Внутренний контроль за соблюдением требований законодательства Российской Федерации о персональных данных;
Проведение мероприятий по организации обеспечения безопасности персональных данных, включая классификацию систем персональных данных;
Установка, настройка, своевременное обновление и работоспособность элементов ИСПДн (ПО, аппаратных и программных средств защиты);
Учет и инвентаризация аппаратных и программных средств защиты; в случае отказа работоспособности технических средств и программного обеспечения элементов ИСПДн, в том числе средств защиты информации, принятие мер по их своевременному восстановлению и выявлению причин, приведших к отказу работоспособности;
Обеспечение постоянного контроля за выполнением пользователями установленного комплекса мероприятий по обеспечению безопасности информации;
Участие в подготовке АРМ и объектов информатизации к аттестации по выполнению требований обеспечения безопасности согласно действующему законодательству (составление комплекта документации необходимого для заключения контрактов или проведения аукционных процедур);
Соблюдение требований по обеспечению безопасности информации, порядка обращения с машинными носителями информации и правильность применения средств защиты от НСД;
Принятие мер по реагированию, в случае возникновения внештатных ситуаций и аварийных ситуаций, с целью ликвидации их последствий;
Организация в установленном порядке изучения причин и условий появления нарушений в безопасности персональных данных и разработка предложений по устранению недостатков и предупреждению подобного рода нарушений;
Разработка предложений и участие в проводимых работах по совершенствованию системы безопасности персональных данных;
Разработка организационно-распорядительных документов по вопросам защиты информации в администрации города Тулы;
Организация обучения сотрудников администрации города Тулы по вопросам технической защиты информации, координирование работ по защите информации, проводимых в структурных подразделениях, оказание им практической и методической помощи; контроль состояния системы защиты информации, выполнения требований законодательства Российской Федерации по вопросам защиты информации, нормативных документов ФСТЭК России, ФСБ России;
Контроль целостности средств защиты информации, программного обеспечения с целью выявления несанкционированных изменении в них.
