Специалист по аттестации АСЗИ

Обследование объектов информатизации;

Анализ реализованных технических и организационных мер по защите информации;

Моделирование угроз и нарушителей безопасности информации;

Разработка организационно-распорядительной и эксплуатационной документации для ОИ;

Разработка программ и методик аттестационных испытаний;

Проведение аттестационных испытаний с применением средств контроля защищенности информации;

Разработка и оформление отчетных материалов по результатам аттестационных испытаний (протокол, заключение, аттестат);

Консультирование и информирование Заказчиков по вопросам аттестации объектов информатизации.

Высшее образование по направлению: информационная безопасность/компьютерная безопасность;

Знание законодательных и нормативно правовых актов РФ, регламентирующих деятельность в области защиты и информации (ПДн, ГИС, КИИ);

Знание порядка создания систем защиты информации объектов информатизации, в т.ч. понимание принципов организации защиты информации от несанкционированного доступа;

Знание принципов построения и функционирования сетей, принципов сетевого взаимодействия;

Знание способов и средств защиты информации в ИС/АС;

Знание/опыт выполнения аттестационных испытаний и периодического контроля эффективности мер защиты информации объектов информатизации.