Об утверждении профессионального стандарта "Специалист по защите информации в телекоммуникационных системах и сетях"

МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ ПРИКАЗ Москва 14 сентября 2022 г. № 536н Об утверждении профессионального стандарта "Специалист по защите информации в телекоммуникационных системах и сетях" Зарегистрирован Минюстом России 18 октября 2022 г. Регистрационный № 70596 В соответствии с пунктом 16 Правил разработки и утверждения профессиональных стандартов, утвержденных постановлением Правительства Российской Федерации от 22 января 2013 г. № 23 (Собрание законодательства Российской Федерации, 2013, № 4, ст. 293; 2014, № 39, ст. 5266), приказываю: 1. Утвердить прилагаемый профессиональный стандарт "Специалист по защите информации в телекоммуникационных системах и сетях". 2. Признать утратившим силу приказ Министерства труда и социальной защиты Российской Федерации от 3 ноября 2016 г. № 608н "Об утверждении профессионального стандарта "Специалист по защите информации в телекоммуникационных системах и сетях" (зарегистрирован Министерством юстиции Российской Федерации 25 ноября 2016 г., регистрационный № 44449). 3. Установить, что настоящий приказ вступает в силу с 1 марта 2023 г. и действует до 1 марта 2029 г. Министр А.О.Котяков УТВЕРЖДЕН приказом Министерства труда и социальной защиты Российской Федерации от 14 сентября 2022 г. № 536н ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ Специалист по защите информации в телекоммуникационных системах и сетях 840Регистрационный номер Содержание I. Общие сведения II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности) III. Характеристика обобщенных трудовых функций 3.1. Обобщенная трудовая функция "Выполнение комплекса мер по обеспечению функционирования средств связи сетей электросвязи (за исключением сетей связи специального назначения) и средств их защиты от несанкционированного доступа и компьютерных атак" 3.2. Обобщенная трудовая функция "Обеспечение защиты от несанкционированного доступа и компьютерных атак сооружений и средств связи сетей электросвязи (за исключением сетей связи специального назначения) в процессе их эксплуатации" 3.3. Обобщенная трудовая функция "Обеспечение функционирования средств связи сетей связи специального назначения" 3.4. Обобщенная трудовая функция "Разработка средств защиты средств связи сетей электросвязи (за исключением сетей связи специального назначения) от несанкционированного доступа и компьютерных атак" 3.5. Обобщенная трудовая функция "Обеспечение защиты средств связи сетей связи специального назначения от несанкционированного доступа" 3.6. Обобщенная трудовая функция "Управление развитием средств и систем защиты средств связи сетей электросвязи от несанкционированного доступа" 3.7. Обобщенная трудовая функция "Экспертиза проектных решений в сфере защиты средств связи сетей электросвязи от несанкционированного доступа и компьютерных атак" IV. Сведения об организациях - разработчиках профессионального стандарта I. Общие сведения Разработка, обеспечение функционирования и менеджмент средств и систем обеспечения защиты средств связи сетей электросвязи (далее - СССЭ) от несанкционированного доступа (далее - НД) к ним06.030(наименование вида профессиональной деятельности)Код Основная цель вида профессиональной деятельности:Обеспечение защиты СССЭ от НД к ним в условиях существования угроз их информационной безопасности Группа занятий:1213Руководители в области определения политики и планирования деятельности1223Руководители подразделений по научным исследованиям и разработкам2153Инженеры по телекоммуникациям2512Разработчики программного обеспечения2519Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы3522Специалисты-техники по телекоммуникационному оборудованию (код ОКЗ 1 ) (наименование) (код ОКЗ) (наименование) Отнесение к видам экономической деятельности:61.90Деятельность в области телекоммуникаций прочая(код ОКВЭД 2 )(наименование вида экономической деятельности) ______________________________ 1 Общероссийский классификатор занятий. 2 Общероссийский классификатор видов экономической деятельности. II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности) Обобщенные трудовые функцииТрудовые функциикоднаименованиеуровень квалификациинаименованиекодуровень (подуровень) квалификации A Выполнение комплекса мер по обеспечению функционирования СССЭ (за исключением сетей связи специального назначения) и средств их защиты от НД и компьютерных атак5 Установка программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НДA/01.55 Обеспечение бесперебойной работы СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем их защиты от НД, средств для поиска признаков компьютерных атак в сетях электросвязиA/02.55 Техническое обслуживание СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем их защиты от НД, средств для поиска признаков компьютерных атак в сетях электросвязиA/03.55 B Обеспечение защиты от НД и компьютерных атак сооружений и СССЭ (за исключением сетей связи специального назначения) в процессе их эксплуатации6 Мониторинг функционирования СССЭ, защищенности от НД и компьютерных атак сооружений и СССЭB/01.66 Управление функционированием СССЭ, защищенностью от НД и компьютерных атак сооружений и СССЭB/02.66 Управление персоналом, обслуживающим сооружения и СССЭ, а также программные, программно-аппаратные (в том числе криптографические) и технические средства и системы их защиты от НД, средства для поиска признаков компьютерных атак в сетях электросвязиB/03.66 C Обеспечение функционирования средств связи сетей связи специального назначения6 Установка средств связи сетей связи специального назначения, включая средства криптографической защиты информации (далее - СКЗИ), средства для поиска признаков компьютерных атак в сетях электросвязиC/01.66 Обеспечение бесперебойной работы средств связи сетей связи специального назначения, включая СКЗИ, средства для поиска признаков компьютерных атак в сетях электросвязиC/02.66 Ведение специального делопроизводства и технических документов в процессе эксплуатации средств связи сетей связи специального назначения, включая СКЗИC/03.66 D Разработка средств защиты СССЭ (за исключением сетей связи специального назначения) от НД и компьютерных атак7 Анализ угроз информационной безопасности в сетях электросвязиD/01.77 Разработка средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи защищенных телекоммуникационных систем (далее - ЗТКС)D/02.77 Проведение научно-исследовательских и опытно-конструкторских работ (далее - НИОКР) в сфере разработки средств и систем защиты СССЭ от НД, создания ЗТКСD/03.77 E Обеспечение защиты средств связи сетей связи специального назначения от НД7 Организация функционирования сетей связи специального назначения и их средств связиE/01.77 Проведение НИОКР в сфере разработки сетей связи специального назначения и их средств связи, включая СКЗИE/02.77 Контроль защищенности от НД и функциональности сетей связи специального назначенияE/03.77 F Управление развитием средств и систем защиты СССЭ от НД7 Управление рисками систем защиты сетей электросвязи от НДF/01.77 Управление отношениями с поставщиками и потребителями программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НДF/02.77 Управление отношениями с регуляторами в сфере защиты информации и обеспечения безопасности критической информационной инфраструктуры Российской ФедерацииF/03.77 G Экспертиза проектных решений в сфере защиты СССЭ от НД и компьютерных атак8 Исследование эффективности способов, средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиG/01.88 Разработка технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиG/02.88 III. Характеристика обобщенных трудовых функций 3.1. Обобщенная трудовая функция НаименованиеВыполнение комплекса мер по обеспечению функционирования СССЭ (за исключением сетей связи специального назначения) и средств их защиты от НД и компьютерных атак Код AУровень квалификации 5 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийТехник по обслуживанию телекоммуникационного оборудования Старший техник по обслуживанию телекоммуникационного оборудования Требования к образованию и обучениюСреднее профессиональное образование - программы подготовки специалистов среднего звенаТребования к опыту практической работы-Особые условия допуска к работе-Другие характеристикиРекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ3522Специалисты-техники по телекоммуникационному оборудованиюЕКС 3 -Техник по защите информацииОКПДТР 4 27032Техник по защите информацииОКСО 5 2.10.02.02Информационная безопасность телекоммуникационных систем ______________________________ 3 Единый квалификационный справочник должностей руководителей, специалистов и других служащих. 