Специалист по информационной безопасности

Внутренний контроль за соблюдением требований законодательства Российской Федерации о персональных данных;

Проведение мероприятий по организации обеспечения безопасности персональных данных, включая классификацию систем персональных данных;

Установка, настройка, своевременное обновление и работоспособность элементов ИСПДн (ПО, аппаратных и программных средств защиты);

Учет и инвентаризация аппаратных и программных средств защиты; в случае отказа работоспособности технических средств и программного обеспечения элементов ИСПДн, в том числе средств защиты информации, принятие мер по их своевременному восстановлению и выявлению причин, приведших к отказу работоспособности;

Обеспечение постоянного контроля за выполнением пользователями установленного комплекса мероприятий по обеспечению безопасности информации;

Участие в подготовке АРМ и объектов информатизации к аттестации по выполнению требований обеспечения безопасности согласно действующему законодательству (составление комплекта документации необходимого для заключения контрактов или проведения аукционных процедур);

Соблюдение требований по обеспечению безопасности информации, порядка обращения с машинными носителями информации и правильность применения средств защиты от НСД;

Принятие мер по реагированию, в случае возникновения внештатных ситуаций и аварийных ситуаций, с целью ликвидации их последствий;

Организация в установленном порядке изучения причин и условий появления нарушений в безопасности персональных данных и разработка предложений по устранению недостатков и предупреждению подобного рода нарушений;

Разработка предложений и участие в проводимых работах по совершенствованию системы безопасности персональных данных;

Разработка организационно-распорядительных документов по вопросам защиты информации в администрации города Тулы;

Организация обучения сотрудников администрации города Тулы по вопросам технической защиты информации, координирование работ по защите информации, проводимых в структурных подразделениях, оказание им практической и методической помощи; контроль состояния системы защиты информации, выполнения требований законодательства Российской Федерации по вопросам защиты информации, нормативных документов ФСТЭК России, ФСБ России;

Контроль целостности средств защиты информации, программного обеспечения с целью выявления несанкционированных изменении в них.