Ведущий инженер (Специалист по защите информации)

Должностные обязанности:

Работа строится по требованиям о защите информации, утвержденным приказом ФСТЭК России от 11.04.2025 No 117 (действуют с 01.03.2026, заменили приказ ФСТЭК России от 11.02.2013 No 17). Обязанности сгруппированы по подсистемам защиты информации, предусмотренным указанными требованиями.

• 1. Организация защиты информации и документы:

• организация работ по защите информации в информационных системах учреждения в соответствии с требованиями приказа ФСТЭК России No 117;

• определение целей защиты информации и состава защищаемой информации, ведение перечня информационных ресурсов;

• разработка, актуализация и контроль исполнения организационно-распорядительных документов: политика, стандарты, регламенты, инструкции, модели угроз;

• инвентаризация информационных систем и их компонентов, ведение актуальных сведений о составе систем;

• выявление и оценка угроз безопасности информации, разработка и актуализация модели угроз;

• определение классов защищенности информационных систем и формирование требований к защите информации;

• разработка и выполнение плана мероприятий по защите информации, утверждаемого руководителем учреждения;

• взаимодействие со специализированными организациями, имеющими лицензию в области технической защиты конфиденциальной информации, участие в приемке выполненных ими работ;

• направление сведений об информационных системах в ФСТЭК России и их актуализация при изменениях;

• участие в аттестации информационных систем и контроле уровня защищенности;

• ведение эксплуатационной документации на систему защиты информации, формирование требований по защите информации для закупок и приемка работ.

• 2. Управление доступом, антивирусная защита и защита конечных устройств:

• управление учетными записями и полномочиями: создание, изменение, блокирование, контроль привилегированных учетных записей;

• разграничение ролей, исключение совмещения функций администрирования систем и контроля защиты информации;

• организация…