ОКУ «ЦЭВ»

- руководство деятельностью отдела защиты информации Учреждения при отсутствии начальника отдела;

- определение угроз безопасности и их возможных источников;

- определение каналов утечки информации;

- оценка эффективности реализуемых технических решений;

- оценка технико-экономического уровня реализуемых технических решений;

- выбор средств и методов защиты информации;

- проведение мероприятий по анализу защищенности и состояния систем защиты информации;

- внедрение систем защиты информации;

- участие в разработке проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов;

- участие в разработке перспективных и текущих (годовых) планов мероприятий, осуществление контроля над их эффективностью;

- определение потребности в технических средствах защиты и контроля;

- контроль за обеспечением работоспособности антивирусной системы защиты сети Учреждения и Администрации Курской области;

- установка, настройка и сопровождение технических средств защиты; проводить анализ состояния защиты информации, журнала учета событий, регистрируемых средствами защиты, с целью выявления возможных нарушений; периодические контрольные проверки рабочих станций и тестирование правильности функционирования средств защиты информации в информационных системах, содержащих информацию ограниченного доступа.

Заместитель начальника отдела должен знать:

- действующее законодательство Российской Федерации и отраслевые нормативные документы в сфере защиты информации;

- порядок организации работ по защите информации;

- методы и средства получения, обработки и передачи информации в операционных системах, системах управления базами данных и компьютерных сетях;

- методы анализа безопасности компьютерных систем;

- виды атак и механизмы их реализации в компьютерных системах;

- методы выявления каналов утечки информации;

- методы и средства защиты информации в компьютерных сетях, операционных системах и системах управления базами данных;

- принципы построения средств защиты информации компьютерных систем;

- формальные модели управления доступом;

- криптографические алгоритмы и особенности их программной реализации;

- нормативные правовые акты в области защиты информации;

- руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации;

- организационные меры по защите информации;

- национальные, межгосударственные и международные стандарты в области защиты информации.

- разработка и подготовка к утверждению проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов;

- администрирование системы предотвращение утечки информации;

- периодическое сканирование сети на наличие уязвимостей и составление отчета (Сканер ВС);

- поддержание в актуальном состоянии схемы сети ЕИКС Курской области.

- принципы построения компьютерных систем и сетей;

- методы и методики оценки безопасности программно-аппаратных средств защиты информации;

- принципы построения программно-аппаратных средств защиты информации, подсистем защиты информации в компьютерных системах;

- методы оценки эффективности политики безопасности, реализованной в программно-аппаратных средствах защиты информации;

- методы и средства оценки корректности и эффективности программных реализаций алгоритмов защиты информации;

- методы анализа программного кода с целью поиска потенциальных уязвимостей и недокументированных возможностей;

- способы анализа применяемых методов и средств защиты информации на предмет соответствия политике безопасности;

- национальные, межгосударственные и международные стандарты в области защиты информации;

- нормативные правовые акты в области защиты информации; руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации;

- организационные меры по защите информации;

- основы эксплуатации компьютерной техники, коммуникаций и связи.

- установка, учет и сопровождение программного обеспечения для работы ЕИКС, взаимодействие с разработчиками его интеграция и взаимодействие с внешними системами;

- разработка и внедрение методов мониторинга работы ЕИКС, устранение неисправностей и сбоев в работе сети;

- обслуживание имеющегося серверного оборудования, в том числе отвечающего за передачу и хранение статистики работы ЕИКС, за доменные имена и за почтовые сообщения, своевременная модернизация серверного программного обеспечения, улучшения работы серверов, подключения пользователей и оказания им консультаций по настройке почтовых клиентов для доменов Администрации области, а также устранения сбоев работы почтовых серверов и ЕИКС;

- сопровождение ИС ЕИКС и взаимодействие с разработчиками ИС в части технических неисправностей, доработок и сетевых настроек;

- учет, внедрение, настройка и сопровождение аппаратного обеспечения ЕИКС, разработка топологии ЕИКС, настройка сетевых устройств в соответствие с необходимостью пользователей и требованиями безопасности;

- взаимодействие с провайдерами сетей передачи данных и разработчиками аппаратных комплексов ЕИКС.

- методы разработки, внедрения и сопровождения информационных систем (ИС);

- правила разработки и чтения технической документации;

- правила работы с компьютерным и сетевым оборудованием;

- основы программирования на языках высокого уровня;

- правила проектирования и построения защищенных сетей;

- правила маршрутизации и коммутации в локальных сетях;

- правила функционирования и использования основных сетевых протоколов;

- правила построения и монтажа локальных вычислительных сетей;

- правила работы и администрирования СУБД, формирования запросов баз данных;

- основы работы операционных систем (windows, linux) и системного программного обеспечения.

- основы эксплуатации компьютерной техники, коммуникаций и связи.