Квалификационные требования:
Наличие высшего образования не ниже уровня специалитета, магистратуры по следующим специальностям, укрупненным группам направлений подготовки: «Информатика и вычислительная техника», «Компьютерные и информационные науки», «Электроника, радиотехника и системы связи», «Математика и механика», «Специальные организационно-технические системы», «Правовое обеспечение национальной безопасности», «Экономическая безопасность», «Информационная безопасность автоматизированных систем», укрупненных групп специальностей, направлений подготовки «Информационная безопасность», «Обеспечение государственной безопасности» или иные специальности и направления подготовки, содержащиеся в ранее применяемых перечнях специальностей и направлений подготовки, для которых законодательством об образовании Российской Федерации установлено соответствие указанным специальностям и направлениям подготовки.
Наличие не менее двух лет стажа государственной гражданской службы Российской Федерации или работы по специальности, направлению подготовки.
Профессиональный уровень:
Наличие базовых знаний знания в области информационно-коммуникационных технологий.
Наличие профессиональных знаний в сфере законодательства Российской Федерации:
Закон Российской Федерации от 21 июля 1993 г. № 5485-1 «О государственной тайне»;
Федеральный закон от 7 июля 2003 г. № 126-ФЗ «О связи»;
Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной структуры Российской Федерации»;
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
Федеральный закон от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи»;
иные правовые акты, знание которых необходимо для надлежащего исполнения гражданским служащим должностных обязанностей.
Иные профессиональные знания:
понятие защита информации. Противодействие иностранным техническим разведкам;
программно-технические способы и средства обеспечения информационной безопасности;
методы и средства получения, обработки и передачи информации;
современные коммуникации, сетевые приложения, программное обеспечение;
понятие системы межведомственного взаимодействия, информационно-аналитические системы, обеспечивающие сбор, обработку, хранение и анализ данных;
порядок разработки системы защиты информации информационной системы, обрабатывающей информацию ограниченного доступа;
российские и международные стандарты и методологии, регулирующие жизненный цикл информационных систем, включая системы хранения и обработки данных, принципы интеграции информационных систем;
российские и международные стандарты, регулирующие жизненный цикл и требования к цифровым продуктам (государственным и муниципальным услугам, предоставляемым в электронном виде гражданам и организациям, информационным системам и цифровым платформам);
основные принципы построения сетей связи с применением различных технологий;
особенности функционирования сетей связи специального назначения, основные отличия от сетей связи общего пользования;
основные мировые и отечественные тенденции развития и структуры направлений информационной и сетевой безопасности отрасли информационных технологий;
понятие система безопасности значимых объектов критической информационной инфраструктуры, функционирующих в сфере связи;
знание нормативных правовых актов Российской Федерации и методических документов ФСТЭК России в области защиты информации, и обеспечения безопасности критической информационной инфраструктуры Российской Федерации;
принципы работы программно-аппаратных средств защиты информации, понимание принципов алгоритмов защиты, основ защиты от разрушающих программных воздействий;
порядок организации и обеспечения безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну;
знание основ сетевых технологий, принципов работы компьютерных систем и сетей.
Должностные обязанности:
участвовать в организации и осуществления работы по выполнению требований законодательства Российской Федерации по защите информации, не содержащей сведения, составляющие государственную тайну, в информационных системах Министерства, а также в обеспечении технической защиты информации, содержащей сведения, составляющие государственную тайну в Министерстве;
участвовать в организации предотвращения утечки информации, содержащей сведения, составляющие государственную тайну, по техническим каналам, несанкционированного доступа к ней, специальных воздействий на такую информацию (носители информации) в целях ее получения (добывания), уничтожения, искажения или блокирования доступа к ней;
разрабатывать руководства по технической защите информации Министерства;
участвовать в подготовке предложений в задания на проектирование объектов капитального строительства, являющихся объектами защиты, в части требований по технической защите информации;
организовывать и разрабатывать предложения по подготовке, профессиональной переподготовке и (или) повышению квалификации специалистов по технической защите информации;
планировать, организовывать и координировать работы по обеспечению информационной безопасности и осуществлять контроль за ее состоянием в Министерстве;
участвовать в осуществлении в Министерстве организации работы по технической защите информации, содержащей сведения, составляющие государственную тайну
организовывать выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств;
участвовать в организации поддержки стабильной деятельности Министерства и его (ее) производственных процессов в случае проведения компьютерных атак;
взаимодействовать с Национальным координационным центром по компьютерным инцидентам;
участвовать в обеспечении нормативно-правового обеспечения использования информационных ресурсов Министерства;
участвовать в обеспечении руководства Министерства информацией, необходимой для принятия решений.
планировать, организовывать работу по технической защите информации;
разрабатывать и проводить организационные и технические мероприятия по технической защите информации;
организовывать проведение специальных проверок и специальных исследований технических средств и систем, подлежащих установке на объектах информатизации;
организовывать работы по аттестации объектов информатизации на соответствие требованиям по безопасности информации;
участвовать в разработке документов, регламентирующих деятельность по технической защите информации в Министерстве и в пределах компетенции в подведомственных органах, организациях;
осуществлять контроль состояния технической защиты информации на объектах информатизации;
принимать меры по устранению и предупреждению нарушений требований по технической защите информации.
осуществлять разработку, координацию, управление и контроль за реализацией плана (программы) работ по обеспечению информационной безопасности в Министерстве;
осуществлять разработку предложений по совершенствованию организационно-распорядительных документов по обеспечению информационной безопасности в Министерстве и представление их руководству Министерства;
обеспечивать организацию выявления и проведения анализа угроз безопасности информации в отношении Министерства, уязвимостей информационных систем, программного обеспечения программно-аппаратных средств и принятие мер по их устранению;
организовывать обеспечение в соответствии с требованиями по информационной безопасности, в том числе с целью исключения (невозможности реализации) негативных последствий, разработки и реализации организационных мер и применения средств обеспечения информационной безопасности;
организовывать обеспечение обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирование на компьютерные инциденты;
представлять в Национальный координационный центр по компьютерным инцидентам информацию о выявленных компьютерных инцидентах;
исполнять указания, данные ФСБ России и ФСТЭК России по результатам мониторинга защищенности информационных ресурсов, принадлежащих Министерству либо используемых Министерством, доступ к которым обеспечивается посредством использования информационно телекоммуникационной сети «Интернет»;
организовывать обеспечение проведения анализа и контроля за состоянием защищенности систем и сетей и разработку предложений по модернизации (трансформации) основных процессов Министерства в целях обеспечения информационной безопасности в Министерстве;
обеспечивать подготовку отчетов о состоянии работ по обеспечению информационной безопасности в Министерстве;
организовывать развитие навыков безопасного поведения в Министерстве, в том числе проведение занятий с руководящим составом и специалистами Министерства по вопросам обеспечения информационной безопасности;
выполнять иные функций, исходя из поставленных руководством Министерства целей и задач в рамках обеспечения информационной безопасности в Министерстве, подведомственных органах (организациях).
