Консультант отдела импортозамещения и защиты информации

принимает участие в разработке и согласовании в установленном порядке проектов правовых актов по вопросам защиты информации и импортозамещения в сфере информационных технологий и иных нормативных правовых актов Ростовской области, относящихся к компетенции отдела;

принимает участие в формировании государственной, научно-технической, экономической и инвестиционной политики по вопросам защиты информации и импортозамещения в сфере информационных технологий и участвует в ее реализации;

в пределах своей компетенции принимает участие в разработке и реализации программ социально-экономического развития Ростовской области, государственных программ Ростовской области;

принимает участие в подготовке предложений по участию Ростовской области в государственно-частных партнерствах;

в соответствии с действующим законодательством принимает участие в закупке товаров, работ, услуг для обеспечения государственных нужд, заключает государственные контракты, координирует вопросы создания территориальных информационно-коммуникационных систем в части защиты информации;

принимает участие в приобретении работ, услуг, технологий, оборудования, программного обеспечения и иного имущества, необходимого для создания и эксплуатации информационно-коммуникационных систем, а также обеспечивает эффективное использование средств областного бюджета, выделяемых на эти цели, в части систем защиты информации;

осуществляет контроль за исполнением заключенных государственных контрактов, приемку работ (услуг) в соответствии с действующими стандартами, нормами, правилами и проектной документацией, в установленном порядке организует ввод объектов связи и информационных систем в эксплуатацию, в части систем защиты информации;

принимает участие в организации проведения аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности, обеспечивает представление в установленном порядке действующей отчетности;

принимает участие в организации и проведения работы по контролю эффективности проводимых мероприятий и принимаемых мер по защите информации в информационных системах министерства и локальной вычислительной сети Правительства Ростовской области;

принимает участие в организации сертификации средств защиты информации и проводит контроль за ее эффективностью, систем и средств информатизации и связи в части защищенности информации от утечки по техническим каналам в информационных системах министерства и локальной вычислительной сети Правительства Ростовской области;

принимает участие в координации мероприятий по созданию территориальных информационно-коммуникационных систем на территории Ростовской области и контроль за их реализацией, в части систем защиты информации;

принимает участие в мероприятиях по обеспечению информационного взаимодействия территориальной информационной системы с базами государственных статистических данных, формируемыми на региональном и муниципальном уровнях, территориальными подразделениями уполномоченного федерального органа исполнительной власти в сфере государственной статистики, созданию региональных центров обработки данных, регионального ситуационного центра, регионального центра телефонного обслуживания граждан и организаций по вопросам предоставления государственных услуг, в рамках компетенции отдела;

принимает участие в текущем и перспективном планирование развития территориальных информационно-коммуникационных систем и технологий на территории Ростовской области и проводит анализ эффективности их использования, в части систем защиты информации;

принимает участие в формировании региональных информационных ресурсов, разрабатывает регламенты доступа к ним, мероприятия по повышению информационной безопасности и совершенствованию систем защиты информации в исполнительных органах Ростовской области, в том числе по защите информационных ресурсов исполнительных органов Ростовской области и локальной вычислительной сети Правительства Ростовской области от несанкционированного доступа;

принимает участие в согласовывании подключения новых абонентов к телекоммуникационным сетям, развернутым за счет средств областного бюджета;

осуществляет установку и эксплуатацию технических средств информационной безопасности министерства и Правительства Ростовской области;

принимает участие в профессиональной подготовке, переподготовке и повышении квалификации кадров в области защиты информации и импортозамещения в сфере информационных технологий;

участвует в обеспечении защиты информации ограниченного доступа в установленном порядке;

осуществляет функции оператора локальной вычислительной сети Правительства Ростовской области

обеспечивает функционирование и развитие системы электронного документооборота и делопроизводства в Правительстве Ростовской области в части защиты информации;

участвует в разработке направлений научных исследований, имеющих прикладное значение для отраслей связи и информационных технологий, в рамках компетенции отдела;

обеспечивает сохранность, эффективное и целевое использование имущества;

участвует в реализации Госпрограммы, готовит информацию для включения в состав предложений Губернатору Ростовской области об изменениях в Госпрограмме;

осуществляет согласование требований к техническим характеристикам товаров, работ, услуг, закупаемым в рамках реализации основных мероприятий подпрограмм Госпрограммы;

участвует в деятельности отраслевых рабочих групп участников Госпрограммы по формированию технических заданий на проектирование, создание, развитие и сопровождение информационных систем, создаваемых в рамках реализации мероприятий Госпрограммы;

участвует в проведение оценки регулирующего воздействия проектов нормативных правовых актов Ростовской области и экспертизу нормативных правовых актов Ростовской области;

участвует в работах по предотвращению несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации, содержащейся в информационных системах министерства и локальной вычислительной сети Правительства Ростовской области;

координирует деятельность подведомственного учреждения «Региональный центр информационных систем» (далее – «РЦИС») по вопросам защиты информации и импортозамещения в сфере информационных технологий;

участвует в работах по своевременному обнаружению фактов несанкционированного доступа к информации, содержащейся в информационных системах министерства и локальной вычислительной сети Правительства Ростовской области;

участвует в специальных исследованиях и контрольных проверках по выявлению демаскирующих признаков и возможных каналов утечки информации, в том числе по техническим каналам, разрабатывает меры по их устранению и предотвращению, а также работу по составлению актов и другой технической документации о степени защищенности технических средств и помещений;

осуществляет постоянный контроль за обеспечением уровня защищенности информации в информационных системах министерства и локальной вычислительной сети Правительства Ростовской области;

участвует в проведении аттестационных испытаний, организовывает эксплуатацию автоматизированных систем, используемых для обработки и хранения конфиденциальной информации и персональных данных;

разрабатывает предложения и принимает меры по совершенствованию эффективности защиты сведений составляющих государственную тайну, конфиденциальной информации и персональных данных;

участвует в проведение анализа, используемого офисного программного обеспечения с целью определения использования офисного программного обеспечения, происходящего из иностранных государств, и использования отечественного офисного программного обеспечения;

участвует в проведение оценки совместимости перечня потенциального отечественного офисного программного обеспечения с региональными информационными системами и тестирование в работе исполнительных органов Ростовской области;

участвует в разработке требований к функциональным, техническим, эксплуатационным характеристикам, предъявляемым к персональным электронным вычислительным машинам, иным средствам вычислительной техники и периферийным устройствам с учетом необходимости обеспечения совместимости с отечественным офисным программным обеспечением;

участвует в подготовке отчетов о состоянии работ по защите информации;

участвует в разработке предложений по организации и совершенствованию системы защиты информации;

участвует в разработке предложений по организации импортозамещения в сфере информационных технологий;

не допускает разглашения сведений, ставших им известными в ходе проведения процедур определения поставщика (подрядчика, исполнителя), кроме случаев, прямо предусмотренных законодательством Российской Федерации;

представляет в контрольный орган в сфере закупок и органы внутреннего государственного (муниципального) финансового контроля по требованию таких органов документы, объяснения в письменной форме, информацию о закупках (в том числе сведения о закупках, составляющие государственную тайну), а также давать в устной форме объяснения;

осуществляет внутренний финансовый контроль в соответствии с порядком, утвержденным министерством;

Назначение на должность производится после оформления допуска к сведениям, составляющим государстенную тайну, по второй форме

Консультант должен иметь высшее образование по направлению подготовки (специальности): «Прикладные математика и физика», «Физика», «Радиофизика», «Специальные организационно-технические системы»; укрупненным группам направлений подготовки: «Информатика и вычислительная техника», «Компьютерные и информационные науки», «Информационная безопасность», «Электроника, радиотехника и системы связи», «Математика и механика», «Специальные организационно-технические системы», «Информационная безопасность автоматизированных систем», «Юриспруденция» или иные специальности и направления подготовки, содержащиеся в ранее применяемых перечнях специальностей и направлений подготовки, для которых законодательством об образовании Российской Федерации установлено соответствие указанным специальностям и направлениям подготовки.

1. Консультант должен обладать следующими базовыми знаниями и умениями:

1)       знанием государственного языка Российской Федерации (русского языка);

2)       знанием основ: Конституции Российской Федерации;  Федерального закона от 27. 05. 2003 № 58-ФЗ «О системе государственной гражданской службы Российской Федерации»;  Федерального закона от 27. 07. 2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации» (далее – Федеральный закон от 27. 07. 2004 № 79-ФЗ);  Федерального закона от 25. 12. 2008 № 273-ФЗ «О противодействии коррупции» (далее – Федеральный закон от 25. 12. 2008 № 273-ФЗ).

3)       знаниями и умениями в области информационно-коммуникационных технологий.