4 Общероссийский классификатор профессий рабочих, должностей служащих и тарифных разрядов. 5 Общероссийский классификатор специальностей по образованию. 3.1.1. Трудовая функция НаименованиеУстановка программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД Код A/01.5Уровень (подуровень) квалификации 5 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияМонтаж оборудования СССЭПервичная настройка и проверка функционирования СССЭМонтаж программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НДУстановка программных и программно-аппаратных (в том числе криптографических) средств и систем защиты СССЭ от НДПервичная настройка и проверка функционирования программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НДНеобходимые уменияПроводить проверку комплектности СССЭ, средств и систем защиты СССЭ от НДПроводить монтаж (для программных средств - установку) СССЭ, средств и систем защиты СССЭ от НДПроводить первичную настройку и проверку функционирования СССЭ, средств и систем защиты СССЭ от НДНеобходимые знанияНоменклатура, функциональное назначение и основные характеристики СССЭНоменклатура, функциональное назначение и основные характеристики средств и систем защиты СССЭ от НДНормативные требования к составу и содержанию эксплуатационной документации СССЭ, а также средств и систем защиты СССЭ от НДНормативные правовые акты в области связи, информатизации и защиты информацииДругие характеристики- 3.1.2. Трудовая функция НаименованиеОбеспечение бесперебойной работы СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем их защиты от НД, средств для поиска признаков компьютерных атак в сетях электросвязи Код A/02.5Уровень (подуровень) квалификации 5 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияТекущий, в том числе автоматизированный, контроль функционирования СССЭ с установленными показателямиТекущий, в том числе автоматизированный, контроль функционирования с установленными показателями программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиВнесение изменений в настройки СССЭ, программных, программно-аппаратных (в том числе криптографических), технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи без прерывания процесса их функционированияВосстановление процесса функционирования после сбоев и отказов СССЭ, программных, программно-аппаратных (в том числе криптографических), технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиВосстановление значений показателей функционирования СССЭ, программных, программно-аппаратных (в том числе криптографических), технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиНеобходимые уменияПроводить текущий контроль показателей и процесса функционирования СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи, предусмотренный регламентом их эксплуатацииВыполнять предусмотренные в технической документации работы по изменению настроек СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиПроводить предусмотренные регламентом работы по восстановлению процесса и параметров функционирования СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиНеобходимые знанияТипы, основные характеристики средств измерений и контроля процесса и параметров функционирования СССЭ, а также средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиПоследовательность действий в целях изменения настроек СССЭ, а также средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи без прерывания процесса их функционированияПоследовательность действий в целях восстановления процесса и параметров функционирования СССЭ, а также средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиОрганизационные меры по защите информацииНормативные правовые акты в области связи, информатизации и защиты информации, обеспечения безопасности критической информационной инфраструктуры Другие характеристики- 3.1.3. Трудовая функция НаименованиеТехническое обслуживание СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем их защиты от НД, средств для поиска признаков компьютерных атак в сетях электросвязи Код A/03.5Уровень (подуровень) квалификации 5 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияДиагностика СССЭ штатными средствами в целях принятия решения о направлении в ремонт изготовителем или своими силамиДиагностика программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи штатными средствами в целях принятия решения о направлении в ремонт изготовителем или своими силамиВыполнение предусмотренных регламентом операций по техническому обслуживанию средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиОбновление в соответствии с регламентом эксплуатации программных компонентов СССЭ, программных, программно-аппаратных (в том числе криптографических) средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиУстранение неисправностей СССЭ, а также программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи своими силами, если это допускается технической документациейНаправление в ремонт и прием из ремонта сторонними организациями СССЭ, а также программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиВедение эксплуатационной документации СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиНеобходимые уменияОбнаруживать неисправности СССЭ, а также средств и подсистем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи согласно технической документацииВзаимодействовать с организациями, осуществляющими гарантийный и послегарантийный ремонт СССЭ, а также средств и подсистем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиПроводить работы по техническому обслуживанию, в том числе по обновлению версий программного обеспечения, СССЭ, а также средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиУстранять неисправности СССЭ, а также средств и подсистем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи, если это предусмотрено технической документациейНеобходимые знанияОрганизация и содержание диагностики и технического обслуживания СССЭ, а также средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиПравила ведения эксплуатационной документации СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиМетодики и приемы ремонта СССЭ, а также средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиДругие характеристики- 3.2. Обобщенная трудовая функция НаименованиеОбеспечение защиты от НД и компьютерных атак сооружений и СССЭ (за исключением сетей связи специального назначения) в процессе их эксплуатации Код BУровень квалификации 6 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийИнженер по защите информации от несанкционированного доступа Требования к образованию и обучениюВысшее образование - бакалавриат в области информационной безопасностиТребования к опыту практической работы-Особые условия допуска к работеНаличие допуска к государственной тайне 6 (при необходимости)Другие характеристикиРекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ2512Разработчики программного обеспеченияЕКС-Инженер по защите информации-Начальник отдела (лаборатории, сектора) по защите информацииОКПДТР22567Инженер по защите информации22870Инженер электросвязиОКСО2.10.03.01Информационная безопасность ______________________________ 6 Закон Российской Федерации от 21 июля 1993 г. № 5485-1 "О государственной тайне" (Российская газета, 1993, 21 сентября; Собрание законодательства Российской Федерации, 1997, № 41, ст. 4673; 2022, № 32, ст. 5809). 