Обеспечение информационной безопасности в локальной вычислительной сети Общества. Обеспечение комплексной защиты информации на основе разработанных программ и методик. Участие в обследовании объектов защиты, их аттестации и присвоении категории. Диагностика и мониторинг работоспособности систем и средств защиты информации. Разработка и подготовка нормативно-методических документов, регламентирующих работу по защите информации. Разработка технических заданий, частных технических заданий на создание автоматизированных систем (далее - АС) Общества. Разработка требований (технических заданий, частных технических заданий) на выполнение работ по созданию (модернизации) систем защиты информации АС Общества. Контроль выполнения работниками Общества Методических указаний и других нормативных, организационно-распорядительных и эксплуатационных документов, регламентирующими порядок и содержание мероприятий по обеспечению информационной безопасности. Проведение в структурных подразделениях Общества плановых и неплановых внутренних аудитов в информационной безопасности. Изучение и анализ текущих угроз информационной безопасности, выполнение компенсирующих организационно-технических мероприятий, а также управление инцидентами информационной безопасности в Обществе. Участие в расследовании инцидентов информационной безопасности в Обществе. Участие в выполнении работ по защите информации в локальной вычислительной сети Общества, аттестации по требованиям безопасности информации. Участие в разработке ЛНА по защите информации, составляющей государственную тайну. |