Главный специалист Службы информационной безопасности

Задачи и функции

· Обеспечение сетевой безопасности, защиты от несанкционированного доступа к сетевым ресурсам Банка, строго соблюдая установленный в Банке порядок доступа к информационным ресурсам;

· Отслеживание инцидентов, происходящих в информационной системе Банка, выявление их причин, разработка и контроль применения мер по недопущению повторения инцидентов;

· Осуществление контроля, мониторинг работоспособности корпоративной сети передачи данных, каналов доступа в сеть интернет, используя существующие системы мониторинга;

· Проведение контроля защищенности серверов Банка;

· Проведение мониторинга использования сети интернет работниками Банка;

· Изучение и внедрение новых технологий в области информационной безопасности, специальных технических средств защиты информации;

· Обобщение и анализ информации по вопросам технической защиты в целях использования указанной информации в своей практической деятельности;

· Контроль соответствия предоставляемых пользователям информационной системы Банка привилегий и доступов действующим нормативным требованиям;

· Принимает меры при попытках несанкционированного доступа к информации и при нарушениях правил функционирования системы защиты;

· Анализирует по принятой в Банке технологии обработки критичную информацию и определяет информационные ресурсы, подлежащие защите;

· Разрабатывает и реализует необходимый комплекс мер и средств обеспечения режима информационной безопасности в рамках системы защиты информации Банка, в соответствии с заданным уровнем защищенности;

· Проводит мероприятия по предотвращению и пресечению нарушений режима информационной безопасности совместно со структурными подразделениями Банка;

· Разрабатывает правила и процедуры в области информационной безопасности, а также необходимые для оперативного реагирования на изменяющуюся ситуацию в области информационной безопасности;

· Проводит проверки настроек программного обеспечения информационных систем Банка, с целью осуществления контроля выполнения требований к сложности и частоте смены паролей;

· Проводит консультации и разъяснения по вопросам информационной безопасности и технической защиты для работников Банка, включая его филиалы;

· Проводит профилактические работы, семинары, инструктаж и вводное обучение для работников Банка по соблюдению требований информационной безопасности;

· Проводит служебные проверки, устанавливает и анализирует события, негативно влияющие на деятельность Банка, их причины, принимает меры к их недопущению в пределах полномочий, установленных внутренними нормативными документами Банка.