Отдел информационной безопасности

Начальник отдела:	Черемисин Александр Александрович
Контактная информация:	E-mail: itsec@sseu.ru Тел. (846) 933-86-96 (вн. 528)
Структура отдела:	- Начальник - Ведущий специалист по защите информации

Функциями отдела информационной безопасности являются:

1. Организация, координация и контроль мероприятий по осуществлению технической защиты информации (далее – ТЗИ) ограниченного доступа, в том числе государственной тайны в Университете.

2. Решение задач по недопущению либо существенному затруднению неправомерных (в том числе непреднамеренных) технических, программных и иных воздействий и процессов, направленных на считывание (хищение) информации, составляющей государственную тайну, на разрушение, искажение или блокирование в процессе ее обработки на объектах информатизации.

3. Планирование и организация работ с привлечением подрядных организаций по технической защите информации ограниченного доступа, в том числе государственной тайны в Университете.

4. Проведение мониторинга событий, связанных с информационной безопасностью.

5. Планирование и организация работ с привлечением подрядных организаций по проведению аттестации:

• объектов информатизации – автоматизированных систем - на соответствие требованиям безопасности информации;
• выделенных помещений для проведения совещаний по обсуждению сведений ограниченного доступа.

6. Определение:

• технических каналов утечки информации;
• возможности несанкционированного доступа к информации, ее разрушения (уничтожения) или искажения, разработка соответствующих мер по защите информации.

7. Разработка проектов распорядительных документов по вопросам организации защиты информации в Университете.

8. Разработка проектов нормативных документов по защите информации ограниченного доступа в Университете с привлечением подрядных организаций.

9. Разработка предложений по совершенствованию системы защиты информации в Университете.

10. Проведение периодического контроля эффективности мер защиты информации в Университете, учет и анализ результатов контроля.

11. Участие в расследовании нарушений в области защиты информации в Университете и разработка предложений по устранению недостатков и предупреждению подобного рода нарушений.

12. Координация выбора, установки, настройки и эксплуатации программных и аппаратно-программных средств обеспечения информационной безопасности.

13. Осуществление методического обеспечения работ по информационной безопасности и защите информации ограниченного доступа в Университете с привлечением подрядных организаций.

14. Анализ результатов внешних проверок Университета по направлению деятельности Отдела, подготовка планов мероприятий по устранению нарушений, выявленных в ходе проверок, контроль их реализации.

15. Размещение сведений об Университете в реестре операторов персональных данных уполномоченного органа по защите прав субъектов персональных данных, контроль достоверности и актуальности размещаемой информации.

16. Взаимодействие с управлением информатизации по вопросам предоставления доступа работникам Университета к информации ограниченного доступа в информационных системах, прикладных программных продуктах и т.д.

17. Формирование отчетов о деятельности Отдела по поручению ректора Университета.

18. Обеспечение своевременного предоставления соответствующей информации и документов для формирования закупок, необходимых для осуществления деятельности Отдела.

19. Ознакомление работников Университета с локальными нормативными актами и организационно-распорядительной документацией Университета по информационной безопасности.

20. Осуществление иных функций в соответствии с действующим законодательством и поручениями ректора Университета в части, касающейся информационной безопасности.