Об утверждении профессионального стандарта "Специалист по защите информации в автоматизированных системах"

МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ ПРИКАЗ Москва 14 сентября 2022 г. № 525н Об утверждении профессионального стандарта "Специалист по защите информации в автоматизированных системах" Зарегистрирован Минюстом России 14 октября 2022 г. Регистрационный № 70543 В соответствии с пунктом 16 Правил разработки и утверждения профессиональных стандартов, утвержденных постановлением Правительства Российской Федерации от 22 января 2013 г. № 23 (Собрание законодательства Российской Федерации, 2013, № 4, ст. 293; 2014, № 39, ст. 5266), приказываю: 1. Утвердить прилагаемый профессиональный стандарт "Специалист по защите информации в автоматизированных системах". 2. Признать утратившим силу приказ Министерства труда и социальной защиты Российской Федерации от 15 сентября 2016 г. № 522н "Об утверждении профессионального стандарта "Специалист по защите информации в автоматизированных системах" (зарегистрирован Министерством юстиции Российской Федерации 28 сентября 2016 г., регистрационный № 43857). 3. Установить, что настоящий приказ вступает в силу с 1 марта 2023 г. и действует до 1 марта 2029 г. Министр А.О.Котяков УТВЕРЖДЕН приказом Министерства труда и социальной защиты Российской Федерации от 14 сентября 2022 г. № 525н ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ Специалист по защите информации в автоматизированных системах 843Регистрационный номер Содержание I. Общие сведения II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности) III. Характеристика обобщенных трудовых функций 3.1. Обобщенная трудовая функция "Обслуживание систем защиты информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости" 3.2. Обобщенная трудовая функция "Обеспечение защиты информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости, в процессе их эксплуатации" 3.3. Обобщенная трудовая функция "Разработка систем защиты информации автоматизированных систем, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости" 3.4. Обобщенная трудовая функция "Формирование требований к защите информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости" IV. Сведения об организациях - разработчиках профессионального стандарта I. Общие сведения Обеспечение безопасности информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости06.033(наименование вида профессиональной деятельности)Код Основная цель вида профессиональной деятельности:Повышение защищенности автоматизированных систем, функционирующих в условиях существования угроз в информационной сфере и обладающих информационно-технологическими ресурсами, подлежащими защите, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости Группа занятий: 1213 Руководители в области определения политики и планирования деятельности2512Разработчики программного обеспечения2523Специалисты по компьютерным сетям3513Специалисты-техники по компьютерным сетям и системам (код ОКЗ 1 ) (наименование) (код ОКЗ) (наименование) Отнесение к видам экономической деятельности:62.09Деятельность, связанная с использованием вычислительной техники и информационных технологий, прочая (код ОКВЭД 2 ) (наименование вида экономической деятельности) ______________________________ 1 Общероссийский классификатор занятий. 2 Общероссийский классификатор видов экономической деятельности. II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности) Обобщенные трудовые функцииТрудовые функциикодНаименованиеуровень квалификациинаименованиекодуровень (подуровень) квалификации A Обслуживание систем защиты информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости5 Проведение технического обслуживания систем защиты информации автоматизированных системA/01.55 Ведение технической документации, связанной с эксплуатацией систем защиты информации автоматизированных системA/02.55 Обеспечение защиты информации при выводе из эксплуатации автоматизированных системA/03.55 B Обеспечение защиты информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости, в процессе их эксплуатации6 Диагностика систем защиты информации автоматизированных системB/01.66 Администрирование систем защиты информации автоматизированных системB/02.66 Управление защитой информации в автоматизированных системахB/03.66 Обеспечение работоспособности систем защиты информации при возникновении нештатных ситуацийB/04.66 Мониторинг защищенности информации в автоматизированных системахB/05.66 Аудит защищенности информации в автоматизированных системахB/06.66 Установка и настройка средств защиты информации в автоматизированных системахB/07.66 Разработка организационно-распорядительных документов по защите информации в автоматизированных системахB/08.66 Анализ уязвимостей внедряемой системы защиты информацииB/09.66 Внедрение организационных мер по защите информации в автоматизированных системахB/10.66 C Разработка систем защиты информации автоматизированных систем, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости7 Тестирование систем защиты информации автоматизированных системC/01.77 Разработка проектных решений по защите информации в автоматизированных системахC/02.77 Разработка эксплуатационной документации на системы защиты информации автоматизированных системC/03.77 Разработка программных и программно-аппаратных средств для систем защиты информации автоматизированных системC/04.77 D Формирование требований к защите информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости7 Обоснование необходимости защиты информации в автоматизированной системеD/01.77 Определение угроз безопасности информации, обрабатываемой автоматизированной системойD/02.77 Разработка архитектуры системы защиты информации автоматизированной системыD/03.77 Моделирование защищенных автоматизированных систем с целью анализа их уязвимостей и эффективности средств и способов защиты информацииD/04.77 III. Характеристика обобщенных трудовых функций 3.1. Обобщенная трудовая функция Наименование Обслуживание систем защиты информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимостиКодA Уровень квалификации5 Происхождение обобщенной трудовой функции ОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийТехник по защите информации I категории Техник по защите информации II категории Техник по защите информации Требования к образованию и обучениюСреднее профессиональное образование - программы подготовки специалистов среднего звена по профилю деятельностиТребования к опыту практической работыДля должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного годаОсобые условия допуска к работе-Другие характеристикиРекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ3513Специалисты-техники по компьютерным сетям и системамЕКС 3 -Техник по защите информацииОКПДТР 4 27032Техник по защите информацииОКСО 5 2.10.02.01Организация и технология защиты информации2.10.02.02Информационная безопасность телекоммуникационных систем2.10.02.03Информационная безопасность автоматизированных систем ______________________________ 3 Единый квалификационный справочник должностей руководителей, специалистов и служащих. 