Главный специалист-эксперт

Регулирование бюджетной системы;

Информационные технологии, связь и статистика;

Челябинская область;

Челябинск;

Отдел общего и финансового обеспечения;

Специалисты;

Старшая;

Государственное управление и обеспечение военной безопасности; обязательное социальное обеспечение;

454007, обл. Челябинская, г. Челябинск, ул. 40-летия Октября, д. 25

Обязанности

Основные обязанности главного специалиста-эксперта, а также ограничения, запреты и требования установлены статьями 15 - 18, 20, 20.1, 20.2, 20.3 Федерального закона от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" (далее - Федеральный закон N 79-ФЗ).

В целях реализации задач и функций, возложенных на отдел общего и финансового обеспечения, главный специалист-эксперт обязан:

Участвовать в проведении служебных расследований по фактам правонарушений и дисциплинарных проступков со стороны работников инспекции, разглашения или утечки конфиденциальной информации, документов и материалов, содержащих защищаемые сведения, нарушения безопасности ведомственных линий связи и попыток несанкционированного доступа к защищаемой информации ограниченного распространения.

Участвовать в разработке технических заданий на приобретение и установку специальной техники и технических средств охраны помещений инспекции.

Совместно с кадровой службой изучает документы, связанные с приемом сотрудников на работу в инспекцию. Осуществляет проверочные мероприятия в отношении кандидатов в соответствии с действующим законодательством, приказами и указаниями ФНС России. Готовит заключения о целесообразности приема и назначения кандидатов на определенные должности.

Осуществляет мероприятия по обеспечению сохранности информации ограниченного доступа.

Совместно со структурными подразделениями вносит предложения по корректировке номенклатуры должностей работников, подлежащих оформлению на допуск к сведениям, составляющим государственную тайну.

Предупреждает и устраняет нарушения требований обращения с конфиденциальной информацией, ведет учет и анализ выявленных нарушений.

Проводит плановые, внеплановые и внезапные проверки состояния безопасности, сохранности конфиденциальных документов и материалов, соблюдение установленного порядка работы с ними.

Обеспечивает структурные подразделения инспекции локальными нормативными правовыми актами (правилами, нормами, инструкциями по обеспечению информационной безопасности инспекции).

Вносит предложения начальнику инспекции и готовит материалы для рассмотрения на совещаниях по курируемым направлениям в работе.

Проводит экспертизу договоров и соглашений налогового органа со сторонними организациями по вопросам обеспечения безопасности при обмене информацией.

Проводить экспертизу запросов сторонних организаций и физических лиц на правомерность получения конфиденциальной информации налоговых органов.

Проводить совместно с сотрудником собственной безопасности комплексные мероприятия по предотвращению и пресечению предательства служебных интересов работниками налогового органа в части информационной безопасности.

Осуществлять мониторинг средств массовой информации с целью выявления фактов утечки защищаемой информации налоговых органов.

Организовывать и координировать работу по взаимодействию с подразделениями ФСБ России, Федеральной службы России по техническому и экспортному контролю, Службы специальной связи и информации при ФСО России, МВД России по вопросам относящимся к должностным обязанностям.

Исполнять функции Оператора Удостоверяющего центра ФНС России в Челябинской области в соответствии с Регламентом Удостоверяющего центра ФНС России;

Изготавливать из исходной ключевой информации ключевые документы, осуществляет их учет и выдачу, ведет документацию Удостоверяющего центра ФНС России в налоговом органе;

Соблюдать правила работы с СКЗИ, установленные эксплуатационной и технической документацией к СКЗИ, Инструкцией об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом ФАПСИ от 13.06.2001 N 152, а также внутренними нормативными документами ФНС России и налогового органа;

Выполняет функции администратора информационной безопасности;

осуществляет методическое руководство и контролирует деятельность всех локальных администраторов безопасности, администраторов парольной защиты и ответственных за обеспечение информационной безопасности в отделах Инспекции;

на основе отчетов локальных администраторов безопасности разрабатывает рекомендации по модернизации механизмов защиты информации;

изучает информационные ресурсы, особенности производственной и иной деятельности инспекции с целью выявления и закрытия возможных каналов утечки сведений, составляющих служебную или налоговую тайну;

осуществляет проектирование, разработку и контроль реализации политики информационной безопасности на объекте информатизации, корректирует ее в соответствии с изменяющейся внутренней и внешней информационной средой;

осуществляет разработку практических требований и рекомендаций по настройке аппаратных, программных и программно-аппаратных средств обеспечения информационной безопасности, применяемых на объекте информатизации;

осуществляет разработку и проведение текущей корректировки документов и мероприятий по вопросам информационной безопасности;

ежегодно по результатам аудита разрабатывает Модель угроз информационной безопасности и Модель нарушителя;

осуществляет практическую реализацию положений политики информационной безопасности объекта информатизации инспекции;

