Описание
Описания нет
Задачи
•Участвовать в организации и осуществлении работы по выполнению требований законодательства Российской Федерации по защите информации, не содержащей сведения, составляющие государственную тайну, в информационных системах Министерства, а также в обеспечении технической защиты информации, содержащей сведения, составляющие государственную тайну в Министерстве
•Участвовать в организации предотвращения утечки информации, содержащей сведения, составляющие государственную тайну, по техническим каналам, несанкционированного доступа к ней, специальных воздействий на такую информацию (носители информации) в целях ее получения (добывания), уничтожения, искажения или блокирования доступа к ней
•Разрабатывать руководства по технической защите информации Министерства
•Участвовать в подготовке предложений в задания на проектирование объектов капитального строительства, являющихся объектами защиты, в части требований по технической защите информации
•Организовывать и разрабатывать предложения по подготовке, профессиональной переподготовке и (или) повышению квалификации специалистов по технической защите информации
•Планировать, организовывать и координировать работы по обеспечению информационной безопасности и осуществлять контроль за ее состоянием в Министерстве
•Участвовать в осуществлении в Министерстве организации работы по технической защите информации, содержащей сведения, составляющие государственную тайну
•Организовывать выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств
•Участвовать в организации поддержки стабильной деятельности Министерства и его производственных процессов в случае проведения компьютерных атак
•Взаимодействовать с Национальным координационным центром по компьютерным инцидентам
•Участвовать в обеспечении нормативно-правового обеспечения использования информационных ресурсов Министерства
•Участвовать в обеспечении руководства Министерства информацией, необходимой для принятия решений
•Планировать, организовывать работу по технической защите информации
•Разрабатывать и проводить организационные и технические мероприятия по технической защите информации
•Организовывать проведение специальных проверок и специальных исследований технических средств и систем, подлежащих установке на объектах информатизации
•Организовывать работы по аттестации объектов информатизации на соответствие требованиям по безопасности информации
•Участвовать в разработке документов, регламентирующих деятельность по технической защите информации в Министерстве и в пределах компетенции в подведомственных органах, организациях
•Осуществлять контроль состояния технической защиты информации на объектах информатизации
•Принимать меры по устранению и предупреждению нарушений требований по технической защите информации
•Осуществлять разработку, координацию, управление и контроль за реализацией плана (программы) работ по обеспечению информационной безопасности в Министерстве
•Осуществлять разработку предложений по совершенствованию организационно-распорядительных документов по обеспечению информационной безопасности в Министерстве и представление их руководству Министерства
•Обеспечивать организацию выявления и проведения анализа угроз безопасности информации в отношении Министерства, уязвимостей информационных систем, программного обеспечения программно-аппаратных средств и принятие мер по их устранению
•Организовывать обеспечение в соответствии с требованиями по информационной безопасности, в том числе с целью исключения негативных последствий, разработки и реализации организационных мер и применения средств обеспечения информационной безопасности
•Организовывать обеспечение обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирование на компьютерные инциденты
•Представлять в Национальный координационный центр по компьютерным инцидентам информацию о выявленных компьютерных инцидентах
Требования
•Наличие высшего образования не ниже уровня специалитета, магистратуры по следующим специальностям, укрупненным группам направлений подготовки: «Информатика и вычислительная техника», «Компьютерные и информационные науки», «Электроника, радиотехника и системы связи», «Математика и механика», «Специальные организационно-технические системы», «Правовое обеспечение национальной безопасности», «Экономическая безопасность», «Информационная безопасность автоматизированных систем», укрупненных групп специальностей, направлений подготовки «Информационная безопасность», «Обеспечение государственной безопасности»
•Наличие не менее двух лет стажа государственной гражданской службы Российской Федерации или работы по специальности, направлению подготовки
•Наличие базовых знаний в области информационно-коммуникационных технологий
•Знание: Закон Российской Федерации от 21 июля 1993 г. № 5485-1 «О государственной тайне»; Федеральный закон от 7 июля 2003 г. № 126-ФЗ «О связи»; Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»; Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Федеральный закон от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи»; иные правовые акты, знание которых необходимо для надлежащего исполнения гражданским служащим должностных обязанностей
•Понимание понятия защита информации; противодействие иностранным техническим разведкам
•Знание программно-технических способов и средств обеспечения информационной безопасности
•Знание методов и средств получения, обработки и передачи информации
•Знание современных коммуникаций, сетевых приложений, программного обеспечения
•Понимание системы межведомственного взаимодействия, информационно-аналитических систем, обеспечивающих сбор, обработку, хранение и анализ данных
•Знание порядка разработки системы защиты информации информационной системы, обрабатывающей информацию ограниченного доступа
•Знание российских и международных стандартов и методологий, регулирующих жизненный цикл информационных систем, включая системы хранения и обработки данных, принципы интеграции информационных систем
•Знание российских и международных стандартов, регулирующих жизненный цикл и требования к цифровым продуктам (государственным и муниципальным услугам, предоставляемым в электронном виде гражданам и организациям, информационным системам и цифровым платформам)
•Знание основных принципов построения сетей связи с применением различных технологий
•Знание особенностей функционирования сетей связи специального назначения, основных отличий от сетей связи общего пользования
•Знание основных мировых и отечественных тенденций развития и структуры направлений информационной и сетевой безопасности отрасли информационных технологий
•Понимание системы безопасности значимых объектов критической информационной инфраструктуры, функционирующих в сфере связи
•Знание нормативных правовых актов Российской Федерации и методических документов ФСТЭК России в области защиты информации и обеспечения безопасности критической информационной инфраструктуры Российской Федерации
•Знание принципов работы программно-аппаратных средств защиты информации, понимание принципов алгоритмов защиты, основ защиты от разрушающих программных воздействий
•Знание порядка организации и обеспечения безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну
Условия
Условий в вакансии нет
