Техник по защите информации

ТРЕБОВАНИЯ:

• Специалитет или магистратура в области информационной безопасности или средне-спе5циальное образование в области защиты информации и информационной безопасности автоматизированных систем, дополнительное профессиональное образование по программам повышения квалификации в области информационной безопасности.

Должен знать:

• методы и методики оценки безопасности программно-аппаратных средств защиты информации;
• принципы построения: программно-аппаратных средств защиты информации: подсистем защиты информации в компьютерных системах;
• нормативные проактивные акты в области защиты информации;
• способы анализа применяемых методов и средств защиты информации на предмет соответствия политике безопасности;
• руководящие и методические документы уполномоченных федеральных органов исполнительной власти по технической защите информации:
• организационные меры по технической защите информации:
• принципы построения компьютерных систем и сетей
• модели безопасности компьютерных систем;
• виды политик безопасности компьютерных систем и сетей;
• принципы построения средств криптографической защиты информации;
• национальные, межгосударственные и международные стандарты в области защиты информации;
• криптографические методы защиты информации;

Обязанности:

• формирование и выдача сотрудникам учреждения электронно-цифровых подписей
• своевременное аннулирование ЭЦП при компрометации, утере и т.д.
• ведение журналов и другой документации согласно политике информационной безопасности, принятой в учреждении.
• организация процесса хранения и выдача ЭЦП.
• регулярные аудиты мер по обеспечению информационной безопасности в рамках политик учреждения
• формирование и отключение учетных записей пользователей во внутренних и внешних информационных системах, в работу которых вовлечены сотрудники учреждения.
• участие в процессах обеспечения безопасности информационной сети учреждения.
• установки и настройка программных средств криптографической защиты на рабочих местах пользователей информационной сети учреждения.
• разработка регламентирующей внутренней документации в области информационной безопасности.