Ведущий специалист отдела информационной безопасности

Сбор и анализ материалов Общества, выработка и принятие решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружение возможных каналов утечки сведений, представляющих государственную, служебную и коммерческую тайну. Разработка и внедрение организационных и технических мероприятий по комплексной информационной безопасности на предприятии, содержание которой составляет коммерческую тайну и иную конфиденциальную информацию. Контроль за соблюдением режима коммерческой тайны на предприятии. Проведение проверочных мероприятий по ведению конфиденциального делопроизводства, в соответствии с установленным в Обществе порядком. Обследование объектов защиты, проведение аттестации и категорировании объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности. Проведение контрольных проверок работоспособности и эффективности действующих систем и технических средств защиты информации, составление и оформление актов контрольных проверок, разработка предложений по совершенствованию и повышению эффективности принимаемых мер. Ведение учёта работ и объектов, подлежащих защите, установленных технических средств, журналов нарушений их работы, справочников. Организация работы по сбору и систематизации необходимой информации об объектах, подлежащих защите, и охраняемых сведениях. Разработка и подготовка к утверждению проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов. Организация разработки и своевременного представления предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ, мер по контролю и защите информации. Участие в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечение их соответствия действующим нормативным и методическим документам, разработка новых принципиальных схем аппаратуры контроля, средств автоматизации контроля, моделей и систем защиты информации, оценка технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений.