МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ
Москва
20 июля 2022 г. № 425н
Об утверждении профессионального стандарта "Специалист по автоматизации информационно-аналитической деятельности"
Зарегистрирован Минюстом России 22 августа 2022 г.
Регистрационный № 69718
В соответствии с пунктом 16 Правил разработки и утверждения профессиональных стандартов, утвержденных постановлением Правительства Российской Федерации от 22 января 2013 г. № 23 (Собрание законодательства Российской Федерации, 2013, № 4, ст. 293; 2014, № 39, ст. 5266), приказываю:
1. Утвердить прилагаемый профессиональный стандарт "Специалист по автоматизации информационно-аналитической деятельности".
2. Признать утратившим силу приказ Министерства труда и социальной защиты Российской Федерации от 9 ноября 2016 г. № 611н "Об утверждении профессионального стандарта "Специалист по автоматизации информационно-аналитической деятельности в сфере безопасности" (зарегистрирован Министерством юстиции Российской Федерации 22 ноября 2016 г., регистрационный № 44398).
3. Установить, что настоящий приказ вступает в силу с 1 марта 2023 г. и действует до 1 марта 2029 г.
Министр А.О.Котяков
УТВЕРЖДЕН
приказом Министерства труда
и социальной защиты
Российской Федерации
от 20 июля 2022 г. № 425н
ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ
Специалист по автоматизации информационно-аналитической деятельности
841
Регистрационный номер
Содержание
I. Общие сведения
II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности)
III. Характеристика обобщенных трудовых функций
3.1. Обобщенная трудовая функция "Обслуживание информационно-аналитических систем в защищенном исполнении в процессе эксплуатации"
3.2. Обобщенная трудовая функция "Решение задач автоматизации информационно-аналитической деятельности с использованием информационно-аналитических систем в защищенном исполнении"
3.3. Обобщенная трудовая функция "Проектирование информационно-аналитических систем в защищенном исполнении"
3.4. Обобщенная трудовая функция "Проведение исследований в области эффективных технологий автоматизации информационно-аналитической деятельности"
IV. Сведения об организациях - разработчиках профессионального стандарта
I. Общие сведения
Автоматизация информационно-аналитической деятельности (далее - АИАД)06.031
(наименование вида профессиональной деятельности)Код
Основная цель вида профессиональной деятельности:
Повышение эффективности поддержки процессов принятия решений за счет создания и применения информационно-аналитических систем (далее - ИАС) в защищенном исполнении
Группа занятий:
1223Руководители подразделений по научным исследованиям и разработкам2519Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы
2529Специалисты по базам данных и сетям, не входящие в другие группы3513Специалисты-техники по компьютерным сетям и системам
(код ОКЗ 1 )
(наименование)
(код ОКЗ)
(наименование)
Отнесение к видам экономической деятельности:
62.09Деятельность, связанная с использованием вычислительной техники и информационных технологий, прочая
(код ОКВЭД 2 )
(наименование вида экономической деятельности)
______________________________
1 Общероссийский классификатор занятий.
2 Общероссийский классификатор видов экономической деятельности.
II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности)
Обобщенные трудовые функцииТрудовые функции
коднаименованиеуровень квалификациинаименованиекодуровень (подуровень) квалификации
A
Обслуживание ИАС в защищенном исполнении в процессе эксплуатации5
Проведение технического обслуживания ИАСA/01.55
Ведение технической документации, связанной с эксплуатацией ИАСA/02.55
Обеспечение защиты информации при выводе из эксплуатации ИАСA/03.55
B
Решение задач АИАД с использованием ИАС в защищенном исполнении6
Автоматизированная информационно-аналитическая поддержка процессов принятия решенийB/01.66
Решение типичных задач обработки информации в ИАСB/02.66
Решение типичных задач анализа информации в ИАСB/03.66
Настройка ИАС для решения задач в сфере профессиональной деятельностиB/04.66
Обеспечение функционирования ИАСB/05.66
Обеспечение функционирования средств защиты информации в ИАСB/06.66
Управление работой коллектива информационно-аналитических работников и специалистов по созданию и эксплуатации ИАСB/07.66
Разработка нормативных, методических, организационно-распорядительных документов, регламентирующих функционирование ИАСB/08.66
Организация работ по выполнению в ИАС требований защиты информации ограниченного доступаB/09.66
C
Проектирование ИАС в защищенном исполнении7
Проведение предпроектного обследования служебной деятельности и информационных потребностей автоматизируемых подразделенийC/01.77
Выбор технологии и основных компонентов обеспечивающей части создаваемых ИАСC/02.77
Разработка проектных документов на создаваемые ИАСC/03.77
Проектирование обеспечивающей части ИАСC/04.77
Исследование эффективности ИАСC/05.77
D
Проведение исследований в области эффективных технологий АИАД8
Анализ и обобщение результатов научных исследований и разработок в области технологий АИАДD/01.88
Моделирование и исследование технологий АИАДD/02.88
Выработка и внедрение научно обоснованных решений, повышающих эффективность технологий АИАДD/03.88
III. Характеристика обобщенных трудовых функций
3.1. Обобщенная трудовая функция
Наименование
Обслуживание ИАС в защищенном исполнении в процессе эксплуатацииКодA
Уровень квалификации5
Происхождение обобщенной трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Возможные наименования должностей, профессийТехник по обслуживанию информационно-аналитических систем
Требования к образованию и обучениюСреднее профессиональное образование - программы подготовки специалистов среднего звена по профилю деятельности
Требования к опыту практической работы-
Особые условия допуска к работе-
Другие характеристикиРекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности
Дополнительные характеристики
Наименование документа
Код
Наименование базовой группы, должности (профессии) или специальности
ОКЗ3513Специалисты-техники по компьютерным сетям и системам
ЕКС 3 -Техник по защите информации
ОКПДТР 4 27032Техник по защите информации
ОКСО 5 2.10.02.01Организация и технология защиты информации
2.10.02.02Информационная безопасность телекоммуникационных систем
2.10.02.03Информационная безопасность автоматизированных систем
______________________________
3 Единый квалификационный справочник должностей руководителей, специалистов и служащих.
4 Общероссийский классификатор профессий рабочих, должностей служащих и тарифных разрядов.
5 Общероссийский классификатор специальностей по образованию.
3.1.1. Трудовая функция
НаименованиеПроведение технического обслуживания ИАС
Код
A/01.5Уровень (подуровень) квалификации
5
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияПроверка работоспособности ИАС
Контроль соответствия конфигурации системы защиты информации ИАС ее эксплуатационной документации
Контроль стабильности характеристик системы защиты информации ИАС
Необходимые уменияКонфигурировать параметры системы защиты информации ИАС в соответствии с ее эксплуатационной документацией
Обнаруживать и устранять неисправности системы защиты информации ИАС согласно эксплуатационной документации
Производить монтаж и диагностику компонентов ИАС
Использовать типовые криптографические средства защиты информации, в том числе средства электронной подписи
Необходимые знанияТиповые средства и методы защиты информации в локальных и глобальных вычислительных сетях
Базовая конфигурация системы защиты информации ИАС
Особенности применения программных и программно-аппаратных средств защиты информации в ИАС
Типовые средства, методы и протоколы идентификации, аутентификации и авторизации
Нормативные правовые акты Российской Федерации в области защиты информации
Организационные меры по защите информации
Другие характеристики-
3.1.2. Трудовая функция
НаименованиеВедение технической документации, связанной с эксплуатацией ИАС
Код
A/02.5Уровень (подуровень) квалификации
5
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияВедение документов учета, обработки, хранения и передачи информации ограниченного доступа
Информирование персонала об угрозах безопасности информации
Информирование персонала о правилах эксплуатации системы защиты ИАС и отдельных средств защиты информации
Ведение протоколов и журналов учета при изменении конфигурации систем защиты информации ИАС
Ведение протоколов и журналов учета при осуществлении мониторинга систем защиты информации ИАС
Ведение протоколов и журналов учета при осуществлении аудита систем защиты информации автоматизированных систем
Подготовка сведений о необходимости присвоения категорий значимости для объекта критической информационной инфраструктуры, на котором используется ИАС, и направление в письменном виде этих сведений в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, по утвержденной им форме
Необходимые уменияОформлять документацию по регламентации мероприятий и оказанию услуг в области защиты информации
Оформлять техническую документацию в соответствии с нормативными правовыми актами в области защиты информации
Необходимые знанияНормативные правовые акты в области защиты информации
Основные методические и руководящие документы федеральных органов исполнительной власти, уполномоченных в области обеспечения информационной безопасности, безопасности информации в ключевых системах информационной инфраструктуры, противодействия техническим разведкам и технической защиты информации
Эксплуатационная и проектная документация на ИАС
Основные методы организации и проведения технического обслуживания технических средств ИАС
Организационные меры по защите информации
Другие характеристики-
3.1.3. Трудовая функция
НаименованиеОбеспечение защиты информации при выводе из эксплуатации ИАС
Код
A/03.5Уровень (подуровень) квалификации
5
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияВключение в организационно-распорядительные документы по защите информации процедур уничтожения (стирания) информации на машинных носителях ИАС, а также контроля уничтожения (стирания) информации
Уничтожение (стирание) информации на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации ИАС, а также контроль уничтожения (стирания)
Физическое уничтожение машинных носителей информации, обрабатываемой в ИАС
Архивирование информации, обрабатываемой ИАС
Необходимые уменияИспользовать программные средства для архивирования информации
Использовать программные и программно-аппаратные средства для уничтожения (стирания) информации и носителей информации
Использовать типовые криптографические средства защиты информации, в том числе электронную подпись
Необходимые знанияПроцедуры архивирования информации, обрабатываемой ИАС
Назначение и принципы работы основных узлов современных технических средств информатизации
Методы организации технического обслуживания и ремонта компонентов ИАС
Процедуры уничтожения (стирания) информации на машинных носителях, а также контроля уничтожения (стирания) информации
Нормативные правовые акты в области защиты информации
Основные методические и руководящие документы уполномоченных федеральных органов исполнительной власти по защите информации
Другие характеристики-
3.2. Обобщенная трудовая функция
Наименование
Решение задач АИАД с использованием ИАС в защищенном исполненииКодB
Уровень квалификации6
Происхождение обобщенной трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Возможные наименования должностей, профессийИнженер информационно-аналитического подразделения
Системный аналитик
Требования к образованию и обучениюВысшее образование - бакалавриат
Требования к опыту практической работы-
Особые условия допуска к работеНаличие допуска к государственной тайне 6 (при необходимости)
Другие характеристикиРекомендуется дополнительное профессиональное образование - программы повышения квалификации в области АИАД
______________________________
6 Закон Российской Федерации от 21 июля 1993 г. № 5485-1 "О государственной тайне" (Российская газета, 1993, 21 сентября; Собрание законодательства Российской Федерации, 1997, № 41, ст. 4673; 2021, № 24, ст. 4188).
Дополнительные характеристики
Наименование документа
Код
Наименование базовой группы, должности (профессии) или специальности
ОКЗ2529Специалисты по базам данных и сетям, не входящие в другие группы
ЕКС-Директор (начальник) вычислительного (информационно-вычислительного) центра
-Начальник отдела (лаборатории, сектора) по защите информации
-Аналитик
-Инженер по научно-технической информации
-Инженер-программист (программист)
-Специалист по защите информации
ОКПДТР24392Научный сотрудник (в области информатики и вычислительной техники)
24702Начальник отдела (компьютерного обеспечения)
26579Специалист по защите информации
40064Администратор баз данных
42843Инженер - системный программист
46115Руководитель аналитической группы подразделения по комплексной защите информации
ОКСО2.10.03.01Информационная безопасность
3.2.1. Трудовая функция
НаименованиеАвтоматизированная информационно-аналитическая поддержка процессов принятия решений
Код
B/01.6Уровень (подуровень) квалификации
6
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияФормализация задач автоматизированной информационно-аналитической поддержки процессов принятия решений в сфере безопасности в конкретной предметной области
Мониторинг и ситуационный анализ обстановки в сфере безопасности в конкретной предметной области, в том числе на базе ситуационных центров и геоинформационных автоматизированных систем
Выполнение задач прогнозирования, планирования, выработки решений при различной априорной неопределенности имеющейся информации
Оценка эффективности и качества в задачах прогнозирования, планирования, принятия решений при различной априорной неопределенности имеющейся информации
Необходимые уменияРазрабатывать формализованные модели, методы и алгоритмы решения типичных задач автоматизированной информационно-аналитической поддержки процессов принятия решений
Применять методы и средства мониторинга и ситуационного анализа обстановки на базе ситуационных центров и геоинформационных автоматизированных систем
Использовать современные модели и методы измерения, прогнозирования, планирования, принятия решений при выполнении задач поддержки процессов принятия решений
Оценивать эффективность и качество прогнозирования, планирования, принятия решений при различной априорной неопределенности имеющейся информации
Необходимые знанияМетодологические основы теории принятия решений, теории измерений, теории прогнозирования и планирования
Способы измерения свойств объектов предметной области
Структура, принципы построения и функционирования ситуационных центров
Основы построения и функционирования геоинформационных автоматизированных систем
Методы оценки эффективности и качества в задачах прогнозирования, планирования, принятия решений при различной априорной неопределенности имеющейся информации
Методы теории вероятностей, теории случайных процессов и математической статистики
Роль и место информационно-аналитической деятельности в системах организационного управления
Методологические основы информационно-аналитической деятельности
Принципы организации информационно-аналитической деятельности
Способы формирования описаний объектов и классов объектов предметной области
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Другие характеристики-
3.2.2. Трудовая функция
НаименованиеРешение типичных задач обработки информации в ИАС
Код
B/02.6Уровень (подуровень) квалификации
6
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияРешение теоретико-вероятностных и статистических задач на базе ИАС
Решения типовых задач обработки информации в ИАС
Решение задач распределенной обработки данных в распределенных ИАС
Необходимые уменияИспользовать современные модели и методы измерения, прогнозирования, планирования, принятия решений в профессиональной области
Строить алгоритмы решения типичных задач обработки информации в ИАС
Разрабатывать программы реализации в ИАС алгоритмов решения типичных задач обработки информации
Применять общенаучные методики, характерные для теории распределенных систем, при решении конкретных задач обработки информации
Необходимые знанияМетодологические основы теории принятия решений, теории измерений, теории прогнозирования и планирования
Способы измерения свойств объектов предметной области
Методы теории вероятностей, теории случайных процессов и математической статистики
Методы оценки эффективности и качества в задачах прогнозирования, планирования, принятия решений при различной априорной неопределенности имеющейся информации
Методологические основы, методы и средства построения распределенных ИАС
Системы распределенной обработки данных, используемые в ИАС
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Другие характеристики-
3.2.3. Трудовая функция
НаименованиеРешение типичных задач анализа информации в ИАС
Код
B/03.6Уровень (подуровень) квалификации
6
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияВыдвижение гипотез, определение границ их применения и подтверждение или опровержение их на практике в процессе информационно-аналитической деятельности
Решение типичных задач анализа информации в ИАС
Интерпретация профессионального смысла получаемых формальных результатов
Необходимые уменияПроверять гипотезы и границы их применения в задачах анализа информации в ИАС
Разрабатывать и применять математические модели и методы решения задач анализа информации в ИАС, создавая соответствующее программное и математическое обеспечение
Строить алгоритмы решения типичных задач анализа информации в ИАС и создавать программы их реализации
Представлять результаты решения аналитических задач в стандартном виде
Интерпретировать профессиональный смысл получаемых результатов анализа информации в ИАС
Необходимые знанияМетодологические основы теории принятия решений, теории измерений, теории прогнозирования и планирования
Способы измерения свойств объектов предметной области
Методы теории вероятностей, теории случайных процессов и математической статистики
Математические модели, методы и алгоритмы решения типичных задач анализа информации в ИАС
Программное обеспечение процесса решения задач анализа информации в ИАС
Методические подходы к интерпретации профессионального смысла получаемых результатов анализа информации в ИАС
Методы оценки эффективности и качества в задачах прогнозирования, планирования, принятия решений при различной априорной неопределенности имеющейся информации
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Другие характеристики-
3.2.4. Трудовая функция
Наименование
Настройка ИАС для решения задач в сфере профессиональной деятельностиКодB/04.6Уровень (подуровень) квалификации6
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияНастройка ИАС для решения задач распределенной обработки информации
Настройка ИАС для решения информационно-аналитических задач
Настройка ИАС для поддержки процессов организационного управления
Необходимые уменияРешать задачи построения и эксплуатации распределенных автоматизированных систем обработки данных
Применять ИАС в информационно-аналитической деятельности
Применять ИАС в процессах организационного управления
Применять общенаучные методики, характерные для теории распределенных систем, при решении конкретных задач информационно-аналитической деятельности
Сопровождать ИАС, локальные сети
Необходимые знанияМетодологические основы, методы и средства построения ИАС
Системы распределенной обработки данных, используемые в ИАС
Роль и место информационно-аналитической деятельности в системах организационного управления
Методологические основы информационно-аналитической деятельности
Методологические основы организационного управления
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Другие характеристики-
3.2.5. Трудовая функция
НаименованиеОбеспечение функционирования ИАС
Код
B/05.6Уровень (подуровень) квалификации
6
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияНаладка ИАС на всех этапах их жизненного цикла
Обслуживание ИАС на всех этапах их жизненного цикла
Восстановление работоспособности ИАС при внештатных ситуациях
Необходимые уменияУстанавливать корреспондентские отношения с источниками информации
Пользоваться вычислительными системами и базами данных в телекоммуникационном режиме и работать в глобальных компьютерных сетях
Осуществлять наладку компонентов обеспечивающей части ИАС на всех этапах их жизненного цикла
Производить обслуживание компонентов обеспечивающей части ИАС на всех этапах их жизненного цикла
Восстанавливать работоспособность компонентов обеспечивающей части ИАС при внештатных ситуациях
Применять защищенные протоколы, межсетевые экраны, средства обнаружения вторжений в компьютерные сети
Осуществлять меры противодействия нарушениям сетевой безопасности с использованием программных и программно-аппаратных средств защиты информации
Необходимые знанияНормативная база, регламентирующая создание и эксплуатацию специальных ИАС
Назначение и классификация информационных и аналитических систем, систем управления
Структуры функциональной и обеспечивающих частей специальных ИАС
Принципы эксплуатации и сопровождения ИАС
Программные и программно-аппаратные средства защиты информации
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Другие характеристики-
3.2.6. Трудовая функция
НаименованиеОбеспечение функционирования средств защиты информации в ИАС
Код
B/06.6Уровень (подуровень) квалификации
6
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияНастройка, эксплуатация, обслуживание средств защиты информации на всех этапах жизненного цикла ИАС
Восстановление работоспособности средств защиты информации ИАС при внештатных ситуациях
Подготовка проектов нормативно-распорядительных документов (приказов, указаний, инструкций) по вопросам эксплуатации средств защиты информации ИАС
Необходимые уменияНастраивать и обслуживать средства защиты информации на всех этапах жизненного цикла ИАС
Восстанавливать средства защиты информации ИАС в полном объеме
Применять защищенные протоколы, межсетевые экраны, средства обнаружения вторжений в компьютерные сети
Осуществлять меры противодействия нарушениям сетевой безопасности с использованием программных и программно-аппаратных средств защиты информации
Использовать средства защиты, предоставляемые системами управления базами данных
Готовить проекты нормативно-распорядительных документов по вопросам эксплуатации средств защиты информации ИАС
Необходимые знанияНормативная база, регламентирующая создание и эксплуатацию ИАС
Назначение и классификация информационных и аналитических систем, систем управления
Методы настройки, обслуживания и восстановления средств защиты информации на всех этапах жизненного цикла ИАС
Структуры функциональной и обеспечивающих частей ИАС
Принципы эксплуатации и сопровождения ИАС
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Другие характеристики-
3.2.7. Трудовая функция
НаименованиеУправление работой коллектива информационно-аналитических работников и специалистов по созданию и эксплуатации ИАС
Код
B/07.6Уровень (подуровень) квалификации
6
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияПостановка задач коллективу информационно-аналитических работников по созданию и эксплуатации ИАС
Контроль работы специалистов по созданию и эксплуатации ИАС
Оценка качества и полноты решения задач специалистами по созданию и эксплуатации средств защиты информации в ИАС; подведение итогов
Необходимые уменияРаботать в коллективе, принимать управленческие решения и оценивать их эффективность
Организовывать работу информационно-аналитического подразделения
Организовывать процессы создания и эксплуатации ИАС
Организовывать процессы создания и эксплуатации средств защиты ИАС
Необходимые знанияНаучные основы, цели, принципы, методы и технологии управленческой деятельности
Принципы и методы организации работы в информационно-аналитическом подразделении
Принципы и методы организации работы специалистов по созданию и эксплуатации ИАС
Принципы и методы организации работы специалистов по созданию и эксплуатации средств защиты в ИАС
Основные средства и способы обеспечения информационной безопасности, принципы построения систем защиты информации
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Другие характеристики-
3.2.8. Трудовая функция
Наименование
Разработка нормативных, методических, организационно-распорядительных документов, регламентирующих функционирование ИАСКодB/08.6
Уровень (подуровень) квалификации6
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияРазработка нормативных документов, регламентирующих функционирование ИАС
Разработка методических документов, регламентирующих функционирование ИАС
Разработка организационно-распорядительных документов, регламентирующих функционирование ИАС
Необходимые уменияПрименять на практике требования нормативно-распорядительных документов (приказы, указания, инструкции) по вопросам создания и эксплуатации ИАС
Использовать в процессе работы нормативные документы, регламентирующие функционирование ИАС
Необходимые знанияНормативная база, регламентирующая создание и эксплуатацию ИАС
Назначение и классификация информационных и аналитических систем, систем управления
Основные методы организационного обеспечения процесса разработки документов, регламентирующих функционирование ИАС
Основные средства и способы обеспечения информационной безопасности, принципы построения систем защиты информации
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Другие характеристики-
3.2.9. Трудовая функция
Наименование
Организация работ по выполнению в ИАС требований защиты информации ограниченного доступаКодB/09.6
Уровень (подуровень) квалификации6
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияФормирование комплекса мер (принципов, правил, процедур, практических приемов, методов, средств) для защиты в ИАС информации ограниченного доступа
Применение защищенных протоколов, межсетевых экранов и средств обнаружения вторжений для защиты информации в сетях
Разработка моделей угроз и моделей нарушителя безопасности компьютерных систем
Разработка частных политик безопасности компьютерных систем, в том числе политик управления доступом и информационными потоками
Необходимые уменияКлассифицировать защищаемую информацию по видам тайны и степеням конфиденциальности
Классифицировать и оценивать угрозы информационной безопасности для объекта информатизации
Организовывать реализацию мер противодействия нарушениям сетевой безопасности с использованием различных программных и аппаратных средств защиты
Определять методы управления доступом, типы доступа и правила разграничения доступа
Определять типы субъектов доступа и объектов доступа, являющихся объектами защиты
Организовывать процесс применения защищенных протоколов, межсетевых экранов, средств обнаружения вторжений для защиты информации в сетях
Организовывать процесс применения отечественных и зарубежных стандартов в области защиты информации для проектирования, разработки и оценки защищенности компьютерных систем
Необходимые знанияИсточники и классификация угроз информационной безопасности
Принципы функционирования автоматизированных систем поддержки документооборота и их безопасности
Основные средства и способы обеспечения информационной безопасности, принципы построения систем защиты информации
Основные методы организационного обеспечения информационной безопасности ИАС
Основные виды угроз безопасности операционных систем
Защитные механизмы и средства обеспечения безопасности операционных систем
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Другие характеристики-
3.3. Обобщенная трудовая функция
НаименованиеПроектирование ИАС в защищенном исполнении
Код
C
Уровень квалификации
7
Происхождение обобщенной трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Возможные наименования должностей, профессийСистемный аналитик
Инженер - системный программист
Дизайнер баз данных
Инженер по защите информации II категории
Инженер по защите информации I категории
Требования к образованию и обучениюВысшее образование - специалитет или магистратура в области информационной безопасности
Требования к опыту практической работыДля должностей без категорий - опыт работы не требуется
Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года
Особые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)
Другие характеристикиРекомендуется дополнительное профессиональное образование - программы повышения квалификации в области проектирования ИАС
Дополнительные характеристики
Наименование документа
Код
Наименование базовой группы, должности (профессии) или специальности
ОКЗ2519Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы
ЕКС-Аналитик
-Инженер по научно-технической информации
-Инженер-программист (программист)
-Инженер по автоматизации и механизации производственных процессов