4 Общероссийский классификатор профессий рабочих, должностей служащих и тарифных разрядов. 5 Общероссийский классификатор специальностей по образованию. 3.1.1. Трудовая функция НаименованиеПроведение технического обслуживания систем защиты информации автоматизированных систем Код A/01.5Уровень (подуровень) квалификации 5 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПроверка работоспособности системы защиты информации автоматизированной системыКонтроль соответствия конфигурации системы защиты информации автоматизированной системы ее эксплуатационной документацииКонтроль стабильности характеристик системы защиты информации автоматизированной системы Необходимые уменияКонфигурировать параметры системы защиты информации автоматизированной системы в соответствии с ее эксплуатационной документациейОбнаруживать и устранять неисправности системы защиты информации автоматизированной системы согласно эксплуатационной документацииПроизводить монтаж и диагностику компьютерных сетейИспользовать типовые криптографические средства защиты информации, в том числе средства электронной подписи Необходимые знанияТиповые средства и методы защиты информации в локальных и глобальных вычислительных сетяхБазовая конфигурация системы защиты информации автоматизированной системыОсобенности применения программных и программно-аппаратных средств защиты информации в автоматизированных системахТиповые средства, методы и протоколы идентификации, аутентификации и авторизацииНормативные правовые акты в области защиты информацииОрганизационные меры по защите информации Другие характеристики- 3.1.2. Трудовая функция НаименованиеВедение технической документации, связанной с эксплуатацией систем защиты информации автоматизированных систем Код A/02.5Уровень (подуровень) квалификации 5 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияВедение документов учета, обработки, хранения и передачи информации ограниченного доступаИнформирование персонала об угрозах безопасности информацииИнформирование персонала о правилах эксплуатации системы защиты автоматизированной системы и отдельных средств защиты информацииВедение протоколов и журналов учета при изменении конфигурации систем защиты информации автоматизированных системВедение протоколов и журналов учета при осуществлении мониторинга систем защиты информации автоматизированных системВедение протоколов и журналов учета при осуществлении аудита систем защиты информации автоматизированных системПодготовка сведений об отсутствии необходимости присвоения категорий значимости объекту критической информационной инфраструктуры, на котором используется автоматизированная система, и направление в письменном виде этих сведений в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, по утвержденной им форме Необходимые уменияОформлять документацию по регламентации мероприятий и оказанию услуг в области защиты информацииОформлять техническую документацию в соответствии с нормативными правовыми актами в области защиты информации Необходимые знанияНормативные правовые акты в области защиты информацииОсновные методические и руководящие документы федеральных органов исполнительной власти, уполномоченных в области обеспечения информационной безопасности, безопасности информации в ключевых системах информационной инфраструктуры, противодействия техническим разведкам и технической защиты информацииЭксплуатационная и проектная документация на автоматизированную системуОсновные методы организации и проведения технического обслуживания технических средств информатизацииОрганизационные меры по защите информации Другие характеристики- 3.1.3. Трудовая функция НаименованиеОбеспечение защиты информации при выводе из эксплуатации автоматизированных систем Код A/03.5 Уровень (подуровень) квалификации 5 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияВключение в организационно-распорядительные документы по защите информации процедур уничтожения (стирания) информации на машинных носителях, а также контроля уничтожения (стирания) информацииУничтожение (стирание) информации на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации, а также контроль уничтожения (стирания)Физическое уничтожение машинных носителей информации, обрабатываемой автоматизированной системойАрхивирование информации, обрабатываемой автоматизированной системой Необходимые уменияИспользовать программные средства для архивирования информацииИспользовать программные и программно-аппаратные средства для уничтожения (стирания) информации и носителей информацииИспользовать типовые криптографические средства защиты информации, в том числе электронную подпись Необходимые знанияПроцедуры архивирования информации, обрабатываемой автоматизированной системойНазначение и принципы работы основных узлов современных технических средств информатизацииОрганизация технического обслуживания и ремонта компонентов автоматизированной системыПроцедуры уничтожения (стирания) информации на машинных носителях, а также контроля уничтожения (стирания) информацииНормативные правовые акты в области защиты информацииОсновные методические и руководящие документы уполномоченных федеральных органов исполнительной власти по защите информации Другие характеристики- 3.2. Обобщенная трудовая функция НаименованиеОбеспечение защиты информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости, в процессе их эксплуатации Код BУровень квалификации 6 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийИнженер по защите информации Специалист по защите информации I категории Специалист по защите информации II категории Специалист по защите информации Инженер-программист по технической защите информации I категории Инженер-программист по технической защите информации II категории Инженер-программист по технической защите информации Инженер-программист I категории Инженер-программист II категории Инженер-программист III категории Инженер-программист Требования к образованию и обучениюВысшее образование - бакалавриат в области информационной безопасностиТребования к опыту практической работыДля должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного годаОсобые условия допуска к работеНаличие допуска к государственной тайне 6 (при необходимости)Другие характеристики- Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ2523Специалисты по компьютерным сетямЕКС-Инженер-программист (программист)-Инженер-программист по технической защите информацииОКПДТР22567Инженер по защите информации22824Инженер-программист26579Специалист по защите информацииОКСО2.10.03.01Информационная безопасность ______________________________ 6 Закон Российской Федерации от 21 июля 1993 г. № 5485-1 "О государственной тайне" (Российская газета, 1993, 21 сентября; Собрание законодательства Российской Федерации, 1997, № 41, ст. 4673; 2022, № 32, ст. 5809). 3.2.1. Трудовая функция НаименованиеДиагностика систем защиты информации автоматизированных систем Код B/01.