Об утверждении квалификационных требований
АДМИНИСТРАЦИЯ КАМЕННО-ВЕРХОВСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ КАШИРСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
ВОРОНЕЖСКОЙ ОБЛАСТИ
РАСПОРЯЖЕНИЕ
от 27 декабря 2018 года № 24-р
с. Каменно-Верховка
Об утверждении квалификационных требований к знаниям и умениям и обязанностей по защите информации сотрудников администрации Каменно-Верховского сельского поселения
1. Утвердить квалификационные требования к знаниям и умениям и обязанности по защите информации сотрудников администрации Каменно-Верховского сельского поселения (приложение 1).
2. Утвердить должностные обязанности специалистов, ответственных за обеспечение защиты информации с администрации Каменно-Верховского сельского поселения (приложение 2).
Глава Каменно-Верховского
сельского поселения А.А.Верлин.
Приложение 1
к распоряжению от 27.12.2018 №24-р
Квалификационные требования к знаниям и умениям и обязанности по защите информации сотрудников администрации Каменно-Верховского сельского поселения
1. Специалисты, ответственные за обеспечение защиты информации, должны обладать следующими профессиональными знаниями:
знание федерального, областного законодательства и иных нормативных правовых актов по вопросам обеспечения информационной безопасности и государственной политики в сфере информатизации и защиты информации;
знание порядка и методов защиты информации, доступ к которой ограничен законодательством Российской Федерации и иной охраняемой законом информации;
знание современных информационно-коммуникационных технологий, аппаратного и программного обеспечения;
знание принципов работы сетевых протоколов, построения компьютерных сетей;
знание методов информационного обеспечения;
знание методов и средств получения, обработки и передачи информации;
знание понятий информационной системы, объекта информатизации, информационного ресурса;
знание понятий информационной безопасности и защиты информации;
знание программно-технических способов и средств обеспечения информационной безопасности;
знание принципов работы программных и программно-аппаратных средств защиты информации;
знание порядка разработки системы защиты информации объекта защиты;
знание понятия криптографической защиты информации;
знание порядка проведения аттестационных испытаний объекта информатизации.
2. Специалисты, ответственные за обеспечение защиты информации, должны обладать следующими профессиональными умениями:
умение определять потребность в обеспечении защиты информации и в применении средств защиты информации;
умение устанавливать и применять средства защиты информации;
умение устанавливать и поддерживать в рабочем состоянии системное и прикладное программное обеспечение;
умение проводить оценку защищенности и аттестационные испытания объекта информатизации;
умение рассчитывать, анализировать и обобщать результаты, составлять технические отчеты и аналитические материалы по вопросам обеспечения информационной безопасности.
Приложение 2
к распоряжению от 27.12.2018 №24-р
Должностные обязанности специалистов, ответственных за обеспечение защиты информации в администрации Каменно-Верховского сельского поселения:
исполняет обязанности сотрудника, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных администрации Каменно-Верховского сельского поселения;
исполняет обязанности сотрудника, ответственного за обеспечение защиты информации в государственных/муниципальных информационных системах администрации Каменно-Верховского сельского поселения;
разрабатывает перечни информационных (автоматизированных) систем и иных объектов информатизации администрации Каменно-Верховского сельского поселения и предоставляет их на утверждение главе Каменно-Верховского сельского поселения;
подготавливает необходимые сведения для проведения категорирования и классификации информационных (автоматизированных) систем и иных объектов информатизации администрации Каменно-Верховского сельского поселения по требованиям защиты информации, оформляет полученные результаты актами и представляет их на утверждение главе Каменно-Верховского сельского поселения;
подготавливает сведения для определения контролируемой зоны в администрации Каменно-Верховского сельского поселения, оформляет полученные результаты документально и представляет их на утверждение главе Каменно-Верховского сельского поселения;
обеспечивает определение угроз безопасности информации, реализация которых может привести к нарушению безопасности информации в информационных системах администрации Каменно-Верховского сельского поселения, возможностей нарушителей по реализации угроз безопасности информации, а также разработку и утверждение моделей угроз безопасности информации;
осуществляет выбор мер защиты информации в администрации Каменно-Верховского сельского поселения, в том числе определяет необходимость применения сертифицированных на соответствие требованиям по безопасности информации средств защиты информации, в том числе средств криптографической защиты информации, а также требуемые классы данных средств защиты информации;
осуществляет анализ имеющихся на рынке средств защиты информации и формирует предложения по их закупке;
устанавливает и настраивает средства защиты информации в администрации Каменно-Верховского сельского поселения в соответствии с инструкциями (правилами) по эксплуатации, разработанными разработчиками (производителями) этих средств, и иной эксплуатационной документацией на средства защиты информации с учетом установленных классов защищенности;
контролирует сроки действия сертификатов соответствия требованиям по безопасности информации на применяемые в администрации Каменно-Верховского сельского поселения средства защиты информации;
обеспечивает проведение аттестации информационных (автоматизированных) систем и иных объектов информатизации администрации Каменно-Верховского сельского поселения, предназначенных для обработки информации, содержащей сведения, составляющие государственную тайну, и иной информации ограниченного доступа, по требованиям защиты информации, а также проведение периодической оценки эффективности защиты (защищенности) информации на данных объектах защиты;
обеспечивает проведение оценки эффективности принимаемых администрации Каменно-Верховского сельского поселения мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных администрации Каменно-Верховского сельского поселения и документальное оформление ее результатов;
