Начальник отдела защиты информации

- руководство деятельностью отдела защиты информации Учреждения;

- формирование разделов технических заданий на создание систем защиты информации автоматизированных систем;

- определение комплекса мер (правила, процедуры, практические приемы, руководящие принципы, методы, средства) для защиты информации автоматизированных систем;

- определение оценки возможностей внешних и внутренних нарушителей, разработка модели угроз безопасности информации автоматизированной системы;

- производить выбор программно-аппаратных средств защиты информации для использования их в составе автоматизированной системы с целью обеспечения требуемого уровня защищенности информации в автоматизированной системе;

- контроль за обеспечением работоспособности защищенного сегмента сети передачи данных единой информационной коммуникационной среды Курской области;

- разработка, направление предложений в план-график закупок, в том числе предложений по внесению соответствующих изменений в них;

- подготовка и направление запросов коммерческих предложений на закупаемые товары, работы, услуги потенциальным поставщикам, подрядчикам, исполнителям для целей обоснования начальной (максимальной) цены контракта;

- организация описания объекта закупки (технических заданий) при осуществлении закупок товаров, работ, услуг для обеспечения нужд Учреждения, подготовка разъяснений положений документации о закупке;

- обеспечение приемки поставленного товара, выполненной работы (ее результатов), оказанной услуги, а также отдельных этапов поставки товара, выполнения работы, оказания услуги.

- стаж работы не менее 5 лет в области защиты информации, в том числе на руководящих должностях не менее 3-х лет, для имеющих высшее образование - специалитет или магистратура в области информационной безопасности;

стаж работы не менее 3-х лет в области защиты информации, в том числе на руководящих должностях не менее 2-х лет, для имеющих высшее образование - аспирантура (адъюнктура).

  Работник должен знать:

- основные информационные технологии, используемые в автоматизированных системах;

- основные угрозы безопасности информации и модели нарушителя в автоматизированных системах;

- виды информационных воздействий и критерии оценки защищенности информации в автоматизированных системах;

- методы защиты информации от "утечки" по техническим каналам;

- программно-аппаратные средства обеспечения защиты информации в программном обеспечении автоматизированных систем;

- методы, способы и средства обеспечения отказоустойчивости автоматизированных систем;

- принципы формирования политики информационной безопасности в автоматизированных системах;

- национальные, межгосударственные и международные стандарты в области защиты информации;

- руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации;

- организационные меры по защите информации.