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияОбнаружение инцидентов в процессе эксплуатации автоматизированной системыИдентификация инцидентов в процессе эксплуатации автоматизированной системыОценка защищенности автоматизированных систем с помощью типовых программных средствУстранение последствий инцидентов, возникших в процессе эксплуатации автоматизированной системыРасчет показателей эффективности защиты информации, обрабатываемой в автоматизированных системахИнструментальный контроль показателей эффективности защиты информации, обрабатываемой в автоматизированных системах Необходимые уменияОпределять источники и причины возникновения инцидентовОценивать последствия выявленных инцидентовОбнаруживать нарушения правил разграничения доступаУстранять нарушения правил разграничения доступаОсуществлять контроль обеспечения уровня защищенности в автоматизированных системахИспользовать криптографические методы и средства защиты информации в автоматизированных системах Необходимые знанияНормативные правовые акты в области защиты информацииНациональные, межгосударственные и международные стандарты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информацииПринципы построения средств защиты информации от несанкционированного доступа и утечки по техническим каналамКритерии оценки защищенности автоматизированной системыТехнические средства контроля эффективности мер защиты информацииРегламент информирования персонала автоматизированной системы о выявленных инцидентахРегламент учета выявленных инцидентовРегламент устранения последствий инцидентовОсновные криптографические методы, алгоритмы, протоколы, используемые для обеспечения защиты информации в автоматизированных системах Другие характеристики- 3.2.2. Трудовая функция НаименованиеАдминистрирование систем защиты информации автоматизированных систем Код B/02.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияУстановка обновлений программного обеспечения автоматизированной системыВыполнение установленных процедур обеспечения безопасности информации с учетом требования эффективного функционирования автоматизированной системыУправление полномочиями доступа пользователей автоматизированной системыИнформирование пользователей о правилах эксплуатации автоматизированной системы с учетом требований по защите информацииПроведение занятий с персоналом по работе с системой защиты информации автоматизированной системы, включая проведение практических занятий с персоналом на макетах или в тестовой зонеВнесение изменений в эксплуатационную документацию и организационно-распорядительные документы по системе защиты информации автоматизированной системы Необходимые уменияСоздавать, удалять и изменять учетные записи пользователей автоматизированной системыФормировать политику безопасности программных компонентов автоматизированных системУстанавливать и настраивать операционные системы, системы управления базами данных, компьютерные сети и программные системы с учетом требований по обеспечению защиты информацииИспользовать криптографические методы и средства защиты информации в автоматизированных системахРегистрировать события, связанные с защитой информации в автоматизированных системахАнализировать события, связанные с защитой информации в автоматизированных системах Необходимые знанияПринципы формирования политики информационной безопасности в автоматизированных системахПрограммно-аппаратные средства защиты информации автоматизированных системОсновные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системахМетоды контроля эффективности защиты информации от утечки по техническим каналамКритерии оценки эффективности и надежности средств защиты программного обеспечения автоматизированных системТехнические средства контроля эффективности мер защиты информацииПринципы организации и структура систем защиты программного обеспечения автоматизированных системСодержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и систем безопасности автоматизированных системОсновные меры по защите информации в автоматизированных системах Другие характеристики- 3.2.3. Трудовая функция НаименованиеУправление защитой информации в автоматизированных системах Код B/03.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияАнализ воздействия изменений конфигурации автоматизированной системы на ее защищенностьСоставление комплекса правил, процедур, практических приемов, принципов и методов, средств обеспечения защиты информации в автоматизированной системеОценка последствий от реализации угроз безопасности информации в автоматизированной системеАнализ изменения угроз безопасности информации автоматизированной системы, возникающих в ходе ее эксплуатации Необходимые уменияОценивать информационные риски в автоматизированных системахКлассифицировать и оценивать угрозы безопасности информацииОпределять подлежащие защите информационные ресурсы автоматизированных системПрименять нормативные документы по защите от несанкционированного доступа к информации и противодействию технической разведкеРазрабатывать предложения по совершенствованию системы управления защиты информации автоматизированных системКонфигурировать параметры системы защиты информации автоматизированных системПрименять технические средства контроля эффективности мер защиты информации Необходимые знанияОсновные методы управления защитой информацииОсновные угрозы безопасности информации и модели нарушителя в автоматизированных системахМетоды защиты информации от несанкционированного доступа и утечки по техническим каналамНормативные правовые акты в области защиты информацииНациональные, межгосударственные и международные стандарты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации Другие характеристики- 3.2.4. Трудовая функция НаименованиеОбеспечение работоспособности систем защиты информации при возникновении нештатных ситуаций Код B/04.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияОбнаружение неисправностей в работе системы защиты информации автоматизированной системыУстранение неисправностей в работе системы защиты информации автоматизированной системыРезервирование программного обеспечения, технических средств, каналов передачи данных автоматизированной системы управления на случай возникновения нештатных ситуацийСоздание альтернативных мест хранения и обработки информации на случай возникновения нештатных ситуацийВосстановление после сбоев и отказов программного обеспечения автоматизированных систем Необходимые уменияПрименять типовые программные средства резервирования и восстановления информации в автоматизированных системахПрименять средства обеспечения отказоустойчивости автоматизированных системКлассифицировать и оценивать угрозы информационной безопасностиПрименять программные средства обеспечения безопасности данныхДокументировать действия по устранению неисправностей в работе системы защиты информации автоматизированной системы Необходимые знанияМетоды и способы обеспечения отказоустойчивости автоматизированных системСодержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и подсистем безопасности автоматизированных системОсновные информационные технологии, используемые в автоматизированных системахПринципы построения средств защиты информации от утечки по техническим каналамПрограммно-аппаратные средства обеспечения защиты информации автоматизированных системНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информации Другие характеристики- 3.2.5. Трудовая функция НаименованиеМониторинг защищенности информации в автоматизированных системах Код B/05.