Начальник отдела защиты информации
Опыт работы
по настоящее время
- организация постоянного контроля и мониторинга за объектами информационной инфраструктуры организации;
- руководство и контроль выполнения задач по обеспечению защиты информации подчиненными должностными лицами, а также подчиненными организациями и структурными подразделениями;
- организация защиты информации на всех этапах, ее обработка, как на средствах вычислительной техники, так и на бумажных носителях информации;
- организация технической защиты информации с использованием активных, пассивных средств технической защиты информации, а также введение их в эксплуатацию и вывод их из эксплуатации установленным порядком;
- организация делопроизводства (от несекретного до особой важности), организация допуска должностных лиц к документам не зависимо от категории информации, организация уничтожения документов, а также сдача документов, имеющих историческую ценность в соответствующие архивы;
- организация допускной работы должностных лиц к сведениям, составляющим государственную тайну (составление номенклатуры, оформление документов для проверочных мероприятий органами ФСБ, оформление доступа приказами (распоряжениями) руководителя организации, ведение осведомленности должностных лиц в сведениях СГТ);
- организация пропускного режима на режимные территории (здания, помещения), выполнение мероприятий по недопущению проноса, провоза запрещенных средств, организация системы контроля управления доступом;
- организация криптографической защиты информации с использованием аппаратных, программных средств;
- контроль за организацией режима секретности, защиты информации в подчиненных организациях и подразделениях (проведение плановых, внезапных, ведомственных проверок состояния режима секретности и защиты информации от несанкционированного доступа).
апрель 2017
- создание и установка системы для защиты информации;
- проверка различных элементов системы на защищенность, регулярные стресс-тесты;
- проведение осмотров на выявление некорректной или неточной работы, устранение выявленных проблем;
- устранение последствий от попыток взломов системы и совершения взлома;
- обучение других работников безопасному обращению с данными и использованием средств защиты информации, средств антивирусной защиты на рабочих станциях;
- общение с партнерскими организациями, а также компаниями-партнерами при возникновении необходимости;
- ведение технической документации;
- составление отчетов по результатам проведенных работ месячных, квартальных, годовых.
апрель 2016
- руководство по обеспечению бесперебойной работы информационно-технической базы, поддержка и усовершенствованию ЛВС организации, так и удаленных структурных подразделений, а также отдельных рабочих станций, серверов и периферийных устройств;
- организация бесперебойного функционирования и техническое обслуживание компьютерных сетей и коммуникационного оборудования, сопровождение системного программного обеспечения, вычислительных средств и прикладных программных средств;
- принятие оперативных решений, руководство подчиненными должностными лицами по устранению возникающих аварийных ситуаций в работе компьютерных сетей и коммуникационного оборудования, а также проведение анализа причин отказов и нарушений в работе АСУ;
- обеспечение подготовки планов проектирования и внедрения АСУ, контроль их выполнения, постановка задач, выполнение мероприятий организационного и технического обеспечения систем;
- разработка инструкций, методических и нормативных материалов (рекомендаций), связанных с обеспечением работы АСУ;
- проведение обучения пользователей прикладным программным продуктам, и эксплуатации средств вычислительной техники;
- организация и координация работы должностных лиц в соответствии с требованиями его безопасности и рациональной организации, контроль соблюдение дисциплины и регламента служебного времени.
апрель 2015
- выполнение работ по проектированию и внедрению автоматизированных систем управления;
- осуществление подготовки необходимых данных и участие в составлении технического задания на проектирование АСУ и ее отдельных этапов и подсистем, в разработке технических и рабочих проектов;
- изучение разработанных проектов организации и действующих на других предприятиях системы автоматизированного управления;
- участие в работе по совершенствованию документооборота на предприятии, формулирование требования к содержанию и построению технической и организационно-распорядительной документации, используемый в системе автоматизированного управления;
- подготовка проектов методических материалов, инструкций и другой технической документации, связанной с созданием и использованием фондов информационного использования АСУ;
- изучение причин отказов и нарушений в системе, разработка предложения по их устранению и предупреждению, по повышению качества и надежности АСУП;
- оказание методической помощи подразделениям в подготовке данных для АСУ, по оформлению необходимых документов и расшифровке информации, обработанной средствами вычислительной техники.
