Инженер по защите информации

1. Выполнять работу по обеспечению защиты информации в соответствии с утвержденным планом мероприятий по защите информации, включая создание (модернизацию) системы защиты информации в Администрации города. 2. Осуществлять работы по защите информации, содержащей сведения, составляющие государственную тайну, от иностранных технических разведок и от утечки по техническим причинам. 3. Принимать меры по выявлению и закрытию возможных каналов утечки сведений, составляющих государственную тайну, при проведении всех видов работ в Администрации города, в том числе заседаний (совещаний). 4. Контролировать работоспособность объектов информатизации, обрабатывающих сведения, составляющие государственную тайну. При необходимости принимать своевременные меры к восстановлению их работоспособности, выявлять причины выхода из строя. 5. Участвовать в организации мероприятий по защите информации при посещении иностранными гражданами Администрации города.   6. Создавать (модернизировать) систему защиты информации (государственная тайна, служебная информация ограниченного доступа, персональные данные, и т. д. ), в том числе: - формировать требования к системе защиты информации; - разрабатывать (проектировать) систему защиты информации; - внедрять систему защиты информации; - сопровождать систему защиты информации в ходе эксплуатации объектов информатизации. 7. Организовывать и осуществлять техническое обслуживание средств защиты информации, в том числе средств электронной подписи (далее - СКЗИ): - устанавливать и настраивать СКЗИ; - проводить обучение работников Администрации города по работе с СКЗИ согласно эксплуатационной и технической документации; - принимать участие в составлении рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации при работе с СКЗИ, в написании и оформлении разделов соответствующих отчетов. 8. Обеспечивать контроль за использованием машинных носителей информации на аттестованных объектах информатизации Администрации города. 9. Организовывать и обеспечивать применение мер, необходимых и достаточных  для обеспечения выполнения обязанностей, предусмотренных действующим законодательством Российской Федерации в сфере защиты персональных данных: - разрабатывать и представлять заведующему сектором для их дальнейшего утверждения Главой города Салехарда проектов документов определяющих политику Администрации города в отношении обработки персональных данных, муниципальных правовых актов по вопросам обработки персональных данных, а также муниципальные правовых актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Россйиской Федерации, устранение последствий таких нарушений; - обеспечивать применение правовых, организационных и технических мер направленных на обеспечение безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27. 07. 2006 № 152-ФЗ "О персональных данных"; - осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных действующему законодательству Российской Федерации в сфере защиты персональных данных и требованиям к защите персональных данных, политике в отношении обработки персональных данных и муниципальным правовым актам. 10. Организовывать выполнение требований к обработке персональных данных, осуществляемой без использования средств автоматизации. 11. Взаимодействовать в установленном порядке с отделом договорной и претензионно-исковой работы по организации и проведению закупок работ (услуг) в области безопасности информации, в том числе предоставлять информацию, необходимую для составления заявки на проведение закупок и формировать технические задания к контракту.   12. Контролировать сроки действия аттестатов соответствия требованиям по безопасности информации. Принимать своевременные меры, направленные на переаттестацию объектов информатизации. 13. Контролировать сохранность (целостность) аттестованных АРМ. 14. Контролировать использование программных продуктов работниками Администрации города на предмет использования только разрешенного к установке и использованию программного обеспечения (программных средств).

Наличие высшего образования по одной из укрупненных групп специальностей и направлений подготовки в соответствии с Общероссийским классификатором специальностей по образованию (ОК 009-2016): "Информационная безопасность", "Информатика и вычислительная техника", "Электроника, радиотехника и системы связи" либо наличие иного высшего образования с профессиональной переподготовкой по вышеперечисленным направлениям подготовки, подтвержденной документом об образовании и о квалификации, либо по иному направлению подготовки (специальности), указанному в предыдущих перечнях специальностей, направлений подготовки, для которого законодательством об образовании Российской Федерации установлено соответствие вышеуказанным направлениям подготовки (специальностям), подтвержденного документом об образовании и о квалификации. При замещении должности инженера необходимо наличие оформленного допуска к сведениям, составляющим государственную тайну (форма № 3 с проверочными мероприятиями органов безопасности).