Специалист по защите информации в телекоммуникационных системах и сетях

1.  Выполняет и контролирует работы, позволяющие выявить потенциальные угрозы информационной системы и каналы утечки ценных сведений;

2.  Анализирует существующие методы и средства, применяемые для контроля и защиты информации, и разрабатывает предложения по их совершенствованию и повышению эффективности этой защиты.

3.  Участвует в оснащении новыми средствами технической защиты;

4.  Осуществляет проверку выполнения требований нормативных документов по защите информации;

5.  Определяет степень уязвимости программного обеспечения и принимает меры для обнаружения несанкционированного вторжения;

6.  Устанавливает порядок подключения к Интернету с учетом требований безопасности;

7.  Обучает штатных сотрудников, имеющих доступ к документам, содержащим персональные данные работников, обучающихся и их законных представителей, (бумажным и электронным), алгоритму действий в непредвиденных ситуациях, повышающих риски утери и уничтожения этих данных.

8.  Выполняет сложные работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик;

9.  Проводит сбор и анализ материалов Центра с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений;

10.  Разрабатывает и подготавливает к утверждению проекты нормативных материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов;

11.  Организует разработку и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации;

12.  Участвует в рассмотрении технических заданий на выполнение эскизных, технических и рабочих проектов, обеспечивает их соответствие действующим нормативным и методическим документам, а также в разработке новых принципиальных схем аппаратуры контроля, средств автоматизации контроля, моделей и систем защиты информации, оценке технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений;

13.  Определяет потребность в технических средствах защиты и контроля, составляет заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контролирует их поставку и использование;

14.  Осуществляет проверку выполнения требований межотраслевых и отраслевых нормативных документов по защите информации;

15.  Осуществляет контроль и несет ответственность за соблюдением правил безопасной эксплуатации сети или группы подчиненных ему сетевых узлов;

16.  Осуществляет контроль за соблюдением правил эксплуатации и соблюдением мер защиты от несанкционированного доступа;

17.  Контролирует попытки несанкционированного доступа к программному обеспечению, попытки сетевых атак и проявления сетевой активности приложений;