3.2.1. Трудовая функция НаименованиеМониторинг функционирования СССЭ, защищенности от НД и компьютерных атак сооружений и СССЭ Код B/01.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПрисвоение объекту критической информационной инфраструктуры одной из категорий значимостиРазработка сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимостиДоведение сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости до федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности критической информационной инфраструктуры Российской ФедерацииАнализ функциональности СССЭ, защищенности от НД сооружений и СССЭКонтроль целостности сооружений и СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД и компьютерных атакСоставление отчетов по результатам проверок, в том числе выявление инцидентов, которые могут привести к сбоям или нарушению функционирования или возникновению угроз безопасности информации, циркулирующей в СССЭНеобходимые уменияИспользовать установленные федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации формы документов, сопровождающих жизненный цикл объекта критической информационной инфраструктурыИспользовать средства мониторинга работоспособности и эффективности применяемых программных, программно-аппаратных (в том числе криптографических) и технических средств защиты СССЭ от НД и компьютерных атакПроводить контроль функционирования СССЭ, их защищенности от НД и компьютерных атакОпределять технические характеристики СССЭ, их защищенности от НД и компьютерных атакОценивать помехоустойчивость и эффективность сетей электросвязи при передаче трафика, оптимизировать их параметрыОсуществлять проверки СССЭ, программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД и компьютерных атак на соответствие заданным требованиямПроводить документационное обеспечение функционирования СССЭ, их защищенности от НД и компьютерных атакНеобходимые знанияМетоды контроля функционирования СССЭ, их защищенности от НД и компьютерных атакПринципы построения современных сетей электросвязи, математические модели каналов связи, виды модуляции сигналовФункциональное назначение и основные характеристики средств контроля функционирования СССЭ, их защищенности от НД и компьютерных атакМетодики контроля функционирования СССЭ, их защищенности от НД и компьютерных атакВозможные источники и технические каналы утечки информацииНормативные правовые акты в области связи и защиты информацииЗаконодательство Российской Федерации в области обеспечения безопасности критической информационной инфраструктурыНормативные правовые акты Президента Российской Федерации, Правительства Российской Федерации, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации по вопросам обеспечения информационной безопасности СССЭДругие характеристики- 3.2.2. Трудовая функция НаименованиеУправление функционированием СССЭ, защищенностью от НД и компьютерных атак сооружений и СССЭ Код B/02.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияОпределение необходимого состава, особенностей размещения и функциональных возможностей СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД и компьютерных атакПроведение монтажа и настройки СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД и компьютерных атакКонтроль соответствия параметров подсистем защиты СССЭ от НД и компьютерных атак установленным требованиям, обеспечение своевременной корректировки настроек СССЭ, средств и систем их защиты от НД и компьютерных атак в целях реагирования на выявленные нарушенияУстановка и настройка программного обеспечения, необходимого для управления СССЭ и средствами их защиты от НД и компьютерных атакРазработка и организация выполнения мероприятий в соответствии с положениями политики информационной безопасности в сети электросвязиПроведение отдельных мероприятий в рамках аттестации на предмет соответствия требованиям по защите сооружений и СССЭ от НД и компьютерных атакНеобходимые уменияОсуществлять организацию и проведение монтажа и настройки СССЭ, а также средств и систем защиты СССЭ от НД и компьютерных атакОсуществлять организацию бесперебойного функционирования СССЭ, а также средств и систем защиты СССЭ от НД и компьютерных атакИспользовать встроенные механизмы защиты от НД и компьютерных атак в составе СССЭУстанавливать и настраивать параметры сетевых протоколов, реализованных в телекоммуникационном оборудованииРазрабатывать предложения по совершенствованию и повышению эффективности принимаемых технических мер и проводимых организационных мероприятий по защите СССЭ от НД и компьютерных атакОрганизовывать работы по выполнению требований режима защиты информации ограниченного доступа в сети электросвязиРазрабатывать методические материалы и организационно-распорядительные документы по обеспечению защиты сооружений и СССЭ от НД и компьютерных атакНеобходимые знанияВозможные угрозы НД к сооружениям и СССЭ и компьютерных атак на нихСетевые протоколы и их параметры настройкиСредства и способы обеспечения защиты от НД к сооружениям и СССЭ и компьютерных атак на них, принципы построения средств и систем защиты сооружений и СССЭ от НД и компьютерных атакОсобенности применения программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД и компьютерных атакМетоды комплексного обеспечения защиты сетей электросвязиПоказатели эффективности применяемых программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД и компьютерных атакНормативные правовые акты в области защиты информации ограниченного доступаНациональные, межгосударственные и международные стандарты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктурыДругие характеристики- 3.2.3. Трудовая функция НаименованиеУправление персоналом, обслуживающим сооружения и СССЭ, а также программные, программно-аппаратные (в том числе криптографические) и технические средства и системы их защиты от НД, средства для поиска признаков компьютерных атак в сетях электросвязи Код B/03.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияФормирование целей, приоритетов, обязанностей и полномочий персонала, обслуживающего сооружения и СССЭ, средства и системы их защиты от НД, средства для поиска признаков компьютерных атак в сетях электросвязиРаспределение обязанностей и полномочий персонала, обслуживающего сооружения и СССЭ, средства и системы их защиты от НД, средства для поиска признаков компьютерных атак в сетях электросвязиПроверка уровня квалификации персонала, обслуживающего сооружения и СССЭ, средства их защиты от НД, средства для поиска признаков компьютерных атак в сетях электросвязи, в том числе при приеме на работуКонтроль выполнения персоналом требований инструкций и регламентов по эксплуатации СССЭ, средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиРазработка предложений по профессиональному развитию персонала, обслуживающего сооружения и СССЭ, средства и системы их защиты от НД, средства для поиска признаков компьютерных атак в сетях электросвязиНеобходимые уменияПроизводить постановку задач персоналу по обеспечению защиты СССЭ от НД и компьютерных атак в сетях электросвязи и организовывать их выполнениеОрганизовывать контроль выполнения организационно-технических мероприятий по обеспечению защиты СССЭ от НД и компьютерных атак в сетях электросвязиОрганизовывать перераспределение обязанностей и полномочий персонала, обслуживающего сооружения и СССЭ, средства и системы их защиты от НД, средства для поиска признаков компьютерных атак в сетях электросвязиНеобходимые знанияЦели и задачи управления персоналом по обеспечению защиты сетей электросвязи от НД и компьютерных атак в сетях электросвязиМетодика выработки и реализации управленческого решения по обеспечению защиты сетей электросвязи от НД и компьютерных атак в сетях электросвязиРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению безопасности критической информационной