-Начальник отдела (лаборатории, сектора) по защите информации
-Специалист по защите информации
ОКПДТР22567Инженер по защите информации
24392Научный сотрудник (в области информатики и вычислительной техники)
26579Специалист по защите информации
42843Инженер - системный программист
44901Начальник самостоятельного отдела (лаборатории) (конструкторского, исследовательского, расчетного, экспериментального)
ОКСО2.10.04.01Информационная безопасность
2.10.05.01Компьютерная безопасность
2.10.05.02Информационная безопасность телекоммуникационных систем
2.10.05.03Информационная безопасность автоматизированных систем
2.10.05.04Информационно-аналитические системы безопасности
2.10.05.05Безопасность информационных технологий в правоохранительной сфере
2.10.05.06Криптография
2.10.05.07Противодействие техническим разведкам
3.3.1. Трудовая функция
НаименованиеПроведение предпроектного обследования служебной деятельности и информационных потребностей автоматизируемых подразделений
Код
C/01.7Уровень (подуровень) квалификации
7
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияРеализация типовых методик изучения служебной деятельности автоматизируемых подразделений
Изучение процессов функционирования автоматизируемых подразделений в целях определения их информационных потребностей
Подготовка проектов нормативно-распорядительных документов (приказов, указаний, инструкций) по вопросам создания и эксплуатации ИАС
Необходимые уменияПроизводить изучение служебной деятельности автоматизируемых подразделений
Выявлять информационные потребности автоматизируемых подразделений
Производить формализацию предметной области с целью создания ИАС
Составлять техническое задание на разработку ИАС
Готовить проектную документацию на создаваемые ИАС
Необходимые знанияНормативная база, регламентирующая создание и эксплуатацию ИАС
Назначение и классификация информационных и аналитических систем, систем управления
Инструкции по организации обследования автоматизируемых подразделений
Специфические особенности функционирования подразделений, подлежащих автоматизации
Структуры функциональной и обеспечивающих частей ИАС
Методы проведения предпроектного обследования при разработке ИАС
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Другие характеристики-
3.3.2. Трудовая функция
НаименованиеВыбор технологии и основных компонентов обеспечивающей части создаваемых ИАС
Код
C/02.7Уровень (подуровень) квалификации
7
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияФормирование функциональной части ИАС
Формирование технологии функционирования ИАС
Формирование конфигурации и состава обеспечивающей части ИАС
Формирование комплекса мер защиты информации при создании ИАС
Необходимые уменияСтроить инфологическую модель предметной области
Описывать функциональную часть ИАС
Выбирать эффективную технологию функционирования ИАС на базе моделирования
Производить сравнительный анализ вариантов конфигураций и состава обеспечивающей части ИАС
Классифицировать защищаемую информацию по видам тайны и степеням конфиденциальности
Классифицировать и оценивать угрозы информационной безопасности для объекта информатизации
Выбирать состав комплекса средств защиты информации в ИАС
Необходимые знанияСредства и методы хранения и передачи информации
Принципы построения защищенных телекоммуникационных систем
Нормативная база, регламентирующая создание и эксплуатацию ИАС
Назначение и классификация информационных и аналитических систем, систем управления
Структура функциональной и обеспечивающих частей ИАС
Методы проектирования ИАС
Основные средства и способы обеспечения информационной безопасности, принципы построения систем защиты информации
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Другие характеристики-
3.3.3. Трудовая функция
НаименованиеРазработка проектных документов на создаваемые ИАС
Код
C/03.7Уровень (подуровень) квалификации
7
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияРазработка технических заданий на проектирование ИАС
Подготовка проектной документации на создаваемые ИАС
Разработка проектных документов на средства защиты информации создаваемых ИАС
Необходимые уменияГотовить проекты технических заданий на проектирование ИАС
Готовить проекты нормативно-распорядительных документов (приказов, указаний, инструкций) по вопросам создания и эксплуатации ИАС
Классифицировать защищаемую информацию по видам тайны и степеням конфиденциальности
Классифицировать и оценивать угрозы информационной безопасности для объекта информатизации
Составлять эксплуатационную и проектную документацию на систему защиты информации
Необходимые знанияНормативная база, регламентирующая создание и эксплуатацию ИАС
Назначение и классификация информационных и аналитических систем, систем управления
Структура функциональной и обеспечивающих частей ИАС
Методы проектирования ИАС
Принципы эксплуатации и сопровождения ИАС
Источники и классификация угроз информационной безопасности
Основные средства и способы обеспечения информационной безопасности, принципы построения систем защиты информации
Национальные, межгосударственные и международные стандарты в области информационной безопасности
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Другие характеристики-
3.3.4. Трудовая функция
НаименованиеПроектирование обеспечивающей части ИАС
Код
C/04.7Уровень (подуровень) квалификации
7
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияПроектирование информационно-лингвистического обеспечения ИАС
Проектирование программного и математического обеспечения ИАС
Проектирование технического обеспечения ИАС
Необходимые уменияРазрабатывать проекты информационно-лингвистического обеспечения
Работать с интегрированной средой разработки программного обеспечения
Формализовывать предметную область с целью создания баз данных и экспертных систем
Разрабатывать проекты программного обеспечения ИАС
Разрабатывать проекты математического обеспечения ИАС
Разрабатывать проекты технического обеспечения ИАС
Необходимые знанияОбщие сведения о методах проектирования, документирования, разработки, тестирования и отладки компонентов обеспечивающей части ИАС
Основные модели данных, модели представления знаний и программные средства работы с ними
Логико-лингвистические основы обработки данных и знаний в ИАС
Принципы проектирования реляционных баз данных
Основные функциональные возможности современных систем управления базами данных
Структуры функциональной и обеспечивающих частей ИАС
Методы проектирования ИАС
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Другие характеристики-
3.3.5. Трудовая функция
НаименованиеИсследование эффективности ИАС
Код
C/05.7Уровень (подуровень) квалификации
7
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияФормирование основных показателей и критериев эффективности ИАС
Оценка эффективности ИАС методами моделирования
Оценка эффективности средств защиты информации в ИАС методами моделирования
Необходимые уменияРешать задачи исследования и оценки эффективности ИАС методами моделирования
Применять языковые, программные и аппаратные средства исследования эффективности технологических процессов обработки информации в ИАС
Классифицировать и оценивать угрозы информационной безопасности для объекта информатизации
Необходимые знанияМетоды оценки эффективности и качества в задачах прогнозирования, планирования, принятия решений при различной априорной неопределенности имеющейся информации
Методы теории вероятностей, теории случайных процессов и математической статистики
Методологические основы, методы и средства математического моделирования ИАС
Критерии и показатели эффективности ИАС
Основные средства и способы обеспечения информационной безопасности, принципы построения систем защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Другие характеристики-
3.4. Обобщенная трудовая функция
НаименованиеПроведение исследований в области эффективных технологий АИАД
Код
DУровень квалификации
8
Происхождение обобщенной трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Возможные наименования должностей, профессийНачальник научно-исследовательского подразделения
Руководитель информационно-аналитического подразделения
Главный (ведущий) научный сотрудник
Главный специалист
Научный консультант
Требования к образованию и обучениюВысшее образование - специалитет или магистратура в области информационной безопасности и дополнительное профессиональное образование - программы повышения квалификации в области автоматизации информационно-аналитической деятельности
или
Высшее образование - аспирантура (адъюнктура) и дополнительное профессиональное образование - программы повышения квалификации в области автоматизации информационно-аналитической деятельности
Требования к опыту практической работыНе менее пяти лет в составе коллективов по выполнению научно-исследовательских и (или) опытно-конструкторских работ в области АИАД (для имеющих высшее образование - специалитет или магистратура в области информационной безопасности)
Не менее двух лет в составе коллективов по выполнению научно-исследовательских и (или) опытно-конструкторских работ в области АИАД (для имеющих высшее образование - аспирантура (адъюнктура)
Особые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)
Другие характеристики-
Дополнительные характеристики
Наименование документа
Код
Наименование базовой группы, должности (профессии) или специальности
ОКЗ1223Руководители подразделений по научным исследованиям и разработкам
ЕКС-Директор (начальник) вычислительного (информационно-вычислительного) центра
-Главный научный сотрудник
-Ведущий научный сотрудник
Заведующий (начальник) научно-исследовательским отделом (лабораторией) учреждения; заведующий (начальник) научно-исследовательским сектором (лабораторией), входящим в состав научно-исследовательского отдела (отделения, лаборатории) института
-Начальник отдела (лаборатории, сектора) по защите информации
ОКПДТР20911Главный специалист по защите информации
24392Научный сотрудник (в области информатики и вычислительной техники)
24702Начальник отдела (компьютерного обеспечения)
44664Начальник научно-исследовательского подразделения, в состав которого входят научно-исследовательские отделы и лаборатории
44899Начальник самостоятельного научно-исследовательского отдела (лаборатории, бюро, группы) по комплексной защите информации
46115Руководитель аналитической группы подразделения по комплексной защите информации
ОКСО2.10.04.01Информационная безопасность
2.10.05.01Компьютерная безопасность
2.10.05.02Информационная безопасность телекоммуникационных систем
2.10.05.03Информационная безопасность автоматизированных систем
2.10.05.04Информационно-аналитические системы безопасности
2.10.05.05Безопасность информационных технологий в правоохранительной сфере
2.10.05.06Криптография
2.10.05.07Противодействие техническим разведкам
2.10.06.01Информационная безопасность
2.10.07.01Информационная безопасность
ОКСВНК 7 05 13 17Теоретические основы информатики
05 13 18Математическое моделирование, численные методы и комплексы программ
05 13 19Методы и системы защиты информации, информационная безопасность
______________________________
7 Общероссийский классификатор специальностей высшей научной квалификации.
3.4.1. Трудовая функция
НаименованиеАнализ и обобщение результатов научных исследований и разработок в области технологий АИАД
Код
D/01.8Уровень (подуровень) квалификации
8
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияОбработка, анализ и систематизация научно-технической информации в области эффективных технологий АИАД
Анализ современных тенденций развития технологий АИАД
Изучение отечественного и зарубежного опыта применения стандартов в области защиты информации в ИАС
Необходимые уменияПрименять современные методы и средства автоматизированного сбора, обработки и анализа научно-технической информации в области технологий АИАД
Систематизировать и обобщать результаты анализа научно-технической информации в области технологий АИАД
Использовать национальные, межгосударственные и международные стандарты в области информационной безопасности и опыт их применения
Необходимые знанияМетодологические основы информационно-аналитической деятельности
Принципы организации информационно-аналитической деятельности
Способы формирования описаний объектов и классов объектов предметной области
Методы теории вероятностей, теории случайных процессов и математической статистики
Нормативные документы, регламентирующие создание и эксплуатацию ИАС
Национальные, межгосударственные и международные стандарты в области информационной безопасности
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Другие характеристики-
3.4.2. Трудовая функция
НаименованиеМоделирование и исследование технологий АИАД
Код
D/02.8Уровень (подуровень) квалификации
8
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияРазработка и исследование формализованных моделей автоматизированных технологий информационно-аналитической деятельности в сфере безопасности
Разработка и исследование технологических процессов обработки и анализа информации в ИАС
Формирование оптимальных решений в области АИАД
Необходимые уменияСтроить и исследовать формализованные модели в области АИАД
Решать задачи исследования ИАС методами моделирования
Применять языки моделирования, программные и аппаратные средства исследования эффективности технологических процессов обработки информации в ИАС
Решать основные типы оптимизационных задач
Необходимые знанияМетодологические основы, методы и средства моделирования в области АИАД
Методы построения и исследования математических моделей в области АИАД
Методы теории вероятностей, теории случайных процессов и математической статистики
Критерии и показатели эффективности технологий АИАД
Методы планирования и оптимизации компьютерных экспериментов в области АИАД
Методы решения оптимизационных задач различных классов с учетом особенностей компьютерной реализации алгоритмов и анализа алгоритмической сложности
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Другие характеристики-
3.4.3. Трудовая функция
НаименованиеВыработка и внедрение научно обоснованных решений, повышающих эффективность технологий АИАД
Код
D/03.8Уровень (подуровень) квалификации
8
Происхождение трудовой функцииОригиналXЗаимствовано из оригинала
Код оригинала
Регистрационный номер профессионального стандарта
Трудовые действияОбработка, анализ и систематизация результатов выполненных научных исследований в области эффективных технологий АИАД
Оценка эффективности полученных научных результатов в области АИАД
Апробация и внедрение разработанных эффективных технологий АИАД
Необходимые уменияОбрабатывать, систематизировать результаты и производить анализ результатов научных исследований в области АИАД
Применять научные методы оценки эффективности технологий АИАД
Разрабатывать научно-техническую документацию по результатам выполненных исследований в области АИАД
Производить апробацию результатов выполненных исследований в области АИАД
Необходимые знанияМетоды теории вероятностей, теории случайных процессов и математической статистики
Критерии и показатели эффективности технологий АИАД
Методы и средства повышения эффективности технологий АИАД
Методы апробации и внедрения результатов научных исследований
Требования нормативных документов по оформлению научно-технической продукции
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Другие характеристики-
IV. Сведения об организациях - разработчиках профессионального стандарта
4.1. Ответственная организация-разработчик
Ассоциация защиты информации, город Москва
ПрезидентЛось Владимир Павлович
4.2. Наименования организаций-разработчиков
1АНО ДПО центр повышения квалификации "АИС", город Москва
2Ассоциация предприятий компьютерных и информационных технологий, город Москва
3ФГБУ "ВНИИ труда" Минтруда России, город Москва
4ФУМО в системе высшего образования ПО УГСНП "Информационная безопасность", город Москва