? мониторинг событий и инцидентов, поступающих с ViPNet IDS, SIEM KUMA и др. систем; ? проведение первичного анализа событий и инцидентов; ? взаимодействие с органами исполнительной власти по вопросам инцидентов информационной безопасности; ? разработка проектов правовых актов и организационно-распорядительной документов (приказов, регламентов, положений, инструкций, правил) в области защиты информации; ? разработка технических заданий на приобретение и внедрение средств защиты информации; ? проектирование систем защиты информации государственных информационных систем и информационных систем персональных данных; ? участие в проведении работ по аттестации государственных информационных систем по требованиям защиты информации, разработка документов при проведении указанных работ; ? установка, настройка и администрирование средств защиты информации Secret Net Studio, Secret Net LSP, Kaspersky Endpoint Security, СКЗИ «КриптоПро CSP», ПАК «Соболь», XSpider, ПАК «КриптоПро УЦ»; ? выявление и анализ уязвимостей информационных систем, в том числе с использованием программных средств анализа уязвимостей (XSpider, ScanOval). |