Специалист по обслуживанию систем защиты информации в автоматизированных системах (5 уровень квалификации)

Трудовые действия

1. Проверка работоспособности системы защиты информации автоматизированной системы

2. Контроль соответствия конфигурации системы защиты информации автоматизированной системы ее эксплуатационной документации

3. Контроль стабильности характеристик системы защиты информации автоматизированной системы

Необходимые умения

1. Конфигурировать параметры системы защиты информации автоматизированной системы в соответствии с ее эксплуатационной документацией

2. Обнаруживать и устранять неисправности системы защиты информации автоматизированной системы согласно эксплуатационной документации

3. Производить монтаж и диагностику компьютерных сетей

4. Использовать типовые криптографические средства защиты информации, в том числе средства электронной подписи

Необходимые знания

1. Типовые средства и методы защиты информации в локальных и глобальных вычислительных сетях

2. Базовая конфигурация системы защиты информации автоматизированной системы

3. Особенности применения программных и программно-аппаратных средств защиты информации в автоматизированных системах

4. Типовые средства, методы и протоколы идентификации, аутентификации и авторизации

5. Нормативные правовые акты в области защиты информации

6. Организационные меры по защите информации

Дополнительные сведения

1. -

Трудовые действия

1. Ведение документов учета, обработки, хранения и передачи информации ограниченного доступа

2. Информирование персонала об угрозах безопасности информации

3. Информирование персонала о правилах эксплуатации системы защиты автоматизированной системы и отдельных средств защиты информации

4. Ведение протоколов и журналов учета при изменении конфигурации систем защиты информации автоматизированных систем

5. Ведение протоколов и журналов учета при осуществлении мониторинга систем защиты информации автоматизированных систем

6. Ведение протоколов и журналов учета при осуществлении аудита систем защиты информации автоматизированных систем

7. Подготовка сведений об отсутствии необходимости присвоения категорий значимости объекту критической информационной инфраструктуры, на котором используется автоматизированная система, и направление в письменном виде этих сведений в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, по утвержденной им форме

Необходимые умения

1. Оформлять документацию по регламентации мероприятий и оказанию услуг в области защиты информации

2. Оформлять техническую документацию в соответствии с нормативными правовыми актами в области защиты информации

Необходимые знания

1. Нормативные правовые акты в области защиты информации

2. Основные методические и руководящие документы федеральных органов исполнительной власти, уполномоченных в области обеспечения информационной безопасности, безопасности информации в ключевых системах информационной инфраструктуры, противодействия техническим разведкам и технической защиты информации

3. Эксплуатационная и проектная документация на автоматизированную систему

4. Основные методы организации и проведения технического обслуживания технических средств информатизации

5. Организационные меры по защите информации

Дополнительные сведения

1. -

Трудовые действия

1. Включение в организационно-распорядительные документы по защите информации процедур уничтожения (стирания) информации на машинных носителях, а также контроля уничтожения (стирания) информации

2. Уничтожение (стирание) информации на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации, а также контроль уничтожения (стирания)

3. Физическое уничтожение машинных носителей информации, обрабатываемой автоматизированной системой

4. Архивирование информации, обрабатываемой автоматизированной системой

Необходимые умения

1. Использовать программные средства для архивирования информации

2. Использовать программные и программно-аппаратные средства для уничтожения (стирания) информации и носителей информации

3. Использовать типовые криптографические средства защиты информации, в том числе электронную подпись

Необходимые знания

1. Процедуры архивирования информации, обрабатываемой автоматизированной системой

2. Назначение и принципы работы основных узлов современных технических средств информатизации

3. Организация технического обслуживания и ремонта компонентов автоматизированной системы

4. Процедуры уничтожения (стирания) информации на машинных носителях, а также контроля уничтожения (стирания) информации

5. Нормативные правовые акты в области защиты информации

6. Основные методические и руководящие документы уполномоченных федеральных органов исполнительной власти по защите информации

Дополнительные сведения

1. -