Специалисты отдела защиты информации и ПДИТР

ПДИТР

1. Проведение работ по выявлению каналов утечки информации и проведение мероприятий по использованию существующих методов и средств противодействия техническим разведкам;
2. Разработка и внедрение мероприятий по совершенствованию методов противодействия и оценки их эффективности;
3. Осуществление проверки выполнения требований нормативных документов по противодействию техническим разведкам;
4. Аттестация объектов информатизации для организации и проведения учебного процесса по закрытым специальностям, проведения закрытых диссертационных Советов, выполнение НИР, ОКР и иных мероприятий, связанных со сведениями, составляющими государственную тайну;
5. Разработка проектной документации на объект информатизации;
6. Контроль эксплуатации объектов информатизации;
7. Участие в разработке и согласовании технических заданий и организация мер по защите информации при проведении закрытых НИР и ОКР, выполняемых в университете;
8. Организация и разработка технологий проведения обучения по закрытым специальностям и проведению закрытых НИР;
9. Подготовка отзывов и заключений на проекты вновь строящихся зданий и сооружений;
10. Обеспечение взаимодействия соисполнителей по научно-исследовательским и опытно-конструкторским работам в части обеспечения мер противодействия техническим разведкам;
11. Организация и осуществление мероприятий по предотвращению утечки информации должностными лицами университета, выполняющих работы, связанные со сведениями, составляющими государственную тайну;
12. Проведение работ по составлению актов, протоколов испытаний, предписаний на право эксплуатации и другой документации по обеспечению мероприятий противодействия техническим разведкам, участие в разработке (доработке, модернизации) средств и систем, оценке технико-экономического уровня и эффективности предлагаемых и реализуемых решений в области противодействия техническим разведкам;
13. Составление актов, протоколов испытаний, предписаний на право эксплуатации и другой документации по технической защите информации и обеспечению безопасности информации на объектах информатизации;
14. Определение нарушений в применении способов и средств по противодействию техническим разведкам, разрабатывает меры по их устранению и предотвращению;
15. Участие в экспертизе материалов, предназначенных для открытого опубликования.

Защита информации

1. Защита служебной информации ограниченного распространения и персональных данных сотрудников и обучающихся университета;
2. Определение возможных угроз безопасности информации, уязвимости программного и аппаратного обеспечения;
3. Разработка и внедрение технологий обнаружения вторжения, оценка и переоценка рисков, связанных с угрозами деструктивных информационных воздействий, способных нанести ущерб информационным системам университета;
4. Определение ограничений по вводу информации, процедуры управления инцидентами нарушения безопасности и предотвращения их развития;
5. Определение порядка подключения к открытым информационным системам с учетом требований обеспечения безопасности информации;
6. Построение, развитие комплексной системы защиты корпоративной сети и информационных систем университета в соответствии с требованиями ФСБ и ФСТЭК России;
7. Аудит защищенности информационных систем университета;
8. Взаимодействие со всеми подразделениями вуза в рамках внедрения и эксплуатации информационных систем и технологий;
9. Техническая поддержка и консультации пользователей;
10. Организация деятельности администраторов информационной безопасности подразделений;
11. Аттестация и категорирование информационных систем по требованиям ФСТЭК и ФСБ;
12. Контроль за предоставлением служебной информации и персональных данных сотрудников и обучающихся сторонним организациям;
13. Разработка и построение защищенной системы обработки и передачи служебной информации ограниченного распространения и персональных данных по каналам связи с использованием средств шифрования и криптографической защиты информации.

Экспортный контроль

1. Контроль передачи материалов, оборудования, технологий, научно-технической информации университета, в результате которых может быть нанесен ущерб государственным интересам Российской Федерации;
2. Анализ выполняемых НИР, ОКР на предмет выявления технологий двойного назначения и построения системы защиты информации при выполнении таких работ;
3. Предотвращение сотрудничества подразделений Университета с террористическими организациями.
4. Противодействие международному терроризму.