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияВыработка рекомендаций для принятия решения о модернизации системы защиты информации автоматизированной системыВыработка рекомендаций для принятия решения о повторной аттестации автоматизированной системы или о проведении дополнительных аттестационных испытанийВыявление угроз безопасности информации в автоматизированных системахПринятие мер защиты информации при выявлении новых угроз безопасности информацииАнализ недостатков в функционировании системы защиты информации автоматизированной системыУстранение недостатков в функционировании системы защиты информации автоматизированной системы Необходимые уменияКлассифицировать и оценивать угрозы информационной безопасностиАнализировать программные, архитектурно-технические и схемотехнические решения компонентов автоматизированных систем с целью выявления потенциальных уязвимостей безопасности информации в автоматизированных системахПрименять нормативные документы по защите информации от несанкционированного доступа и противодействию технической разведкеКонтролировать эффективность принятых мер по реализации политик безопасности информации автоматизированных системКонтролировать события безопасности и действия пользователей автоматизированных системПрименять технические средства контроля эффективности мер защиты информацииДокументировать процедуры и результаты контроля функционирования системы защиты информации автоматизированной системы Необходимые знанияСодержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и подсистем безопасности автоматизированных системОсновные угрозы безопасности информации и модели нарушителя в автоматизированных системахОсновные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системахПрограммно-аппаратные средства обеспечения защиты информации автоматизированных системМетоды защиты информации от утечки по техническим каналамНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информации Другие характеристики- 3.2.6. Трудовая функция НаименованиеАудит защищенности информации в автоматизированных системах Код B/06.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияОценка информационных рисков безопасности информации в автоматизированной системеОбоснование и контроль результатов управленческих решений в области безопасности информации автоматизированных системЭкспертиза состояния защищенности информации автоматизированных системОбоснование критериев эффективности функционирования защищенных автоматизированных систем Необходимые уменияКлассифицировать и оценивать угрозы безопасности информации для объекта информатизацииРазрабатывать предложения по совершенствованию системы управления информационной безопасностью автоматизированных системРазрабатывать политики безопасности информации автоматизированных системПрименять инструментальные средства контроля защищенности информации в автоматизированных системах Необходимые знанияОсновные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системахСпособы защиты информации от несанкционированного доступа и утечки по техническим каналамМетоды контроля эффективности защиты информации от несанкционированного доступа и утечки по техническим каналамПринципы построения систем защиты информацииНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информации Другие характеристики- 3.2.7. Трудовая функция НаименованиеУстановка и настройка средств защиты информации в автоматизированных системах Код B/07.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияВходной контроль качества комплектующих изделий системы защиты информации автоматизированной системыОсуществление автономной наладки технических и программных средств системы защиты информации автоматизированной системыПроведение приемочных испытаний системы защиты информации автоматизированной системыВнесение в эксплуатационную документацию изменений, направленных на устранение недостатков, выявленных в процессе испытаний Необходимые уменияАдминистрировать программные средства системы защиты информации автоматизированных системУстранять известные уязвимости автоматизированной системы, приводящие к возникновению угроз безопасности информацииПрименять нормативные документы по защите информации от несанкционированного доступа и противодействию технической разведкеПрименять аналитические и компьютерные модели автоматизированных систем и систем защиты информацииПроводить анализ структурных и функциональных схем защищенной автоматизированной системыОпределять параметры настройки программного обеспечения системы защиты информации автоматизированной системы Необходимые знанияОсновные угрозы безопасности информации и модели нарушителя в автоматизированных системахСодержание эксплуатационной документации автоматизированной системыТиповые средства, методы и протоколы идентификации, аутентификации и авторизацииОсновные меры по защите информации в автоматизированных системахНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации Другие характеристики- 3.2.8. Трудовая функция НаименованиеРазработка организационно-распорядительных документов по защите информации в автоматизированных системах Код B/08.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияОпределение правил и процедур управления системой защиты информации автоматизированной системыОпределение правил и процедур выявления инцидентовОпределение правил и процедур мониторинга обеспечения уровня защищенности информации автоматизированной системыОпределение правил и процедур защиты информации при выводе автоматизированной системы из эксплуатацииОпределение правил и процедур реагирования на инциденты в автоматизированной системе Необходимые уменияКлассифицировать и оценивать угрозы информационной безопасностиПрименять нормативные документы по защите информации от несанкционированного доступа и противодействию технической разведкеОпределять параметры настройки программного обеспечения системы защиты информации автоматизированной системыКонтролировать эффективность принятых мер по защите информации в автоматизированных системах Необходимые знанияСодержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и систем защиты информацииОсновные угрозы безопасности информации и модели нарушителя в автоматизированных системахОсновные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системахПринципы построения средств защиты информации от несанкционированного доступа и утечки по техническим каналамНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации Другие характеристики- 3.2.9. Трудовая функция НаименованиеАнализ уязвимостей внедряемой системы защиты информации Код B/09.