январь 2015
- настройка многоуровневой системы защиты информации (логины и пароли, идентификацию по номерам телефона, по отпечатку пальца, по сетчатке глаза и др.);
- исследование составных частей системы (сайта, сервиса, автоматизированной системы в организации) на наличие уязвимостей;
- устранение выявленных поломок и уязвимостей;
- устранение последствий заражения вредоносным программным обеспечением (если они произошли);
- разработка и внедрение новых регламентов по обеспечению защиты информации;
- проведение работы с пользователями системы, по порядку использования средств защиты информации;
- ведение документации на программные, технические средства защиты информации в процессе эксплуатации, а также при вводе (выводе) в (из) эксплуатации;
- подготовка месячной, квартальной отчетности по состоянию IT-систем, и общего состояния защиты информации в организации;
- взаимодействие с партнерами и поставщиками оборудования в сфере обеспечения безопасности информации.
август 2012
- отслеживания исправности оборудования и правильности прохождения необходимых этапов работы в системах контроля управления доступа и технических средств охраны;
- проведение мониторингов и анализов проводимых экспериментов и испытаний при вводе в эксплуатацию вновь поставляемого (модернизированного) оборудования для систем контроля управления доступом и технических средств охраны;
- проведение различных подготовительных работ для проведении технического обслуживания, ремонта, восстановления систем контроля управления доступа и технических средств охраны;
- отслеживание деятельности и координация работы операторов систем контроля управления доступом и технических средств охраны;
- работа с технической документацией для систем контроля управления доступа, технических средств охраны и для их составных частей.
Обо мне
Ключевые навыки: Знания руководящих документов в областях: - защита государственной тайны: Федеральные законы: № 5485-1 (ред. от 18.07.2009 г.) от 21.07.1993 г.; № 40-ФЗ (ред. от 25.12.2008 г.) 03.04.1995 г.; Указы президента: № 1203 от 30.11.1995 г.; № 228 (ред. от 21.07.2009 г.) от 26.02.2009 г.. Постановления Правительства: № 870 (ред. от 22.05.2008 г.) от 04.09.1995 г.; № 973 (ред. от 27.05.2008 г.) от 02.08.1997 г.; № 1003 (ред. от 27.05.2008 г.) от 22.08.1998 г.; № 63 от 06.02.2010 г.; № 333 (ред. от 31.03.2010 г.) от 15.04.1995 г.; № 608 (ред. от 21.04.2010 г.) от 26.06.1995 г.. Приказы ФСБ: № 564 от 13.11.1999 г.; № 75 от 27.02.2009 г.; специальные нормативные документы. - защита информации от несанкционированного доступа (технической защиты информации): Федеральные законы: № 152-ФЗ от 27.07.2006 г.; № 149-ФЗ от 27.07.2006 г.; № 63-ФЗ от 06.04.2011 г.; Указы Президента РФ: № 188 от 06.03.1997 г.; № 646 от 05.12.2016 г.; № 260 от 22.05.2015 г.; №351 от от 17 марта 2008 г. Приказы ФСТЭК РФ: № 21 от 18.02.2013 г.; РФ № 17 от 11.02.2013 г. Приказы ФСБ РФ: № 66 от 09.02.2005 г.; № 416/489 " от 31.08.2010 г.; Постановления Правительства РФ: № 687 от 15.09.2008 г.; № 1119 от 01.11.2012 г.; № 608 от 26.06.1995 г. специальные нормативные документы. - критическая информационная инфраструктура: Федеральные законы: №187-ФЗ от 26.07.2017 г.; №193-ФЗ от 26.07.2017 г.; №194-ФЗ от 26.07.2017 г.; Постановления Правительства РФ: №127 от 08.02.2018 (ред. 13.04.2019) г.; №452 от 13.04.2019 г.; №162 от 17.02.2018 г.; №808 от 11.07.2018 г.; №743 от 08.06.2019 г.; №1285 от 07.10.2019 г.; Указы Президента РФ: №569 от 25.11.2017 г.; Приказы и информационные сообщения ФСТЭК России: №227 от 06.12.2017 г.; №229 от 11.12.2017 г.; №235 от 21.12.2017 г.; №236 от 22.12.2017 (ред. от 21.03.2019) г.; №239 от 25.12.2017 (ред. 09.08.2018) г.; Приказы ФСБ России: №366 от 24.07.2018 г.; №367 от 24.07.2018 г.; №368 от 24.07.2018 г.; №196 от 06.05.2019 г.; №281 от 19.06.2019 г.; №282 от 19.06.2019 г.;
Образование высшее
Знание языков
Опыт вождения
Дополнительная информация
- Гражданство
- Россия
- Разрешение на работу
- Россия
- Время в пути до работы
- Не имеет значения