Специалист по защите информации

Должен знать:
Законодательные, иные нормативные правовые акты Республики Казахстан, методические и нормативно-технические материалы по вопросам, связанным с обеспечением защиты информации, специализацию организации и особенности их деятельности, технологию производства в виде экономической деятельности, оснащенность вычислительных центров техническими средствами, перспективы их развития и модернизации, систему организации комплексной защиты информации, действующей в виде экономической деятельности, методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки, методы планирования и организации проведения работ по защите информации и обеспечению государственных секретов, технические средства контроля и защиты информации, перспективы и направления их совершенствования, методы проведения специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации, порядок пользования реферативными и справочно-информационными изданиями, а также другими источниками научно-технической информации, достижения науки и техники в стране и за рубежом в области технической разведки и защиты информации, методы и средства выполнения расчетов и вычислительных работ, основы экономики, организации производства, труда и управления, трудовое законодательство, правила внутреннего трудового распорядка, производственной санитарии, требования пожарной безопасности.
Должностные обязанности:
Выполняет сложные работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик, соблюдения государственной и коммерческой тайны. Проводит сбор и анализ материалов организаций вида экономической деятельности с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственные секреты. Анализирует существующие методы и средства, применяемые для контроля и защиты информации, и разрабатывает предложения по их совершенствованию и повышению эффективности этой защиты. Участвует в обследовании объектов защиты, их аттестации и категорировании. Разрабатывает и подготавливает к утверждению проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов. Организует разработку и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации. Дает отзывы и заключения на проекты вновь строящихся и реконструируемых зданий и сооружений и другие разработки по вопросам обеспечения защиты информации. Участвует в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечивает их соответствие действующим нормативным и методическим документам, а также в разработке новых принципиальных схем аппаратуры контроля, средств автоматизации контроля, моделей и систем защиты информации, оценке технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений. Определяет потребность в технических средствах защиты и контроля, составляет заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контролирует их поставку и использование. Осуществляет проверку выполнения требований нормативных документов по защите информации по виду экономической деятельности.
Требования к квалификации:
Требования к квалификации:<br />Специалист по защите информации 1 категории: высшее (или послевузовское) образование по соответствующей специальности и стаж работы в должности специалиста по защите информации II категории не менее 3 лет.<br />Специалист по защите информации II категории: высшее (или послевузовское) образование по соответствующей специальности и стаж работы в должности специалиста по защите информации без категории не менее 3 лет.<br />Специалист по защите информации: высшее (или послевузовское) образование по соответствующей специальности без предъявления требования к стажу работы.