Начальник сектора информационной безопасности

Обязанности:

Начальник сектора:

1. Руководит работой сектора.

2. Разрабатывает порядок доступа к информационным ресурсам, программным и техническим средствам автоматизированных (информационных) систем в области государственной тайны.

3. Организует работу по сбору и систематизации необходимой информации об объектах, подлежащих защите, и охраняемых сведениях, осуществляет методическое руководство и контроль за работой по оценке эффективности разрабатываемых мер по защите информации.

4. Руководит работами по выявлению угроз безопасности информации, определению возможностей технической разведки и проведению мероприятий технической защиты информации.

5. Организует и контролирует определение демаскирующих признаков охраняемых объектов; видов и средств иностранной технической разведки, которые позволяют получить сведения о деятельности Учреждения; технических каналов утечки информации; возможности несанкционированного доступа к информации, ее разрушения (уничтожения) или искажения.

6. Участвует в работе по подготовке Учреждения к аттестации в области защиты информации, в том числе на право проведения работ с использованием сведений, отнесенных к государственной тайне.

7. Организует и контролирует категорирование объектов информационной схемы по выполнению требований к системам защиты конфиденциальной информации при ее обработке, хранении и передаче по каналам связи.

8. Организует категорирование объектов критической информационной инфраструктуры.

9. Участвует в специальных проверках технических средств с привлечением организаций, имеющих лицензии Федеральной службы по техническому и экспортному контролю и Федеральной службы безопасности Российской Федерации, контроле специализированных технологических рабочих мест.

9. Осуществляет работы по созданию безопасных информационных технологий, отвечающих требованиям технической защиты информации, определяет перспективы их развития для конкретных объектов защиты.

10. Организует и осуществляет мероприятия но предотвращению утечки информации ограниченного доступа должностными лицами Учреждения, выполняющих работы, связанные со сведениями, составляющими государственную тайну и (или) содержащими иную информацию ограниченного доступа.

11. Обеспечивает контроль выполнения работниками структурных подразделений Учреждения требований по защите информации на рабочих местах, на которых проводятся работы с использованием сведений, составляющих государственную тайну и иную конфиденциальную информацию.

Требования:

Назначается лицо, имеющее высшее образование - специалитет или магистратура в области информационной безопасности и дополнительное профессиональное образование - программы повышения квалификации в области организации технической защиты информации и стаж работы в области технической защиты информации не менее 5 лет, в том числе на руководящих должностях не менее 2 лет.

Начальник сектора должен знать:

действующее законодательство Российской Федерации, Санкт-Петербурга, распоряжения, указания, нормативно-правовые акты и акты Комитета по информатизации и связи по вопросам, касающихся деятельности Учреждения;

нормативно-правовые акты в области защиты информации; программное обеспечение в области защиты информации;

основы законодательства в сфере закупок для обеспечения государственных нужд; основы и принципы функционирования органов государственной власти Российской Федерации и Санкт-Петербурга;

основы экономики, организации труда и управления; средства вычислительной техники, коммуникаций и связи; правила внутреннего трудового распорядка;

правила и нормы охраны труда, техники безопасности, производственной санитарии и противопожарной безопасности.