Инженер по защите информации

Должностные обязанности. Выполняет работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации, обеспечению орга­низационных и инженерно-технических мер защиты информаци­онных систем, проводит исследования с целью нахождения и выбора наиболее целесообразных практических решений в пределах поставленной задачи. Осуществляет подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по техническим средствам и способам защиты информации. Участвует в рассмотрении проектов технических заданий, планов и графиков проведения работ по технической защите информации, в разработке необходимой технической документации. Составляет методики расчетов и программы экспериментальных исследований по технической защите информации, выполняет расчеты в соответствии с разработанными методиками и програм­мами. Проводит сопоставительный анализ данных исследований и испытаний, изучает возможные источники и каналы утечки информации. Осуществляет разработку технического обеспечения системы защиты информации, техническое обслуживание средств защиты информации, принимает участие в составлении рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации, в написании и оформлении разделов научно-технических отчетов. Составляет информационные обзоры по технической защите информации. Выполняет оперативные задания, связанные с обеспечением контроля технических средств и механизмов системы защиты информации, участвует в проведении проверок организаций по выполнению требова­ний нормативно-технической документации по защите информа­ции, в подготовке отзывов и заключений на нормативно-методические материалы и техническую документацию. Готовит пред­ложения по заключению соглашений и договоров с другими орга­низациями, предоставляющими услуги в области технических средств защиты информации, составляет заявки на необходимые материалы, оборудование, приборы. Участвует в проведении аттес­тации объектов, помещений, технических средств, программ, ал­горитмов на предмет соответствия требованиям защиты информа­ции по соответствующим классам безопасности. Проводит контрольные проверки работоспособности и эффективности дейст­вующих систем и технических средств защиты информации, составляет и оформляет акты контрольных проверок, анализирует результаты проверок и разрабатывает предложения по совершенствованию и повышению эффективности принимаемых мер. Изучает и обобщает опыт работы других организаций по использова­нию технических средств и способов защиты информации с целью повышения эффективности и совершенствования работ по ее за­щите и сохранению государственной тайны. Выполняет работы в установленные сроки на высоком научно-техническом уровне, со­блюдая требования инструкций по режиму проведения работ.

Должен знать: нормативные правовые акты, методические и нормативные материалы по вопросам, связанным с обеспечением технической защиты информации; специализацию организации и особенности ее деятельности; методы и средства получения, обработки и передачи информации; научно-техническую и другую специальную литературу по техническому обеспечению защиты информации; программно-математические средства защиты информации; порядок оформления технической документации по защите информации; каналы возможной утечки информации; методы анализа и защиты информации; организацию работ по за­щите информации; инструкции по соблюдению режима проведения специальных работ; отечественный и зарубежный опыт в об­ласти технической разведки и защиты информации; основы эко­номики, организации производства, труда и управления; основы трудового законодательства; правила и нормы охраны труда и пожарной безопасности.