инфраструктурыКритерии комплексной оценки квалификации персонала, обслуживающего сооружения и СССЭ, средства и системы их защиты от НД, средства для поиска признаков компьютерных атак в сетях электросвязиДругие характеристики- 3.3. Обобщенная трудовая функция НаименованиеОбеспечение функционирования средств связи сетей связи специального назначения Код CУровень квалификации 6 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийИнженер специальной связи Требования к образованию и обучениюВысшее образование - бакалавриат в области информационной безопасности и Дополнительное профессиональное образование - программы повышения квалификации в области эксплуатации средств связи сетей связи специального назначенияТребования к опыту практической работы-Особые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)Другие характеристики- Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ2153Инженеры по телекоммуникациямЕКС-Инженер по защите информации-Начальник отдела (лаборатории, сектора) по защите информацииОКПДТР22567Инженер по защите информации22847Инженер специальной связиОКСО2.10.03.01Информационная безопасность 3.3.1. Трудовая функция НаименованиеУстановка средств связи сетей связи специального назначения, включая СКЗИ, средства для поиска признаков компьютерных атак в сетях электросвязи Код C/01.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияМонтаж средств связи сетей связи специального назначения, включая СКЗИ, средства для поиска признаков компьютерных атак в сетях электросвязиНастройка средств связи сетей связи специального назначения, включая СКЗИ, средства для поиска признаков компьютерных атак в сетях электросвязиПроверка функционирования средств связи сетей связи специального назначения, включая СКЗИ, средства для поиска признаков компьютерных атак в сетях электросвязиНеобходимые уменияПроводить проверку комплектности средств связи сетей связи специального назначения, включая СКЗИ, средства для поиска признаков компьютерных атак в сетях электросвязиПроводить монтаж (для программного обеспечения - установку) средств связи сетей связи специального назначения, включая СКЗИ, средства для поиска признаков компьютерных атак в сетях электросвязиВыполнять настройку и проверку функционирования средств связи сетей связи специального назначения, включая СКЗИ, средства для поиска признаков компьютерных атак в сетях электросвязиНеобходимые знанияНоменклатура, функциональное назначение и основные характеристики средств связи сетей связи специального назначения, включая СКЗИ, средства для поиска признаков компьютерных атак в сетях электросвязиНазначение и принципы работы основных узлов средств связи сетей связи специального назначения, включая СКЗИ, средства для поиска признаков компьютерных атак в сетях электросвязиРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииДругие характеристики- 3.3.2. Трудовая функция НаименованиеОбеспечение бесперебойной работы средств связи сетей связи специального назначения, включая СКЗИ, средства для поиска признаков компьютерных атак в сетях электросвязи Код C/02.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияТекущий, в том числе автоматизированный, контроль функционирования средств связи сетей связи специального назначения, включая СКЗИ, средства для поиска признаков компьютерных атак в сетях электросвязиТекущий, в том числе автоматизированный, контроль функционирования программного обеспечения в составе средств связи сетей связи специального назначения, включая СКЗИ, средства для поиска признаков компьютерных атак в сетях электросвязиВнесение изменений в настройки средств связи сетей связи специального назначенияВосстановление процесса функционирования после сбоев и отказов средств связи сетей связи специального назначенияПолучение, использование и аннулирование специальных документов, применяемых в процессе эксплуатации средств связи сетей связи специального назначенияПредусмотренное регламентом и нормативными документами техническое обслуживание, в том числе обновление программного обеспечения в составе средств связи сетей связи специального назначенияДиагностика средств связи сетей связи специального назначения в целях принятия решения о направлении в ремонт изготовителемНеобходимые уменияПроводить текущий контроль показателей и процесса функционирования средств связи сетей связи специального назначения, предусмотренный регламентом их эксплуатацииВыполнять предусмотренные эксплуатационной и нормативно-методической документацией работы по изменению настроек средств связи сетей связи специального назначенияПроводить предусмотренные регламентом работы по восстановлению процесса и параметров функционирования средств связи сетей связи специального назначенияПроводить предусмотренное регламентом и нормативными документами техническое обслуживание, в том числе обновление версий программного обеспечения в составе средств связи сетей связи специального назначенияНеобходимые знанияТипы, основные характеристики средств измерений и контроля процесса и параметров функционирования средств связи сетей связи специального назначенияМетодика (регламент, последовательность) и нормативные требования к действиям в целях изменения настроек средств связи сетей связи специального назначенияМетодика (регламент, последовательность), нормативные требования и содержание технического обслуживания, включая обновление программного обеспечения в составе средств связи сетей связи специального назначенияМетодика (регламент, последовательность) и нормативные требования к действиям в целях восстановления процесса и параметров функционирования средств связи сетей связи специального назначенияРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииДругие характеристики- 3.3.3. Трудовая функция НаименованиеВедение специального делопроизводства и технических документов в процессе эксплуатации средств связи сетей связи специального назначения, включая СКЗИ Код C/03.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияЗаполнение специальных журналов и учетных форм, предусмотренных нормативными документами по применению средств связи сетей связи специального назначенияНаправление в ремонт и прием из ремонта сторонними организациями средств связи сетей связи специального назначенияВедение эксплуатационной документации средств связи сетей связи специального назначенияНеобходимые уменияВыполнять задачи по получению, хранению, учету, выдаче, приему и утилизации специальных документов, применяемых в процессе эксплуатации средств связи сетей связи специального назначенияВзаимодействовать с организациями, осуществляющими гарантийный и послегарантийный ремонт средств связи сетей связи специального назначенияВести эксплуатационную документацию средств связи сетей связи специального назначенияНеобходимые знанияПравила ведения специального делопроизводства и технических документов средств связи сетей связи специального назначенияНормативные правовые акты по организации защиты государственной тайны, конфиденциальной информации и деятельности органов защиты государственной тайныОрганизационные меры по защите информации в сетях связи специального назначенияРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и безопасности критической информационной инфраструктурыДругие характеристики- 3.4. Обобщенная трудовая функция НаименованиеРазработка средств защиты СССЭ (за исключением сетей связи специального назначения) от НД и компьютерных атакКод DУровень квалификации 7 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийИнженер-проектировщик I категории Инженер-проектировщик II категории Инженер-проектировщик III категории Инженер-проектировщик Руководитель проектов Требования к образованию и обучениюВысшее образование - специалитет или магистратура в области информационной безопасностиТребования к опыту практической работыДля должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного годаОсобые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)Другие характеристикиРекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ2519Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группыЕКС-Заведующий (начальник) научно-исследовательским отделом (лабораторией) учреждения; заведующий (начальник) научно-исследовательским сектором (лабораторией), входящим в состав научно-исследовательского отдела (отделения, лаборатории) института-Инженер-программист (программист)-Инженер-проектировщик-Научный сотрудник-Специалист по защите информации-Старший научный сотрудникОКПДТР22824Инженер-программист24392Научный сотрудник (в области информатики и вычислительной техники)26579Специалист по защите информации44544Начальник исследовательской группыОКСО2.10.04.01Информационная безопасность2.10.05.01Компьютерная безопасность2.10.05.02Информационная безопасность телекоммуникационных систем2.10.05.03Информационная безопасность автоматизированных систем2.10.05.04Информационно-аналитические системы безопасности2.10.05.05Безопасность информационных технологий в правоохранительной сфере2.10.05.06Криптография2.10.05.07Противодействие техническим разведкам 3.4.1. Трудовая функция НаименованиеАнализ угроз информационной безопасности в сетях электросвязи Код D/01.