ОКУ "ЦЭВ"   Курск

- руководство деятельностью отдела защиты информации Учреждения при отсутствии начальника отдела;

- определение угроз безопасности и их возможных источников;

- определение каналов утечки информации;

- оценка эффективности реализуемых технических решений;

- оценка технико-экономического уровня реализуемых технических решений;

- выбор средств и методов защиты информации;

- проведение мероприятий по анализу защищенности и состояния систем защиты информации;

- внедрение систем защиты информации;

- участие в разработке проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов;

- участие в разработке перспективных и текущих (годовых) планов мероприятий, осуществление контроля над их эффективностью;

- определение потребности в технических средствах защиты и контроля;

- контроль за обеспечением работоспособности антивирусной системы защиты сети Учреждения и Администрации Курской области;

- установка, настройка и сопровождение технических средств защиты; проводить анализ состояния защиты информации, журнала учета событий, регистрируемых средствами защиты, с целью выявления возможных нарушений; периодические контрольные проверки рабочих станций и тестирование правильности функционирования средств защиты информации в информационных системах, содержащих информацию ограниченного доступа.

Заместитель начальника отдела должен знать:

- действующее законодательство Российской Федерации и отраслевые нормативные документы в сфере защиты информации;

- порядок организации работ по защите информации;

- методы и средства получения, обработки и передачи информации в операционных системах, системах управления базами данных и компьютерных сетях;

- методы анализа безопасности компьютерных систем;

- виды атак и механизмы их реализации в компьютерных системах;

- методы выявления каналов утечки информации;

- методы и средства защиты информации в компьютерных сетях, операционных системах и системах управления базами данных;

- принципы построения средств защиты информации компьютерных систем;

- формальные модели управления доступом;

- криптографические алгоритмы и особенности их программной реализации;

- нормативные правовые акты в области защиты информации;

- руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации;

- организационные меры по защите информации;

- национальные, межгосударственные и международные стандарты в области защиты информации.

- разрабатывает техническую документацию к проектам (программам), реализуемых на территории Курской области в области связи;

- участвует в мероприятиях по расширению сети связи на территории Курской области;

- участвует в федеральных и региональных проектах (программах) в области связи, реализуемых на территории Курской области;

- обеспечивает сбор и обработку информации об объектах связи, расположенных на территории Курской области;

- участвует в разработке ресурсов, отображающих местоположение и сведения о региональных объектах связи;

- участвует в разработке, сборе, обобщении и занесении в специальный реестр информации об образовательных организациях, расположенных на территории Курской области;

- участвует в подготовке проектов ответов на обращения граждан в рамках действующего законодательства Российской Федерации и Курской области;

- участвует в подготовке ответов на сообщения граждан по сфере связи, поступающих на портал «Действуем вместе», в социальной сети Вконтакте и на другие ресурсы в сети Интернет.

- участвует в подготовке отчетности о проводимых на территории Курской области мероприятиях в сфере связи, в том числе посредством ГИИС «Электронный бюджет».

Соискатель должен знать:

- порядок систематизации, учета и содержания в контрольном состоянии документации с использованием современных информационных технологий;

-  основы эксплуатации компьютерной техники, коммуникаций и связи.

- разработка и подготовка к утверждению проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов;

- администрирование системы предотвращение утечки информации;

- периодическое сканирование сети на наличие уязвимостей и составление отчета (Сканер ВС);

- поддержание в актуальном состоянии схемы сети ЕИКС Курской области.

- принципы построения компьютерных систем и сетей;

- методы и методики оценки безопасности программно-аппаратных средств защиты информации;

- принципы построения программно-аппаратных средств защиты информации, подсистем защиты информации в компьютерных системах;

- методы оценки эффективности политики безопасности, реализованной в программно-аппаратных средствах защиты информации;

- методы и средства оценки корректности и эффективности программных реализаций алгоритмов защиты информации;

- методы анализа программного кода с целью поиска потенциальных уязвимостей и недокументированных возможностей;

- способы анализа применяемых методов и средств защиты информации на предмет соответствия политике безопасности;

- национальные, межгосударственные и международные стандарты в области защиты информации;

- нормативные правовые акты в области защиты информации; руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации;

- организационные меры по защите информации;

- основы эксплуатации компьютерной техники, коммуникаций и связи.