Заместитель начальника отдела

- руководство деятельностью отдела защиты информации Учреждения при отсутствии начальника отдела;

- определение угроз безопасности и их возможных источников;

- определение каналов утечки информации;

- оценка эффективности реализуемых технических решений;

- оценка технико-экономического уровня реализуемых технических решений;

- выбор средств и методов защиты информации;

- проведение мероприятий по анализу защищенности и состояния систем защиты информации;

- внедрение систем защиты информации;

- участие в разработке проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов;

- участие в разработке перспективных и текущих (годовых) планов мероприятий, осуществление контроля над их эффективностью;

- определение потребности в технических средствах защиты и контроля;

- контроль за обеспечением работоспособности антивирусной системы защиты сети Учреждения и Администрации Курской области;

- установка, настройка и сопровождение технических средств защиты; проводить анализ состояния защиты информации, журнала учета событий, регистрируемых средствами защиты, с целью выявления возможных нарушений; периодические контрольные проверки рабочих станций и тестирование правильности функционирования средств защиты информации в информационных системах, содержащих информацию ограниченного доступа.

Заместитель начальника отдела должен знать:

- действующее законодательство Российской Федерации и отраслевые нормативные документы в сфере защиты информации;

- порядок организации работ по защите информации;

- методы и средства получения, обработки и передачи информации в операционных системах, системах управления базами данных и компьютерных сетях;

- методы анализа безопасности компьютерных систем;

- виды атак и механизмы их реализации в компьютерных системах;

- методы выявления каналов утечки информации;

- методы и средства защиты информации в компьютерных сетях, операционных системах и системах управления базами данных;

- принципы построения средств защиты информации компьютерных систем;

- формальные модели управления доступом;

- криптографические алгоритмы и особенности их программной реализации;

- нормативные правовые акты в области защиты информации;

- руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации;

- организационные меры по защите информации;

- национальные, межгосударственные и международные стандарты в области защиты информации.