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияВыявление угроз НД к сетям электросвязиСбор и систематизация (анализ и оценка) сведений об угрозах НД к сетям электросвязиОценка уязвимостей сетей электросвязи с точки зрения возможности НД к нимВыработка предложений по предотвращению и нейтрализации угроз НД к сетям электросвязиНеобходимые уменияВыявлять и оценивать угрозы НД к сетям электросвязиПроводить проверку работоспособности и эффективности применяемых программно-аппаратных (в том числе криптографических) и технических средств защиты сетей электросвязи от НДПроводить инструментальный мониторинг защищенности СССЭПроводить технические работы при аттестации СССЭ с учетом требований по защите информацииНеобходимые знанияМодели угроз НД к сетям электросвязиМетодики оценки уязвимостей сетей электросвязи с точки зрения возможности НД к нимСредства анализа и контроля защищенности СССЭОрганизационно-технические мероприятия по обеспечению защиты сетей электросвязи от НД и их эффективностьНормативные правовые акты в области связи, информатизации и защиты информацииНациональные, межгосударственные и международные стандарты в области защиты информацииДругие характеристики- 3.4.2. Трудовая функция НаименованиеРазработка средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи ЗТКС Код D/02.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияСистематизация (анализ и оценка) сведений о методах, средствах и системах защиты СССЭ от НД, средствах для поиска признаков компьютерных атак в сетях электросвязи, принципах построения ЗТКСФормирование разделов технического задания на разработку средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи, ЗТКСРазработка предложений по применению технологий защиты информации при создании средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи, ЗТКСПроектирование элементов средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи, ЗТКСРазработка предложений и практическая реализация элементов, средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи, ЗТКС, включая разработку программного обеспеченияНеобходимые уменияПроводить сбор и анализ исходных данных для проектирования средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи, ЗТКСПроводить сравнительный анализ сетей и систем передачи информации по показателям защиты информацииПроектировать средства и системы защиты СССЭ от НД, средства для поиска признаков компьютерных атак в сетях электросвязи, ЗТКС с учетом требований нормативных правовых актов и методических документовРазрабатывать проекты, технические задания, планы и графики проведения работ по защите СССЭ от НД, компьютерных атак в сетях электросвязи и необходимую техническую документациюОбеспечивать рациональный выбор элементной базы при проектировании устройств и систем защиты СССЭ от НД, компьютерных атак в сетях электросвязи, ЗТКСИспользовать стандартные методы и средства проектирования цифровых узлов и устройств, методы анализа электрических цепейРешать типовые задачи помехоустойчивого кодирования и декодирования сообщенийРазрабатывать политику безопасности, выбирать методы и средства обеспечения информационной безопасности сетей электросвязиНеобходимые знанияНормативные правовые акты в области связи, информатизации и защиты информацииНациональные, межгосударственные и международные стандарты в области защиты информацииОсновные методы управления информационной безопасностью сетей электросвязи, ЗТКСУгрозы безопасности, информационные воздействия, критерии оценки защищенности и методы обеспечения информационной безопасности сетей электросвязи, ЗТКСМетоды, способы, средства, последовательность и содержание этапов разработки средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи, ЗТКСОсновы теории электрических цепей, методы анализа и синтеза электронных схемОсновные характеристики и показатели эффективности средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи, ЗТКСМетодики расчетов и проектирования средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи, ЗТКСОсновы моделирования функционирования ЗТКСТехнологии, методы, языки и средства программирования, применяемые для создания программного обеспечения в составе СССЭ, а также средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи, ЗТКСДругие характеристики- 3.4.3. Трудовая функция НаименованиеПроведение НИОКР в сфере разработки средств и систем защиты СССЭ от НД, создания ЗТКС Код D/03.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПланирование этапов выполнения НИОКР по созданию средств и систем защиты СССЭ от НД, ЗТКСВыполнение НИОКР по созданию средств и систем защиты СССЭ от НД, ЗТКСОрганизация опытной эксплуатации средств и систем защиты СССЭ от НД, ЗТКСПроведение сертификационных испытаний средств и систем защиты СССЭ от НД, ЗТКС с использованием инструментальных средствПодготовка аналитического отчета по результатам проведенных сертификационных испытаний средств и систем защиты СССЭ от НД, ЗТКС и формулирование выводов по оценке защищенностиПодготовки отчетных документов по итогам проведения НИОКР в соответствии с нормативными документами и требованиями заказчикаНеобходимые уменияОрганизовывать сбор, обработку, анализ и систематизацию научно-технической информации, отечественного и зарубежного опыта по проблемам информационной безопасности сетей электросвязи, выработку предложений по вопросам комплексного обеспечения информационной безопасности сетей электросвязи, разработку моделей угроз НД к сетям электросвязиПроводить выбор, исследовать эффективность и разрабатывать технико-экономическое обоснование проектных решений средств и систем защиты СССЭ от НД, ЗТКС с целью обеспечения требуемого уровня защищенностиПланировать этапы выполнения НИОКР по созданию средств и систем защиты СССЭ от НД, ЗТКСРаспределять задачи среди исполнителей НИОКР по созданию средств и систем защиты СССЭ от НД, ЗТКС, контролировать сроки и качество их исполненияОрганизовывать подготовку научно-технических отчетов, обзоров, публикаций по результатам выполненных исследованийОрганизовывать сопровождение разработки технических и программно-аппаратных средств защиты и обработки информации в сетях электросвязиНеобходимые знанияНациональные, межгосударственные и международные стандарты, устанавливающие требования к организации и проведению НИОКР, опытной эксплуатации средств и систем защиты СССЭ от НД, ЗТКСРуководящие и методические документы уполномоченных федеральных органов исполнительной власти, устанавливающие требования к организации и проведению аттестации и сертификационных испытаний средств и систем защиты СССЭ от НД, ЗТКСОсновные средства и способы обеспечения информационной безопасности, принципы построения средств и систем защиты СССЭ от НД, ЗТКСИнструментальные средства контроля и испытаний средств и систем защиты СССЭ от НД, ЗТКС и методика их примененияНациональные, межгосударственные и международные стандарты, устанавливающие требования по защите информации, анализу защищенности сетей электросвязи и оценке рисков нарушения их информационной безопасностиДругие характеристики- 3.5.

