- понимание общих принципов информационной безопасности, классификации информации, порядка доступа;
- обеспечение конфиденциальности данных, предотвращение утечки и/или несанкционированного доступа к информации;
- непосредственное участие в создании системы защиты информации, ее аудит и мониторинг, анализ информационных рисков, разработка и внедрение мероприятий по их предотвращению;
- установка, настройка и сопровождение технических средств защиты информации, требования к сертификации средств защиты;
- подготовка методических рекомендаций, инструкций;
- разработка организационно-распорядительной документации в сфере информационной безопасности (152-ФЗ, 63-ФЗ, 187-ФЗ, приказы ФСБ и ФСТЭК, Постановления Правительства РФ в области КИИ и защиты персональных данных);
- расследование инцидентов информационной безопасности;
- КИИ, требования к её защите, обязанности операторов и органа надзора;
Требования: