Инженер-программист по технической защите информации

3.1. Администрирование систем защиты информации информационных систем;

3.2. Анализ существующих методов и средств, применяемых для контроля и защиты информации, и разработка предложений по их совершенствованию и повышению эффективности этой защиты;

3.3. Архивирование информации, обрабатываемой информационной системой;

3.4. Диагностика систем защиты информации информационных систем;

3.5. Идентификация инцидентов в процессе эксплуатации информационной системы;

3.6. Информирование персонала о правилах эксплуатации системы защиты информационной системы и отдельных средств защиты информации;

3.7. Контроль стабильности характеристик системы защиты информации информационной системы;

3.8. Обеспечение комплексной защиты информации на основе разработанных программ и методик, соблюдения охраняемой законом тайны (государственной, служебной, коммерческой);

3.9. Обнаружение инцидентов в процессе эксплуатации информационной системы;

3.10. Определение потребности в технических средствах защиты и контроля, составление заявок на их приобретение с необходимыми обоснованиями и расчетами к ним, контролирует их поставку и использование.

3.11. Осуществляет проверку выполнения требований межотраслевых и отраслевых нормативных документов по защите информации;

3.12. Оценка защищенности информационных систем с помощью типовых программных средств;

3.13. Проверка работоспособности системы защиты информации информационной системы;

3.14. Разработка проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов;

3.15. Расчет показателей эффективности защиты информации, обрабатываемой в информационных системах;

3.16. Сбор и анализ материалов с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих охраняемую законом тайну (государственную, служебную, коммерческую);

3.17. Уничтожение информации, обрабатываемой информационной системой;

3.18. Устранение инцидентов, возникших в процессе эксплуатации информационной системы.