Специалист по защите информации

Описание

высшее профессиональное образование по направлению информационная безопасность, опыт работы в области защиты информации не менее одного года; знание средств защиты информации (криптографических средств защиты информации, технологии ViPNet, средств защиты информации от несанкционированного доступа, систем обнаружения вторжений, средств анализа защищенности, антивирусных средств), приветствуется опыт работы с ними; знание законодательства РФ в области информационной безопасности: Федеральный закон 152-ФЗ, постановления Правительства РФ 687, 1119, приказы ФСТЭК 17, 77 и др.; приветствуются знания нормативно-правовых актов в области защиты ключевой инфраструктуры: Федеральный закон 187-ФЗ, постановление Правительства РФ 127, приказ ФСТЭК 239; приветствуется опыт проведения аттестации информационных систем персональных данных и государственных информационных систем по защите информации.

Обязанности

проектирование системы защиты информации в учреждении; разработка нормативно-методической документации (инструкции, положения, регламенты и т.д.) по защите информации; определение угроз безопасности информации и подготовка моделей угроз в соответствии с требованиями ФСТЭК России; обеспечение комплексной защиты информации, соблюдение требований законодательства в области защиты персональных данных; участие в обследовании объектов защиты в МФЦ Самарской области и их аттестации на соответствие требованиям безопасности информации, а также проведение контрольных мероприятий; приведение и поддержание соответствия системы обеспечения информационной безопасности требованиям регуляторов (ФСБ, ФСТЭК, Роскомнадзора).