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияВыбор и обоснование критериев эффективности функционирования защищенных автоматизированных системПроведение анализа уязвимости программных и программно-аппаратных средств системы защиты информации автоматизированной системыПроведение экспертизы состояния защищенности информации автоматизированных системУточнение модели угроз безопасности информации автоматизированной системыПроведение предварительных испытаний системы защиты информации автоматизированной системыПроведение анализа уязвимостей автоматизированных и информационных систем Необходимые уменияКлассифицировать и оценивать угрозы безопасности информации автоматизированной системыРазрабатывать предложения по совершенствованию системы управления защитой информации автоматизированной системыПроводить анализ доступных информационных источников с целью выявления известных уязвимостей, используемых в системе защиты информации программных и программно-аппаратных средствУстранять выявленные уязвимости автоматизированной системы, приводящие к возникновению угроз безопасности информации Необходимые знанияОсновные методы и средства криптографической защиты информацииСпособы защиты информации от несанкционированного доступа и утечки по техническим каналамСпособы контроля эффективности защиты информации от несанкционированного доступа и утечки по техническим каналамНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информацииСодержание эксплуатационной документации автоматизированной системы Другие характеристики- 3.2.10. Трудовая функция НаименованиеВнедрение организационных мер по защите информации в автоматизированных системах Код B/10.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПроведение проверки полноты описания в организационно-распорядительных документах на автоматизированную систему действий персонала по реализации организационных мер защиты информацииПроведение занятий с персоналом по работе с системой защиты информации автоматизированной системы, включая проведение практических занятий на макетах или в тестовой зонеПодготовка документов, определяющих правила и процедуры, реализуемые оператором для обеспечения защиты информации в информационной системе в ходе ее эксплуатацииПроведение проверки готовности персонала к эксплуатации системы защиты информации автоматизированной системыПодготовка документов, определяющих правила и процедуры контроля обеспеченности уровня защищенности информации, содержащейся в информационной системеПодготовка документов, определяющих правила и процедуры выявления инцидентов, которые могут привести к сбоям или нарушению функционирования информационной системы и возникновению угроз безопасности информацииПодготовка документов, определяющих правила и процедуры управления конфигурацией аттестованной информационной системы и системы защиты информации информационной системы Необходимые уменияРеализовывать правила разграничения доступа персонала к объектам доступаАнализировать программные и программно-аппаратные решения при проектировании системы защиты информации с целью выявления потенциальных уязвимостей безопасности информации в автоматизированных системахКонсультирование персонала автоматизированной системы по комплексу мер (правилам, процедурам, практическим приемам, руководящим принципам, методам, средствам) обеспечения защиты информацииОсуществлять планирование и организацию работы персонала автоматизированной системы с учетом требований по защите информацииКонфигурировать аттестованную информационную систему и системы защиты информации информационной системы Необходимые знанияНормативные правовые акты и национальные стандарты по лицензированию в области обеспечения защиты государственной тайны и сертификации средств защиты информацииМетоды, способы, средства, последовательность и содержание этапов разработки автоматизированных систем и систем защиты автоматизированных системНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информацииМетодики сертификационных испытаний технических средств защиты информации от несанкционированного доступа и утечки по техническим каналам на соответствие требованиям по безопасности информацииМетоды, способы и средства обеспечения отказоустойчивости автоматизированных информационных систем Другие характеристики- 3.3. Обобщенная трудовая функция НаименованиеРазработка систем защиты информации автоматизированных систем, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости Код CУровень квалификации 7 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийВедущий инженер - разработчик систем защиты информации Ведущий специалист по защите информации Руководитель проектов в области разработки систем защиты информации Руководитель отдела систем защиты информации Требования к образованию и обучениюВысшее образование - специалитет или магистратура в области информационной безопасностиТребования к опыту практической работы-Особые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)Другие характеристикиРекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ2512Разработчики программного обеспеченияЕКС-Инженер-программист (программист)-Инженер-программист по технической защите информацииОКПДТР20911Главный специалист по защите информации22567Инженер по защите информации26579Специалист по защите информацииОКСО2.10.04.01Информационная безопасность2.10.05.01Компьютерная безопасность2.10.05.02Информационная безопасность телекоммуникационных систем2.10.05.03Информационной безопасности автоматизированных систем2.10.05.04Информационно-аналитические системы безопасности2.10.05.05Безопасность информационных технологий в правоохранительной сфере2.10.05.06Криптография2.10.05.07Противодействие техническим разведкам 3.3.1. Трудовая функция НаименованиеТестирование систем защиты информации автоматизированных систем Код C/01.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПроведение анализа структурных и функциональных схем защищенных автоматизированных информационных систем с целью выявления потенциальных уязвимостей информационной безопасности автоматизированных системВыявление уязвимости информационно-технологических ресурсов автоматизированных системВыявление основных угроз безопасности информации в автоматизированных системахСоставление методик тестирования систем защиты информации автоматизированных системПодбор инструментальных средств тестирования систем защиты информации автоматизированных системСоставление протоколов тестирования систем защиты информации автоматизированных систем Необходимые уменияАнализировать основные характеристики и возможности телекоммуникационных систем по передаче информацииАнализировать основные узлы и устройства современных автоматизированных системПрименять действующую нормативную базу в области обеспечения безопасности информацииКонтролировать функционирование технических средств защиты информацииВосстанавливать (заменять) отказавшие технические средства защиты информации Необходимые знанияПринципы построения и функционирования систем и сетей передачи информацииЭталонная модель взаимодействия открытых системОсновные угрозы безопасности информации и модели нарушителя в автоматизированных системахОсновные меры по защите информации в автоматизированных системахОсобенности защиты информации в автоматизированных системах управления технологическими процессамиПринципы построения средств защиты информации от несанкционированного доступа и утечки по техническим каналамОсновные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системахТехнические каналы утечки информацииТехнические средства контроля эффективности мер защиты информацииОрганизационные основы защиты информации от несанкционированного доступа и утечки по техническим каналам на объектах информатизацииНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информации Другие характеристики- 3.3.2. Трудовая функция НаименованиеРазработка проектных решений по защите информации в автоматизированных системах Код C/02.