|
Трудовые действия
|
Контроль за разработкой технических заданий, планов и графиков проведения работ по защите информации в соответствии с действующим нормативными и методическими документами
|
|
Разработка рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации
|
|
Составление и оформление разделов научно-технических отчетов
|
|
Определение потребности в средствах защиты информации, составление заявок на их приобретение с необходимыми обоснованиями и расчетами
|
|
Заключение соглашений и договоров с организациями, предоставляющими услуги в области защиты информации
|
|
Выполнение аттестации программ и алгоритмов на предмет соответствия требованиям защиты информации
|
|
Организация контрольных проверок работоспособности и эффективности систем и средств защиты информации
|
|
Анализ существующих методов и средств, применяемых для контроля и защиты информации
|
|
Разработка предложений по совершенствованию и повышению эффективности методов и средств, применяемых для контроля и защиты информации
|
|
Подготовка проектов нормативных и методических материалов, регламентирующих работу по защите информации
|
|
Разработка организационно-распорядительных документов по защите информации
|
|
Контроль за работой по оценке технико-экономического уровня разрабатываемых мер по защите информации
|
|
Методическое руководство работой по оценке технико-экономического уровня разрабатываемых мер по защите информации
|
|
Контроль за соблюдением установленного порядка выполнения работ, а также действующего законодательства Российской Федерации при решении вопросов, касающихся защиты информации
|
|
Организация проведения специальных исследований и контрольных проверок для выявления возможных каналов утечки информации
|
|
Необходимые умения
|
Формировать модели угроз и модели нарушителя безопасности компьютерных систем
|
|
Разрабатывать частные политики безопасности компьютерных систем, в том числе политики управления доступом и информационными потоками
|
|
Применять национальные, межгосударственные и международные стандарты в области защиты информации
|
|
Применять действующую законодательную базу в области обеспечения защиты информации
|
|
Читать нормативные и методические документы по информационной безопасности на английском языке
|
|
Необходимые знания
|
Методы и средства получения, обработки и передачи информации
|
|
Методы выявления каналов утечки информации
|
|
Порядок организации работ по защите информации
|
|
Методы планирования и организации проведения работ по защите информации и обеспечению государственной тайны
|
|
Методы проведения специальных исследований и проверок, работ по защите информации
|
|
Методы и средства защиты информации в компьютерных сетях, операционных системах и системах управления базами данных
|
|
Методы анализа безопасности компьютерных систем
|
|
Принципы проектирования антивирусного программного обеспечения
|
|
Виды атак и механизмы их реализации в компьютерных системах
|
|
Принципы построения систем защиты информации компьютерных систем
|
|
Формальные модели управления доступом
|
|
Криптографические алгоритмы и особенности их программной реализации
|
|
Нормативные правовые акты в области защиты информации
|
|
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктуры
|
|
Организационные меры по защите информации
|
|
Национальные, межгосударственные и международные стандарты в области защиты информации
|
|
Другие характеристики
|
-
|