Ведущий специалист-эксперт

В целях реализации задач и функций, возложенных на отдел информационной безопасности, ведущий специалист-эксперт обязан осуществлять и обеспечивать:

- принимать меры к предотвращению разглашения и утечки конфиденциальной информации при ее обработке на средствах вычислительной техники и передаче по каналам связи;

- мероприятия реагирования на инциденты;

- сетевое сканирование и контроль защищенности автоматизированной системы Управления;

- организацию и планирование мероприятий по защите охраняемой действующим законодательством информации в Управлении, координировать и контролировать проводимые работы;

- разработку мер по предупреждению и устранению нарушений требований обращения с информацией ограниченного распространения, вести учет и анализ этих нарушений;

- контроль за соблюдением сотрудниками Управления Инструкций о порядке работы с документами, базами данных, содержащих сведения, составляющие конфиденциальную информацию;

- обобщение данных о потребностях в технических и программных средствах защиты информации, аппаратуре контроля;

- получение в установленном порядке информации, необходимой для осуществления своей деятельности;

- выполнение функций Оператора Удостоверяющего центра ФНС России;

- контроль выполнения технического обслуживания и ремонта вычислительной техники, периферийного, сетевого оборудования и средств телекоммуникаций в управлении, правильность установки, монтажа и наладки аппаратных средств и линий связи системы электронной обработки данных (включая ЛВС), для исключения возможности проникновения в сеть и снятия информации;

- контроль за ходом обмена информацией в электронном виде или на съемных носителях с организациями всех уровней;

- участие в служебных расследованиях по фактам утраты документов, дел, изданий, носителей информации с пометкой « Для служебного пользования» , либо содержащихся в них сведений, а также при обнаружении признаков, указывающих на несанкционированное ознакомление (попытку ознакомления) с документами « Для служебного пользования» ;

  - внутренний контроль деятельности по технологическим процессам ФНС России по вопросам, входящим в компетенцию отдела;

  - оказание методической и практической помощи специалистам по вопросам внедрения и сопровождения программных и аппаратных средств защиты;

  - осуществление в установленном порядке делопроизводства и хранения документов;

  - соблюдение налоговой тайны в соответствии со ст. 102 Налогового кодекса РФ;

-  соблюдение служебного распорядка и настоящего должностного регламента;

- знание смежных участков работы отдела, выполнение обязанностей по смежным участкам на период отсутствия сотрудников, отвечающих за эти участки.

Наличие функциональных знаний:  основные законодательные акты в области защиты информации, обработки персональных данных, электронной подписи; порядок реализации функций аккредитованного удостоверяющего центра и исполнения его обязанностей; требования к средствам электронной подписи и форме квалифицированного сертификата ключа проверки электронной подписи; порядок работы со служебной информацией и конфиденциальными сведениями; порядок отнесения сведений к конфиденциальной информации; методы выявления возможных каналов несанкционированного доступа к конфиденциальным сведениям и их распространения; ответственность за правонарушения в сфере информации, защиты информации; порядок и методика проведения проверок сохранности конфиденциальной информации и ее передачи; система организации комплексной защиты информации, действующей в Управлении; методы и средства получения, обработки и передачи информации; методы и процедуры выявления угроз безопасности информации на объектах информатизации организации; средства защиты информации от различных видов угроз безопасности информации; сетевое оборудование, системы печати; источники питания; носители информации; принципы работы сетевых протоколов, построение компьютерных сетей, локальных сетей.

Наличие базовых умений: мыслить системно (стратегически); планировать и рационально использовать рабочее время и достигать результата; эффективно планировать, оперативно принимать и реализовывать решения; коммуникативные умения.

Наличие профессиональных умений: работа со сведениями, составляющими конфиденциальную информацию, ведение делопроизводства с документами, содержащими конфиденциальную информацию; работа с правовыми базами данных, базами данных, содержащих информацию ограниченного доступа, в том числе по угрозам безопасности информации в Управлении; проведение работ, связанных с защитой информации и контролем ее эффективности.