы по подсистемам защиты информации, предусмотренным указанными требованиями. 1. Организация защиты информации и документы: организация работ по защите информации в информационных системах учреждения в соответствии с требованиями приказа ФСТЭК России № 117; определение целей защиты информации и состава защищаемой информации, ведение перечня информационных ресурсов; разработка, актуализация и контроль исполнения организационно-распорядительных документов: политика, стандарты, регламенты, инструкции, модели угроз; инвентаризация информационных систем и их компонентов, ведение актуальных сведений о составе систем; выявление и оценка угроз безопасности информации, разработка и актуализация модели угроз; определение классов защищенности информационных систем и формирование требований к защите информации; разработка и выполнение плана мероприятий по защите информации, утверждаемого руководителем учреждения; взаимодействие со специализированными организациями, имеющими лицензию в области технической защиты конфиденциальной информации, участие в приемке выполненных ими работ; направление сведений об информационных системах в ФСТЭК России и их актуализация при изменениях; участие в аттестации информационных систем и контроле уровня защищенности; ведение эксплуатационной документации на систему защиты информации, формирование требований по защите информации для закупок и приемка работ. 2. Управление доступом, антивирусная защита и защита конечных устройств: управление учетными записями и полномочиями: создание, изменение, блокирование, контроль привилегированных учетных записей; разграничение ролей, исключение совмещения функций администрирования систем и контроля защиты информации; организация многофакторной аутентификации и парольной политики; администрирование средств антивирусной защиты и защиты конечных устройств: политики, обновления, контроль состояния; учет и контроль машинных носителей информации, ограничение использования съемных носителей; физическая защита средств обработки и хранения информации, контроль доступа в помещения с оборудованием. 3. Сетевая безопасность и удаленный доступ: межсетевое экранирование и сегментация сети, контроль правил доступа между сегментами; защита каналов передачи данных, применение средств криптографической защиты в установленном порядке; защита удаленного и беспроводного доступа, контроль подключаемых устройств; защита от компьютерных атак, направленных на отказ в обслуживании, контроль доступности сервисов; контроль состава и настроек средств защиты информации, поддержание их в актуальном состоянии. 4. Управление конфигурациями, обновлениями и резервным копированием: контроль конфигураций программных и программно-аппаратных средств, исключение несанкционированных изменений; управление обновлениями: проверка подлинности и целостности, тестирование, контролируемая установка; контроль резервного копирования информации, программного обеспечения и конфигураций; проверка восстановления данных и обеспечение восстановления работоспособности систем в сроки, установленные для соответствующего класса защищенности; участие в планировании действий в нештатных ситуациях и обеспечении непрерывности работы информационных систем. 5. Мониторинг, уязвимости и реагирование на инциденты: регистрация, сбор и анализ событий безопасности, настройка правил выявления; мониторинг защиты информации, подготовка ежемесячного отчета о мониторинге; управление уязвимостями: выявление, оценка критичности, планирование и контроль устранения (критического уровня - не более 24 ч, высокого - не более 7 дней); работа с банком данных угроз безопасности информации и информационными бюллетенями регуляторов; направление в ФСТЭК России сведений об уязвимостях, отсутствующих в банке данных угроз, в срок не более 5 рабочих дней с даты выявления; применение средств выявления угроз, обнаружения вторжений, контроля защищенности и конфигураций, мониторинга информационной безопасности; выявление и реагирование на компьютерные инциденты: локализация, сохранение журналов и доказательств, восстановление работоспособности; информирование ФСБ России о компьютерных инцидентах в установленном порядке, доклад руководителю учреждения; расследование инцидентов, разработка и контроль мер по недопущению их повторения; проведение внутренних проверок и контрольных мероприятий по защите информации. 6. Отчетность, персонал, подрядчики и безопасность искусственного интеллекта: расчет и оценка показателя защищенности (не реже 1 раза в 6 мес.) и показателя уровня зрелости (не реже 1 раза в 2 года), направление результатов в ФСТЭК России не позднее 5 рабочих дней после расчета; подготовка отчетности в ФСТЭК России, ответов на письма и запросы регуляторов; соблюдение требований к обработке, хранению и передаче документов ограниченного доступа; ведение учета мероприятий по защите информации и контроль сроков их выполнения, подготовка материалов для руководства; обучение работников и мероприятия по повышению осведомленности в области защиты информации; контроль соблюдения работниками требований по защите информации; согласование доступа подрядных организаций, контроль соблюдения ими требований, включение требований по защите информации в договоры и закупочную документацию; обеспечение требований по защите информации при применении технологий искусственного интеллекта: защита моделей и данных, контроль каналов передачи информации; постановка задач системным администраторам по реализации мер защиты и проверка их исполнения. Требования: высшее образование по направлению информационной безопасности (информационная безопасность, компьютерная безопасность, информационная безопасность автоматизированных систем и смежные направления); опыт работы не менее 3 лет в области защиты информации; опыт сопровождения государственных информационных систем либо иных систем с установленными требованиями по защите информации; дополнительное профессиональное образование по защите информации либо готовность пройти обучение. Необходимые знания: законодательство об информации, информационных технологиях и о защите информации, о персональных данных в части, касающейся деятельности учреждения; приказ ФСТЭК России от 11.04.2025 № 117: структура требований, подсистемы защиты информации, классы защищенности, порядок определения целей защиты; порядок определения угроз безопасности информации, работа с банком данных угроз ФСТЭК России; сроки устранения уязвимостей и порядок управления обновлениями, установленные требованиями; порядок аттестации информационных систем, контроля уровня защищенности, расчета показателя защищенности и оценки зрелости процессов; требования к применению сертифицированных средств защиты информации, порядок их учета и сопровождения; принципы построения систем защиты информации: управление доступом, антивирусная защита и защита конечных устройств, межсетевое экранирование, сегментация сети; порядок регистрации и анализа событий безопасности, назначение средств сбора и анализа событий; порядок выявления и реагирования на компьютерные инциденты, порядок информирования ФСБ России; требования к резервному копированию, восстановлению и обеспечению непрерывности работы информационных систем; требования по защите информации при применении технологий искусственного интеллекта; порядок работы с документами ограниченного доступа, основы сетевых технологий и администрирования операционных систем. Необходимые умения: разрабатывать и актуализировать организационно-распорядительные документы по защите информации; определять класс защищенности информационной системы и формировать требования к защите информации; настраивать и сопровождать средства защиты информации; выявлять и оценивать уязвимости, планировать и контролировать их устранение в установленные сроки; анализировать события безопасности и выявлять компьютерные инциденты; реагировать на инциденты, оформлять материалы и информировать регуляторов; готовить отчетность в ФСТЭК России и вести переписку с регуляторами; планировать меры защиты и контролировать их выполнение подразделениями; проводить проверки и обучение работников; формировать требования по защите информации для закупок и договоров; работать со средствами анализа защищенности и сбора событий безопасности; вести эксплуатационную документацию на систему защиты информации. Будет преимуществом: опыт аттестации информационных систем; опыт работы в государственном или муниципальном учреждении; удостоверения о повышении квалификации по технической защите информации; опыт реагирования на компьютерные инциденты; опыт взаимодействия с ФСТЭК России и ФСБ России.