Специалист по защите информации (КИИ)

Описание

знание нормативных и методических документов ФСТЭК России в области защиты информации знание порядка создания систем защиты информации объектов информатизации, в т.ч. понимание принципов организации защиты информации от несанкционированного доступа знание принципов построения и функционирования сетей, принципов сетевого взаимодействия знание порядка выполнения аттестационных испытаний и периодического контроля эффективности мер защиты информации объектов информатизации знание порядка разработки и представления отчетных материалов по результатам аттестации объектов информатизации наличие опыта и навыков работы с программными средствами формирования и контроля полномочий доступа в информационных системах, со средствами поиска остаточной информации на машинных носителях информации, со средствами контроля подключения устройств, с программными средствами контроля целостности, со средствами (системами) контроля (анализа) защищенности информационных систем (RedCheck, Сканер-ВС, Ревизор, Terrier, ФИКС, Ревизор Сети, XSpider, MaxPatrol)

Обязанности

обследование (оценка защищенности) значимых объектов критической информационной инфраструктуры в условиях их эксплуатации (командировки по России) разработка программ и методик аттестационных испытаний значимых объектов критической информационной инфраструктуры проведение аттестационных испытаний с применением средств контроля защищенности информации разработка и оформление отчетных материалов по результатам аттестационных испытаний (заключения, протоколы испытаний) ведение деловой переписки, работы с заказчиками