Ведущий специалист по защите информации

Обеспечение защиты (не криптографическими методами) информации, предотвращение ее утечки по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней. Оценка в соответствии с методиками ФСТЭК России развития сил, средств и возможностей технической компьютерной разведки в отношении информационных ресурсов Общества. Реализация единой политики в области информационной безопасности, определение основных направлений и приоритетов деятельности, разработка предложений по совершенствованию системы защиты информации Общества. Обеспечение безопасности объектов критической информационной инфраструктуры Общества. Взаимодействие с ФСТЭК России и ФСБ России по вопросам обеспечения информационной безопасности Общества.

Требования

Высшее профессиональное образование. Готовность к оформлению 2 формы допуска к сведениям, составляющим государственную тайну.

Уметь:

• Планировать и проводить работы по информационной безопасности в Обществе.
• Готовить проекты приказов и распоряжений об организации на предприятии технических и организационных мер по обеспечению безопасности информации.
• Разрабатывать (в части, касающейся полноты и достаточности требований по технической защите информации) проекты договоров, технические требования, тактико-технические (технические) задания при проведении работ по разработке, производству, модернизации, ремонту или утилизации изделий, содержащих информацию ограниченного доступа.
• Составлять договора на проведение аттестации, контроля эффективности объектов информатизации, закупки средств защиты информации и литературы по линии информационной безопасности.
• Проводить мероприятия по ТЗИ объектов информатизации.\Настраивать и применять средства защиты информации.

Знать:

• Законодательные и нормативные правовые акты РФ, регламентирующие деятельность в области защиты и информации.
• Методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки.
• Правила лицензирования и сертификации в области защиты информации.
• Виды угроз безопасности информации и способы их выявления.
• Методы планирования и организации выполнения работ по защите информации.
• Правила разработки и подготовки к утверждению проектов нормативных и методических документов, регламентирующих работу по защите информации.
• Основные требования и мероприятия по обеспечению режима секретности.
• Методы и средства контроля эффективности защиты.
• Способы выявления технических каналов утечки информации.

Приветствуются знания:

• Показателей оценки эффективности мер по обеспечению безопасности информации и противодействию техническим разведкам.
• Достижения науки и техники в стране и за рубежом в области технической разведки и защиты информации.
• Порядка и содержания контрольных проверок.
• Порядка аттестации объектов информатизации.
• Требований по оформлению актов проверок и протоколов испытаний объектов информатизации.

Высшее образование — специалитет, магистратура; Опыт: 3 лет