Планирование, разработка, совершенствование и организация внедрениямероприятий, принятие организационных мер по обеспечению безопасности объектовкритической информационной инфраструктуры; обеспечение принятия правовых, организационных, технических мер приобработке в Филиале ПДн для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, атакже от иных неправомерных действий в отношении них; обеспечение принятия и выполнения в Филиале мер по охране конфиденциальности информации, составляющей КТ Общества; организационно-методическое руководство, координация и контрольдеятельности структурных подразделений Филиала по вопросам обеспечения информационной безопасности (в рамках компетенции); контроль исполнения и соблюдения работниками Филиала мер, установленныхОРД, ЛНА Общества и Филиала с целью обеспечения информационной безопасности; взаимодействие с государственными органами и организациями, правоохранительными органами, службами безопасности других организаций по вопросам, входящих в компетенцию УИБ; обеспечение обнаружения, предупреждения и ликвидации последствийкомпьютерных атак и реагирования на компьютерные инциденты; предотвращение неправомерного доступа к информации, обрабатываемой объектами критической информационной инфраструктуры; недопущение воздействия на технические средства обработки информации; восстановление функционирования объектов критической информационной инфраструктуры; непрерывное взаимодействие с Единым центром управления безопасностью Общества; управление конфигурацией объектов КИИ и их подсистем безопасности; администририрование программно-техническими средствами ЦУБ, подсистемами безопасности объектов КИИ; управление учетными записями пользователей и поддерживает в актуальномсостоянии правила разграничения доступа в объектах КИИ, контроль действийпривилегированных пользователей; управление средствами защиты информации объектов КИИ; управление обновлениями программных и программно-аппаратных средствзащиты информации, с учетом особенностей функционирования объектов КИИ; осуществление централизованное управление КСИБЭК и подсистемами безопасности объектов КИИ Филиала; внесение изменений в настройки средств обеспечения безопасного межсетевого взаимодействия при обнаружении признаков атаки на ВС; контроль нештатной активности внутренних пользователей ВС; анализ инцидентов ИБ и их решение; проведение аудитов, подготовка организационно-распорядительной документации и отчетов по ИБ. |