| Обязанности: | Участие в формировании политики учреждения и согласование стратегии развития учреждения в части вопросов обеспечения информационной безопасности. Организация разработки политики, направленной в том числе на обеспечение и поддержание стабильной деятельности учреждения и его (ее) процессов функционирования в случае проведения компьютерных атак, согласование и утверждение политики в учреждении, реализация мероприятий, предусмотренных политикой, отслеживание и контроль результатов реализации политики. Организация работы по обеспечению информационной безопасности учреждения, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты, формулированию перечня негативных последствий, проведению мероприятий по их недопущению, отслеживанию и контролю эффективности (результативности) таких мероприятий, а также по необходимому информационному обмену. Организация реализации и контроля проведения в учреждении организационных и технических мер, решения о необходимости осуществления которых принимаются Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю с учетом меняющихся угроз в информационной сфере, а также самостоятельно ответственным лицом в результате своей деятельности. Организация беспрепятственного доступа (в том числе удаленного) должностным лицам Федеральной службы безопасности Российской Федерации и ее территориальных органов к информационным ресурсам, принадлежащим учреждению либо используемым учреждением, доступ к которым обеспечивается посредством использования информационно-телекоммуникационной сети "Интернет", в целях осуществления мониторинга их защищенности, а также работникам структурного подразделения, осуществляющего функции по обеспечению информационной безопасности. Организация взаимодействия с должностными лицами Федеральной службы безопасности Российской Федерации и ее территориальных органов, в том числе контроль исполнения указаний, данных Федеральной службой безопасности Российской Федерации и ее территориальными органами по результатам мониторинга защищенности информационных ресурсов, принадлежащих учреждению либо используемых учреждением, доступ к которым обеспечивается посредством использования информационно-телекоммуникационной сети "Интернет". Организация контроля за выполнением требований нормативных правовых актов, нормативно-технической документации, за соблюдением установленного порядка выполнения работ при решении вопросов, касающихся защиты информации. Организация развития информационной безопасности, формирования и развития навыков работников учреждения в сфере информационной безопасности и другое |
|---|