Администратор по обеспечению безопасности информации

Обеспечение безопасности

Должности cпециалистов

Тарифно-квалификационные характеристики профессии «Администратор по обеспечению безопасности информации» содержат должностные обязанности и требования, предъявляемые к уровню знаний и квалификации, требующиеся для определения функционала и видов работ, а в случае необходимости присвоения тарифной ставки и разрядов согласно Трудового кодекса Российской Федерации.

На основе указанного функционала, характеристик выполняемых работ и предъявляемых требований к профессиональным знаниям, навыкам и квалификации составляется должностная инструкция администратор по обеспечению безопасности информации, а также кадровые документы, в том числе для проведения собеседования и тестирования при приеме на работу по указанной профессии.

При составлении должностных инструкций необходимо учитывать общие положения и рекомендации указанные в ЕКС «Квалификационные характеристики должностей руководителей и специалистов по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, противодействию техническим разведкам и технической защите информации», если информации недостаточно, обратитесь к поиску профессии через каталог профессий и специальностей по алфавиту.

Администратор по обеспечению безопасности информации

Должен знать: законы и иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа; нормативные и методические документы по вопросам, связанным с обеспечением технической защиты информации; объекты информатизации, подлежащие защите; специализацию и направления деятельности организации и ее подразделений, применяемые информационные технологии и системы, структуру управления, связи, автоматизации; средства технической разведки и методы оценки их возможностей, угрозы безопасности информации и классификацию (категории) нарушений; оснащенность объектов информатизации основными и вспомогательными техническими средствами и системами, комплексами и средствами технической защиты информации, сервисами и механизмами безопасности автоматизированных систем управления; подсистемы разграничения доступа, подсистемы обнаружения атак, подсистемы защиты от преднамеренного воздействия, контроля целостности информации, перспективы их развития и модернизации; методы оценки результатов состояния систем безопасности, выявления каналов утечки информации, контроля процесса резервирования и дублирования критичных вычислительных и информационных ресурсов; порядок работы с техническими, программными, программно-аппаратными средствами защиты информации и контроля, сервисами и механизмами безопасности автоматизированных систем управления и аудита их состояния; основы трудового законодательства; правила по охране труда и пожарной безопасности.

Требования к квалификации. Высшее профессиональное образование по специальности "Информационная безопасность" и стаж работы в должности специалиста по защите информации не менее 3 лет.

Приведенные выше квалификационные характеристики должности «Администратор по обеспечению безопасности информации» предназначены для решения вопросов, связанных с регулированием трудовых отношений и обеспечением эффективной системы управления персоналом в различных организациях. На основе этих характеристик разрабатывается должностная инструкция администратора по обеспечению безопасности информации, содержащая права и ответственность работника, а также конкретный перечень его должностных обязанностей с учетом особенностей организации и управления деятельностью предприятия (учреждения).