участвует в разработке программ и методик испытаний задач и программных средств в части проверки реализации требований по защите информации, участвует в испытаниях, подписывает акты по результатам испытаний;

оперативно реагирует на попытки нарушения информационной безопасности;

выдает разрешение на работу пользователя на АРМ другого пользователя, контролирует через локального администратора информационной безопасности недоступность файлов и каталогов, созданных предыдущим владельцем АРМ;

принимает решения о возможности ввода нового компонента (программного и аппаратного) системы в эксплуатацию на основании анализа проектной документации, а также документированных результатов тестирования компонента локальным администратором безопасности;

при вводе нового компонента (программного или аппаратного) ЛВС в эксплуатацию обеспечивает разработку или пересмотр политик, инструкций, правил работы конечных пользователей и доведение этих документов до каждого пользователя под роспись;

контролирует назначение прав доступа и их соответствия должностным обязанностям;

контролирует осуществление блокирования доступа пользователей к внешним устройствам и портам рабочих станций при помощи специальных программных средств;

участвует в тестировании и экспертизе средств защиты, применяемых в ЛВС;

при получении информации о прекращении полномочий системного администратора и администратора программных комплексов, организует в инспекции полную смену паролей;

принимает меры по предотвращению и устранению нарушений требований обращения с конфиденциальной информацией, ведет учет и анализ таких нарушений;

участвует в мероприятиях аттестации по требованиям безопасности информации объекта информатизации;

информирует и инструктирует пользователей ЛВС об установленных правилах политики информационной безопасности и контролирует их выполнение;

оказывает постоянную консультационную поддержку пользователям ЛВС в области информационной безопасности;

осуществляет методическое обеспечение и функции контроля необходимой достаточности технических и программных средств, используемых в процессе подготовки рабочих станций ЛВС к эксплуатации, а также осуществляет контроль за использованием рабочих станций пользователями только в рамках исполнения служебных обязанностей;

осуществляет контроль соблюдения установленных правил хранения на сетевых дисках отделов инспекции любой информации;

проводит плановые, внеплановые и внезапные (по указанию руководителя инспекции) проверки состояния информационной безопасности, сохранности конфиденциальных документов и материалов, соблюдения установленного порядка работы с ними, эффективности системы мер по обеспечению защиты информации;

осуществляет выборочный контроль целостности и соответствие печатей (пломб), на серверах и рабочих станциях ЛВС;

контролирует установленный порядок размножения конфиденциальных документов, их учета, хранения, соблюдения правил обращения;

участвует в проведении ежегодных проверок наличия документов с пометкой «Для служебного пользования», состояния делопроизводства с данной категорией документов;

осуществляет категорирование средств вычислительной техники и обследование служебных помещений с составлением соответствующих актов;

выполняет функции администратора безопасности средств защиты информации от НСД;

проводит работы по технической и криптографической защите информации и контролирует выполнение установленных требований сотрудниками инспекции;

контролирует организацию обмена конфиденциальной информацией по электронным каналам связи, оснащенным СКЗИ;

осуществляет контроль за работой пользователей в федеральных информационных ресурсах, сопровождаемых Межрегиональной ИФНС России по ЦОД.

Обеспечивает криптографическую защиту информации в инспекции.

Выполнять функции администратора средств криптографической защиты информации;

соблюдать требования «Порядка использования средств криптографической защиты информации и управления ключевой информации в налоговых органах Челябинской области» (далее – Порядок использования СКЗИ).

не разглашать конфиденциальную информацию об используемых СКЗИ и криптографических ключах (ключевой информации, ключевых документах).

организовать выполнение Порядка использования СКЗИ.

проводить обучение пользователей правилам работы с СКЗИ.

проверять готовность пользователей к самостоятельному использованию СКЗИ и вести соответствующий журнал инструктажа пользователей.

разрабатывать мероприятия по обеспечению функционирования и безопасности применяемых СКЗИ в соответствии с условиями выданных на них сертификатов, а также в соответствии с эксплуатационной и технической документацией к этим средствам.

вести поэкземплярный учет используемых СКЗИ, эксплуатационной и технической документации к ним.

вести учет обслуживаемых обладателей конфиденциальной информацией, а так же физических лиц, непосредственно допущенных к работе с СКЗИ (включая пользователей СКЗИ).

изготавливать из исходной ключевой информации ключевые документы, распределять, рассылать и вести учет данных документов.

осуществлять контроль соблюдения условий использования СКЗИ, установленных эксплуатационной и технической документацией к СКЗИ, сертификатом ФСБ России и Порядком использования СКЗИ.

расследовать и составлять заключения по фактам нарушения условий использования СКЗИ, которые могут привести к снижению уровня защиты конфиденциальной информации; разрабатывать и принимать меры по предотвращению возможных опасных последствий подобных нарушений.

