Отдел обеспечения информационной безопасности осуществляет разработку и внедрение организационных и технических мер по защите информации ограниченного доступа, не отнесенной к государственной тайне. Сотрудники отдела контролируют соблюдение нормативных требований по технической защите информации подразделениями университета.
Основными функциями отдела являются:
- разработка и внедрение организационных и технических мероприятий по комплексной защите информации, содержащей персональные данные и информацию ограниченного доступа, не составляющую государственную тайну;
- участие в разработке технических заданий на оказание услуг по защите информации;
- контроль за соблюдением нормативных требований по защите информации;
- рассмотрение применяемых и предлагаемых методов защиты информации, промежуточных и конечных результатов исследований и разработок;
- разработка регламента допуска работников университета к отдельным каналам информации, плана защиты информации, положений об определении степени защищенности ресурсов автоматизированных систем;
- выбор, установка, настройка и эксплуатация систем защиты в соответствии с организационно-распорядительными документами;
- поиск информации о появившихся уязвимостях, обнаружение и устранение уязвимостей в информационных системах;