Главный специалист по защите информации

Описание

- национальные, межгосударственные и международные стандарты в области защиты информации; - организационные меры по защите информации; - принципы построения средств защиты информации от "утечки" по техническим каналам; - критерии оценки защищенности автоматизированной системы. - технические средства контроля эффективности мер защиты информации; -регламент информирования персонала автоматизированной системы о выявленных инцидентах; - регламент учета выявленных инцидентов; - регламент устранения инцидентов; - основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения защиты информации в автоматизированных системах.

Обязанности

- осуществлять экспертизу состояния защищенности информации автоматизированных систем; - оценивать работоспособность применяемых программно-аппаратных средств защиты информации с использованием штатных средств и методик; - определять уровень защищенности и доверия программно-аппаратных средств защиты информации; - проводить установку, настройку и сопровождение технических средств защиты; проводить анализ состояния защиты, журнала учета событий, регистрируемых средствами защиты, с целью выявления возможных нарушений; периодические контрольные проверки рабочих станций и тестирование правильности функционирования средств защиты; - осуществлять контроль процесса резервного копирования объектов защиты, осуществление контроля исполнения парольной политики.