Обобщенная трудовая функция НаименованиеОбеспечение защиты средств связи сетей связи специального назначения от НД Код EУровень квалификации 7 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийСтарший инженер Старший инженер-разработчик Старший инженер специальной связи Консультант по специальным телекоммуникациям Требования к образованию и обучениюВысшее образование - специалитет или магистратура в области информационной безопасностиТребования к опыту практической работыНе менее одного года в сфере обеспечения защиты СССЭ от НД либо разработки средств и систем такой защитыОсобые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)Другие характеристикиРекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ2519Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группыЕКС-Заведующий (начальник) научно-исследовательским отделом (лабораторией) учреждения; заведующий (начальник) научно-исследовательским сектором (лабораторией), входящим в состав научно-исследовательского отдела (отделения, лаборатории) института-Инженер-конструктор (конструктор)-Инженер-программист (программист)-Инженер-проектировщик-Научный сотрудник-Специалист по защите информации-Старший научный сотрудникОКПДТР22016Заведующий лабораторией (научно-исследовательской)22827Инженер-проектировщик26579Специалист по защите информацииОКСО2.10.04.01Информационная безопасность2.10.05.01Компьютерная безопасность2.10.05.02Информационная безопасность телекоммуникационных систем2.10.05.03Информационная безопасность автоматизированных систем2.10.05.04Информационно-аналитические системы безопасности2.10.05.05Безопасность информационных технологий в правоохранительной сфере2.10.05.06Криптография2.10.05.07Противодействие техническим разведкам 3.5.1. Трудовая функция НаименованиеОрганизация функционирования сетей связи специального назначения и их средств связи Код E/01.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияВыполнение комплекса мероприятий по монтажу средств связи сетей связи специального назначенияВыполнение пуска и наладки средств связи сетей связи специального назначенияКонтроль эффективности функционирования комплексной системы защиты сооружений и средств связи сетей связи специального назначения от НД, включая выявление инцидентов, которые могут привести к сбоям или нарушению их функционирования или возникновению угроз безопасности информации, циркулирующей в них, а также реагирование на такие инцидентыНеобходимые уменияОрганизовывать монтаж, настройку и эксплуатацию средств связи сетей связи специального назначения, средств и систем их защиты от НДПроводить комплексное тестирование, пуск и наладку средств связи сетей связи специального назначения, средств и систем их защиты от НДОсуществлять контроль эффективности функционирования комплексной системы защиты сооружений и средств связи сетей связи специального назначения от НДРазрабатывать предложения по совершенствованию и повышению эффективности принимаемых технических мер и проводимых организационных мероприятий по обеспечению защиты сооружений и средств связи сетей связи специального назначения от НДОрганизовывать работы по выполнению требований режима защиты информации ограниченного доступаРазрабатывать методические материалы и организационно-распорядительные документы по обеспечению защиты сооружений и средств связи сетей связи специального назначения от НДНеобходимые знанияМодели угроз НД к сооружениям и средствам связи сетей связи специального назначенияСостав и назначение аппаратно-программных средств защиты сооружений и средств связи сетей связи специального назначения от НДНормативные правовые акты, руководящие и методические документы уполномоченных федеральных органов исполнительной власти, устанавливающие требования по защите информации сетей связи специального назначенияМетоды комплексного обеспечения защиты сооружений и средств связи сетей связи специального назначения от НДПоказатели эффективности применяемых программно-аппаратных (в том числе криптографических) и технических средств защиты средств связи сетей связи специального назначения от НДДругие характеристики- 3.5.2. Трудовая функция НаименованиеПроведение НИОКР в сфере разработки сетей связи специального назначения и их средств связи, включая СКЗИ Код E/02.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка разделов технического задания на проектирование и модификацию элементов и систем защиты сетей связи специального назначения и их средств связи от НДПроектирование элементов и систем защиты сетей связи специального назначения и их средств связи от НДРазработка методик проведения испытаний элементов и систем обеспечения защиты сетей связи специального назначения и их средств связи от НДКонтроль соответствия техническому заданию результатов проектирования элементов и систем обеспечения защиты сетей связи специального назначения и их средств связи от НДНеобходимые уменияПроводить сбор и анализ исходных данных для разработки и модификации элементов и систем защиты сетей связи специального назначения и их средств связи от НДПроводить сравнительный анализ сетей связи специального назначения и их средств связи по показателям их защищенности от НДРазрабатывать проекты, технические задания, планы и графики проведения работ по защите сетей связи специального назначения и их средств связи от НД, необходимую техническую документациюОбеспечивать рациональный выбор элементной базы при разработке и проектировании сетей связи специального назначения и их средств связиРазрабатывать политику безопасности, выбирать методы и средства обеспечения защиты сетей связи специального назначения и их средств связи от НДОценивать соответствие результатов проектирования элементов и систем защиты сетей связи специального назначения и их средств связи от НД техническому заданиюПроводить анализ выполнения требований защищенности сетей связи специального назначения и их средств связи от НДНеобходимые знанияПринципы построения сетей связи специального назначенияСпособы и средства защиты информации от утечки по техническим каналам и методы контроля их эффективностиОсновные характеристики и показатели эффективности элементов и систем защиты сетей связи специального назначения и их средств связи от НДПринципы работы элементов и функциональных узлов электронной аппаратуры, типовые схемотехнические решения основных узлов и блоков электронной аппаратурыМетодики расчетов и проектирования средств и систем защиты сетей связи специального назначения и их средств связи от НДОсновы моделирования функционирования сетей связи специального назначенияНациональные, межгосударственные и международные стандарты, устанавливающие требования к организации и проведению НИОКР, опытной эксплуатации элементов и систем защиты сетей связи специального назначения и их средств связи от НДНормативные правовые акты, руководящие и методические документы уполномоченных федеральных органов исполнительной власти, устанавливающие требования к системам защиты сетей связи специального назначения и их средств связи от НДДругие характеристики- 3.5.3. Трудовая функция НаименованиеКонтроль защищенности от НД и функциональности сетей связи специального назначения Код E/03.