разрабатывать схему организации криптографической защиты конфиденциальной информации (с указанием наименования и размещения обладателей конфиденциальной информации, реквизитов договоров на оказание услуг по криптографической защите конфиденциальной информации, а так же с указанием типов применяемых СКЗИ и ключевых документов к ним, видов защищаемой информации, используемых совместно с СКЗИ технических средств связи, прикладного и общесистемного программного обеспечения и средств вычислительной техники).

• Поддержание уровня квалификации, достаточного для исполнения своих должностных обязанностей;
• Ежегодное представление сведений о доходах, об имуществе и обязательствах имущественного характера;
• Выезжать в служебные командировки по заданию начальника инспекции;
• Вносить предложения руководству инспекции об изменении, дополнении в Служебный распорядок, Положение об отделе, должностной регламент

Требования

Федерального закона «Об информации, информационных технологиях и о защите информации»;

Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Знанание государственного языка Российской Федерации (русского языка); 2) знания основ Конституции Российской Федерации, законодательства о государственной гражданской службе, законодательства о противодействии коррупции; знания в области информационно-коммуникационных технологий; знания аппаратного и программного обеспечения, возможностей и особенностей применения современных информационно-коммуникационных технологий в ФТС России и иных таможенных органах Российской Федерации, включая использование возможностей межведомственного документооборота; знания основ информационной безопасности и защиты информации, включая: - порядок работы со служебной информацией, служебной информацией ограниченного распространения, информацией с ограничительной пометкой «для служебного пользования» и сведениями, составляющими государственную тайну; - меры по обеспечению безопасности информации при использовании общесистемного и прикладного программного обеспечения, требования к надежности паролей; - порядок работы со служебной электронной почтой, а также правила использования личной электронной почты, служб «мгновенных» сообщений и социальных сетей, в том числе в части наличия дополнительных рисков и угроз, возникающих при использовании личных учетных записей на служебных средствах вычислительной техники (компьютерах); - основные признаки электронных сообщений, содержащих вредоносные вложения или ссылки на вредоносные сайты в информационно-телекоммуникационной сети «Интернет», включая «фишинговые» письма и спам-рассылки, умение корректно и своевременно реагировать на получение таких электронных сообщений; - требования по обеспечению безопасности информации при использовании удаленного доступа к информационным ресурсам государственного органа с помощью информационно-телекоммуникационных сетей общего пользования (включая сеть «Интернет»), в том числе с использованием мобильных устройств; - правила и ограничения подключения внешних устройств (флеш-накопители, внешние жесткие диски), в особенности оборудованных приемо-передающей аппаратурой (мобильные телефоны, планшеты, модемы) к служебным средствам вычислительной техники (компьютерам) знания основных положений законодательства о персональных данных, включая: - понятие персональных данных, принципы и условия их обработки; - меры по обеспечению безопасности персональных данных при их обработке в информационных системах; знания общих принципов функционирования системы электронного документооборота, включая: - перечень обязательных сведений о документах, используемых в целях учета и поиска документов в системах электронного документооборота; знания основных положений законодательства об электронной подписи, включая: - понятие и виды электронных подписей; - условия признания электронных документов, подписанных электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью.;

Наличие базовых знаний и умений: - знаний и умений в области информационно-коммуникационных технологий: общих знаний информационных технологий и применения персонального компьютера (далее ПК), знаний и умений владения ПК, знаний и умений работы с информационно-телекоммуникационной сетью «Интернет»; - умений, свидетельствующих о наличии необходимых профессиональных и личностных качеств: умений владения официально-деловым стилем современного русского языка и подготовки делового письма, умений организации личного труда, умений владения приемами межличностных отношений, умений оперативного принятия и реализации решений, умений эффективного планирования рабочего времени, умений применения специальных знаний предметной области деятельности, систематизации и подготовки информационного материала по направлению деятельности структурного подразделения, консультирования;

умением мыслить системно (стратегически); - умением планировать, рационально использовать служебное время и достигать результата; - коммуникативными умениями; - умением управлять изменениями.;

• умение принимать и реализовывать решения; 2) умение строить межличностные отношения; 3) стимулирование и мотивация работы; 4) умение рационального использования времени; 5) аналитические навыки; 6) владение навыками делового письма; 7) умение эффективно и последовательно организовать работу по взаимосвязям с другими государственными органами, ведомствами и организациями; 8) навыки по планированию деятельности; 9) навыки по выходу из конфликтных ситуаций; 10) владение информационными технологиями.

Условия

График работы: 5-ти дневная с.н. с 09-00 до 18-00;

Командировки: 10% служебного времени;

Социальный пакет: в соответствии с законодательством Российской Федерации;

Адрес приема документов: административное здание по адресу 454080, г. Челябинск, ул. Энгельса, 15, кабинет 629, отдел кадров;

Время приема документов: пн.-чт.: с 09:00 до 18:00, пт.: с 09:00 до 16:45 (перерыв с 13:00 до 13:45);

Электронная форма подачи документов: да;

Документы:

Должностной регламент: Главный специалист-эксперт ИБ МРИ 31.pdf -