Специалист по обслуживанию систем защиты информации в автоматизированных системах (5 уровень квалификации)

Трудовые действия

1 . Проверка работоспособности системы защиты информации автоматизированной системы

2 . Контроль соответствия конфигурации системы защиты информации автоматизированной системы ее эксплуатационной документации

3 . Контроль стабильности характеристик системы защиты информации автоматизированной системы

Необходимые умения

1 . Конфигурировать параметры системы защиты информации автоматизированной системы в соответствии с ее эксплуатационной документацией

2 . Обнаруживать и устранять неисправности системы защиты информации автоматизированной системы согласно эксплуатационной документации

3 . Производить монтаж и диагностику компьютерных сетей

4 . Использовать типовые криптографические средства защиты информации, в том числе средства электронной подписи

Необходимые знания

1 . Типовые средства и методы защиты информации в локальных и глобальных вычислительных сетях

2 . Базовая конфигурация системы защиты информации автоматизированной системы

3 . Особенности применения программных и программно-аппаратных средств защиты информации в автоматизированных системах

4 . Типовые средства, методы и протоколы идентификации, аутентификации и авторизации

5 . Нормативные правовые акты в области защиты информации

6 . Организационные меры по защите информации

Дополнительные сведения

1 . -

Трудовые действия

1 . Ведение документов учета, обработки, хранения и передачи информации ограниченного доступа

2 . Информирование персонала об угрозах безопасности информации

3 . Информирование персонала о правилах эксплуатации системы защиты автоматизированной системы и отдельных средств защиты информации

4 . Ведение протоколов и журналов учета при изменении конфигурации систем защиты информации автоматизированных систем

5 . Ведение протоколов и журналов учета при осуществлении мониторинга систем защиты информации автоматизированных систем

6 . Ведение протоколов и журналов учета при осуществлении аудита систем защиты информации автоматизированных систем

7 . Подготовка сведений об отсутствии необходимости присвоения категорий значимости объекту критической информационной инфраструктуры, на котором используется автоматизированная система, и направление в письменном виде этих сведений в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, по утвержденной им форме

Необходимые умения

1 . Оформлять документацию по регламентации мероприятий и оказанию услуг в области защиты информации

2 . Оформлять техническую документацию в соответствии с нормативными правовыми актами в области защиты информации

Необходимые знания

1 . Нормативные правовые акты в области защиты информации

2 . Основные методические и руководящие документы федеральных органов исполнительной власти, уполномоченных в области обеспечения информационной безопасности, безопасности информации в ключевых системах информационной инфраструктуры, противодействия техническим разведкам и технической защиты информации

3 . Эксплуатационная и проектная документация на автоматизированную систему

4 . Основные методы организации и проведения технического обслуживания технических средств информатизации

5 . Организационные меры по защите информации

Дополнительные сведения

1 . -

Трудовые действия

1 . Включение в организационно-распорядительные документы по защите информации процедур уничтожения (стирания) информации на машинных носителях, а также контроля уничтожения (стирания) информации

2 . Уничтожение (стирание) информации на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации, а также контроль уничтожения (стирания)

3 . Физическое уничтожение машинных носителей информации, обрабатываемой автоматизированной системой

4 . Архивирование информации, обрабатываемой автоматизированной системой

Необходимые умения

1 . Использовать программные средства для архивирования информации

2 . Использовать программные и программно-аппаратные средства для уничтожения (стирания) информации и носителей информации

3 . Использовать типовые криптографические средства защиты информации, в том числе электронную подпись

Необходимые знания

1 . Процедуры архивирования информации, обрабатываемой автоматизированной системой

2 . Назначение и принципы работы основных узлов современных технических средств информатизации

3 . Организация технического обслуживания и ремонта компонентов автоматизированной системы

4 . Процедуры уничтожения (стирания) информации на машинных носителях, а также контроля уничтожения (стирания) информации

5 . Нормативные правовые акты в области защиты информации

6 . Основные методические и руководящие документы уполномоченных федеральных органов исполнительной власти по защите информации

Дополнительные сведения

1 . -