Подробное описание вакансии

Обязанности

1. Ввод в эксплуатация системы защиты информации в организации. 2. Аналитическое обоснование необходимости создания системы защиты информации в организации. 3. Сопровождение системы защиты информации в ходе ее эксплуатации.

Требования к соискателю

Должен знать: 1) нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информации; 2) стандарты ЕСКД, ЕСТД и ЕСПД; 3) порядок создания автоматизированных систем в защищенном исполнении; 4) эксплуатационную документацию на систему защиты информации; 5) организационно-распорядительную документацию по защите информации на объекте информатизации; 6) современные информационные технологии (операционные системы, базы данных, вычислительные сети); 7) технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, а также наводок информативных сигналов на вспомогательные технические средства и системы, их кабельные коммуникации, а также посторонние проводники, создаваемые методом высокочастотного облучения основных технических средств и систем, а также за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах; 8) технические каналы утечки акустической речевой информации; 9) способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах; 10) способы и средства защиты информации от утечки по каналам побочных электромагнитных излучений и наводок; 11) методы и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нее; 12) программные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нее; 13) способы и средства защиты акустической речевой информации от утечки по техническим каналам; 14) средства и методики контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок; 15) средства и методики контроля защищенности акустической речевой информации от утечки по техническим каналам; 16) средства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействий; 17) порядок аттестации объектов информатизации на соответствие требованиям по защите информации.