Требования: - высшее образование в области информационной безопасности или информатизации и информационных технологий. - знание и опыт практического применения законодательных и нормативно правовых актов по вопросам, связанным с обеспечением технической защиты информации- Федеральный закон от 27.07.2006 №152–ФЗ "О персональных данных"; Постановлении Правительства Российской Федерации от 01.11.2012 №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"; Нормативно-правовых актов и методических документов ФСТЭК России и ФСБ России по защите персональных данных и обеспечения безопасности критической информационной инфраструктуры; - должен знать архитектуру и принципы построения операционных систем и компьютерных сетей, принципы функционирования сетевых протоколов, включающих криптографические алгоритмы; - знание источников угроз информационной безопасности и меры по их предотвращению; - должен знать виды политик управления доступом и информационными потоками в компьютерных сетях и применительно к операционным системам; - знать архитектуру подсистем защиты информации, требования по составу и характеристикам подсистем защиты информации, методы защиты информации и состав типовых конфигураций средств защиты информации в операционных системах и компьютерных сетях; - должен знать криптографические методы защиты информации; - осуществлять учет и периодический контроль за составом и полномочиями пользователей различных объектов вычислительной техники Учреждения; - осуществлять периодический контроль внесения изменений в конфигурацию аппаратно-программных средств, защищенных объектов вычислительной техники и серверов, устанавливать и осуществлять контроль за настройкой средств защиты объектов вычислительной техники Учреждения. - обеспечивать своевременное и точное отражение изменений в организационно–распорядительных и нормативных документах по управлению средствами защиты Учреждения; - обеспечивать доступ к защищаемой информации пользователям Учреждения согласно их правам доступа; - контролировать правильность функционирования средств защиты информации Учреждения и неизменность их настроек; - контролировать исполнение пользователями Учреждения введенного режима безопасности, а также правильность работы со средствами защиты информации; - опыт настройки и администрирования СЗИ от НСД Secret Net Studio; - знание современных средств антивирусной защиты, опыт их внедрения и администрирования; - знание руководящих и методических документов уполномоченных федеральных органов исполнительной власти по защите информации. Обязанности: Поддержание необходимого уровня защиты информации в информационных системах Учреждения от несанкционированного доступа к информации. Обеспечение конфиденциальности обрабатываемой, хранимой и передаваемой по каналам связи информации; Установка средств защиты информации и контроль выполнения правил их эксплуатации; Сопровождение средств защиты информации от НСД и основных технических средств и систем Учреждения Управление доступом пользователей: формирование матриц доступа к информационным ресурсам управление полномочиями пользователей; проведение аудита доступа. Организация эксплуатации программных и аппаратных средств электронной подписи. Разработка и внесение изменений в организационно-распорядительные документы, регламентирующих работу по защите информации. Проверка выполнения требований нормативных документов по защите информации. Учет средств защиты информации Определение потребности в технических средствах защиты и контроля. Участие в обследовании, аттестации и категорировании объектов защиты. Работа по инцидентам информационной безопасности: реагирование и участие в расследовании инцидентов информационной безопасности; устранение инцидентов, возникших в процессе эксплуатации подсистемы защиты информации. Условия работы: Оформление согласно ТК РФ. Работа в современном офисе МКУ "МФЦ городского округа Егорьевск Московской области".
Адрес
Егорьевск