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияАнализ и оценка угроз НД к сетям связи специального назначенияАнализ и оценка работоспособности и эффективности применяемых программно-аппаратных (в том числе криптографических) и технических средств защиты сетей связи специального назначения от НДАттестация защищенности от НД и функциональности сетей связи специального назначенияИнструментальный мониторинг защищенности от НД и функциональности сетей связи специального назначенияНеобходимые уменияВыявлять и оценивать угрозы НД к сетям связи специального назначенияПроводить проверку работоспособности и эффективности применяемых программно-аппаратных (в том числе криптографических) и технических средств защиты сетей связи специального назначения от НДПроводить инструментальный мониторинг защищенности сетей связи специального назначения от НДРазрабатывать предложения по нейтрализации угрозы НД к сетям связи специального назначенияПроводить технические работы при аттестации сетей связи специального назначенияНеобходимые знанияОсновные угрозы НД и модели нарушителя политики информационной безопасности сетей связи специального назначенияНормативные правовые акты по организации защиты государственной тайны и конфиденциальной информации, задачам органов защиты государственной тайныСпособы и средства защиты информации от утечки по техническим каналам и методы контроля их эффективностиМетодики оценки уязвимостей сетей связи специального назначения с точки зрения возможности НДСредства анализа и контроля защищенности сетей связи специального назначенияОсновные криптографические методы, алгоритмы, протоколы, используемые для обеспечения защиты сетей связи специального назначения от НДПрограммно-аппаратные средства обеспечения защиты сетей связи специального назначения от НДОрганизационно-технические мероприятия по защите сетей связи специального назначения от НД и их эффективностьНормативные правовые акты, руководящие и методические документы уполномоченных федеральных органов исполнительной власти, устанавливающие требования к системам защиты сетей связи специального назначения и их средств связи от НДДругие характеристики- 3.6. Обобщенная трудовая функция НаименованиеУправление развитием средств и систем защиты СССЭ от НДКод FУровень квалификации 7 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийНачальник (руководитель) отдела (отделения) систем защиты информации Ведущий инженер-разработчик Требования к образованию и обучениюВысшее образование - специалитет или магистратураТребования к опыту практической работыНе менее трех лет в сфере обеспечения защиты СССЭ от НД или разработки средств и систем такой защитыОсобые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)Другие характеристикиРекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ1223Руководители подразделений по научным исследованиям и разработкамЕКС-Менеджер-Начальник отдела (лаборатории, сектора) по защите информации-Специалист по защите информацииОКПДТР24074Менеджер в подразделениях (службах) научно-технического развитияОКСО2.10.04.01Информационная безопасность2.10.05.01Компьютерная безопасность2.10.05.02Информационная безопасность телекоммуникационных систем2.10.05.03Информационная безопасность автоматизированных систем2.10.05.04Информационно-аналитические системы безопасности2.10.05.05Безопасность информационных технологий в правоохранительной сфере2.10.05.06Криптография2.10.05.07Противодействие техническим разведкам 3.6.1. Трудовая функция НаименованиеУправление рисками систем защиты сетей электросвязи от НД Код F/01.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияФормирование целей, приоритетов и ограничений системы защиты сети электросвязи от НД, в том числе их изменение по мере изменения внешних условий и внутренних потребностей, включая требования уполномоченных федеральных органов исполнительной властиАнализ внутренних и внешних угроз НД к сети электросвязиПодготовка планов развития, модернизации системы защиты сети электросвязи от НД, формирование требований к отдельным элементам и системе в целомКонтроль исполнения работ по развитию, модернизации системы защиты сети электросвязи от НДНеобходимые уменияФормировать исходные данные и ограничения при проектировании сети электросвязиПроводить анализ угроз НД к сети электросвязиПрименять методологию менеджмента рисков информационной безопасности в телекоммуникационных системах и сетях электросвязиПроводить проверку организаций на соответствие требованиям нормативных правовых актов в области защиты сетей электросвязи от НДОрганизовывать и проводить подготовку отзывов и заключений на нормативно-методические материалы и техническую документацию систем защиты сетей электросвязи от НДНеобходимые знанияСостояние и перспективы развития систем защиты сетей электросвязи от НДМодели угроз НД к сетям электросвязиНормативные правовые акты в области связи, информатизации и защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОсновы моделирования ЗТКС и угрозы их информационной безопасностиМетодология менеджмента рисков информационной безопасности в телекоммуникационных системах и сетях электросвязиДругие характеристики- 3.6.2. Трудовая функция НаименованиеУправление отношениями с поставщиками и потребителями программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД Код F/02.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияАнализ рынка программных, программно-аппаратных и технических средств и систем защиты СССЭ от НД в целях определения номенклатуры, характеристик, условий поставки и выполнения требований нормативных документов к средствам защиты СССЭ от НДАнализ текущих и перспективных требований, предъявляемых потребителями к программным, программно-аппаратным и техническим средствам и системам защиты СССЭ от НД с точки зрения номенклатуры, функциональности и условий поставкиПриобретение средств и систем защиты СССЭ от НД, включая их предварительные и приемочные испытания, опытную эксплуатациюИнформирование потенциальных потребителей средств и систем защиты СССЭ от НД о номенклатуре, характеристиках и условиях поставки средств и систем защиты СССЭ от НДПоставки средств и систем защиты СССЭ от НД, формирование пакетов заказов, планирование и регулирование объемов поставокНеобходимые уменияПроводить анализ рынка программных, программно-аппаратных и технических средств и систем защиты СССЭ от НДОрганизовывать информирование потенциальных потребителей о номенклатуре, характеристиках и условиях поставки средств и систем защиты СССЭ от НДОрганизовывать и выполнять заказ средств и систем защиты СССЭ от НДОрганизовывать поставки средств и систем защиты СССЭ от НДАнализировать состояние рынка средств и систем защиты СССЭ от НДНеобходимые знанияОсновные производители и поставщики программных, программно-аппаратных и технических средств и систем защиты СССЭ от НД, технические характеристики соответствующего оборудования и программного обеспеченияПорядок заказа и поставки программных, программно-аппаратных и технических средств и систем защиты СССЭ от НДТребования потребителей к уровню защищенности СССЭ от НДРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииДругие характеристики- 3.6.3. Трудовая функция НаименованиеУправление отношениями с регуляторами в сфере защиты информации и обеспечения безопасности критической информационной инфраструктуры Российской Федерации Код F/03.