Инструкция администратора информационной безопасности

Администратор ИБ обязан:

1.1 Решать вопросы обеспечения информационной безопасности НИИ;

1.2 Знать перечень установленных в подразделениях НИИ объектов вычислительной техники (далее ОВТ) и перечень задач, решаемых с их использованием;

1.3 Осуществлять учет и периодический контроль за составом и полномочиями пользователей различных ОВТ и ИС;

1.4 Осуществлять периодический контроль внесения изменений в конфигурацию (модификации) аппаратно-программных средств защищенных ОВТ и серверов, устанавливать и осуществлять контроль за настройкой средств защиты ОВТ;

1.5 Периодически проверять состояние используемых систем защиты информации (далее СЗИ) от несанкционированного доступа (далее – НСД), осуществлять проверку правильности их настройки (выборочное тестирование);

1.6 Проводить работу по выявлению возможных каналов вмешательства в процесс функционирования ИС и осуществления НСД к информации и ОВТ;

1.7 Докладывать начальнику НИИ об имевших место попытках несанкционированного доступа к информации и ОВТ;

1.8 Контролировать своевременное и точное отражение изменений в организационно-распорядительных и нормативных документах по управлению средствами защиты от НСД;

1.9 Проводить консультации с пользователями ИС по правилам работы на ОВТ, оснащенных СЗИ НСД;

1.10 Участвовать в разработке концепции обеспечения информационной безопасности и политики безопасности;

1.11 Разрабатывать инструкции и памятки для пользователей, обрабатывающих конфиденциальную информацию;

1.12 Разрабатывать регламенты проведения работ по обеспечению безопасности конфиденциальной информации;

1.13 Проводить работы по установке и настройке межсетевых экранов;