- выполнение и контроль работ, позволяющих выявить потенциальные угрозы информационной системы и каналы утечки ценных сведений;
- подготовка документации по защите информации для внутреннего пользования;
- участие в оснащении компании новыми средствами технической защиты;
- определение степени уязвимости программного обеспечения и принятие мер для обнаружения несанкционированного вторжения;
- определение ограничений по доступу к секретным сведениям в локальной информационной сети;
- установление порядка подключения к Интернету с учетом требований безопасности;
- восстановление работы персональных компьютеров и управляющих систем после сбоя или отказа, заражения вирусными программами;
- оценка целесообразности, технико-экономического уровня принятых организационно-технических решений по обеспечению защиты информации;
- обучение штатных сотрудников, имеющих доступ к ценным документам (бумажным и электронным), алгоритму действий в непредвиденных ситуациях, повышающих риски утери и уничтожения критичных данных.
