Главный специалист сектора защиты информации

Профессиональным стандартом "Специалист по защите информации в автоматизированных системах" утв. приказом Министерства труда и социальной защиты РФ от 14 сентября 2022 г. N 525н Проведение технического обслуживания систем защиты информации автоматизированных систем;

Проверка работоспособности системы защиты информации автоматизированной системы;

Контроль соответствия конфигурации системы защиты информации автоматизированной системы ее эксплуатационной документации;

Контроль стабильности характеристик системы защиты информации автоматизированной системы.

Обеспечение защиты информации при выводе из эксплуатации автоматизированных систем:

Включение в организационно-распорядительные документы по защите информации процедур уничтожения (стирания) информации на машинных носителях, а также контроля уничтожения (стирания) информации;

Уничтожение (стирание) информации на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации, а также контроль уничтожения (стирания);

Физическое уничтожение машинных носителей информации, обрабатываемой автоматизированной системой;

Администрирование систем защиты информации автоматизированных систем:

Установка обновлений программного обеспечения автоматизированной системы;

Выполнение установленных процедур обеспечения безопасности информации с учетом требования эффективного функционирования автоматизированной системы;

Управление полномочиями доступа пользователей автоматизированной системы;

Информирование пользователей о правилах эксплуатации автоматизированной системы с учетом требований по защите информации;

Проведение занятий с персоналом по работе с системой защиты информации автоматизированной системы, включая проведение практических занятий с персоналом на макетах или в тестовой зоне;

Внесение изменений в эксплуатационную документацию и организационно-распорядительные документы по системе защиты информации автоматизированной системы.