Специалист по защите информации

Обнаружение инцидентов в процессе эксплуатации автоматизированной системы;

Оценка защищенности автоматизированных систем с помощью типовых программных средств;

Устранение инцидентов, возникших в процессе эксплуатации автоматизированной системы;

Расчет показателей эффективности защиты информации, обрабатываемой в автоматизированных системах;

Инструментальный контроль показателей эффективности защиты информации, обрабатываемой в автоматизированных системах;

Установка обновлений программного обеспечения автоматизированной системы;

Обеспечение безопасности информации с учетом требования эффективного функционирования автоматизированной системы;

Управление полномочиями пользователей автоматизированной системы;

Информирование пользователей о правилах эксплуатации автоматизированной системы с учетом требований по защите информации;

Проведение занятий с персоналом по работе с системой защиты информации автоматизированной системы, включая проведение практических занятий с персоналом на макетах или в тестовой зоне;

Внесение изменений в эксплуатационную документацию и организационно-распорядительные документы по системе защиты информации автоматизированной системы;

Анализ воздействия изменений конфигурации автоматизированной системы на ее защищенность;

Составление комплекса правил, процедур, практических приемов, принципов и методов, средств обеспечения защиты информации в автоматизированной системе;

Оценка последствий от реализации угроз безопасности информации в автоматизированной системе;

Анализ изменения угроз безопасности информации автоматизированной системы, возникающих в ходе ее эксплуатации;

Обнаружение неисправностей в работе системы защиты информации автоматизированной системы;

Устранение неисправностей в работе системы защиты информации автоматизированной системы;

Резервирование программного обеспечения, технических средств, каналов передачи данных автоматизированной системы управления на случай возникновения нештатных ситуаций;

Создание альтернативных мест хранения и обработки информации на случай возникновения нештатных ситуаций;

Восстановление после сбоев и отказов программного обеспечения автоматизированных систем;

Выработка рекомендаций для принятия решения о модернизации системы защиты информации автоматизированной системы;

Выработка рекомендаций для принятия решения о повторной аттестации автоматизированной системы или о проведении дополнительных аттестационных испытаний;

Выявление угроз безопасности информации в автоматизированных системах;

Принятие мер защиты информации при выявлении новых угроз безопасности информации;

Анализ недостатков в функционировании системы защиты информации автоматизированной системы;

Устранение недостатков в функционировании системы защиты информации автоматизированной системы;

Оценка информационных рисков

коммуникабельность, дисциплинированность