осуществляет сопровождение функционирования систем защиты информации объектов защиты администрации Каменно-Верховского сельского поселения в ходе их эксплуатации, включая ведение эксплуатационной документации и организационно-распорядительных документов по защите информации;
осуществляет функции администратора безопасности в информационных (автоматизированных) системах администрации Каменно-Верховского сельского поселения, в том числе осуществляет управление средствами защиты информации, параметрами настройки программного обеспечения средств защиты информации, восстановление работоспособности средств защиты информации, а также управление полномочиями пользователей информационных (автоматизированных) систем администрации Каменно-Верховского сельского поселения и их учетными записями, поддерживает правила разграничения доступа в информационных (автоматизированных) системах, генерацию, смену и восстановление паролей;
осуществляет установку обновлений программного обеспечения средств защиты информации, применяемых на объектах защиты администрации Каменно-Верховского сельского поселения;
поддерживает установленный порядок и правила антивирусной защиты информации в информационных (автоматизированных) системах администрации Каменно-Верховского сельского поселения, включая периодическое обновление применяемых средств антивирусной защиты и баз данных признаков вредоносных компьютерных программ (вирусов);
обеспечивает резервное копирование информации, содержащейся в информационных (автоматизированных) системах администрации Каменно-Верховского сельского поселения, включая программное обеспечение применяемых средств защиты информации, а также восстановление модифицированной или уничтоженной информации с использованием ее резервных копий;
учитывает машинные носители информации, используемые в администрации Каменно-Верховского сельского поселения для обработки и хранения информации ограниченного доступа;
учитывает средства криптографической защиты информации, применяемые в администрации Каменно-Верховского сельского поселения для обеспечения защиты информации;
осуществляет анализ и оценку функционирования информационных (автоматизированных) систем и иных объектов информатизации администрации Каменно-Верховского сельского поселения и их систем защиты информации, включая анализ и устранение уязвимостей и иных недостатков в функционировании систем защиты информации;
осуществляет мониторинг и анализ зарегистрированных событий в информационных (автоматизированных) системах, связанных с обеспечением безопасности;
осуществляет выявление фактов несанкционированного доступа к объектам защиты администрации Каменно-Верховского сельского поселения и принимает меры по их устранению и предупреждению;
своевременно информирует непосредственного руководителя о несанкционированных действиях сотрудников администрации Каменно-Верховского сельского поселения и иных лиц, эксплуатирующих информационные (автоматизированные) системы и иные объекты информатизации администрации Каменно-Верховского сельского поселения;
принимает участие в расследовании инцидентов информационной безопасности в администрации Каменно-Верховского сельского поселения, а также разрабатывает предложения по устранению недостатков и предупреждению данных инцидентов;
проводит инструктаж сотрудников администрации Каменно-Верховского сельского поселения и иных лиц, эксплуатирующих информационные (автоматизированные) системы и иные объекты информатизации в администрации Каменно-Верховского сельского поселения, в ходе которого информирует об угрозах безопасности информации, о правилах эксплуатации применяемых средств защиты информации, доводит требования и положения нормативных и организационно-распорядительных документов по защите информации, а также проводит их обучение правилам эксплуатации средств защиты информации;
осуществляет контроль исполнения нормативных требований по защите информации сотрудниками администрации Каменно-Верховского сельского поселения, а также иными лицами, эксплуатирующими информационные (автоматизированные) системы и иные объекты информатизации в администрации Каменно-Верховского сельского поселения;
обеспечивает проведение проверок организации работ по защите информации в администрации Каменно-Верховского сельского поселения, а также внутреннего контроля состояния защиты информации в информационных (автоматизированных) системах и иных объектах информатизации администрации Каменно-Верховского сельского поселения;
администрации Каменно-Верховского сельского поселения;
разрабатывает и согласовывает проекты нормативных и правовых актов администрации Каменно-Верховского сельского поселения по вопросам обеспечения информационной безопасности;
разрабатывает проекты методических документов по вопросам обеспечения информационной безопасности в администрации Каменно-Верховского сельского поселения;
подготавливает технические задания на выполнение работ по защите информации в администрации Каменно-Верховского сельского поселения;
разрабатывает и поддерживает в актуальном состоянии документы, определяющие правила и процедуры, реализуемые администрации Каменно-Верховского сельского поселения для обеспечения защиты информации;
подготавливает решения о вводе информационных (автоматизированных) систем и иных объектов информатизации администрации Каменно-Верховского сельского поселения в эксплуатацию и выводе их из эксплуатации;
подготавливает заявки в департамент связи и массовых коммуникаций Воронежской области на регистрацию, актуализацию сведений, отмену регистрации государственных информационных систем ОГВ, организации в едином реестре государственных информационных систем Воронежской области, в соответствии с положением, утвержденным постановлением правительства Воронежской области от 28.04.2011 № 340;
контролирует выполнение нормативных требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации муниципальных информационных систем в администрации Каменно-Верховского сельского поселения;
подготавливает аналитические материалы о состоянии защиты информации в администрации Каменно-Верховского сельского поселения;
разрабатывает ежегодный план мероприятий по обеспечению защиты информации в администрации Каменно-Верховского сельского поселения.
Дата создания: 17.03.2020 15:23