- сбор, систематизация, поддержание в актуальном состоянии сведений об объектах КИИ; - разработка, корректировка организационно-распорядительных документов по безопасности значимых объектов КИИ; - проведение анализа угроз безопасности значимых объектов КИИ, выявление уязвимостей в них; - обеспечение реализации организационных мер по обеспечению безопасности информации значимых объектов КИИ; - установка, настойка и администрирование средств защиты информации на значимых объектах КИИ; - мониторинг событий безопасности, выявление и реагирование на инциденты информационной безопасности значимых объектов КИИ; - принятие мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов КИИ; - контроль состояния систем защиты информации значимых КИИ, выработка предложений по их совершенствованию и развитию; - участие в оценке соответствия значимых объектов КИИ требованиям безопасности информации; - участие в контрольных мероприятиях, проверках, служебных расследованиях по вопросам защиты информации значимых КИИ. |