Инженер по защите информации

Инженер по защите информации обязан:

Выполнять сложные работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик, соблюдения государственной тайны.

Проводить сбор и анализ материалов учреждений, организаций и предприятий с целью принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственную, военную, служебную и коммерческую тайну.

 Анализировать существующие методы и средства, применяемые для контроля и защиты информации, и разрабатывать предложения по их совершенствованию и повышению эффективности их защиты.

Участвовать в обследовании объектов защиты, их аттестации и категорировании.

Разрабатывать и подготавливать к утверждению проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов.

Организовывать разработку и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работы и программ мер по контролю и защите информации.

Давать отзывы и заключения на проекты вновь строящихся и реконструируемых зданий и сооружений и другие разработки по вопросам обеспечения защиты информации.

Участвовать в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечивать их соответствие действующим нормативным и методическим документам, а также в разработке новых принципиальных схем аппаратуры контроля, средств автоматизации контроля, моделей и систем защиты информации, оценке технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений.

Определять потребность в технических средствах защиты и контроля, составлять заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контролировать их поставку и использование.

Осуществлять проверку выполнения требований межотраслевых и отраслевых нормативных документов по защите информации.

Инженер по защите информации должен знать:

- законодательные акты, нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации;

- специализацию предприятия, технологию производства и особенности его экономической деятельности;

- методы и средства контроля охраняемых сведений, выявления каналов утечки информации;

- методы планирования и организации проведения работ по защите информации и обеспечению государственной тайны;

- технические средства контроля и защиты информации, перспективы и направления их совершенствования;

- методы проведения специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации;

- порядок пользования справочно-информационными изданиями, а также другими источниками научно-технической информации;

- достижения науки и техники в стране и за рубежом в области технической разведки и защиты информации;