Главный специалист по защите информации

Должен знать:
Законодательные, иные нормативные правовые акты Республики Казахстан и методические, нормативно-технические материалы, касающиеся государственных секретов, обеспечения защиты информации, перспективы развития, специализацию и направления деятельности организации и их подразделений, характер взаимодействия подразделений в процессе исследований и разработок и порядок прохождения служебной информации, систему организации комплексной защиты информации, действующую в виде экономической деятельности, в организации, перспективы и направления развития технических и программно-математических средств защиты информации, методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки, методы планирования и организации проведения научных исследований, разработок, выполнения работ по защите информации, порядок заключения договоров на проведение специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации, отечественный и зарубежный опыт в области технической разведки и защиты информации, основы экономики, организации производства, труда и управления, трудовое законодательство, правила внутреннего трудового распорядка, требования пожарной безопасности.
Должностные обязанности:
Исполняет свои обязанности под общим руководством первого руководителя организации и его заместителей и во взаимодействии с руководителями других подразделений и служб. В пределах своей компетенции осуществляет руководство деятельностью соответствующих структурных подразделений (служб) по направлению и координации работы подразделения, решает административные вопросы. Руководит выполнением работ по комплексной защите информации в виде экономической деятельности, в организации, обеспечивая эффективное применение всех имеющихся организационных и технических мер в целях защиты секретных сведений и обеспечения режима секретности. Участвует в разработке технической политики и определении перспектив развития технических средств контроля, организует разработку и внедрение новых технических и программно-математических средств защиты, исключающих или существенно затрудняющих несанкционированный доступ к секретной информации. Участвует в рассмотрении технических заданий на проекты изделий, научно-исследовательские и опытно-конструкторские работы, подлежащие защите, осуществляет контроль над включением в них требований нормативно-технических и методических документов по защите информации и выполнением этих требований. Готовит предложения для включения в планы и программы работ организационных и технических мер по защите информационных систем. Участвует в работе по созданию безопасных информационных технологий, отвечающих требованиям комплексной защиты информации. Организует проведение научно-исследовательских работ в области совершенствования систем защиты информации и повышения их эффективности. Выполняет весь комплекс (в том числе особо сложных) работ, связанных с контролем и защитой информации, на основе разработанных программ и методик. Организует сбор и анализ материалов о возможных каналах утечки информации, в том числе по техническим каналам, при проведении исследований и разработок, связанных с созданием и производством специальных изделий (продукции), необходимых для проведения работ по обеспечению защиты информации. Обеспечивает координацию проводимых организационно-технических мероприятий, разработку методических и нормативных материалов и оказание необходимой методической помощи в проведении работ по защите информации, оценке технико-экономической эффективности предлагаемых и реализуемых организационно-технических решений. Организует работу по сбору и систематизации необходимой информации об объектах, подлежащих защите, и охраняемых сведениях, осуществляет методическое руководство и контроль над работой по оценке технико-экономического уровня и эффективности разрабатываемых мер по защите информации. Возглавляет работу по обобщению данных о потребности в технических и программно-математических средствах защиты информации, аппаратуре контроля, составлению заявок на изготовление этих средств, организует их получение и распределение между объектами защиты. Содействует распространению передового опыта и внедрению современных организационно-технических мер, средств и способов защиты информации с целью повышения ее эффективности. Обеспечивает контроль над выполнением требований нормативно-технической документации, за соблюдением установленного порядка выполнения работ, а также действующего законодательства при решении вопросов, касающихся защиты информации. Координирует деятельность подразделений и специалистов по защите информации в виде экономической деятельности, в организации. Организует обучение персонала по охране секретной информации.
Требования к квалификации:
Высшее (или послевузовское) образование по соответствующей специальности и стаж работы по специальности не менее 5 лет.