Специалист по безопасности информационных технологий

Ведущий специалист обязан:

2. 1.    Выполнять работы по комплексной защите информации в ТФОМС Республики Тыва в частности, обеспечивая эффективное применение организационных, методических, технических и технологических мероприятий по обеспечению безопасности и защите конфиденциальной информации, функционирующей в локальной вычислительной сети ТФОМС Республики Тыва и, при взаимодействии с Федеральным фондом ОМС - в Единой Информационной Системе обязательного медицинского страхования;

2. 2.      Обеспечивать координацию проводимых организационно- технических мероприятий с Федеральным фондом ОМС и оказывать необходимую методическую помощь организациям, работающим в системе ОМС Республики Тыва или связанными с ТФОМС Республики Тыва договорными обязательствами в проведении мероприятий по защите информации;

2. 3. Обеспечивать техническую эксплуатацию средств криптографической защиты информации (СКЗИ) и электронной цифровой подписи (ЭЦП), а также программных и технических средств защиты информации от несанкционированного доступа (НСД) в соответствии с требованиями нормативной и эксплуатационной документации на них;

          2. 4. Проводить работы по совершенствованию и развитию системы защиты информации ТФОМС Республики Тыва и, с участием Федерального фонда ОМС, Единой Информационной Системы ОМС. Выполнять практические мероприятия по предотвращению незаконного вмешательства в процесс функционирования территориальных информационных систем ОМС и несанкционированного доступа к информации;

2. 5.     Обеспечивать и совершенствовать программно-техническую и техническую базу системы парольной защиты ключевой информации. Осуществлять мероприятия по сохранению в тайне используемых паролей;

2. 6.     Организовывать и проводить контроль исполнения порядка учета, хранения, использования и уничтожения отчуждаемых магнитных носителей конфиденциальной информации и магнитных носителей ключевой информации. Контролировать правильность ведения учетной документации, журналов, формуляров и других документов учета и отчетности;

2. 7.     Организовывать и обеспечивать актуализацию нормативных и правовых документов по вопросам защиты информации. Участвовать в организации и проведении занятий со специалистами ТФОМС Республики Тыва в изучении правил работы на ПЭВМ с использованием средств защиты информации;

2. 8.     Осуществлять мероприятия по сопровождению и развитию систем антивирусной защиты информации в ТФОМС Республики Тыва;

           2. 9. Контролировать выполнение работ по защите информации в ТФОМС Республики Тыва;

2. 10.     Участвовать в работе по определению необходимых мер защиты информации при проектировании прикладных автоматизированных систем управления, по оценке качества реализации необходимых мер защиты в автоматизированных системах, при испытаниях и внедрении программного обеспечения;

2. 11.     Контролировать выполнение установленных правил создания, хранения и использования эталонных копий программных средств защиты информации, соблюдение порядка формирования и использования информационных массивов и баз данных, резервного и архивного копирования информации;

2. 12.     Координировать действия должностных лиц по своевременному восстановлению процесса обработки данных в кризисных (аварийных) ситуациях. Анализировать причины возникновения сбойных ситуаций и участвовать в их расследовании;

2. 13.     Постоянно проводить работу по выявлению возможных каналов утечки конфиденциальных сведений при эксплуатации автоматизированных систем ТФОМС Республики Тыва и несанкционированного вмешательства в процесс ее функционирования.

Опыт работы не менее 3-х лет