Ведущий инженер (Специалист по защите информации)

Должностные обязанности:

Работа строится по требованиям о защите информации, утвержденным приказом ФСТЭК России от 11.04.2025 № 117 (действуют с 01.03.2026, заменили приказ ФСТЭК России от 11.02.2013 № 17). Обязанности сгруппированы по подсистемам защиты информации, предусмотренным указанными требованиями.

• 1. Организация защиты информации и документы:

• организация работ по защите информации в информационных системах учреждения в соответствии с требованиями приказа ФСТЭК России № 117;
• определение целей защиты информации и состава защищаемой информации, ведение перечня информационных ресурсов;
• разработка, актуализация и контроль исполнения организационно-распорядительных документов: политика, стандарты, регламенты, инструкции, модели угроз;
• инвентаризация информационных систем и их компонентов, ведение актуальных сведений о составе систем;
• выявление и оценка угроз безопасности информации, разработка и актуализация модели угроз;
• определение классов защищенности информационных систем и формирование требований к защите информации;
• разработка и выполнение плана мероприятий по защите информации, утверждаемого руководителем учреждения;
• взаимодействие со специализированными организациями, имеющими лицензию в области технической защиты конфиденциальной информации, участие в приемке выполненных ими работ;
• направление сведений об информационных системах в ФСТЭК России и их актуализация при изменениях;
• участие в аттестации информационных систем и контроле уровня защищенности;
• ведение эксплуатационной документации на систему защиты информации, формирование требований по защите информации для закупок и приемка работ.

• 2. Управление доступом, антивирусная защита и защита конечных устройств:

• управление учетными записями и полномочиями: создание, изменение, блокирование, контроль привилегированных учетных записей;
• разграничение ролей, исключение совмещения функций администрирования систем и контроля защиты информации;
• организация многофакторной аутентификации и парольной политики;
• администрирование средств антивирусной защиты и защиты конечных устройств: политики, обновления, контроль состояния;
• учет и контроль машинных носителей информации, ограничение использования съемных носителей;
• физическая защита средств обработки и хранения информации, контроль доступа в помещения с оборудованием.

• 3. Сетевая безопасность и удаленный доступ:

• межсетевое экранирование и сегментация сети, контроль правил доступа между сегментами;
• защита каналов передачи данных, применение средств криптографической защиты в установленном порядке;
• защита удаленного и беспроводного доступа, контроль подключаемых устройств;
• защита от компьютерных атак, направленных на отказ в обслуживании, контроль доступности сервисов;
• контроль состава и настроек средств защиты информации, поддержание их в актуальном состоянии.

• 4. Управление конфигурациями, обновлениями и резервным копированием:

• контроль конфигураций программных и программно-аппаратных средств, исключение несанкционированных изменений;
• управление обновлениями: проверка подлинности и целостности, тестирование, контролируемая установка;
• контроль резервного копирования информации, программного обеспечения и конфигураций;
• проверка восстановления данных и обеспечение восстановления работоспособности систем в сроки, установленные для соответствующего класса защищенности;
• участие в планировании действий в нештатных ситуациях и обеспечении непрерывности работы информационных систем.

• 5. Мониторинг, уязвимости и реагирование на инциденты:

• регистрация, сбор и анализ событий безопасности, настройка правил выявления;
• мониторинг защиты информации, подготовка ежемесячного отчета о мониторинге;
• управление уязвимостями: выявление, оценка критичности, планирование и контроль устранения (критического уровня - не более 24 ч, высокого - не более 7 дней);
• работа с банком данных угроз безопасности информации и информационными бюллетенями регуляторов;
• направление в ФСТЭК России сведений об уязвимостях, отсутствующих в банке данных угроз, в срок не более 5 рабочих дней с даты выявления;
• применение средств выявления угроз, обнаружения вторжений, контроля защищенности и конфигураций, мониторинга информационной безопасности;
• выявление и реагирование на компьютерные инциденты: локализация, сохранение журналов и доказательств, восстановление работоспособности;
• информирование ФСБ России о компьютерных инцидентах в установленном порядке, доклад руководителю учреждения;
• расследование инцидентов, разработка и контроль мер по недопущению их повторения;
• проведение внутренних проверок и контрольных мероприятий по защите информации.

