Архитектор информационной безопасности

Выработка рекомендаций для принятия решения о модернизации системы защиты информации автоматизированной системы;

Выработка рекомендаций для принятия решения о повторной аттестации автоматизированной системы или о проведении дополнительных аттестационных испытаний;

Разработка нормативных документов по защите информации в автоматизированных системах;

Закупка программных и технических средств защиты информации.

Должен знать:

- Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации (ФСТЭК, ФСБ и ГОСТ);

- Основные методы управления защитой информации.

- Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах.

- Методы защиты информации от несанкционированного доступа и утечки по техническим каналам.

- Методику категорирования объектов критической информационной инфраструктуры.

Должен обладать навыками:

- работы с нормативно-технической документацией;

- регистрации, учета, установки программных и аппаратных средств защиты информации, в том числе СКЗИ.

- составления комплекса правил, процедур, практических приемов, принципов и методов, средств обеспечения защиты информации в автоматизированной системе;

- работы с объектами критической информационной инфраструктуры;

- классифицировать и оценивать угрозы безопасности информации;

- Конфигурировать параметры системы защиты информации автоматизированных систем;

- Разрабатывать предложения по совершенствованию системы управления защиты информации автоматизированных систем.