Обязанности и достижения:
Начальник отдела по защите информации с августа 2015
Обязанности:
- Организация разработки и внедрения организационных и технических мероприятий по комплексной защите информации на предприятие;
- Организация проведения специальных исследований и контрольных проверок по выявлению демаскирующих признаков и возможных каналов утечки информации, в том числе по техническим каналам, разработка мер по их устранению и предотвращению;
- Контроль соблюдение нормативных требований по защите информации;
- Определение потребности подразделения в оборудовании, материальных, финансовых и других ресурсах, необходимых для проведения работ;
- Контроль за выполнением предусмотренных мероприятий, анализ материалов контроля, выявление нарушений, разработка и участие в реализации мер по устранению выявленных недостатков по защите информации;
- Организация проведения аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности;
- Ведение делопроизводства в соответствии с установленным порядком, соблюдение действующих инструкций по режиму работ и своевременное принятие мер по предупреждению нарушений.
Специалист по защите информации
Обязанности:
- Выполнение комплексных работ, связанных с обеспечением комплексной защиты информации на основе разработанных программ и методик, соблюдение государственной тайны;
- Сбор и анализ данных с целью выработки, и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственную и коммерческую тайну;
- Анализ существующих методов и средств, применяемых для контроля и защиты информации, и разработка предложений по их совершенствованию и повышению эффективности этой защиты;
- Участие в обследовании объектов защиты, их аттестации и категорировании;
- Разработка и подготовка к утверждению проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также
положений, инструкций и других организационно-распорядительных документов;
- Отзывы и заключения на проекты вновь строящихся и реконструируемых зданий и сооружений и другие разработки по вопросам обеспечения защиты информации;
- Определение потребности в технических средствах защиты и контроля, составление заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контроль их поставки и использования;
- Осуществление проверки выполнения требований межотраслевых нормативных документов по защите информации;
Достижения:
- Разработка нормативно-методической документации по информационной безопасности с "нуля";
- Подготовка и сопровождение объектов информатизации под аттестацию в соответствии с требованиями ФСТЭК России;
- Установка и настройка средств защиты от НСД (SecretNet);
- Установка и настройка технических средств защиты информации.
- Допуск к государственной тайне по 3 форме