Специалист по защите информации

Должностные обязанности. Выполняет сложные работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик, соблюдения государст­венной тайны. Проводит сбор и анализ материалов организаций отрасли с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственную, воен­ную, служебную и коммерческую тайну. Анализирует сущест­вующие методы и средства, применяемые для контроля и защиты информации, и разрабатывает предложения по их совершенствованию и повышению эффективности этой защиты. Участвует в обследовании объектов защиты, их аттестации и категорировании. Разрабатывает и подготавливает к утверждению проекты норма­тивных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов. Организует разра­ботку и своевременное представление предложений для включе­ния в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации. Дает отзывы и заключения на проекты вновь строящихся и реконст­руируемых зданий и сооружений и другие разработки по вопро­сам обеспечения защиты информации. Участвует в рассмотрении технических заданий на проектирование эскизных, технических и рабочих проектов, обеспечивает их соответствие действующим нор­мативным и методическим документам, а также в разработке но­вых принципиальных схем аппаратуры контроля, средств автома­тизации контроля, моделей и систем защиты информации, оценке технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений. Определяет потребность в технических средствах защиты и контроля, составля­ет заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контролирует их поставку и использование. Осу­ществляет проверку выполнения требований межотраслевых и отраслевых нормативных документов по защите информации.

Должен знать: нормативные правовые акты, другие норма­тивные документы и методические материалы по вопросам/свя­занным с обеспечением защиты информации; специализацию ор­ганизации и особенности ее деятельности; технологию производ­ства в отрасли; оснащенность вычислительных центров техниче­скими средствами, перспективы их развития и модернизации; систему организации комплексной защиты информации, дейст­вующей в отрасли; методы и средства контроля охраняемых све­дений, выявления каналов утечки информации, организацию тех­нической разведки; методы планирования и организации проведе­ния работ по защите информации и обеспечению государственной тайны; технические средства контроля и защиты информации, перспективы и направления их совершенствования; методы проведения специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации; порядок пользования реферативными и справочно-информационными изданиями, а также другими источни­ками научно-технической информации; достижения науки и тех­ники в стране и за рубежом в области технической разведки и защиты информации; методы и средства выполнения расчетов и вычислительных работ; основы экономики, организации произ­водства, труда и управления; основы трудового законодательства; правила и нормы охраны труда и пожарной безопасности.