Специалист по информационной безопасности

Ростов-на-Дону, проспект Соколова, 13

Показать контакты

Описание вакансии

Обязанности:

Обеспечивает мероприятия по информационной безопасности и защите информации в учреждении.
Разрабатывает проекты нормативно-правовых и методических локальных актов и предложений по вопросам организации и совершенствовании системы защиты информации в учреждении и информационных систем в целом.
Обеспечивает реализацию мероприятий по разработке, внедрению и совершенствованию систем защиты информации с учетом возможных затрат материальных, финансовых и кадровых ресурсов учреждения, в том числе мер, направленных на защиту информации ограниченного доступа (организация установки, монтажа, наладки, испытаний, сервисного обслуживания технических (программных) средств защиты информации, защищенных технических устройств и др.).
Обеспечивает защиту передаваемой информации от несанкционированного доступа в учреждении и государственной информационной системе обеспечения градостроительной деятельности.
Обеспечивает проведение мероприятий по аттестации государственной информационной системы обеспечения градостроительной деятельности на соответствие требованиям по безопасности информации, в том числе аттестацию объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности.
Обеспечивает работу по организации, координации, методическому руководству и контролю выполнения мер по защите информации.
Осуществляет ведение журналов учета при проведении работ по защите информации.
Обеспечивает работу по расследованию нарушений в области защиты информации в учреждении, устранению недостатков и предупреждению подобного рода нарушений.
Проводит занятия с руководящим составом и специалистами учреждения по вопросам защиты информации.
Способствует повышению уровня подготовки работников учреждения по вопросам информационной безопасности.
Осуществляет контроль за рациональным использованием и сохранностью специальной аппаратуры, приборов и другого оборудования в области защиты информации; соблюдением нормативных требований по защите информации, комплексным использованием технических средств, методов и организационных мероприятий; выполнением запланированных мероприятий по защите информации в учреждении, рациональным использованием направляемых на эти цели материальных и финансовых ресурсов, анализ материалов контроля, выявление нарушений, разработка и участие в реализации мер по устранению выявленных недостатков.
Осуществляет деятельность по выявлению электронных устройств, предназначенных для негласного получения информации в помещениях и технических средствах.
Восстанавливает информацию, модифицированную или уничтоженную вследствие несанкционированного доступа к ней (резервирование технических средств, архивация и дублирование электронной информации, средства быстрого восстановления).
Осуществляет эксплуатацию средств криптозащиты информации (СКЗИ) в учреждении.
Осуществляет мониторинг информации, циркулирующей в сетях, системах и объектах информатизации, обеспечивает использование аппаратно-программных средств для предотвращения и пресечения утечки информации.
Выполняет работы по настройке, перенастройке существующих узлов корпоративной сети телекоммуникационной связи учреждения. Выполняет диагностику оборудования, расположенного в узлах локальной сети и каналов передачи данных.

Требования:

высшее образование
знание нормативных правовых актов в сфере информационной безопасности (Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", Приказ ФСТЭК России от 11.02.2013 N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах", Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных")
опыт работы в области информационной безопасности не менее 2 лет

Условия: