Об утверждении профессионального стандарта "Специалист по безопасности компьютерных систем и сетей" № 533н

МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ

Москва

14 сентября 2022 г. № 533н

Об утверждении профессионального стандарта "Специалист по безопасности компьютерных систем и сетей"

Зарегистрирован Минюстом России 14 октября 2022 г.
Регистрационный № 70515

В соответствии с пунктом 16 Правил разработки и утверждения профессиональных стандартов, утвержденных постановлением Правительства Российской Федерации от 22 января 2013 г. № 23 (Собрание законодательства Российской Федерации, 2013, № 4, ст. 293; 2014, № 39, ст. 5266), приказываю:
1. Утвердить прилагаемый профессиональный стандарт "Специалист по безопасности компьютерных систем и сетей".
2. Признать утратившим силу приказ Министерства труда и социальной защиты Российской Федерации от 1 ноября 2016 г. № 598н "Об утверждении профессионального стандарта "Специалист по безопасности компьютерных систем и сетей" (зарегистрирован Министерством юстиции Российской Федерации 28 ноября 2016 г., регистрационный № 44464).
3. Установить, что настоящий приказ вступает в силу с 1 марта 2023 г. и действует до 1 марта 2029 г.

Министр А.О.Котяков

Утвержден
приказом Министерства труда
и социальной защиты
Российской Федерации
от 14 сентября 2022 г. № 533н

ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ
Специалист по безопасности компьютерных систем и сетей

842
Регистрационный номер

Содержание

I. Общие сведения
II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности)
III. Характеристика обобщенных трудовых функций
3.1. Обобщенная трудовая функция "Техническое обслуживание средств защиты информации в компьютерных системах и сетях"
3.2. Обобщенная трудовая функция "Администрирование средств защиты информации в компьютерных системах и сетях"
3.3. Обобщенная трудовая функция "Оценивание уровня безопасности компьютерных систем и сетей"
3.4. Обобщенная трудовая функция "Разработка программно-аппаратных средств защиты информации компьютерных систем и сетей"
3.5. Обобщенная трудовая функция "Руководство разработкой программно-аппаратных средств защиты информации компьютерных систем и сетей"
IV. Сведения об организациях - разработчиках профессионального стандарта

I. Общие сведения

Защита информации в компьютерных системах и сетях06.032
(наименование вида профессиональной деятельности)Код

Основная цель вида профессиональной деятельности:Обеспечение безопасности информации в компьютерных системах и сетях в условиях существования угроз их информационной безопасности

Группа занятий:2519Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы2522Системные администраторы
2523Специалисты по компьютерным сетям3513Специалисты-техники по компьютерным сетям и системам

(код ОКЗ 1 )
(наименование)
(код ОКЗ)
(наименование)

Отнесение к видам экономической деятельности:62.09Деятельность, связанная с использованием вычислительной техники и информационных технологий, прочая

(код ОКВЭД 2 )
(наименование вида экономической деятельности)

______________________________
1 Общероссийский классификатор занятий.
2 Общероссийский классификатор видов экономической деятельности.

II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности)
Обобщенные трудовые функцииТрудовые функции
коднаименованиеуровень квалификациинаименованиекодуровень (подуровень) квалификации

A
Техническое обслуживание средств защиты информации в компьютерных системах и сетях5
Техническое обслуживание программно-аппаратных средств защиты информации в операционных системахA/01.55

Техническое обслуживание программно-аппаратных средств защиты информации в компьютерных сетяхA/02.55

Техническое обслуживание средств защиты информации прикладного и системного программного обеспеченияA/03.55

B
Администрирование средств защиты информации в компьютерных системах и сетях6
Администрирование подсистем защиты информации в операционных системахB/01.66

Администрирование программно-аппаратных средств защиты информации в компьютерных сетяхB/02.66

Администрирование средств защиты информации прикладного и системного программного обеспеченияB/03.66

C
Оценивание уровня безопасности компьютерных систем и сетей7
Проведение контрольных проверок работоспособности и эффективности применяемых программно-аппаратных средств защиты информации в компьютерных системах и сетяхC/01.77

Разработка требований по защите, формирование политик безопасности компьютерных систем и сетейC/02.77

Проведение анализа безопасности компьютерных системC/03.77

Проведение сертификации программно-аппаратных средств защиты информацииC/04.77

Проведение инструментального мониторинга защищенности компьютерных систем и сетейC/05.77

Проведение экспертизы при расследовании компьютерных преступлений, правонарушений и инцидентов в компьютерных системах и сетяхC/06.77

D
Разработка программно-аппаратных средств защиты информации компьютерных систем и сетей8
Разработка требований к программно-аппаратным средствам защиты информации компьютерных систем и сетейD/01.88

Проектирование программно-аппаратных средств защиты информации компьютерных систем и сетейD/02.88

Разработка и тестирование средств защиты информации компьютерных систем и сетейD/03.88

Сопровождение разработки средств защиты информации компьютерных систем и сетейD/04.88

E
Руководство разработкой программно-аппаратных средств защиты информации компьютерных систем и сетей8
Руководство разработкой требований к программно-аппаратным средствам защиты информации компьютерных систем и сетейE/01.88

Руководство проектированием программно-аппаратных средств защиты информации компьютерных систем и сетейE/02.88

Руководство разработкой и тестированием средств защиты информации компьютерных систем и сетейE/03.88

Руководство сопровождением разработки средств защиты информации компьютерных систем и сетейE/04.88

III. Характеристика обобщенных трудовых функций

3.1. Обобщенная трудовая функция
Наименование
Техническое обслуживание средств защиты информации в компьютерных системах и сетяхКодA
Уровень квалификации5

Происхождение обобщенной трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Возможные наименования должностей, профессийТехник по безопасности компьютерных систем и сетей
Техник по защите информации I категории
Техник по защите информации II категории
Техник по защите информации

Требования к образованию и обучениюСреднее профессиональное образование - программы подготовки специалистов среднего звена
Требования к опыту практической работыДля должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года
Особые условия допуска к работе-
Другие характеристикиРекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности

Дополнительные характеристики

Наименование документа
Код
Наименование базовой группы, должности (профессии) или специальности
ОКЗ3513Специалисты-техники по компьютерным сетям и системам
ЕКС 3 -Техник по защите информации
ОКПДТР 4 27032Техник по защите информации
ОКСО 5 2.10.02.01Организация и технология защиты информации
2.10.02.02Информационная безопасность телекоммуникационных систем
2.10.02.03Информационная безопасность автоматизированных систем

______________________________
3 Единый квалификационный справочник должностей руководителей, специалистов и служащих.
4 Общероссийский классификатор профессий рабочих, должностей служащих и тарифных разрядов.
5 Общероссийский классификатор специальностей по образованию.
6 Закон Российской Федерации от 21 июля 1993 г. № 5485-1 "О государственной тайне" (Российская газета, 1993, 21 сентября; Собрание законодательства Российской Федерации, 1997, № 41, ст. 4673; 2022, № 32, ст. 5809).
7 Общероссийский классификатор специальностей высшей научной квалификации.
8 Общероссийский классификатор специальностей высшей научной квалификации.

3.1.1. Трудовая функция
Наименование
Техническое обслуживание программно-аппаратных средств защиты информации в операционных системахКодA/01.5
Уровень (подуровень) квалификации5

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияВвод в эксплуатацию программно-аппаратных средств защиты информации в операционных системах
Установка программно-аппаратных средств защиты информации
Настройка программно-аппаратных средств защиты информации, в том числе средств антивирусной защиты, в операционных системах по заданным шаблонам
Установка средств антивирусной защиты в соответствии с действующими требованиями
Инструктирование пользователей по порядку безопасной работы в операционных системах
Оформление эксплуатационной документации на программно-аппаратные средства защиты информации в операционных системах
Восстановление работоспособности программно-аппаратных средств защиты информации в операционных системах согласно технической документации
Проверка корректности работы программно-аппаратных средств защиты информации при их взаимодействии с техническими средствами и программным обеспечением

Необходимые уменияНастраивать компоненты подсистем защиты информации операционных систем
Управлять учетными записями пользователей, в том числе генерированием, сменой и восстановлением паролей
Применять программно-аппаратные средства защиты информации в операционных системах
Применять антивирусные средства защиты информации в операционных системах
Работать в операционных системах с соблюдением действующих требований по защите информации
Проводить мониторинг, анализ и сравнение эффективности программно-аппаратных средств защиты информации в операционных системах
Устанавливать обновления программного обеспечения, включая программное обеспечение средств защиты информации
Выполнять резервное копирование и аварийное восстановление работоспособности средств защиты информации
Контролировать целостность подсистем защиты информации операционных систем
Устранять неисправности подсистем защиты информации операционных систем и программно-аппаратных средств защиты информации согласно технической документации
Оформлять эксплуатационную документацию программно-аппаратных средств защиты информации

Необходимые знанияАрхитектура и пользовательские интерфейсы операционных систем
Порядок обеспечения безопасности информации при эксплуатации операционных систем
Источники угроз информационной безопасности и меры по их предотвращению
Сущность и содержание понятия информационной безопасности, характеристики ее составляющих
Типовые средства защиты информации в операционных системах
Программно-аппаратные средства и методы защиты информации
Порядок эксплуатации средств антивирусной защиты в операционных системах
Формы и методы инструктирования пользователей по порядку работы в операционных системах
Общие принципы функционирования программно-аппаратных средств криптографической защиты информации
Порядок оформления эксплуатационной документации
Нормативные правовые акты в области защиты информации
Основные руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктуры
Организационные меры по защите информации

Другие характеристики-

3.1.2. Трудовая функция
Наименование
Техническое обслуживание программно-аппаратных средств защиты информации в компьютерных сетяхКодA/02.5
Уровень (подуровень) квалификации5

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияВвод в эксплуатацию программно-аппаратных средств защиты информации в компьютерных сетях
Установка программно-аппаратных средств защиты информации в компьютерных сетях
Установка средств межсетевого экранирования в соответствии с действующими требованиями по защите информации
Настройка программно-аппаратных средств защиты информации в компьютерных сетях по заданным шаблонам
Устранение неисправностей программно-аппаратных средств защиты информации в компьютерных сетях согласно технической документации
Инструктирование пользователей по порядку безопасной работы в компьютерных сетях
Оформление эксплуатационной документации на программно-аппаратные средства защиты информации в компьютерных сетях

Необходимые уменияПрименять программно-аппаратные средства защиты информации в компьютерных сетях
Устанавливать межсетевые экраны в компьютерных сетях
Конфигурировать межсетевые экраны в соответствии с заданными правилами
Контролировать корректность настройки межсетевых экранов в соответствии с заданными правилами
Работать в компьютерных сетях с соблюдением действующих требований по защите информации
Проводить мониторинг, анализ и сравнение эффективности программно-аппаратных средств защиты информации в компьютерных сетях
Устанавливать обновления программного обеспечения, включая программное обеспечение средств защиты информации
Формулировать предложения по применению программно-аппаратных средств защиты информации в компьютерных сетях

Необходимые знанияТопология и протоколы сетевого взаимодействия, применяемые в эксплуатируемых компьютерных сетях
Состав и основные характеристики оборудования, применяемого при построении компьютерных сетей
Типовые методы и протоколы идентификации, аутентификации и авторизации в компьютерных сетях
Типичные сетевые атаки и способы защиты от них
Сущность и содержание понятия информационной безопасности, характеристики ее составляющих
Основные источники угроз информационной безопасности и меры по их предотвращению
Программно-аппаратные средства и методы защиты информации
Основные методы организации и проведения технического обслуживания коммутационного оборудования компьютерных сетей
Порядок оформления эксплуатационной документации
Общие принципы функционирования средств криптографической защиты информации в компьютерных сетях
Порядок обеспечения безопасности информации при эксплуатации компьютерных сетей
Формы и методы инструктажа пользователей по порядку работы в компьютерных сетях
Нормативные правовые акты в области защиты информации
Основные руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктуры
Организационные меры по защите информации

Другие характеристики-

3.1.3. Трудовая функция
Наименование
Техническое обслуживание средств защиты информации прикладного и системного программного обеспеченияКодA/03.5
Уровень (подуровень) квалификации5

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияУстановка программного обеспечения
Настройка программного обеспечения с соблюдением требований по защите информации
Настройка средств антивирусной защиты для корректной работы программного обеспечения по заданным шаблонам
Инструктирование пользователей о соблюдении требований по защите информации при работе с программным обеспечением
Настройка встроенных средств защиты информации программного обеспечения по заданным шаблонам
Проверка функционирования встроенных средств защиты информации программного обеспечения
Обнаружение признаков наличия вредоносного программного обеспечения

Необходимые уменияУстанавливать программное обеспечение в соответствии с технической документацией
Выполнять настройку параметров работы программного обеспечения, включая системы управления базами данных и средства электронного документооборота
Работать с программным обеспечением с соблюдением действующих требований по защите информации
Устанавливать обновления программного обеспечения, включая программное обеспечение средств защиты информации

Необходимые знанияПорядок настройки программного обеспечения, систем управления базами данных и средств электронного документооборота
Общие принципы функционирования вредоносного программного обеспечения
Принципы функционирования средств антивирусной защиты
Сущность и содержание понятия информационной безопасности, характеристики ее составляющих
Источники угроз информационной безопасности и меры по их предотвращению
Особенности источников угроз информационной безопасности, связанных с эксплуатацией программного обеспечения
Признаки наличия вредоносного программного обеспечения
Типичные уязвимости программного обеспечения и методы их устранения
Общие принципы функционирования средств защиты информации программного обеспечения, в том числе средств криптографической защиты информации
Порядок эксплуатации средств антивирусной защиты
Порядок обеспечения безопасности информации при эксплуатации программного обеспечения
Нормативные правовые акты в области защиты информации
Основные руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктуры
Организационные меры по защите информации

Другие характеристики-

3.2. Обобщенная трудовая функция
Наименование
Администрирование средств защиты информации в компьютерных системах и сетяхКодB
Уровень квалификации6

Происхождение обобщенной трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Возможные наименования должностей, профессийАдминистратор безопасности компьютерных систем и сетей
Администратор по обеспечению безопасности информации
Инженер-программист по технической защите информации I категории
Инженер-программист по технической защите информации II категории
Инженер-программист по технической защите информации
Инженер-программист I категории
Инженер-программист II категории
Инженер-программист III категории
Инженер-программист

Требования к образованию и обучениюВысшее образование - бакалавриат
Требования к опыту практической работыДля должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года
Особые условия допуска к работеНаличие допуска к государственной тайне 6 (при необходимости)
Другие характеристикиРекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности

Дополнительные характеристики

Наименование документа
Код
Наименование базовой группы, должности (профессии) или специальности
ОКЗ2522Системные администраторы
ЕКС-Инженер-программист (программист)
-Инженер-программист по технической защите информации
-Администратор по обеспечению безопасности информации
ОКПДТР22824Инженер-программист
26579Специалист по защите информации
40067Администратор вычислительной сети
40070Администратор информационной безопасности вычислительной сети
ОКСО2.10.03.01Информационная безопасность

3.2.1. Трудовая функция
Наименование
Администрирование подсистем защиты информации в операционных системахКодB/01.6
Уровень (подуровень) квалификации6

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияОпределение состава применяемых программно-аппаратных средств защиты информации в операционных системах
Разработка порядка применения программно-аппаратных средств защиты информации в операционных системах
Формирование шаблонов установки программно-аппаратных средств защиты информации в операционных системах
Установка программно-аппаратных средств защиты информации в операционных системах, включая средства криптографической защиты информации
Конфигурирование программно-аппаратных средств защиты информации в операционных системах
Контроль корректности функционирования программно-аппаратных средств защиты информации в операционных системах
Управление антивирусной защитой операционных систем в соответствии с действующими требованиями

Необходимые уменияФормулировать политики безопасности операционных систем
Настраивать политики безопасности операционных систем
Оценивать угрозы безопасности информации операционных систем
Противодействовать угрозам безопасности информации с использованием встроенных средств защиты информации операционных систем
Выбирать режимы работы программно-аппаратных средств защиты информации в операционных системах
Настраивать антивирусные средства защиты информации в операционных системах
Устанавливать обновления программного обеспечения и средств антивирусной защиты
Проводить мониторинг функционирования программно-аппаратных средств защиты информации в операционных системах
Производить анализ эффективности программно-аппаратных средств защиты информации в операционных системах
Оценивать оптимальность выбора программно-аппаратных средств защиты информации и их режимов функционирования в операционных системах

Необходимые знанияАрхитектура и принципы построения операционных систем
Программные интерфейсы операционных систем
Виды политик управления доступом и информационными потоками применительно к операционным системам
Архитектура подсистем защиты информации в операционных системах
Принципы функционирования средств защиты информации в операционных системах, в том числе использующих криптографические алгоритмы
Состав типовых конфигураций программно-аппаратных средств защиты информации
Требования по составу и характеристикам подсистем защиты информации применительно к операционным системам
Порядок реализации методов и средств антивирусной защиты в операционных системах
Программно-аппаратные средства и методы защиты информации в операционных системах
Принципы работы и правила эксплуатации программно-аппаратных средств защиты информации
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктуры
Организационные меры по защите информации

Другие характеристики-

3.2.2. Трудовая функция
Наименование
Администрирование программно-аппаратных средств защиты информации в компьютерных сетяхКодB/02.6
Уровень (подуровень) квалификации6

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияОпределение состава применяемых программно-аппаратных средств защиты информации в компьютерных сетях
Разработка порядка применения программно-аппаратных средств защиты информации в компьютерных сетях
Формирование шаблонов конфигурации программно-аппаратных средств защиты информации в компьютерных сетях
Настройка программных и аппаратных средств построения компьютерных сетей, использующих криптографическую защиту информации
Управление функционированием программно-аппаратных средств защиты информации в компьютерных сетях
Контроль корректности функционирования программно-аппаратных средств защиты информации в компьютерных сетях
Управление средствами межсетевого экранирования в компьютерных сетях в соответствии с действующими требованиями

Необходимые уменияОценивать угрозы безопасности информации в компьютерных сетях
Настраивать правила фильтрации пакетов в компьютерных сетях
Обосновывать выбор используемых программно-аппаратных средств защиты информации в компьютерных сетях
Конфигурировать и контролировать корректность настройки программно-аппаратных средств защиты информации в компьютерных сетях
Выбирать режимы работы программно-аппаратных средств защиты информации в компьютерных сетях
Проводить мониторинг функционирования программно-аппаратных средств защиты информации в компьютерных сетях
Производить анализ эффективности программно-аппаратных средств защиты информации в компьютерных сетях
Оценивать оптимальность выбора программно-аппаратных средств защиты информации и их режимов функционирования в компьютерных сетях

Необходимые знанияПринципы построения компьютерных сетей
Стек сетевых протоколов операционных систем
Стек протоколов сетевого оборудования
Порядок реализации методов и средств межсетевого экранирования
Принципы функционирования сетевых протоколов, включающих криптографические алгоритмы
Виды политик управления доступом и информационными потоками в компьютерных сетях
Источники угроз информационной безопасности в компьютерных сетях и меры по их предотвращению
Состав типовых конфигураций программно-аппаратных средств защиты информации и режимов их функционирования в компьютерных сетях
Методы измерений, контроля и технических расчетов характеристик программно-аппаратных средств защиты информации
Принципы работы и правила эксплуатации применяемых программно-аппаратных средств защиты информации
Программно-аппаратные средства и методы защиты информации в компьютерных сетях
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктуры
Организационные меры по защите информации

Другие характеристики-

3.2.3. Трудовая функция
Наименование
Администрирование средств защиты информации прикладного и системного программного обеспеченияКодB/03.6
Уровень (подуровень) квалификации6

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияОпределение порядка установки программного обеспечения с целью соблюдения требований по защите информации
Контроль за соблюдением требований по защите информации при установке программного обеспечения, включая антивирусное программное обеспечение
Формулирование требований к параметрам средств антивирусной защиты для корректной работы программного обеспечения
Выполнение работ по обнаружению вредоносного программного обеспечения
Ликвидация обнаруженного вредоносного программного обеспечения и последствий его функционирования
Формулирование требований к встроенным средствам защиты информации программного обеспечения

Необходимые уменияАнализировать угрозы безопасности информации программного обеспечения
Формулировать правила безопасной эксплуатации программного обеспечения
Обосновывать правила безопасной эксплуатации программного обеспечения
Анализировать функционирование программного обеспечения с целью определения возможного вредоносного воздействия
Производить проверку соответствия реальных характеристик программно-аппаратных средств защиты информации заявленным в их технической документации
Осуществлять мероприятия по противодействию угрозам безопасности информации, возникающим при эксплуатации программного обеспечения
Определять порядок функционирования программного обеспечения с целью обеспечения защиты информации
Анализировать эффективность сформулированных требований к встроенным средствам защиты информации программного обеспечения

Необходимые знанияАрхитектура подсистем защиты информации в операционных системах
Принципы построения систем управления базами данных
Основные средства и методы анализа программных реализаций
Принципы построения антивирусного программного обеспечения
Виды политик управления доступом и информационными потоками применительно к прикладному программному обеспечению
Источники угроз информационной безопасности программного обеспечения и меры по их предотвращению
Уязвимости используемого программного обеспечения и методы их устранения
Виды и формы функционирования вредоносного программного обеспечения
Характерные признаки наличия вредоносного программного обеспечения
Средства и методы обнаружения ранее неизвестного вредоносного программного обеспечения
Принципы функционирования программных средств криптографической защиты информации
Порядок обеспечения безопасности информации при эксплуатации программного обеспечения
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктуры
Организационные меры по защите информации

Другие характеристики-

3.3. Обобщенная трудовая функция
Наименование
Оценивание уровня безопасности компьютерных систем и сетейКодC
Уровень квалификации7

Происхождение обобщенной трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Возможные наименования должностей, профессийСпециалист по защите информации в компьютерных системах и сетях
Эксперт по анализу защищенности компьютерных систем и сетей
Ведущий (старший) специалист по защите информации
Руководитель группы (специализированной в прочих отраслях)
Руководитель группы (функциональной в прочих областях деятельности)

Требования к образованию и обучениюВысшее образование - специалитет или магистратура
Требования к опыту практической работы-
Особые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)
Другие характеристикиРекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности

Дополнительные характеристики

Наименование документа
Код
Наименование базовой группы, должности (профессии) или специальности
ОКЗ2523Специалисты по компьютерным сетям
ЕКС-Инженер-программист по технической защите информации
-Администратор по обеспечению безопасности информации
-Специалист по технической защите информации
ОКПДТР26579Специалист по защите информации
46155Руководитель группы подразделения по комплексной защите информации
ОКСО2.10.04.01Информационная безопасность
2.10.05.01Компьютерная безопасность
2.10.05.02Информационная безопасность телекоммуникационных систем
2.10.05.03Информационной безопасности автоматизированных систем
2.10.05.04Информационно-аналитические системы безопасности
2.10.05.05Безопасность информационных технологий в правоохранительной сфере
2.10.05.06Криптография
2.10.05.07Противодействие техническим разведкам

3.3.1. Трудовая функция
Наименование
Проведение контрольных проверок работоспособности и эффективности применяемых программно-аппаратных средств защиты информации в компьютерных системах и сетяхКодC/01.7
Уровень (подуровень) квалификации7

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияОценка работоспособности применяемых программно-аппаратных средств защиты информации с использованием штатных средств и методик
Оценка эффективности применяемых программно-аппаратных средств защиты информации с использованием штатных средств и методик
Определение уровня защищенности и доверия программно-аппаратных средств защиты информации

Необходимые уменияОпределять параметры функционирования программно-аппаратных средств защиты информации
Разрабатывать методики оценки защищенности программно-аппаратных средств защиты информации
Оценивать эффективность защиты информации
Применять разработанные методики оценки защищенности программно-аппаратных средств защиты информации
Анализировать программно-аппаратные средства защиты с целью определения уровня обеспечиваемых ими защищенности и доверия

Необходимые знанияПринципы построения компьютерных систем и сетей
Методы и методики оценки безопасности программно-аппаратных средств защиты информации
Принципы построения программно-аппаратных средств защиты информации
Принципы построения подсистем защиты информации в компьютерных системах
Методы оценки эффективности политики безопасности, реализованной в программно-аппаратных средствах защиты информации
Методы и средства оценки корректности и эффективности программных реализаций алгоритмов защиты информации
Методы анализа программного кода с целью поиска потенциальных уязвимостей и недокументированных возможностей
Способы анализа применяемых методов и средств защиты информации на предмет соответствия политике безопасности
Национальные, межгосударственные и международные стандарты в области защиты информации
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктуры
Организационные меры по защите информации

Другие характеристики-

3.3.2. Трудовая функция
Наименование
Разработка требований по защите, формирование политик безопасности компьютерных систем и сетейКодC/02.7
Уровень (подуровень) квалификации7

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияФормирование политик безопасности компьютерных систем
Консультирование по вопросам безопасности компьютерных систем
Разработка профилей защиты и заданий по безопасности
Разработка технических заданий на создание средств защиты информации
Принятие решения о необходимости защиты информации, содержащейся в информационной системе
Классификация информационной системы по требованиям защиты информации
Определение угроз безопасности информации, реализация которых может привести к нарушению безопасности информации в компьютерной системе и сети
Разработка модели угроз безопасности информации
Задание требований к защите информации компьютерной системы
Разработка руководящих документов по защите информации в организации

Необходимые уменияАнализировать компьютерную систему с целью определения необходимого уровня защищенности и доверия
Разрабатывать профили защиты компьютерных систем
Формулировать задания по безопасности компьютерных систем
Выполнять анализ безопасности компьютерных систем и разрабатывать рекомендации по эксплуатации системы защиты информации
Формировать политики безопасности компьютерных систем и сетей

Необходимые знанияПринципы построения компьютерных систем и сетей
Модели безопасности компьютерных систем
Виды политик безопасности компьютерных систем и сетей
Принципы построения средств криптографической защиты информации
Национальные, межгосударственные и международные стандарты в области защиты информации
Возможности используемых и планируемых к использованию средств защиты информации
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктуры
Организационные меры по защите информации

Другие характеристики-

3.3.3. Трудовая функция
Наименование
Проведение анализа безопасности компьютерных системКодC/03.7
Уровень (подуровень) квалификации7

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияОпределение уровня защищенности и доверия в компьютерных системах
Оценка рисков, связанных с осуществлением угроз безопасности в отношении компьютерных систем
Оценка соответствия механизмов безопасности компьютерной системы требованиям существующих нормативных документов, а также их адекватности существующим рискам
Подготовка аналитического отчета по результатам проведенного анализа уровня защищенности и доверия в компьютерных системах
Формулирование предложений по устранению выявленных уязвимостей компьютерных сетей

Необходимые уменияАнализировать компьютерную систему с целью определения уровня защищенности и доверия
Прогнозировать возможные пути развития действий нарушителя информационной безопасности
Производить анализ политики безопасности на предмет адекватности
Проводить мониторинг, анализ и сравнение эффективности программно-аппаратных средств защиты информации в операционных системах
Составлять и оформлять аналитический отчет по результатам проведенного анализа
Разрабатывать предложения по устранению выявленных уязвимостей

Необходимые знанияПринципы построения компьютерных систем и сетей
Уязвимости компьютерных систем и сетей
Криптографические методы защиты информации
Принципы построения систем управления базами данных
Средства анализа конфигураций
Национальные, межгосударственные и международные стандарты в области защиты информации
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктуры
Организационные меры по защите информации

Другие характеристики-

3.3.4. Трудовая функция
Наименование
Проведение сертификации программно-аппаратных средств защиты информацииКодC/04.7
Уровень (подуровень) квалификации7

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияПроведение теоретических исследований уровней защищенности компьютерных систем и сетей
Проведение экспериментальных исследований уровней защищенности компьютерных систем и сетей
Проведение сертификационных испытаний программно-аппаратных средств защиты информации с использованием инструментальных средств
Подготовка аналитического отчета по результатам проведенных сертификационных испытаний программно-аппаратных средств защиты информации
Формулирование выводов об оценке защищенности компьютерных систем и сетей

Необходимые уменияАнализировать компьютерную систему с целью определения уровня защищенности и доверия
Использовать профили защиты и задания по безопасности
Применять инструментальные средства проведения сертификационных испытаний программно-аппаратных средств защиты информации
Составлять и оформлять аналитический отчет по проведенным сертификационным испытаниям программно-аппаратных средств защиты информации
Делать выводы об оценке защищенности компьютерных систем и сетей на основании аналитического отчета

Необходимые знанияНациональные, межгосударственные и международные стандарты в области защиты информации
Национальные стандарты проведения научно-исследовательских и опытно-конструкторских работ, сертификационных испытаний и создания систем защиты информации
Способы организации работ при проведении сертификации программно-аппаратных средств защиты
Принципы построения средств криптографической защиты информации
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктуры
Организационные меры по защите информации

Другие характеристики-

3.3.5. Трудовая функция
Наименование
Проведение инструментального мониторинга защищенности компьютерных систем и сетейКодC/05.7
Уровень (подуровень) квалификации7

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияВыполнение анализа защищенности компьютерных систем с использованием сканеров безопасности
Выполнение анализа защищенности сетевых сервисов с использованием средств автоматического реагирования на попытки несанкционированного доступа к ресурсам компьютерных систем и сетей
Составление отчетов по результатам проверок защищенности компьютерных систем

Необходимые уменияФормализовывать задачу управления безопасностью компьютерных систем
Применять инструментальные средства проведения мониторинга защищенности компьютерных систем
Применять методы анализа защищенности компьютерных систем и сетей
Структурировать аналитическую информацию для включения в отчет

Необходимые знанияПринципы построения компьютерных систем и сетей
Формальные модели безопасности компьютерных систем и сетей
Принципы построения систем обнаружения компьютерных атак
Методы обработки данных мониторинга безопасности компьютерных систем и сетей
Порядок создания и структура отчета, создаваемого по результатам проверок
Способы обнаружения и нейтрализации последствий вторжений в компьютерные системы
Криптографические протоколы, применяемые в компьютерных сетях
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктуры
Организационные меры по защите информации

Другие характеристики-

3.3.6. Трудовая функция
Наименование
Проведение экспертизы при расследовании компьютерных преступлений, правонарушений и инцидентов в компьютерных системах и сетяхКодC/06.7
Уровень (подуровень) квалификации7

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияОпределение свойств аппаратных средств в составе компьютерной системы и их фактического и первоначального состояния
Классификация свойств аппаратных средств в составе компьютерной системы
Диагностика причин, условий изменения свойств (эксплуатационных режимов) аппаратных средств в составе компьютерной системы
Определение характеристик операционной системы и используемых технологий системного программирования в компьютерных системах и сетях
Анализ функциональных свойств программного обеспечения в компьютерных системах и сетях
Исследование алгоритма программного обеспечения и типов поддерживаемых аппаратных платформ в компьютерных системах и сетях
Определение причин, целей и условий изменения свойств (состояния) программного обеспечения в компьютерных системах и сетях
Индивидуальное отождествление оригинала программы (инсталляционной версии) и ее копии на носителях данных компьютерной системы
Установление групповой принадлежности программного обеспечения в компьютерных системах и сетях
Выработка предложений по устранению выявленных уязвимостей в компьютерных системах и сетях
Выявление индивидуальных признаков программы, позволяющих впоследствии идентифицировать ее автора, а также взаимосвязи с информационным обеспечением исследуемой компьютерной системы
Установление вида, свойств и состояния информации (фактического и первоначального, в том числе до ее удаления и модификации) в компьютерной системе
Определение причин и условий изменения свойств исследуемой информации в компьютерных системах и сетях
Определение механизма, динамики и обстоятельств события по имеющейся информации на носителе данных или ее копиям в компьютерных системах и сетях
Установление участников события, их роли, места, условий, при которых была создана, модифицирована или удалена информация в компьютерных системах и сетях
Установление соответствия либо несоответствия действий с информацией специальному регламенту (правилам), установленному в компьютерных системах и сетях
Составление экспертного заключения по результатам расследования компьютерных преступлений, правонарушений и инцидентов в компьютерных системах и сетях

Необходимые уменияПрименять нормативные и правовые акты при проведении криминалистической экспертизы и криминалистического анализа в процессе расследования компьютерных преступлений, правонарушений и инцидентов в компьютерных системах и сетях
Анализировать структуру механизма возникновения и обстоятельства события, имеющего признаки компьютерного преступления, правонарушения или инцидента в компьютерных системах и сетях
Определять причину и условия изменения программного обеспечения в компьютерных системах и сетях
Выделять свойства и признаки информации, поступающей в компьютерные системы и сети (обрабатываемой в компьютерных системах и сетях), позволяющие установить ее принадлежность к определенному источнику
Определять принципы деления программного обеспечения на группы, их специфические свойства и взаимосвязь с компьютерной системой
Применять действующую законодательную базу в области обеспечения защиты информации в компьютерных системах и сетях
Выявлять возможные траектории изменения состояний функционирования компьютерной системы
Выявлять несоответствия атрибутов и содержания имеющейся информации ее расположению в компьютерной системе
Прогнозировать возможные пути возникновения новых видов компьютерных преступлений, правонарушений и инцидентов в компьютерных системах и сетях

Необходимые знанияФорматы хранения информации в анализируемой компьютерной системе
Основные форматы файлов, используемые в компьютерных системах
Особенности хранения конфигурационной и системной информации в компьютерных системах
Уязвимости компьютерных систем и сетей
Технологии поиска и анализа следов компьютерных преступлений, правонарушений и инцидентов
Порядок фиксации и документирования следов компьютерных преступлений, правонарушений и инцидентов в компьютерных системах и сетях
Нормы уголовного и административного права применительно к преступлениям и правонарушениям в сфере компьютерной информации
Характеристики правонарушений в области связи и информации
Виды преступлений в сфере компьютерной информации
Порядок проведения экспертизы вычислительной техники и носителей компьютерной информации с учетом нормативных правовых актов при расследовании компьютерных преступлений, правонарушений и инцидентов
Способы обнаружения и нейтрализации последствий вторжений в компьютерные системы
Методы анализа систем обеспечения информационной безопасности объектов информатизации на базе компьютерных систем в защищенном исполнении
Порядок подготовки научно-технических экспертных заключений по результатам выполненных работ по информационно-аналитической и технической экспертизе компьютерных систем
Методы проведения расследования компьютерных преступлений, правонарушений и инцидентов
Методы анализа остаточной информации и поиска следов для фиксации компьютерных инцидентов
Криптографические алгоритмы и особенности их программной реализации в компьютерных системах и сетях
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктуры
Организационные меры по защите информации в компьютерных системах и сетях

Другие характеристики-

3.4. Обобщенная трудовая функция
Наименование
Разработка программно-аппаратных средств защиты информации компьютерных систем и сетейКодD
Уровень квалификации8

Происхождение обобщенной трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Возможные наименования должностей, профессийГлавный специалист по защите информации
Разработчик программного обеспечения и приложений
Аналитик программного обеспечения и приложений

Требования к образованию и обучениюВысшее образование - специалитет или магистратура и дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности
или
Высшее образование - аспирантура (адъюнктура) и дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности
Требования к опыту практической работыНе менее пяти лет в области применения и анализа эффективности средств защиты информации компьютерных систем, в том числе на руководящих должностях не менее трех лет при наличии высшего образования - специалитета или магистратуры в области информационной безопасности
или
Не менее трех лет в области применения и анализа эффективности средств защиты информации компьютерных систем, в том числе на руководящих должностях не менее двух лет при наличии высшего образования - аспирантуры (адъюнктуры)
Особые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)
Другие характеристики-

Дополнительные характеристики

Наименование документа
Код
Наименование базовой группы, должности (профессии) или специальности
ОКЗ2519Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы
ЕКС-Главный специалист по технической защите информации
-Специалист по обеспечению безопасности информации в ключевых системах информационной инфраструктуры
ОКПДТР20911Главный специалист по защите информации
ОКСО2.10.05.01Компьютерная безопасность
2.10.04.01Информационная безопасность
2.10.05.02Информационная безопасность телекоммуникационных систем
2.10.05.03Информационной безопасности автоматизированных систем
2.10.05.04Информационно-аналитические системы безопасности
2.10.05.05Безопасность информационных технологий в правоохранительной сфере
2.10.05.06Криптография
2.10.05.07Противодействие техническим разведкам
2.10.06.01Информационная безопасность
2.10.07.01Информационная безопасность
ОКСВНК 7 05 13 19Методы и системы защиты информации и информационной безопасности

3.4.1. Трудовая функция
Наименование
Разработка требований к программно-аппаратным средствам защиты информации компьютерных систем и сетейКодD/01.8
Уровень (подуровень) квалификации8

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияОпределение угроз безопасности и их возможных источников в компьютерных системах и сетях
Определение каналов утечки информации в компьютерных системах и сетях
Разработка математических моделей, реализуемых в средствах защиты информации в компьютерных системах и сетях
Оценка эффективности реализуемых технических решений в компьютерных системах и сетях
Оценка технико-экономического уровня реализуемых технических решений в компьютерных системах и сетях
Выбор средств и методов защиты информации компьютерных систем и сетей

Необходимые уменияОбобщать научно-техническую литературу, нормативные и методические материалы в области защиты информации
Формировать модели угроз и модели нарушителя безопасности компьютерных систем
Выявлять наиболее целесообразные подходы к обеспечению защиты информации компьютерной системы
Разрабатывать частные политики безопасности компьютерных систем, в том числе политики управления доступом и информационными потоками
Применять национальные, межгосударственные и международные стандарты в области защиты информации для оценки защищенности компьютерной системы
Применять действующую законодательную базу в области обеспечения компьютерной безопасности
Читать нормативные и методические документы по информационной безопасности на английском языке
Осуществлять принятие решений о необходимости использования программно-аппаратных средств защиты информации

Необходимые знанияПорядок организации работ по защите информации в компьютерных системах и сетях
Методы и средства получения, обработки и передачи информации в операционных системах, системах управления базами данных и компьютерных сетях
Методы анализа безопасности компьютерных систем
Виды атак и механизмы их реализации в компьютерных системах
Методы выявления каналов утечки информации в компьютерных системах и сетях
Методы и средства защиты информации в компьютерных сетях, операционных системах и системах управления базами данных
Принципы построения средств защиты информации компьютерных систем
Формальные модели управления доступом в компьютерных системах и сетях
Криптографические алгоритмы и особенности их программной реализации в компьютерных системах и сетях
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктуры
Организационные меры по защите информации
Национальные, межгосударственные и международные стандарты в области защиты информации

Другие характеристики-

3.4.2. Трудовая функция
Наименование
Проектирование программно-аппаратных средств защиты информации компьютерных систем и сетейКодD/02.8
Уровень (подуровень) квалификации8

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияРазработка технических заданий, эскизных, технических и рабочих проектов работ по защите информации
Разработка планов и графиков проведения работ по защите информации
Анализ существующих методов и средств, применяемых для контроля и защиты информации
Разработка предложений по совершенствованию существующих методов и средств, применяемых для контроля и защиты информации, и повышению эффективности этой защиты
Разработка проектов программных и аппаратных средств защиты информации в соответствии с техническим заданием
Оценка технико-экономического уровня и эффективности предлагаемых и реализуемых технических решений
Проведение аттестации программ и алгоритмов на предмет соответствия требованиям защиты информации

Необходимые уменияПроводить исследования с целью нахождения наиболее целесообразных практических решений по обеспечению защиты информации
Применять отечественные стандарты в области защиты информации для проектирования средств защиты информации компьютерной системы
Разрабатывать архитектуру и интерфейсы средств защиты информации, процедуры восстановления работоспособности средств и систем защиты после сбоев
Подбирать и обобщать научно-техническую литературу, методические материалы по программным и аппаратным средствам и способам защиты информации, в том числе на английском языке

Необходимые знанияМетоды и средства получения, обработки и передачи информации в операционных системах, системах управления базами данных и компьютерных сетях
Виды атак и механизмы их реализации в компьютерных системах
Методы и средства защиты информации в компьютерных сетях, операционных системах и системах управления базами данных
Принципы построения систем защиты информации компьютерных систем, в том числе антивирусного программного обеспечения
Методы анализа безопасности компьютерных систем
Теоретико-числовые методы и алгоритмы, применяемые в средствах защиты информации
Формальные модели управления доступом
Принципы и методы проектирования программно-аппаратного обеспечения
Методологии и технологии разработки программного обеспечения
Принципы и методы управления проектами в области информационной безопасности
Криптографические алгоритмы и особенности их программной реализации
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктуры
Организационные меры по защите информации
Национальные, межгосударственные и международные стандарты в области защиты информации

Другие характеристики-

3.4.3. Трудовая функция
Наименование
Разработка и тестирование средств защиты информации компьютерных систем и сетейКодD/03.8
Уровень (подуровень) квалификации8

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияРазработка средств защиты информации в соответствии с техническим заданием
Исследование программно-аппаратных средств защиты информации в компьютерных системах
Разработка программно-аппаратных средств защиты информации в компьютерных системах
Отладка создаваемых средств защиты информации
Проведение аттестации программ и алгоритмов на предмет соответствия требованиям защиты информации
Разработка математических моделей безопасности компьютерных систем
Выполнение контрольных проверок работоспособности и эффективности систем и средств защиты информации

Необходимые уменияИспользовать приемы защитного программирования
Использовать приемы защиты от типичных атак на компьютерные системы
Применять методы и приемы отладки
Применять методы и средства тестирования

Необходимые знанияМетоды и средства получения, обработки и передачи информации в операционных системах, системах управления базами данных и компьютерных сетях
Методы и средства защиты информации в компьютерных сетях, операционных системах и системах управления базами данных
Методы анализа безопасности компьютерных систем
Принципы проектирования антивирусного программного обеспечения
Виды атак и механизмы их реализации в компьютерных системах
Принципы построения систем защиты информации компьютерных систем
Методологии и технологии разработки программного и аппаратного обеспечения
Криптографические алгоритмы и особенности их программной реализации
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктуры
Организационные меры по защите информации
Национальные, межгосударственные и международные стандарты в области защиты информации

Другие характеристики-

3.4.4. Трудовая функция
Наименование
Сопровождение разработки средств защиты информации компьютерных систем и сетейКодD/04.8
Уровень (подуровень) квалификации8

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияРазработка технических заданий, планов и графиков проведения работ по защите информации в соответствии с действующим нормативными и методическими документами
Разработка рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации
Составление и оформление разделов научно-технических отчетов
Определение потребности в средствах защиты информации, составление заявок на их приобретение с необходимыми обоснованиями и расчетами
Подготовка предложений по заключению соглашений и договоров с организациями, предоставляющими услуги в области защиты информации
Выполнение аттестации программ и алгоритмов на предмет соответствия требованиям защиты информации
Выполнение контрольных проверок работоспособности и эффективности систем и средств защиты информации
Анализ существующих методов и средств, применяемых для контроля и защиты информации
Разработка предложений по совершенствованию и повышению эффективности методов и средств, применяемых для контроля и защиты информации
Подготовка проектов нормативных и методических материалов, регламентирующих работу по защите информации
Разработка организационно-распорядительных документов по защите информации
Контроль за работой по оценке технико-экономического уровня разрабатываемых мер по защите информации
Методическое руководство работой по оценке технико-экономического уровня разрабатываемых мер по защите информации
Контроль за соблюдением установленного порядка выполнения работ, а также действующего законодательства Российской Федерации при решении вопросов, касающихся защиты информации
Организация проведения специальных исследований и контрольных проверок для выявления возможных каналов утечки информации

Необходимые уменияФормировать модели угроз и модели нарушителя безопасности компьютерных систем
Разрабатывать частные политики безопасности компьютерных систем, в том числе политики управления доступом и информационными потоками
Применять национальные, межгосударственные и международные стандарты в области защиты информации
Применять действующую законодательную базу в области обеспечения защиты информации
Читать нормативные и методические документы по информационной безопасности на английском языке

Необходимые знанияМетоды и средства получения, обработки и передачи информации
Методы выявления каналов утечки информации
Порядок организации работ по защите информации
Методы планирования и организации проведения работ по защите информации и обеспечению государственной тайны
Методы проведения специальных исследований и проверок, работ по защите информации
Методы и средства защиты информации в компьютерных сетях, операционных системах и системах управления базами данных
Методы анализа безопасности компьютерных систем
Принципы проектирования антивирусного программного обеспечения
Виды атак и механизмы их реализации в компьютерных системах
Принципы построения систем защиты информации компьютерных систем
Формальные модели управления доступом
Криптографические алгоритмы и особенности их программной реализации
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктуры
Организационные меры по защите информации
Национальные, межгосударственные и международные стандарты в области защиты информации

Другие характеристики-

3.5. Обобщенная трудовая функция
Наименование
Руководство разработкой программно-аппаратных средств защиты информации компьютерных систем и сетейКодE
Уровень квалификации8

Происхождение обобщенной трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Возможные наименования должностей, профессийНачальник отдела (лаборатории, сектора) по защите информации

Дополнительные характеристики

Наименование документа
Код
Наименование базовой группы, должности (профессии) или специальности
ОКЗ1330Руководители служб и подразделений в сфере информационно-коммуникационных технологий
ЕКСНачальник отдела (лаборатории, сектора) по технической защите информации
ОКПДТР46115Руководитель аналитической группы подразделения по комплексной защите информации
46155Руководитель группы подразделения по комплексной защите информации
ОКСО2.10.05.01Компьютерная безопасность
2.10.04.01Информационная безопасность
2.10.05.02Информационная безопасность телекоммуникационных систем
2.10.05.03Информационной безопасности автоматизированных систем
2.10.05.04Информационно-аналитические системы безопасности
2.10.05.05Безопасность информационных технологий в правоохранительной сфере
2.10.05.06Криптография
2.10.05.07Противодействие техническим разведкам
2.10.06.01Информационная безопасность
2.10.07.01Информационная безопасность
ОКСВНК 8 05 13 19Методы и системы защиты информации и информационной безопасности

3.5.1. Трудовая функция
Наименование
Руководство разработкой требований к программно-аппаратным средствам защиты информации компьютерных систем и сетейКодE/01.8
Уровень (подуровень) квалификации8

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияОрганизация разработки модели угроз безопасности и их возможных источников в компьютерных системах и сетях
Определение каналов утечки информации в компьютерных системах и сетях
Разработка математических моделей, реализуемых в средствах защиты информации в компьютерных системах и сетях
Оценка эффективности реализуемых технических решений в компьютерных системах и сетях
Оценка технико-экономического уровня реализуемых технических решений в компьютерных системах и сетях
Выбор средств и методов защиты информации компьютерных систем и сетей

Другие характеристики-

3.5.2. Трудовая функция
Наименование
Руководство проектированием программно-аппаратных средств защиты информации компьютерных систем и сетейКодE/02.8
Уровень (подуровень) квалификации8

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияОрганизация разработки технических заданий, эскизных, технических и рабочих проектов работ по защите информации
Разработка планов и графиков проведения работ по защите информации
Анализ существующих методов и средств, применяемых для контроля и защиты информации
Разработка предложений по совершенствованию существующих методов и средств, применяемых для контроля и защиты информации, и повышению эффективности этой защиты
Разработка проектов программных и аппаратных средств защиты информации в соответствии с техническим заданием
Оценка технико-экономического уровня и эффективности предлагаемых и реализуемых технических решений
Проведение аттестации программ и алгоритмов на предмет соответствия требованиям защиты информации

Другие характеристики-

3.5.3. Трудовая функция
Наименование
Руководство разработкой и тестированием средств защиты информации компьютерных систем и сетейКодE/03.8
Уровень (подуровень) квалификации8

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияКонтроль за разработкой средств защиты информации в соответствии с техническим заданием
Организация работ по исследованию программно-аппаратных средств защиты информации в компьютерных системах
Разработка программно-аппаратных средств защиты информации в компьютерных системах
Отладка создаваемых средств защиты информации
Организация аттестации программ и алгоритмов на предмет соответствия требованиям защиты информации
Разработка математических моделей безопасности компьютерных систем
Выполнение контрольных проверок работоспособности и эффективности систем и средств защиты информации

Другие характеристики-

3.5.4. Трудовая функция
Наименование
Руководство сопровождением разработки средств защиты информации компьютерных систем и сетейКодE/04.8
Уровень (подуровень) квалификации8

Происхождение трудовой функцииОригиналXЗаимствовано из оригинала

Код оригинала
Регистрационный номер профессионального стандарта

Трудовые действияКонтроль за разработкой технических заданий, планов и графиков проведения работ по защите информации в соответствии с действующим нормативными и методическими документами
Разработка рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации
Составление и оформление разделов научно-технических отчетов
Определение потребности в средствах защиты информации, составление заявок на их приобретение с необходимыми обоснованиями и расчетами
Заключение соглашений и договоров с организациями, предоставляющими услуги в области защиты информации
Выполнение аттестации программ и алгоритмов на предмет соответствия требованиям защиты информации
Организация контрольных проверок работоспособности и эффективности систем и средств защиты информации
Анализ существующих методов и средств, применяемых для контроля и защиты информации
Разработка предложений по совершенствованию и повышению эффективности методов и средств, применяемых для контроля и защиты информации
Подготовка проектов нормативных и методических материалов, регламентирующих работу по защите информации
Разработка организационно-распорядительных документов по защите информации
Контроль за работой по оценке технико-экономического уровня разрабатываемых мер по защите информации
Методическое руководство работой по оценке технико-экономического уровня разрабатываемых мер по защите информации
Контроль за соблюдением установленного порядка выполнения работ, а также действующего законодательства Российской Федерации при решении вопросов, касающихся защиты информации
Организация проведения специальных исследований и контрольных проверок для выявления возможных каналов утечки информации

Другие характеристики-

IV. Сведения об организациях - разработчиках профессионального стандарта

4.1. Ответственная организация-разработчик
Ассоциация защиты информации, город Москва
ПрезидентЛось Владимир Павлович

4.2. Наименования организаций-разработчиков
1АНО ДПО центр повышения квалификации "АИС", город Москва
2Ассоциация предприятий компьютерных и информационных технологий, город Москва
3ФГБУ "ВНИИ труда" Минтруда России, город Москва
4ФУМО в системе высшего образования по УГСНП "Информационная безопасность", город Москва
5Академия ФСБ России, г. Москва