8. Главный специалист исполняет обязанности, предусмотренные Федеральным законом от 2 марта 2007 года N 25-ФЗ «О муниципальной службе в Российской Федерации», в том числе соблюдает ограничения, выполняет обязанности, не нарушает запреты, установленные федеральным законодательством. 9. Главный специалист: - планирует и организует работу по технической защите информации в администрации района; - разрабатывает и проводит организационные мероприятия по технической защите информации в администрации района; - разрабатывает документы, регламентирующие деятельность по технической защите информации в администрации района; - организует работу по категорированию объектов администрации района с учетом деятельности по технической защите информации в соответствии с пунктами 25 и 29 Положения; - оценивает необходимость принятия дополнительных мер по технической защите информации при приеме иностранных граждан (делегаций); - устанавливает разграничение полномочий пользователей и порядок доступа к информационным ресурсам, порядок использования основных и вспомогательных технических средств, и систем; - проводит контроль состояния технической защиты информации на объектах информатизации, выполнения работниками организации работ согласно перечню мероприятий по обеспечению безопасности информации, ведет учет нештатных ситуаций; - информирует руководство и уполномоченных работников службы безопасности об инцидентах и попытках несанкционированного доступа к информации, элементам автоматизированных систем управления по результатам функционирования и контроля систем технической защиты информации; - осуществляет администрирование сервисов и механизмов безопасности автоматизированных систем управления, комплексами и средствами технической защиты информации и контроля; - прекращает работы при несоблюдении установленной технологии обработки информации и невыполнении требований информационной безопасности; - принимает меры по устранению и предупреждению нарушений требований по технической защите информации; - готовит предложения по совершенствованию технологических мер защиты информации; - контролирует работы по установке, модернизации и профилактике аппаратных и программных средств, созданию, учету, хранению и использованию резервных и архивных копий массивов данных и электронных документов; - принимает участие в работе по внесению изменений в программно-аппаратную конфигурацию автоматизированных систем управления и контролирует ее соответствие требованиям обеспечения безопасности информации; - ведет учет носителей информации, осуществляет их хранение, прием, выдачу ответственным исполнителям, контролирует правильность их использования; - выполняет работы по эксплуатации средств технической защиты и контроля информации, по оформлению протоколов специальных измерений и другой технической документации, связанной с эксплуатацией средств технической защиты и контроля информации в телекоммуникационных сетях и системах критически важных объектов; - осуществляет проверку технического состояния, установку и регулировку аппаратуры и приборов, проводит их профилактические осмотры, техническое обслуживание и текущий ремонт, определяет причины отказов в работе технических средств, готовит предложения по их устранению и предупреждению; - участвует во внедрении разработанных технических решений и проектов во взаимодействии с другими специалистами, оказывает техническую помощь исполнителям при изготовлении, монтаже, настройке, испытаниях и эксплуатации технических средств; - готовит технические средства к проведению всех видов плановых и внеплановых контрольных проверок, аттестации оборудования, ведет формуляры основных, вспомогательных технических средств и систем, а также средств контроля; - организует проведение специальных проверок и специальных исследований технических средств и систем, подлежащих установке на объектах информатизации, в соответствии с подпунктом 4.2 пункта 4 и подпунктом 5.3 пункта 5 Требований по технической защите информации, содержащей сведения, составляющие государственную тайну, утвержденных приказом ФСТЭК России от 20.10.2016 №025 (зарегистрирован Минюстом России 29.11.2016, регистрационный номер №44467), с изменениями, внесенными приказом ФСТЭК России от 27.02.2020 №02 (зарегистрирован Минюстом России 20.05.2020, регистрационный №58385); - обеспечивает своевременное списание и пополнение запасного имущества, приборов и принадлежностей; - устанавливает на серверы и рабочие станции операционные системы и необходимое для работы программное обеспечение; - осуществляет конфигурацию программного обеспечения на серверах и рабочих станциях; - поддерживает в работоспособном состоянии программное обеспечение серверов и рабочих станций; - регистрирует пользователей локальной сети и почтового сервера, назначает идентификаторы и пароли; - осуществляет техническую и программную поддержку пользователей, консультирует пользователей по вопросам работы локальной сети и программ; - устанавливает права доступа и контролирует использование сетевых ресурсов; - принимает меры по восстановлению работоспособности локальной сети при сбоях или выходе из строя сетевого оборудования; - выявляет ошибки пользователей и программного обеспечения и принимает меры по их устранению; - проводит мониторинг сети, разрабатывает предложения по развитию инфраструктуры сети; - обеспечивает сетевую безопасность (защиту от несанкционированного доступа к информации, просмотра или изменения системных файлов и данных), безопасность межсетевого взаимодействия; - осуществляет антивирусную защиту локальной вычислительной сети, серверов и рабочих станций; - готовит предложения по модернизации и приобретению сетевого оборудования; - осуществляет контроль за монтажом оборудования локальной сети специалистами сторонних организаций; - сообщает своему непосредственному руководителю о случаях нарушения правил пользования локальной вычислительной сетью и принятых мерах; - выполняет работы по комплексной защите информации в администрации района, обеспечивает эффективное применение всех имеющихся организационных и инженерно-технических мер по защите сведений, составляющих государственную тайну; - организует работу по аттестации объектов информатизации на соответствие требованиям по безопасности информации в соответствии с Порядком организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации, содержащей сведения, составляющие государственную тайну, утвержденным приказом ФСТЭК России от 28.09.2020 №110 (зарегистрирован Минюстом России 10.02.2021, регистрационный №62451); - обеспечивает конфиденциальность и соблюдение правил, установленных федеральными законами, актами Президента Российской Федерации, Правительства Российской Федерации, нормативными правовыми актами Министерства финансов Российской Федерации, Федерального казначейства, иных федеральных органов исполнительной власти, при обработке персональных данных; - участвует в разработке технической политики и определении перспектив развития технических средств контроля, организует разработку и внедрение новых технических и программно-математических средств защиты, исключающих или существенно затрудняющих несанкционированный доступ к служебной информации, составляющей служебную или государственную тайну; - обеспечивает координацию проводимых организационно-технических мероприятий, разработку методических и нормативных материалов и оказание необходимой методической помощи в проведении работ по защите информации, оценке технико-экономической эффективности предлагаемых и реализуемых организационно-технических решений; - организует работу по сбору и систематизации необходимой информации об объектах, подлежащих защите, и охраняемых сведениях, осуществляет методическое руководство и контроль за работой по оценке технико-экономического уровня и эффективности разрабатываемых мер по защите информации; - содействует распространению передового опыта и внедрению современных организационно-технических мер, средств и способов защиты информации с целью повышения их эффективности; - обеспечивает контроль за выполнением требований нормативно-технической документации, за соблюдением установленного порядка выполнения работ, а также действующего законодательства при решении вопросов, касающихся защиты информации; - проводит необходимые мероприятия (разовые и периодические) по защите персональных данных согласно ФЗ № от 27.07.2006 152-ФЗ «О персональных данных»; - осуществляет администрирование официального сайта администрации Илекского района; - организовывает техническое сопровождение онлайн мероприятий, конференций, онлайн-семинаров и вебинаров; - обеспечивает координацию и оказывает методическую помощь подведомственным организациям и сельским поселениям в пределах своих полномочий; - выполняет иные задания, распоряжения и указания Главы района, заместителя главы администрации района по работе с территориями – руководителя аппарата, отнесенных к своей компетенции; - выполняет обязанности, связанные с допуском к государственной тайне, на условиях, предусмотренных законодательством Российской Федерации о государственной тайне и в соответствии с Обязательством должностного лица перед государством по соблюдению требований законодательства Российской Федерации о государственной тайне; - соблюдает режим секретности с документами, содержащими сведения, составляющие государственную тайну, в соответствии с инструкцией по обеспечению режима секретности от 05.01.2004 № 3-1.
вакансия с gossluzhba.gov.ru