Главный специалист отдела организационной работы

Обязанности:

Исполнять обязанности сотрудника, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных администрации района; 

-   осуществлять подготовку проектов перечней информационных (автоматизированных) систем и иных объектов информатизации администрации района и предоставлять их на утверждение руководителю;

-   проводить анализ информационных (автоматизированных) систем и иных объектов информатизации администрации района для проведения их категорирования и классификации по требованиям защиты информации, а также оформляет полученные результаты проектами актов в установленном порядке;

-   проводить анализ информационных систем персональных данных администрации района для определения уровней защищенности персональных данных при их обработке в этих информационных системах персональных данных, а также оформлять полученные результаты проектами актов в установленном порядке;

-   обеспечивать определение угроз безопасности информации, реализация которых может привести к нарушению безопасности информации в информационных системах администрации района, возможностей нарушителей по реализации угроз безопасности информации, а также разработку и утверждение моделей угроз безопасности информации;

-   осуществлять выбор мер защиты информации в администрации района, в том числе определять необходимость применения сертифицированных на соответствие требованиям по безопасности информации средств защиты информации, включая средства криптографической защиты информации, а также требуемые классы данных средств защиты информации.

Требования:

-  умение определять потребность в обеспечении защиты информации и в применении средств защиты информации;

-  умение устанавливать и применять средства защиты информации;

-  умение устанавливать и поддерживать в рабочем состоянии системное и прикладное программное обеспечение;

-  умение проводить оценку защищенности и аттестационные испытания объекта информатизации;

-  умение рассчитывать, анализировать и обобщать результаты, составлять технические отчеты и аналитические материалы по вопросам обеспечения информационной безопасности.