начальник отдела информационной безопасности

Обязанности:

• контроль за выполнением требований, действующих нормативных и руководящих документов по защите персональных данных, при проведении работ на ПЭВМ; - осуществляет работу с учетными записями пользователей ИСПДн, их правильная настройка и разграничение прав доступа пользователей к защищаемым ресурсам ИСПДн согласно разрешительной системе доступа; - осуществляет корректировку разрешительной системы доступа на основании служебной записки пользователя, согласованной с ответственным за эксплуатацию объекта и утвержденной главой округа; - контролирует доступ пользователей к работе на ПЭВМ, выдача внешних носителей информации и соблюдения пользователями требований нормативных и руководящих документов; - осуществляет настройку и сопровождение подсистемы регистрации и учета действий пользователей при работе на ПЭВМ, в том числе и в части периодического контроля за печатью файлов пользователей на принтере и соблюдением установленных правил и параметров регистрации и учета документов, бумажных и машинных носителей информации; - осуществляет сопровождение подсистемы обеспечения целостности информации на ПЭВМ: периодический контроль за отсутствием на жестком магнитном диске ПЭВМ остаточной информации по окончании работы пользователей; поддержание установленного порядка и правил антивирусной защиты информации, обрабатываемой на ПЭВМ; контроль за соблюдением пользователями инструкции по антивирусному контролю, выдача и учет выдачи пользователям электронных ключей от СЗИ НСД (при их наличии); - контроль за наличием и целостностью пломб (печатей, специальных защитных знаков) на корпусе ПЭВМ и устройств; - контроль за вскрытием и ремонтом (модернизацией) ПЭВМ недопущением доступа посторонних лиц к конфиденциальной информации во время вскрытия, ремонта, модернизации ПЭВМ или устройств, последующим опечатыванием ПЭВМ (устройств), составлением соответствующих актов; - контроль срока действия сертификатов соответствия ФСТЭК России на средства защиты от несанкционированного доступа, установленных на ИСПДн; - обеспечивает правильное функционирование и поддерживать работоспособность средств и СЗИ от НСД в пределах возложенных на него функций; в случае отказа СЗИ от НСД принимает меры по их восстановлению; - проводит работу по выявлению возможных каналов утечки конфиденциальной информации, вести их учёт и принимать меры к их устранению; - не реже одного раза в неделю обновление антивирусных баз на ПЭВМ в ИСПДн; - участвует в обеспечении доступа к информации о деятельности администрации Ягоднинского муниципального округа Магаданской области в соответствии со своей компетенцией; - в соответствии со своей компетенцией выполняет другие обязанности, а также поручения главы Ягоднинского муниципального округа Магаданской области, первого заместителя главы администрации Ягоднинского муниципального округа Магаданской области, заместителя главы администрации Ягоднинского муниципального округа Магаданской области по социальным вопросам.

Требования:

• Конституции Российской Федерации; - Трудового кодекса Российской Федерации; Знание - ФЗ от 20.03.2025 № 33-ФЗ Об общих принципах организации местного самоуправления в системе публичной власти; - ФЗ от 06.03.2006 №35-ФЗ О противодействии терроризму; - ФЗот 02.03.2007 № 25-ФЗ О муниципальной службе в Российской Федерации; - ФЗ от 25.12.2008 года №273-ФЗ О противодействии коррупции; - закона Магаданской области от 02.11.2007 № 900-ОЗ О муниципальной службе в Магаданской области; - закона Магаданской области от 04.03.2008 №979-ОЗ О профилактике коррупции в Магаданской области; - Постановления Правительства Российской Федерации от 01.11.2012 №1119 Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных; - Приказа ФСТЭК России от 11.02.2013 № 17 Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах; - Приказ ФСТЭК России от 18.02.2013 №21 Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; - Устава муниципального образования Ягоднинский муниципальный округ Магаданской области; - федеральных, областных и муниципальных нормативных правовых актов в области трудового права, профилактике и противодействию коррупции. 2.3. Профессиональные навыки: - работа в базах данных, содержащих информацию по угрозам и уязвимостям безопасности информации; - выявление угроз безопасности информации в автоматизированных (информационных) системах; - осуществление настроек средств защиты информации в соответствии с выявленными угрозами; - подготовки проектов муниципальных правовых актов; - выполнения поручений непосредственного руководителя; - оперативного принятия и реализации управленческих решений; - взаимодействия с государственными органами, органами местного самоуправления и иными организациями;