3.1. Администрирование систем защиты информации информационных систем; 3.2. Анализ существующих методов и средств, применяемых для контроля и защиты информации, и разработка предложений по их совершенствованию и повышению эффективности этой защиты; 3.3. Архивирование информации, обрабатываемой информационной системой; 3.4. Диагностика систем защиты информации информационных систем; 3.5. Идентификация инцидентов в процессе эксплуатации информационной системы; 3.6. Информирование персонала о правилах эксплуатации системы защиты информационной системы и отдельных средств защиты информации; 3.7. Контроль стабильности характеристик системы защиты информации информационной системы; 3.8. Обеспечение комплексной защиты информации на основе разработанных программ и методик, соблюдения охраняемой законом тайны (государственной, служебной, коммерческой); 3.9. Обнаружение инцидентов в процессе эксплуатации информационной системы; 3.10. Определение потребности в технических средствах защиты и контроля, составление заявок на их приобретение с необходимыми обоснованиями и расчетами к ним, контролирует их поставку и использование. 3.11. Осуществляет проверку выполнения требований межотраслевых и отраслевых нормативных документов по защите информации; 3.12. Оценка защищенности информационных систем с помощью типовых программных средств; 3.13. Проверка работоспособности системы защиты информации информационной системы; 3.14. Разработка проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов; 3.15. Расчет показателей эффективности защиты информации, обрабатываемой в информационных системах; 3.16. Сбор и анализ материалов с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих охраняемую законом тайну (государственную, служебную, коммерческую); 3.17. Уничтожение информации, обрабатываемой информационной системой; 3.18. Устранение инцидентов, возникших в процессе эксплуатации информационной системы.