Функции консультанта по информационной безопасности

• Выполняет мероприятия по обеспечению безопасности информации в ключевых системах информационной инфраструктуры администрации района.
• Определяет возможные угрозы безопасности информации, уязвимость программного и аппаратного обеспечения, разрабатывает технологии обнаружения вторжения, оценивает и переоценивает риски, связанные с угрозами деструктивных информационных воздействий, способных нанести ущерб системам и сетям вследствие несанкционированного доступа, использования раскрытия, модификации или уничтожения информации и ресурсов информационно-управляющих систем администрации района.
• Осуществляет контроль деятельности администрации района по обеспечению безопасности информации в ключевых системах информационной инфраструктуры; информационное, материально-техническое и научно-техническое обеспечение безопасности информации; контроль состояния работ по обеспечению безопасности информации в ключевых системах информационной инфраструктуры и их соответствие нормативным правовым актам РФ.     
• Участвует в обследовании объектов защиты, их аттестации и категорировании.
• Разрабатывает и подготавливает к утверждению проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов администрации района.
• Организовывает разработку и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации.
• Организует и проводит служебные расследования по фактам разглашения сведений, утрате документов, ценностей и других нарушений безопасности в администрации района.
• Участвует в разработке моделей и систем защиты информации, оценке технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений.
• Разрабатывает списки доступа персонала на объекты защиты, порядок и правила поведения работников администрации района, в том числе при их перемещении, увольнении и взаимодействии с персоналом сторонних организаций.
• Осуществляет проверку выполнения требований нормативных документов по защите информации.
• Проводит работу по выявлению возможных каналов утечки конфиденциальной информации, ведет их учет и принимать меры к их устранению.
• Оказывает консультативную, методическую и информационную помощь органам местного самоуправления района.