Главный специалист по защите информации

- осуществлять экспертизу состояния защищенности информации автоматизированных систем;

- оценивать работоспособность применяемых программно-аппаратных средств защиты информации с использованием штатных средств и методик;

- определять уровень защищенности и доверия программно-аппаратных средств защиты информации;

- проводить установку, настройку и сопровождение технических средств защиты; проводить анализ состояния защиты, журнала учета событий, регистрируемых средствами защиты, с целью выявления возможных нарушений; периодические контрольные проверки рабочих станций и тестирование правильности функционирования средств защиты;

- осуществлять контроль процесса резервного копирования объектов защиты, осуществление контроля исполнения парольной политики.

- национальные, межгосударственные и международные стандарты в области защиты информации;

- организационные меры по защите информации;

- принципы построения средств защиты информации от "утечки" по техническим каналам;

- критерии оценки защищенности автоматизированной системы.

- технические средства контроля эффективности мер защиты информации;

-регламент информирования персонала автоматизированной системы о выявленных инцидентах;

- регламент учета выявленных инцидентов;

- регламент устранения инцидентов;

- основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения защиты информации в автоматизированных системах.