Специалист по информационной безопасности

Обязанности:

• Аттестация объектов информатизации;

• проведение аттестационных испытаний информационных систем, обрабатывающих персональные данные (ИСПДн), также сетей, обрабатывающих информацию ограниченного распространения;

• определение классов защищенности информационных систем персональных данных (УЗ-1, УЗ-2, У3-3, УЗ-4);

• определение классов защищенности государственных информационных систем (КС1,КС2,КС3);

• проведение категорирования объектов критической информационной инфраструктуры (КИИ) в соответствии с 187-ФЗ, участие в комиссии по категорированию, подготовка и направление сведений о категорировании объектов КИИ во ФСТЭК России, взаимодействие с регуляторами.;

• разработка моделей угроз безопасности информации и моделей нарушителя

• проектирование систем защиты информации (СЗИ) в соответствии с выявленным классом защищенности и категорией значимости;

• подбор и обоснование применения средств защиты информации (СЗИ от НСД, СКЗИ, СОВ, МЭ, антивирусная защита);

• разработка технических заданий на создание (модернизацию) систем защиты информации.

Требования:

• Навыки настраивать и эксплуатировать средства защиты информации (ViPNet, Secret Net, Dallas Lock, Континент, UserGate, Kaspersky и др.);

• умение работать с нормативной-правовыми базами и отслеживать изменения требований регуляторов;

• умение составлять технические задания, отчеты, акты и протоколы по результатам аттестации и категорирования

• опыт в заимодействия с ФСТЭК России;

• уверенные знания по нормативно-правовой базе (обязательные знания):

Федеральные законы:

• 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• 152-ФЗ «О персональных данных»;

• 187-ФЗ «О безопасности критической информационной инфраструктуры РФ»;

Постановления Правительства:

• ПП РФ No 1119 «Об утверждении требований к защите ПДн при их обработке в ИСПДн»;

• требования к защите ПДн в ГИС;

Приказы ФСТЭК России:

• Приказ No 21 «Об утверждении состава и содержания…