Главный специалист-эксперт отдела компьютерных технологий управления информационных технологий

Требования: Наличие базовых умений (профессионально-личностные качества (компетенции):
умение мыслить системно (стратегически) (стратегическое мышление);
умение планировать, рационально использовать служебное время и достигать результата (персональная эффективность);
коммуникативные умения (командное взаимодействие);
умение управлять изменениями (гибкость и готовность к изменениям).
Наличие профессиональных знаний в сфере законодательства Российской Федерации, Саратовской области:
- Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»
- Федеральный Закон от 9 февраля 2009 года № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления»;
- Федеральный закон от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;
- Федеральный закон от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи»;
- постановление Правительства Российской Федерации от 6 июля 2015 года № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации»;
- постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных (утверждены постановлением Правительства);
- постановление Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»
- постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении положения об обязанностях обработки персональных данных, осуществляемых без использования средств автоматизации»;
- постановление Губернатора Саратовской области от 13 ноября 2012 года № 333 «Об организации защиты информации в Саратовской области»;
- постановление Правительства Саратовкой области от 19 февраля 2016 года № 60-П «Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных в органах исполнительной власти области, подведомственных им учреждениях и предприятиях»



Обязанности: выполняет в министерстве и организует в подведомственных учреждениях работы по обеспечению технической защиты информации;
разрабатывает документацию по обеспечению технической защиты информации;
планирует работы в министерстве по технической защите информации;
организует проведение работ по аттестации объектов информатизации министерства по выполнению требований обеспечения технической защиты информации;
участвует в категорировании объектов информатизации, выявлении угроз безопасности информации и технических каналов утечки информации;
участвует в обследовании объектов информатизации, определении класса защищенности информационных систем и уровня защищенности персональных данных;
разрабатывает предложения по размещению основных и вспомогательных технических средств и систем с соблюдением установленных норм технической защиты информации;
разрабатывает и готовит к утверждению проекты нормативных и методических документов, регламентирующих работу по технической защите информации, а также положения, инструкции и другие организационно-распорядительные документы;
участвует в определении потребности в средствах технической защиты информации, составляет заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контролирует их поставку и использование;
осуществляет проверку выполнения требований нормативных документов по технической защите информации;
ведет учет машинных носителей информации, осуществляет их хранение, прием, выдачу ответственным исполнителям, контролирует правильность их использования;
хранит и осуществляет ведение поэкземплярного учета средств криптографической защиты информации, эксплуатационной документации к ним, формуляров, дистрибутивов, ключевых документов, сертификатов КЭП в соответствующих журналах