Специалист по информационной безопасности

Обязанности: Администрирование вычислительной сети из
60 ПК (выделенная локальная сеть). Администратор безопасности локальной вычислительной сети из 250 ПК. Управление режимами работы и административная поддержка функционирования
                               (настройка
и сопровождение) применяемых на рабочих станциях (далее – РС) специальных
программных и программно-аппаратных СрЗИ от НСД. Систематизация и анализ данных для составления отчетов. Установка и администрирование Программно-прикладного обеспечения «АРМ ЭЦП»,
«КриптоПро CSP ». Учет
документов основных технических средств и систем (далее – ОТСС) и знание
перечня установленных в подразделениях Управления ОТСС, средств защиты
информации от несанкционированного доступа (далее - СрЗИ от НСД) и перечня
задач, решаемых с их использованием. Защита ПК и серверов от несанкционированного доступа. Проведение тренингов среди сотрудников по защите информации. Администрирование средств электронно-цифровой подписи. Сопровождение и
администрирования средств шифрования: АПКШ «Континент-К» версии 2 и 3;
Аппаратный продукт «Континент-АП». Сопровождение и администрирование Электронных замков «Соболь». Организация разграничения доступа.  Разработка совместно с администраторами автоматизированной системы (далее – АС)
решений по: составу доменов сети,
системы доверительных отношений между ними; составу групп
(локальных и глобальных) каждого домена; приписке
пользователей с одинаковыми правами, статусом безопасности и характером
решаемых задач к соответствующим группам; определению
информационных связей между сегментами сети и требований к изоляции сегментов с
использованием средств аппаратной безопасности сегментов; определению
списка устройств, логических дисков, каталогов общего пользования на серверах с
указанием состава допущенных к ним пользователей и режимов допуска; осуществлению
контроля за наличием активных компьютеров сети, состоянием активных
пользователей, использованием разделяемых ресурсов, процессом печати на общих
принтерах; разработке
порядка пользования электронной почтой (определение списка абонентов из состава
пользователей сети, проектированию системы почтовых ящиков, использованию
система защиты информации (далее – СЗИ) при передаче закрытых документов; разработке
порядка выхода пользователей в сети связи общего пользования (далее – Сети) и
использованию встроенных средств защиты информации от несанкционированного
доступа (далее - СрЗИ от НСД) в сервисных программах; определению
режимов использования СрЗИ от НСД: защита паролей, защита в протоколах передачи
данных, кодирование файлов, подтверждение подлинности электронных документов
(электронная цифровая подпись), подключение дополнительных алгоритмов
криптографической защиты; разработке
политики аудита: определению состава регистрируемых событий и списка лиц,
имеющих допуск к журналам аудита. Написание технической документации.
Normal
0
false
false
false
RU
X-NONE
X-NONE
/* Style Definitions */
table.MsoNormalTable
{mso-style-name:"Обычная таблица";
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-qformat:yes;
mso-style-parent:"";
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin-top:0cm;
mso-para-margin-right:0cm;
mso-para-margin-bottom:10.0pt;
mso-para-margin-left:0cm;
line-height:115%;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:"Calibri","sans-serif";
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;}