Специалист по защите информации

Выполнять работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик. Принимать решения о необходимости защиты информации, содержащейся в информационной системе. Участвовать в классификации информационной системы по требованиям защиты информации, определять угрозы безопасности информации, реализация которых может привести к нарушению безопасности информации в компьютерной системе и сети. Принимать участие в оценке работоспособности и эффективности применяемых программно-аппаратных средств защиты информации с использованием штатных средств и методик. Участвовать в соответствии с нормативно-техническими документами в специальных проверках, работах по аттестации защищаемых помещений, рабочих мест, средств вычислительной техники Учреждения. Аппаратными и программными средствами выявлять факты несанкционированного доступа в сети ЛВС, а также другие нарушения, которые могут привести к разглашению или утрате конфиденциальной информации и принимать меры по их пресечению. Определять требования к системе защиты информации в Учреждении, к конфиденциальному документообороту на бумажных и электронных носителях информации. Предоставлять отчеты, по возложенным направлениям деятельности, начальнику отдела информационной безопасности в установленной форме и установленные сроки. Участвовать в разработке и практически осуществлять мероприятия по обеспечению функционирования и безопасности, применяемых средств защиты информации, средств криптографической защиты информации и электронных подписях (далее СЗИ, СКЗИ и ЭП), использования СЗИ, СКЗИ и ЭП в соответствии с условиями выданных на них сертификатов. Вести учет пользователей СКЗИ, ЭП, и информационных ресурсов Учреждения; проводить поэкземплярный учет используемых СКЗИ и ЭП, эксплуатационной и технической документации на них; выдавать ключи ЭП пользователям, своевременно проводить замену ключей ЭП, отключение от информационных ресурсов пользователей в случае истечения полномочий.