Администраторы защиты

Администратор защиты (Security administrator) - это субъект доступа, ответственный за защиту автоматизированной системы от несанкционированного доступа к информации (по руководящему документу «Защита от несанкционированного доступа к информации: Термины и определения»).

Администратор защиты - сотрудник, должностные обязанности которого подразумевают обеспечение штатной работы парка компьютерной техники, сети и программного обеспечения в организации.

Администраторы защиты - это основные люди, которые противостоят атакам взломщиков и позволяют безопасно общаться внутри инфраструктуры компании, а также за ее пределами. По сути администратор защиты - тоже в какой - то мере компьютерный взломщик, так как он должен знать все те приемы взлома и обхода защиты (например брандмауэра), которые применяют взломщики. Однако в большинстве организаций, в обязанности администратора защиты входит не только слежение за сетевой безопасностью организации, а также и другие сопутствующие проблемы: борьба с вирусами, настройка пользовательского программного обеспечения и прочее. Занимается администратор безопасности, соответственно, проблемами информационной безопасности. Работает, как правило, в аутсорсинговой компании либо крупной компании, корпорации. Особенно хорошо разбирается протоколах шифрования и аутентификации и их практическом применении (VPN, RADIUS, SSL, IPsec, RAS), планировании PKI, системах контроля доступа (брандмауэры, прокси - сервера, смарт - карты, CheckPoint, SecurID), инцидентном анализе, резервном копировании. Занимается документированием политик безопасности, регламентов и положений об информационных ресурсах.

Обязанности

В круг типовых задач администратора защиты обычно входит:
поддержание системы в рамках выбраной политики безопасности;
обеспечение должного уровня конфиденциальности и целостности данных;
подготовка и сохранение резервных копий данных, их периодическая проверка и уничтожение;
создание и поддержание в актуальном состоянии пользовательских учётных записей;
ответственность за информационную безопасность в компании;
отслеживание информации об уязвимостях системы и своевременное принятие мер;
периодическое практическое тестирование защищенности системы;
документирование своей работы;
устранение неполадок в системе.

•   Биографии великих и знаменитых людей