2.    Иные профессиональные знания консультанта включают: основные мировые и отечественные тенденции развития и структуры направлений информационной и сетевой безопасности отрасли информационных технологий;  понятие базовых информационных ресурсов;  знание перечня документов (сведений), обмен которыми между органами и организациями при оказании государственных услуг и исполнении государственных функций осуществляется в электронном виде;  знание нормативных правовых актов Российской Федерации и методических документов ФСТЭК России в области защиты информации;

знание нормативных правовых актов Российской Федерации и методических документов Минкомсвязи России в области импортозамещения в сфере информационных технологий;  принципы работы программно-аппаратных средств защиты информации, понимание принципов алгоритмов защиты, основ защиты от разрушающих программных воздействий;  порядок организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну.

3.   профессиональными умениями:

применение современных информационно-коммуникационных технологий в государственных органах: использование межведомственного и ведомственного электронного документооборота, информационно-телекоммуникационными сетей;  участие в подготовке документов, необходимых для проведения закупок товаров, работ, услуг в соответствии с Федеральным законом от 05. 04. 2013 № 44-ФЗ;  умение пользоваться поисковыми системами в информационной сети «Интернет» и получение информации из правовых баз данных, федерального портала проектов нормативных правовых актов www. regulation. gov. ru.

4.   функциональными знаниями:

понятие нормы права, нормативного правового акта, правоотношений и их признаки;  понятие проекта нормативного правового акта, инструменты и этапы его разработки;  понятие официального отзыва на проекты нормативных правовых актов: этапы, ключевые принципы и технологии разработки;  классификация моделей государственной политики;  задачи, сроки, ресурсы и инструменты государственной политики;  понятие, процедура рассмотрения обращений граждан;  основы секретного делопроизводства и порядок работы со служебной информацией и сведениями, составляющими государственную тайну;  порядок отнесения сведений к государственной тайне, их засекречивание и рассекречивание;  методы выявления возможных каналов несанкционированного доступа к сведениям;  порядок выезда за границу граждан, допущенных к государственной тайне;  ответственность за правонарушения в области защиты государственной тайны;  понятие контрактной системы в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд (далее – закупки) и основные принципы осуществления закупок;  понятие реестра контрактов, заключенных заказчиками, включая понятие реестра недобросовестных поставщиков (подрядчиков, исполнителей);  порядок подготовки обоснования закупок;  процедура общественного обсуждения закупок;  порядок определения начальной (максимальной) цены контракта, заключаемого с единственным поставщиком (подрядчиком, исполнителем);  порядок и особенности процедуры определения поставщиков (подрядчиков, исполнителей) путем проведения конкурсов и аукционов/запроса котировок/запроса предложений/закрытыми способами;  порядок и особенности процедуры осуществления закупки у единственного поставщика (подрядчика, исполнителя);  этапы и порядок исполнения, изменения и расторжения контракта;  процедура проведения аудита в сфере закупок;  защита прав и интересов участников закупок;  порядок обжалования действий (бездействия) заказчика;  ответственность за нарушение законодательства о контрактной системе в сфере закупок.

5. функциональными умениями:

разработка, рассмотрение и согласование проектов нормативных правовых актов и других документов;  подготовка официальных отзывов на проекты нормативных правовых актов;  подготовка методических рекомендаций, разъяснений;  подготовка аналитических, информационных и других материалов;  организация и проведение мониторинга применения законодательства;  работа со сведениями, составляющими государственную тайну;  ведение секретного делопроизводства;  подготовка документов, связанных с выездом за границу граждан, допущенных к государственной тайне, и приемом иностранных граждан в организациях, допущенных к проведению секретных работ;  проведение служебных расследований по фактам нарушения режима секретности;  планирование закупок;  контроль осуществления закупок;  организация и проведение процедур определения поставщиков (подрядчиков, исполнителей) путем проведения конкурсов и аукционов/запроса котировок/запроса предложений/закрытыми способами;  осуществление закупки у единственного поставщика (подрядчика, исполнителя);  исполнение государственных контрактов;  составление, заключение, изменение и расторжение контрактов;  проведение аудита закупок;  подготовка планов закупок;  разработка технических заданий извещений и документаций об осуществлении закупок;  осуществление контроля в сфере закупок;  подготовка обоснования закупок;  реализация мероприятий по общественному обсуждению закупок;  определение начальной (максимальной) цены контракта, заключаемого с единственным поставщиком (подрядчиком, исполнителем);  применение антидемпинговых мер при проведении закупок.