Специалист по информационным системам

обеспечение бесперебойной работы компьютерной техники, локальной сети и программного обеспечения в Управлении;

организация работы по предотвращению несанкционированного непреднамеренного и неправомерного доступа лиц к защищаемой информации;

выявление возможных каналов утечки защищаемой информации в процессе деятельности Управления, внесение предложений по их закрытию;

осуществление мероприятий по технической защите информации, составляющей государственную тайну;

проведение периодического контроля эффективности мер защиты информации, учета и анализа результатов контроля;

обеспечение режима секретности при проведении работ с использованием сведений, составляющих государственную тайну, в том числе при их обработке на объекте информатизации;

участие в разработке комплекта организационно-распорядительной документации, регламентирующей процессы обработки и защиты персональных данных;

участие в мероприятиях по аттестации объекта информатизации по требованиям безопасности информации;

участие в разработке комплекта организационно-распорядительных документов на объект информатизации;

участие в расследовании нарушений в области защиты информации и разработка предложений по устранению недостатков и предупреждению подобного рода нарушений;

консультирование сотрудников по возникающим вопросам и обучение их необходимым навыкам работы с локальными служебными программами;

разграничение доступа сотрудников к определенным видам информации;

обучение работников автоматизированной системы комплексу мер (правилам, процедурам, практическим приемам, руководящим принципам, методам, средствам) для обеспечения защиты информации;

проведение обновления серверных операционных систем и программного обеспечения;

своевременное принятие мер по восстановлению работоспособности вышедшего из строя вычислительного техоборудования, сетевого оборудования, оргтехники, средств связи, задействованного в локальных сетях Управления;

подготовка и внесение предложений по приобретению и модернизации вычислительного оборудования и оргтехники, нового программного обеспечения;

участие в деятельности постоянно действующей технической комиссии по защите государственной тайны.

должен обладать следующими знаниями:

меры по обеспечению безопасности информации при использовании общесистемного и прикладного программного обеспечения, требования надежности паролей;

порядок работы со служебной электронной почтой, а также правила использования личной электронной почты, служб «мгновенных» сообщений и социальных сетей, в том числе в части наличия дополнительных рисков и угроз, возникающих при использовании личных учетных записей на служебных средствах вычислительной техники (компьютерах);

основные признаки электронных сообщений, содержащих вредоносные вложения или ссылки на вредоносные сайты в информационно-телекоммуникационной сети «Интернет», включая «фишинговые» письма и спам-рассылки, умение корректно и своевременно реагировать на получение таких электронных сообщений;

требования по обеспечению безопасности информации при использовании удаленного доступа к информационным ресурсам государственного органа с помощью информационно-телекоммуникационных сетей общего пользования (включая сеть «Интернет»), в том числе с использованием мобильных устройств;

правила и ограничения подключения внешних устройств (флеш-накопители, внешние жесткие диски), в особенности оборудованных приемо-передающей аппаратурой (мобильные телефоны, планшеты, модемы) к служебным средствам вычислительной техники (компьютерам)