Обеспечивать бесперебойное функционирование систем и принимать оперативные меры по устранению возникших в процессе работы нарушений. Разрабатывать мероприятия по повышению качества, надежности и безопасности информационных систем, модернизации применяемых технических средств защиты информации. Иметь навыки/опыт оказания методической и консультационной помощи работникам в работе с программно-аппаратными комплексами. Выполнять мероприятия по обеспечению безопасности информации в ключевых системах информационной инфраструктуры Определять возможные угрозы безопасности информации, уязвимость программного и аппаратного обеспечения, разрабатывает технологии обнаружения вторжения, оценивает и переоценивает риски, связанные с угрозами деструктивных информационных воздействий, способных нанести ущерб системам и сетям вследствие несанкционированного доступа, использования раскрытия, модификации или уничтожения информации и ресурсов информационно-управляющих систем Иметь опыт в установлении, обеспечении работоспособности и консультации пользователей, в ведении переговоров на предмет функционирования ПО. Определять полномочия пользователей ИСПДн (оформление разрешительной системы доступа), минимально необходимых им для выполнения служебных (трудовых) обязанностей. Осуществлять учет и периодический контроль над составом и полномочиями пользователей автоматизированных рабочих мест. Осуществлять оперативный контроль за работой пользователей, защищенных АРМ. Блокировать доступ к персональным данным при обнаружении нарушений порядка их обработки. Создавать отзывы и заключения на проекты вновь создаваемых и модернизируемых объектов и других разработок по вопросам обеспечения безопасности информации в ключевых системах информационной инфраструктуры. Реагировать на попытки несанкционированного доступа к информации. Устанавливать и осуществлять настройку средств защиты информации в рамках компетенции. Осуществлять непосредственное управление и контроль режимов работы функционирования применяемых в ИСПДн средств защиты информации, осуществлять проверку правильности их настройки (выборочное тестирование). Осуществлять контроль за целостностью печатей (пломб, наклеек) технических средств, используемых для обработки персональных данных. Проводить работы по выявлению возможных каналов утечки персональных данных, изучать текущие тенденции в области защиты персональных данных. Проводить разборы инцидентов и составлении заключений по фактам несоблюдения условий хранения носителей персональных данных, нарушения правил работы с техническими и программными средствами ИСПДн, Проводить оценки технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений по обеспечению безопасности информации информационной инфраструктуры. Участвовать в работах по внедрению новых средств технической защиты информации; по восстановлению после сбоя или отказа систем. |