• 6. Отчетность, персонал, подрядчики и безопасность искусственного интеллекта:

• расчет и оценка показателя защищенности (не реже 1 раза в 6 мес.) и показателя уровня зрелости (не реже 1 раза в 2 года), направление результатов в ФСТЭК России не позднее 5 рабочих дней после расчета;
• подготовка отчетности в ФСТЭК России, ответов на письма и запросы регуляторов;
• соблюдение требований к обработке, хранению и передаче документов ограниченного доступа;
• ведение учета мероприятий по защите информации и контроль сроков их выполнения, подготовка материалов для руководства;
• обучение работников и мероприятия по повышению осведомленности в области защиты информации;
• контроль соблюдения работниками требований по защите информации;
• согласование доступа подрядных организаций, контроль соблюдения ими требований, включение требований по защите информации в договоры и закупочную документацию;
• обеспечение требований по защите информации при применении технологий искусственного интеллекта: защита моделей и данных, контроль каналов передачи информации;
• постановка задач системным администраторам по реализации мер защиты и проверка их исполнения.

Требования:

• высшее образование по направлению информационной безопасности (информационная безопасность, компьютерная безопасность, информационная безопасность автоматизированных систем и смежные направления);
• опыт работы не менее 3 лет в области защиты информации;
• опыт сопровождения государственных информационных систем либо иных систем с установленными требованиями по защите информации;
• дополнительное профессиональное образование по защите информации либо готовность пройти обучение.

Необходимые знания:

• законодательство об информации, информационных технологиях и о защите информации, о персональных данных в части, касающейся деятельности учреждения;
• приказ ФСТЭК России от 11.04.2025 № 117: структура требований, подсистемы защиты информации, классы защищенности, порядок определения целей защиты;
• порядок определения угроз безопасности информации, работа с банком данных угроз ФСТЭК России;
• сроки устранения уязвимостей и порядок управления обновлениями, установленные требованиями;
• порядок аттестации информационных систем, контроля уровня защищенности, расчета показателя защищенности и оценки зрелости процессов;
• требования к применению сертифицированных средств защиты информации, порядок их учета и сопровождения;
• принципы построения систем защиты информации: управление доступом, антивирусная защита и защита конечных устройств, межсетевое экранирование, сегментация сети;
• порядок регистрации и анализа событий безопасности, назначение средств сбора и анализа событий;
• порядок выявления и реагирования на компьютерные инциденты, порядок информирования ФСБ России;
• требования к резервному копированию, восстановлению и обеспечению непрерывности работы информационных систем;
• требования по защите информации при применении технологий искусственного интеллекта;
• порядок работы с документами ограниченного доступа, основы сетевых технологий и администрирования операционных систем.

Необходимые умения:

• разрабатывать и актуализировать организационно-распорядительные документы по защите информации;
• определять класс защищенности информационной системы и формировать требования к защите информации;
• настраивать и сопровождать средства защиты информации;
• выявлять и оценивать уязвимости, планировать и контролировать их устранение в установленные сроки;
• анализировать события безопасности и выявлять компьютерные инциденты;
• реагировать на инциденты, оформлять материалы и информировать регуляторов;
• готовить отчетность в ФСТЭК России и вести переписку с регуляторами;
• планировать меры защиты и контролировать их выполнение подразделениями;
• проводить проверки и обучение работников;
• формировать требования по защите информации для закупок и договоров;
• работать со средствами анализа защищенности и сбора событий безопасности;
• вести эксплуатационную документацию на систему защиты информации.

Будет преимуществом:

• опыт аттестации информационных систем;
• опыт работы в государственном или муниципальном учреждении;
• удостоверения о повышении квалификации по технической защите информации;
• опыт реагирования на компьютерные инциденты;
• опыт взаимодействия с ФСТЭК России и ФСБ России.