Специалист по информационной безопасности

В соответствии с профстандартом специалист по ПД ИТР - Полное администрирование АРМ-ов, на которых производится обработка сведений, составляющих государственную тайну - Проведение плановых мероприятий по ТЗИ на ОИ и ВП - Полное администрирование DLP системы InfoWatch Traffic Monitor, Vision и Data Discovery - Подготовка конкурсной документации на закупку средств защиты или на поставку услуг по передаче прав пользования - Создания, переработка политик (регламентов) информационной безопасности (общие требования, КИИ, работа с электронно-цифровыми подписями)

Совокупность организационно-распорядительных и технических обязанностей по доведению до требования регуляторов в сфере информационной безопасности, администрирование средств защиты информации, работы по 187-ФЗ такие как: создание комиссии по категорированию объектов КИИ, создание и направление перечня КИИ во ФСТЭК России, выявление значимых объектов КИИ и направление информации о значимых объектах КИИ и т.д. до создания системы защиты значимых объектов КИИ. -Работы по противодействию иностранным техническим разведкам и технической защиты информации в части защиты государственной тайны и изделий военной техники. -Администрирование средств защиты информации: Secret Net, Dallas Lock, Страж NT 3(4), Dr.Web, Kaspersky. Опыт работы с различными DLP системами в рамках пилотных проектов. -Разработка политики по работе с ЭЦП (организация и выполнение работ по выдаче и настройке ЭЦП). -Разработка регламента обработки информации ограниченного доступа (КТ, ДСП, К) и политики обработки персональных данных в организации (152-ФЗ). - Организация работ по аттестации рабочих мест по категории К3 для обработки информации, не составляющей государственную тайну. -Организация работ по аттестации ОИ для обработки ГТ. Организация работ по аттестации выделенного помещения. Подготовка и переоформление лицензии на оказание услуг в области защиты государственной тайны (в части ПД ИТР).

Совокупность организационно-распорядительных и технических обязанностей по доведению до требования регуляторов в сфере информационной безопасности