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияМониторинг нормативных правовых актов, руководящих и методических документов уполномоченных федеральных органов исполнительной власти в сфере защиты СССЭ от НД и обеспечения безопасности критической информационной инфраструктурыСогласование с уполномоченными федеральными органами исполнительной власти условий поставки средств и систем защиты СССЭ от НД и обеспечения безопасности критической информационной инфраструктурыПроведение сертификации средств и систем защиты СССЭ от НД и обеспечения безопасности критической информационной инфраструктуры в соответствии с требованиями нормативных правовых актов и в системах добровольной сертификацииОрганизация и проведение аттестации ЗТКС в соответствии с требованиями нормативных правовых актовНеобходимые уменияПроводить мониторинг и анализ нормативных правовых актов, руководящих и методических документов уполномоченных федеральных органов исполнительной власти в сфере защиты СССЭ от НД и обеспечения безопасности критической информационной инфраструктурыОрганизовывать получение организацией лицензий на лицензируемые виды деятельности по производству товаров и услуг в сфере обеспечения защиты СССЭ от НД и обеспечения безопасности критической информационной инфраструктурыОрганизовывать получение организацией сертификатов на производство товаров и оказание услуг в сфере обеспечения защиты СССЭ от НД и обеспечения безопасности критической информационной инфраструктурыОрганизовывать получение эксплуатирующей ЗТКС организацией разрешительных документов в соответствии с требованиями нормативных правовых актовНеобходимые знанияНормативные правовые акты в области связи, информатизации и защиты информацииНациональные, межгосударственные и международные стандарты в области средств и систем защиты сетей электросвязи от НД и обеспечения безопасности критической информационной инфраструктурыНормативные правовые акты по организации производства товаров и услуг в сфере защиты СССЭ от НД, включая лицензирование такой деятельностиРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и обеспечения безопасности критической информационной инфраструктурыПорядок сертификации средств и систем защиты СССЭ от НД и компьютерных атакПорядок аттестации ЗТКС на соответствие требованиям защиты информацииДругие характеристики- 3.7. Обобщенная трудовая функция НаименованиеЭкспертиза проектных решений в сфере защиты СССЭ от НД и компьютерных атак Код GУровень квалификации 8 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийНачальник (руководитель) научно-исследовательского отдела (лаборатории) Ведущий (главный) специалист по защите информации Научный консультант по защите информации Требования к образованию и обучениюВысшее образование - специалитет или магистратура или Высшее образование - аспирантура (адъюнктура)Требования к опыту практической работыНе менее пяти лет в составе коллективов по выполнению НИОКР в сфере обеспечения защиты сооружений и СССЭ от НД, в том числе не менее трех лет на руководящих должностях (для имеющих высшее образование - специалитет или магистратура в области информационной безопасности) или Не менее трех лет в составе коллективов по выполнению НИОКР в сфере обеспечения защиты сооружений и СССЭ от НД, в том числе не менее двух лет на руководящих должностях (для имеющих высшее образование - аспирантура (адъюнктура)Особые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)Другие характеристикиРекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ1213Руководители в области определения политики и планирования деятельностиЕКС-Главный научный сотрудник-Заведующий (начальник) научно-исследовательским отделом (лабораторией) учреждения; заведующий (начальник) научно-исследовательским сектором (лабораторией), входящим в состав научно-исследовательского отдела (отделения, лаборатории) института-ЭкспертОКПДТР20911Главный специалист по защите информации22055Заведующий отделом (научно-технического развития)23509КонсультантОКСО2.10.04.01Информационная безопасность2.10.05.01Компьютерная безопасность2.10.05.02Информационная безопасность телекоммуникационных систем2.10.05.03Информационная безопасность автоматизированных систем2.10.05.04Информационно-аналитические системы безопасности2.10.05.05Безопасность информационных технологий в правоохранительной сфере2.10.05.06Криптография2.10.05.07Противодействие техническим разведкам2.10.06.01Информационная безопасность2.10.07.01Информационная безопасностьОКСВНК 7 05 13 19Методы и системы защиты информации, информационная безопасность ______________________________ 7 Общероссийский классификатор специальностей высшей научной квалификации. 3.7.1. Трудовая функция НаименованиеИсследование эффективности способов, средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи Код G/01.8Уровень (подуровень) квалификации 8 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияСопровождение разработки, исследований сетей электросвязи, а также технических и программно-аппаратных средств их защиты от НД, средств для поиска признаков компьютерных атак в сетях электросвязиАнализ защищенности сетей электросвязи от НД и оценка рисков нарушения их информационной безопасностиИсследование СССЭ, а также технических и программно-аппаратных средств их защиты от НД, средств для поиска признаков компьютерных атак в сетях электросвязиНеобходимые уменияОбеспечивать подготовку исходных данных при разработке, исследовании сетей электросвязи, а также технических и программно-аппаратных средств их защиты от НД, средств для поиска признаков компьютерных атак в сетях электросвязиОценивать эффективность сетей электросвязи, а также технических и программно-аппаратных средств их защиты от НД, средств для поиска признаков компьютерных атак в сетях электросвязиРазрабатывать и исследовать аналитические и компьютерные модели средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиАнализировать программные, архитектурно-технические и схемотехнические решения СССЭ с целью выявления потенциальных уязвимостей их защиты от НД и компьютерных атакОценивать информационные риски в сетях электросвязи и определять информационную инфраструктуру и информационные ресурсы, подлежащие защитеИспользовать технические, программно-аппаратные средства обеспечения защиты СССЭ от НД, средства для поиска признаков компьютерных атак в сетях электросвязиПроводить анализ выполнения требований защищенности СССЭ от НД и компьютерных атакНеобходимые знанияМодели угроз информационной безопасности сетей электросвязиОсновные информационные технологии, используемые в сетях электросвязиПринципы построения ЗТКСОсновные характеристики способов, средств и систем защиты СССЭ от НД и компьютерных атакОсновы моделирования ЗТКСДругие характеристики- 3.7.2. Трудовая функция НаименованиеРазработка технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи Код G/02.8Уровень (подуровень) квалификации 8 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПланирование технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиРазработка технологической документации на производство программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиРазработка системы мониторинга технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиНеобходимые уменияПроводить анализ и выбор состава, характеристик технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиФормировать технологическую документацию на производство программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиВыполнять анализ и обоснование системы мониторинга технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиВыбирать номенклатуру и характеристики технологического оборудованияНеобходимые знанияТребования к показателям качества программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиЭлементная электронная база производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиМетодология испытаний программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиПринципы построения системы мониторинга технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиНормативные правовые акты в области связи, информатизации и защиты информацииНациональные, межгосударственные и международные стандарты в области средств и систем защиты сетей электросвязи от НД, средств для поиска признаков компьютерных атак в сетях электросвязиНормативные правовые акты по организации производства товаров и услуг в сфере защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязиРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации и безопасности критической информационной инфраструктурыДругие характеристики- IV. Сведения об организациях - разработчиках профессионального стандарта 4.1. Ответственная организация-разработчик Ассоциация защиты информации, город МоскваПрезидентЛось Владимир Павлович 4.2. Наименования организаций-разработчиков 1АНО ДПО центр повышения квалификации "АИС", город Москва2Ассоциация предприятий компьютерных и информационных технологий, город Москва3ФГБУ "ВНИИ труда" Минтруда России, город Москва4ФУМО в системе высшего образования по УГСНП "Информационная безопасность", город Москва