Администратор информационной безопасности

Требования: Высшее профессиональное образование (по специальности «информационная безопасность») и опыт работы по технической защите информации от 1 до 3 лет.
Должен знать:
- нормативные и методические документы по вопросам, связанным с обеспечением технической защиты информации;
- законы и иные нормативные правовые акты Российской Федерации, методические и нормативные документы, касающиеся методов программирования и использования вычислительной техники при обработке информации, регулирующие отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа;
- принципы построения вычислительных сетей;
- методы и правила резервного копирования информации;
- принципы администрирования вычислительных сетей, принципы функционирования серверов баз данных, репликации между серверами;
- средства технической разведки и методы оценки их возможностей, угрозы безопасности информации и классификацию (категории) нарушений;
- порядок работы с техническими, программными, программно-аппаратными средствами защиты информации и контроля, сервисами и механизмами безопасности автоматизированных систем управления и аудита их состояния;
- методы оценки результатов состояния систем безопасности, выявления каналов утечки информации, контроля процесса резервирования и дублирования критичных вычислительных и информационных ресурсов;
- подсистемы разграничения доступа, подсистемы обнаружения атак, подсистемы защиты от преднамеренного воздействия, контроля целостности информации, перспективы их развития и модернизации;
- основы экономики, организации производства, труда и управления.
Обязанности: Знание перечня и ведение учета установленных в подразделениях средств вычислительной техники (далее СВТ), средств защиты информации (далее СЗИ) от несанкционированного доступа (далее НСД);
административная поддержка функционирования применяемых на рабочих станциях специальных программных и программно-аппаратных СЗИ от НСД;
контроль комплектности СВТ и изменения аппаратно-программной конфигурации;
ведение журнала нештатных ситуаций, фактов вскрытия и опечатывания защищенных СВТ, выполнения профилактических работ, установки и модификации аппаратных и программных СЗИ;
контроль работы пользователей во внешних и внутренних сетях, а также соблюдение правил работы с ними;
контроль и требование соблюдения установленных правил по организации парольной защиты в автоматизированных системах;
организация учета, хранения, приема и выдачи персональных идентификаторов ответственным исполнителям, осуществление контроля правильности их использования;
осуществление периодического контроля порядка учета, создания, хранения и использования резервных и архивных копий массивов данных;
ведение учета съемных носителей информации, осуществление их хранения, прием, выдачу ответственным исполнителям, контроль правильности их использования;
проведение работ по выявлению возможности вмешательства в процесс функционирования автоматизированных систем и осуществления НСД к информации и техническим средствам рабочих станций;
проведение расследований причин совершения нарушений и возникновения серьезных кризисных ситуаций в автоматизированных системах;
участие в мероприятиях по защите критических информационных инфраструктур;
контроль за соблюдением требований №152-ФЗ «О персональных данных при обработке информации, содержащей персональные данные.