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка модели угроз безопасности информации и модели нарушителя в автоматизированных системахРазработка моделей автоматизированных систем и подсистем безопасности автоматизированных системРазработка проектов нормативных документов, регламентирующих работу по защите информацииРазработка предложений по совершенствованию системы управления безопасностью информации в автоматизированных системах Необходимые уменияПрименять действующую нормативную базу в области обеспечения защиты информацииПрименять нормативные документы по противодействию технической разведкеКлассифицировать защищаемую информацию по видам тайны и степеням конфиденциальностиОпределять типы субъектов доступа и объектов доступа, являющихся объектами защитыОпределять методы управления доступом, типы доступа и правила разграничения доступа к объектам доступа, подлежащим реализации в автоматизированной системеВыбирать меры защиты информации, подлежащие реализации в системе защиты информации автоматизированной системыОпределять виды и типы средств защиты информации, обеспечивающих реализацию технических мер защиты информацииОпределять структуру системы защиты информации автоматизированной системы в соответствии с требованиями нормативных правовых документов в области защиты информации автоматизированных систем Необходимые знанияРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииНормативные правовые акты и национальные стандарты по лицензированию в области обеспечения защиты государственной тайны и сертификации средств защиты информацииПринципы построения и функционирования, примеры реализации современных локальных и глобальных компьютерных сетей и их компонентовОсобенности защиты информации в автоматизированных системах управления технологическими процессамиКритерии оценки эффективности и надежности средств защиты информации программного обеспечения автоматизированных системПринципы организации и структура систем защиты информации программного обеспечения автоматизированных системОсновные характеристики технических средств защиты информации от несанкционированного доступа и утечек по техническим каналамПринципы формирования политики информационной безопасности в автоматизированных системах Другие характеристики- 3.3.3.

Трудовая функция НаименованиеРазработка эксплуатационной документации на системы защиты информации автоматизированных систем Код C/03.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияАнализ технической документации информационной инфраструктуры автоматизированной системыАнализ защищенности информационной инфраструктуры автоматизированной системыФормирование требований по защите информации, включая использование математического аппарата для решения прикладных задачДокументирование программного обеспечения, технических средств, баз данных и компьютерных сетей с учетом требований по обеспечению защиты информацииАнализ структурных и функциональных схем защищенных автоматизированных информационных системОбоснование критериев эффективности функционирования защищенных автоматизированных информационных системПрименение программно-аппаратных средств обеспечения безопасности информации в автоматизированных системах Необходимые уменияОпределять меры (правила, процедуры, практические приемы, руководящие принципы, методы, средства) для защиты информации в автоматизированных системахРазрабатывать технические задания на создание подсистем информационной безопасности автоматизированных системПроектировать подсистемы безопасности информации с учетом действующих нормативных и методических документовРазрабатывать модели автоматизированных систем и систем защиты информации автоматизированных системИсследовать модели автоматизированных систем и систем защиты безопасности автоматизированных системАнализировать программные, архитектурно-технические и схемотехнические решения компонентов автоматизированных систем с целью выявления потенциальных уязвимостей систем защиты информации автоматизированных системОценивать информационные риски в автоматизированных системах и определять информационную инфраструктуру и информационные ресурсы, подлежащие защитеПроводить технико-экономическое обоснование проектных решений программно-аппаратных средств обеспечения защиты информации в автоматизированной системе с целью обеспечения требуемого уровня защищенностиИсследовать эффективность проектных решений программно-аппаратных средств обеспечения защиты информации в автоматизированной системе с целью обеспечения требуемого уровня защищенностиПроводить комплексное тестирование и отладку аппаратных и программных систем защиты информации Необходимые знанияОсновные методы управления информационной безопасностьюОсновные понятия теории автоматов, математической логики, теории алгоритмов и теории графовОсновные методы управления проектами в области информационной безопасностиНациональные, межгосударственные и международные стандарты в области защиты информацииОсновные меры по защите информации в автоматизированных системахОсобенности защиты информации в автоматизированных системах управления технологическими процессамиУгрозы безопасности, информационные воздействия, критерии оценки защищенности и методы защиты информации в автоматизированных системахМетоды, способы, средства, последовательность и содержание этапов разработки автоматизированных систем и систем защиты информации в автоматизированных системахПрограммно-аппаратные средства обеспечения защиты информации в программном обеспечении автоматизированных системОсновные средства, способы и принципы построения систем защиты информации автоматизированных системНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации Другие характеристики- 3.3.4. Трудовая функция НаименованиеРазработка программных и программно-аппаратных средств для систем защиты информации автоматизированных систем Код C/04.