Главный специалист сектора информационной безопасности (в области технической защиты информации)

Обязанности:

Главный специалист:

1. Исполняет обязанности начальника сектора в период его отсутсвия, распределяет задачи между работниками сектора в рамках поручений начальника сектора.

2. Выполняет мероприятия по защите информациина рабочих местах Учреждения, на которых проводятся работы с использованием сведений, подлежащих защите.

3. Выявляет угрозы безопасности информации, определяет возможности технической разведки и проводит мероприятия технической защиты информации.

4. Обеспечивает сбор и систематизацию необходимой информации об объектах, подлежащих защите.

5. Определяет демаскирующие признаки охраняемых объектов; виды и средства иностранной технической разведки, которые позволяют получить сведения о деятельности Учреждения; технические каналы утечки информации; возможности несанкционированного доступа в информации, ее разрушения (уничтожения) или искажения.

6. Участвует в работе по подготовке Учреждения к аттестации в области защиты информации, в том числе на право проведения работ с использованием сведений, отнесенных к государственной тайне.

7. Составляет акты, протоколы испытаний, предписания на право эксплуатации и другой документации по технической защите информации и обеспечению безопасности информации на объектах информатизации, содержащих сведения, составляющие государственную тайну.

8. Осуществляет установку и настройку аппаратно-программных средств защиты информации (СЗИ), в том числе СЗИ от несанкционированного доступа, и контролирует их эксплуатации,.

Требования:

На должность главного специалиста назначается лицо, имеющее высшее образование - специалитет или магистратура в области информационной безопасности и дополнительное профессиональное образование – программы повышения квалификации в области организации технической защиты информации и стаж работы в области технической защиты информации не менее 5 лет, в том числе на руководящих должностях не менее 3 лет.

Главный специалист должен знать:

- законодательство РФ и Санкт-Петербурга, распоряжения и другие нормативно-правовые акты Комитета по информатизации и связи;

- программное обеспечение в области защиты информации;

- порядок систематизации, учета и ведения документации с использованием современных информационных технологий.