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка технической документации на компоненты автоматизированных систем в соответствии с требованиями Единой системы конструкторской документации (далее - ЕСКД) и Единой системы программной документации (далее - ЕСПД)Синтез структурных и функциональных схем защищенных автоматизированных системРазработка программного обеспечения, технических средств, баз данных и компьютерных сетей с учетом требований по обеспечению защиты информацииРазработка электронных схем с учетом требований по защите информацииОптимизация работы электронных схем с учетом требований по защите информации Необходимые уменияОценивать сложность алгоритмов и вычисленийРазрабатывать технические задания на создание подсистем безопасности информации автоматизированных систем, проектировать такие подсистемы с учетом требований нормативных документов, ЕСКД и ЕСПДАнализировать программные, архитектурно-технические и схемотехнические решения компонентов автоматизированных систем с целью выявления потенциальных уязвимостей безопасности информации в автоматизированных системахПроводить комплексное тестирование аппаратных и программных средств Необходимые знанияПрофессиональная и криптографическая терминология в области безопасности информацииОсновные информационные технологии, используемые в автоматизированных системахСредства и способы обеспечения безопасности информации, принципы построения систем защиты информацииОсновные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системахСовременные технологии программированияЭталонная модель взаимодействия открытых систем, основные протоколы, последовательность и содержание этапов построения и функционирования современных локальных и глобальных компьютерных сетейОсобенности защиты информации в автоматизированных системах управления технологическими процессамиПринципы работы элементов и функциональных узлов электронной аппаратуры, типовые схемотехнические решения основных узлов и блоков электронной аппаратурыПринципы организации документирования разработки и процесса сопровождения программного и аппаратного обеспеченияМетоды тестирования и отладки программного и аппаратного обеспеченияАрхитектура, основные модели, последовательность и содержание этапов проектирования, физическая организация баз данныхНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации Другие характеристики- 3.4. Обобщенная трудовая функция НаименованиеФормирование требований к защите информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости Код DУровень квалификации 7 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийГлавный специалист по защите информации Заместитель руководителя департамента (отдела) исследований и разработок Руководитель департамента (отдела) исследований и разработок Требования к образованию и обучениюВысшее образование - специалитет или магистратура в области информационной безопасности и дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности или Высшее образование - аспирантура (адъюнктура) и дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасностиТребования к опыту практической работыНе менее пяти лет в области защиты информации, в том числе на руководящих должностях не менее трех лет, для имеющих высшее образование - специалитет или магистратура в области информационной безопасности или Не менее трех лет в области защиты информации, в том числе на руководящих должностях не менее двух лет, для имеющих высшее образование - аспирантура (адъюнктура)Особые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)Другие характеристики- Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ1213Руководители в области определения политики и планирования деятельностиЕКС-Директор (начальник) вычислительного (информационно-вычислительного) центра-Начальник отдела информации-Начальник отдела (лаборатории, сектора) по защите информации-Начальник технического отделаОКПДТР20911Главный специалист по защите информацииОКСО2.10.04.01Информационная безопасность2.10.05.01Компьютерная безопасность2.10.05.02Информационная безопасность телекоммуникационных систем2.10.05.03Информационной безопасности автоматизированных систем2.10.05.04Информационно-аналитические системы безопасности2.10.05.05Безопасность информационных технологий в правоохранительной сфере2.10.05.06Криптография2.10.05.07Противодействие техническим разведкамОКСВНК 7 05 13 19Методы и системы защиты информации, информационная безопасность ______________________________ 7 Общероссийский классификатор специальностей высшей научной квалификации. 3.4.1. Трудовая функция НаименованиеОбоснование необходимости защиты информации в автоматизированной системе Код D/01.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияАнализ характера обрабатываемой информации и определение перечня информации, подлежащей защитеВыявление степени участия персонала в обработке защищаемой информацииПланирование мероприятий по обеспечению защиты информации в автоматизированной системеОпределение требуемого класса (уровня) защищенности автоматизированной системыОбоснование необходимости использования криптографических средств защиты информацииРазработка отчетных документов и разделов технических заданий Необходимые уменияАнализировать цели создания автоматизированных систем и задачи, решаемые автоматизированными системамиВыявлять уязвимости информационно-технологических ресурсов автоматизированных системКлассифицировать защищаемую информацию по видам тайны и степеням конфиденциальности и оценивать угрозы безопасности информацииОрганизовывать работы по созданию, внедрению, проектированию, разработке и сопровождению защищенных автоматизированных системИспользовать рисковую методологию управления защитой информации в автоматизированной системеОпределять класс защищенности автоматизированных систем и ее составных частей Необходимые знанияОсновные информационные технологии, используемые в автоматизированных системахОсновные угрозы безопасности информации и модели нарушителя в автоматизированных системахВиды информационных воздействий и критерии оценки защищенности информации в автоматизированных системахМетоды защиты информации от несанкционированного доступа и утечки по техническим каналамПрограммно-аппаратные средства обеспечения защиты информации в программном обеспечении автоматизированных системМетоды, способы и средства обеспечения отказоустойчивости автоматизированных системПринципы формирования политики информационной безопасности в автоматизированных системахНормативные правовые акты в области защиты информацииНациональные, межгосударственные и международные стандарты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информацииМетодики сертификационных испытаний технических средств защиты информации от несанкционированного доступа и утечки по техническим каналам на соответствие требованиям по безопасности информацииСодержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и систем защиты информации Другие характеристики- 3.4.2. Трудовая функция НаименованиеОпределение угроз безопасности информации, обрабатываемой автоматизированной системой Код D/02.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияФормирование разделов технических заданий на создание систем защиты информации автоматизированных системРазработка систем защиты информации автоматизированных систем с учетом действующих нормативно-правовых документовОпределение комплекса мер (правил, процедур, практических приемов, руководящих принципов, методов, средств) для защиты информации автоматизированных системОпределение оценки возможностей внешних и внутренних нарушителейРазработка модели угроз безопасности информации автоматизированной системыОбоснование перечня сертифицированных средств защиты информации, необходимых для создания системы защиты информации автоматизированной системыАнализ требований к назначению, структуре и конфигурации создаваемой автоматизированной системы с целью выявления угроз безопасности информацииОпределение структурно-функциональных характеристик информационной системы в соответствии с требованиями нормативных правовых документов в области защиты информации в автоматизированных системах Необходимые уменияПроизводить выбор программно-аппаратных средств защиты информации для использования их в составе автоматизированной системы с целью обеспечения требуемого уровня защищенности информации в автоматизированной системеФормировать перечень мероприятий по предотвращению угроз безопасности информации автоматизированной системыСистематизировать результаты проведенных исследованийАнализировать возможные уязвимости информационных системВыявлять известные уязвимости информационных системРазрабатывать проекты нормативных документов, регламентирующих работу по защите информации в автоматизированных системах Необходимые знанияОсновные информационные технологии, используемые в автоматизированных системахОсновные криптографические методы, алгоритмы, протоколы, используемые для обеспечения безопасности в вычислительных сетяхПрограммно-аппаратные средства обеспечения защиты информации автоматизированных системСпособы реализации угроз безопасности в автоматизированных системахПоследствия от нарушения свойств безопасности информацииОсновные угрозы безопасности информации и модели нарушителя в автоматизированных системахНациональные, межгосударственные и международные стандарты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииМетодики сертификационных испытаний технических средств защиты информации от несанкционированного доступа и утечки по техническим каналам на соответствие требованиям по безопасности информацииМетоды защиты информации от несанкционированного доступа и утечки по техническим каналамПринципы формирования и реализации политики безопасности информации в автоматизированных системах Другие характеристики- 3.4.3. Трудовая функция НаименованиеРазработка архитектуры системы защиты информации автоматизированной системы Код D/03.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПроведение оценки показателей качества и эффективности работы вычислительных систем, программных и программно-аппаратных средств, используемых для построения систем защиты информации в автоматизированных системахПроведение технико-экономической оценки целесообразности создания системы защиты информации автоматизированной системыОпределение порядка обработки информации в автоматизированной системеФормирование разделов технических заданий на создание систем защиты информации автоматизированных системРазработка проектной документации на системы защиты автоматизированных системОформление заявки на разработку системы защиты информации автоматизированной системы Необходимые уменияОпределять комплекс мер для обеспечения безопасности информационной в автоматизированных системахВыявлять уязвимости информационно-технологических ресурсов автоматизированных системРазрабатывать предложения по совершенствованию системы управления защиты информации автоматизированных системПроводить выбор программно-аппаратных средств обеспечения безопасности информации для использования их в составе автоматизированной системы с целью обеспечения требуемого уровня защищенности автоматизированной системыКлассифицировать и оценивать угрозы безопасности информации для автоматизированной системыОпределять информационную инфраструктуру и информационные ресурсы автоматизированной системы, подлежащие защитеРазрабатывать модели угроз безопасности информации и нарушителей в автоматизированных системахОпределять эффективность применения средств информатизации Необходимые знанияОсновные информационные технологии, используемые в автоматизированных системахСпособы и средства защиты информации от несанкционированного доступа и утечки по техническим каналам и контроля эффективности защиты информацииОсновные средства и способы обеспечения безопасности информации, принципы построения систем защиты информацииПрограммно-аппаратные средства обеспечения защиты информации автоматизированных системПринципы построения средств защиты информации от несанкционированного доступа и утечки по техническим каналамНациональные, межгосударственные и международные стандарты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информацииМетоды тестирования и отладки, принципы организации документирования разработки, процесса сопровождения программного обеспечения Другие характеристики- 3.4.4. Трудовая функция НаименованиеМоделирование защищенных автоматизированных систем с целью анализа их уязвимостей и эффективности средств и способов защиты информации Код D/04.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка аналитических и компьютерных моделей автоматизированных систем и подсистем безопасности автоматизированных системИсследование аналитических и компьютерных моделей автоматизированных систем и подсистем безопасности автоматизированных системРазработка модели угроз безопасности информации и нарушителей в автоматизированных системахИсследование программных, архитектурно-технических и схемотехнических решений компонентов автоматизированных систем с целью выявления потенциальных уязвимостей безопасности информации в автоматизированных системахАнализ информационной инфраструктуры и безопасности информации автоматизированных системРазработка предложений по совершенствованию системы управления информационной безопасностью автоматизированных систем Необходимые уменияВыполнять сбор, обработку, анализ и систематизацию научно-технической информации в области защиты информацииРазрабатывать и исследовать математические модели конкретных явлений и процессов для решения расчетных и исследовательских задачПрименять математические модели при проектировании систем защиты информации автоматизированных системПроектировать и реализовывать политику безопасности вычислительных сетейАнализировать основные характеристики и возможности телекоммуникационных систем по передаче информации Необходимые знанияМетоды и технологии проектирования, моделирования, исследования систем защиты информации автоматизированных системОсновные угрозы безопасности информации и модели нарушителя в автоматизированных системахОсновные меры по защите информации в автоматизированных системахНациональные, межгосударственные и международные стандарты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОсновные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системахПринципы построения средств защиты информации от несанкционированного доступа и утечки по техническим каналамПринципы построения и функционирования систем и сетей передачи информации Другие характеристики- IV. Сведения об организациях - разработчиках профессионального стандарта 4.1. Ответственная организация-разработчик Ассоциация защиты информации, город МоскваПрезидентЛось Владимир Павлович 4.2. Наименования организаций-разработчиков 1АНО ДПО центр повышения квалификации "АИС", город Москва 2Ассоциация предприятий компьютерных и информационных технологий, город Москва 3ФГБУ "ВНИИ труда" Минтруда России, город Москва 4ФУМО в системе высшего образования по УГСНП "Информационная безопасность", город Москва