Об утверждении профессионального стандарта "Специалист по технической защите информации"

МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ ПРИКАЗ Москва 9 августа 2022 г. № 474н Об утверждении профессионального стандарта "Специалист по технической защите информации" Зарегистрирован Минюстом России 9 сентября 2022 г. Регистрационный № 70015 В соответствии с пунктом 16 Правил разработки и утверждения профессиональных стандартов, утвержденных постановлением Правительства Российской Федерации от 22 января 2013 г. № 23 (Собрание законодательства Российской Федерации, 2013, № 4, ст. 293; 2014, № 39, ст. 5266), приказываю: 1. Утвердить прилагаемый профессиональный стандарт "Специалист по технической защите информации". 2. Признать утратившим силу приказ Министерства труда и социальной защиты Российской Федерации от 1 ноября 2016 г. № 599н "Об утверждении профессионального стандарта "Специалист по технической защите информации" (зарегистрирован Министерством юстиции Российской Федерации 25 ноября 2016 г., регистрационный № 44443). 3. Установить, что настоящий приказ вступает в силу с 1 марта 2023 г. и действует до 1 марта 2029 г. Министр А.О.Котяков УТВЕРЖДЕН приказом Министерства труда и социальной защиты Российской Федерации от 9 августа 2022 г. № 474н ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ Специалист по технической защите информации 844Регистрационный номер Содержание I. Общие сведения II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности) III. Характеристика обобщенных трудовых функций 3.1. Обобщенная трудовая функция "Проведение работ по установке и техническому обслуживанию средств защиты информации" 3.2. Обобщенная трудовая функция "Проведение работ по установке и техническому обслуживанию защищенных средств обработки информации" 3.3. Обобщенная трудовая функция "Производство, сервисное обслуживание и ремонт средств защиты информации от утечки по техническим каналам" 3.4. Обобщенная трудовая функция "Производство, сервисное обслуживание и ремонт средств защиты информации от несанкционированного доступа" 3.5. Обобщенная трудовая функция "Проведение контроля защищенности информации" 3.6. Обобщенная трудовая функция "Разработка средств защиты информации от утечки по техническим каналам" 3.7. Обобщенная трудовая функция "Разработка средств защиты информации от несанкционированного доступа" 3.8. Обобщенная трудовая функция "Проектирование объектов информатизации в защищенном исполнении" 3.9. Обобщенная трудовая функция "Проведение аттестации объектов информатизации на соответствие требованиям по защите информации" 3.10. Обобщенная трудовая функция "Проведение сертификационных испытаний средств защиты информации от утечки по техническим каналам" 3.11. Обобщенная трудовая функция "Проведение сертификационных испытаний средств защиты информации от несанкционированного доступа" 3.12. Обобщенная трудовая функция "Организация и проведение работ по защите информации в организации" IV. Сведения об организациях - разработчиках I. Общие сведения Техническая защита информации06.034(наименование вида профессиональной деятельности)Код Основная цель вида профессиональной деятельности:Предотвращение утечки информации ограниченного доступа по техническим каналам в результате несанкционированного доступа к информации и специальных воздействий на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней Группа занятий:1223Руководители подразделений по научным исследованиям и разработкам2149Специалисты в области техники, не входящие в другие группы2422Специалисты в области политики администрирования2425Специалисты органов государственной власти3119Техники в области физических и технических наук, не входящие в другие группы-- (код ОКЗ 1 ) (наименование) (код ОКЗ) (наименование) Отнесение к видам экономической деятельности:74.90.9Деятельность в области защиты информации (код ОКВЭД 2 ) (наименование вида экономической деятельности) ______________________________ 1 Общероссийский классификатор занятий. 2 Общероссийский классификатор видов экономической деятельности. II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности) Обобщенные трудовые функцииТрудовые функциикоднаименованиеуровень квалификациинаименованиекодуровень (подуровень) квалификации A Проведение работ по установке и техническому обслуживанию средств защиты информации5 Проведение работ по установке, настройке, испытаниям и техническому обслуживанию технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводокA/01.55 Проведение работ по установке, настройке, испытаниям и техническому обслуживанию технических средств защиты акустической речевой информации от ее утечки по техническим каналамA/02.55 Проведение работ по установке, настройке, испытаниям и техническому обслуживанию программных (программно-технических) средств защиты информации от несанкционированного доступаA/03.55 B Проведение работ по установке и техническому обслуживанию защищенных средств обработки информации6 Проведение работ по установке, настройке, испытаниям и техническому обслуживанию защищенных технических средств обработки информацииB/01.66 Проведение работ по установке, монтажу, наладке, испытаниям и техническому обслуживанию защищенных программных (программно-технических) средств обработки информацииB/02.66 C Производство, сервисное обслуживание и ремонт средств защиты информации от утечки по техническим каналам6 Производство, сервисное обслуживание и ремонт технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводокC/01.66 Производство, сервисное обслуживание и ремонт технических средств защиты акустической речевой информации от утечки по техническим каналамC/02.66 Производство, сервисное обслуживание и ремонт защищенных технических средств обработки информацииC/03.66 Производство, сервисное обслуживание и ремонт технических средств контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводокC/04.66 Производство, сервисное обслуживание и ремонт технических средств контроля эффективности защиты акустической речевой информации от утечки по техническим каналамC/05.66 D Производство, сервисное обслуживание и ремонт средств защиты информации от несанкционированного доступа6 Производство, сервисное обслуживание и ремонт программных (программно-технических) средств защиты информации от несанкционированного доступаD/01.66 Производство, сервисное обслуживание и ремонт программных (программно-технических) средств контроля защищенности информации от несанкционированного доступаD/02.66 E Проведение контроля защищенности информации6 Проведение специальных исследований на побочные электромагнитные излучения и наводки технических средств обработки информацииE/01.66 Проведение контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводокE/02.66 Проведение контроля защищенности акустической речевой информации от утечки по техническим каналамE/03.66 Проведение контроля защищенности информации от несанкционированного доступаE/04.66 F Разработка средств защиты информации от утечки по техническим каналам7 Разработка технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводокF/01.77 Разработка технических средств защиты акустической речевой информации от утечки по техническим каналамF/02.77 Разработка защищенных технических средств обработки информацииF/03.77 Разработка технических средств контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводокF/04.77 Разработка технических средств контроля эффективности защиты акустической речевой информации от утечки по техническим каналамF/05.77 G Разработка средств защиты информации от несанкционированного доступа7 Разработка программных (программно-технических) средств защиты информации от несанкционированного доступаG/01.77 Разработка защищенных программных (программно-технических) средств обработки информацииG/02.77 Разработка программных (программно-технических) средств контроля защищенности информации от несанкционированного доступаG/03.77 H Проектирование объектов информатизации в защищенном исполнении7 Проектирование объектов вычислительной техники (далее - ОВТ) в защищенном исполненииH/01.77 Проектирование выделенных (защищаемых) помещенийH/02.77 I Проведение аттестации объектов информатизации на соответствие требованиям по защите информации7 Проведение аттестации ОВТ на соответствие требованиям по защите информацииI/01.77 Проведение аттестации выделенных (защищаемых) помещений на соответствие требованиям по защите информацииI/02.77 J Проведение сертификационных испытаний средств защиты информации от утечки по техническим каналам7 Проведение сертификационных испытаний технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводокJ/01.77 Проведение сертификационных испытаний технических средств защиты акустической речевой информации от утечки по техническим каналамJ/02.77 Проведение сертификационных испытаний защищенных технических средств обработки информацииJ/03.77 Проведение сертификационных испытаний технических средств контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводокJ/04.77 Проведение сертификационных испытаний технических средств контроля эффективности защиты акустической речевой информации от утечки по техническим каналамJ/05.77 K Проведение сертификационных испытаний средств защиты информации от несанкционированного доступа7 Проведение сертификационных испытаний программных (программно-технических) средств защиты информации от несанкционированного доступаK/01.77 Проведение сертификационных испытаний программных (программно-технических) средств контроля защищенности информации от несанкционированного доступаK/02.77 L Организация и проведение работ по защите информации в организации7 Аналитическое обоснование необходимости создания системы защиты информации в организацииL/01.77 Ввод в эксплуатацию системы защиты информации в организацииL/02.77 Сопровождение системы защиты информации в ходе ее эксплуатацииL/03.77 III. Характеристика обобщенных трудовых функций 3.1. Обобщенная трудовая функция Наименование Проведение работ по установке и техническому обслуживанию средств защиты информацииКодAУровень квалификации5 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийТехник по технической защите информации I категории Техник по технической защите информации II категории Техник по технической защите информации Требования к образованию и обучениюСреднее профессиональное образование - программы подготовки специалистов среднего звенаТребования к опыту практической работыДля должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного годаОсобые условия допуска к работе-Другие характеристики- Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ3119Техники в области физических и технических наук, не входящие в другие группыЕКС 3 -Техник по технической защите информацииОКПДТР 4 27032Техник по защите информацииОКСО 5 2.10.02.01Организация и технология защиты информации2.10.02.02Информационная безопасность телекоммуникационных систем ______________________________ 3 Единый квалификационный справочник должностей руководителей, специалистов и других служащих. 4 Общероссийский классификатор профессий рабочих, должностей служащих и тарифных разрядов. 5 Общероссийский классификатор специальностей по образованию. 3.1.1. Трудовая функция Наименование Проведение работ по установке, настройке, испытаниям и техническому обслуживанию технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводокКодA/01.5Уровень (подуровень) квалификации5 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияУстановка и монтаж технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводокНастройка и испытание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводокТехническое обслуживание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводокУстранение неисправностей и организация ремонта технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок Необходимые уменияПроводить установку и монтаж технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок в соответствии с техническим проектом, инструкциями по эксплуатации и эксплуатационно-техническими документамиПроводить настройку и испытание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок в соответствии с инструкциями по эксплуатации и требованиями нормативно-методических документовПроводить техническое обслуживание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документамиПроводить устранение выявленных неисправностей технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок и при необходимости организовывать их ремонт Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информацииТехнические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системахСпособы и средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокСредства и методики контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводокТехнические описания и инструкции (руководства) по эксплуатации технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводокПроектная документация на систему защиты объекта информатизации (в части защиты объекта от утечки информации за счет побочных электромагнитных излучений и наводок)Порядок технического обслуживания технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводокПорядок устранения неисправностей и организации ремонта средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок Другие характеристики- 3.1.2. Трудовая функция Наименование Проведение работ по установке, настройке, испытаниям и техническому обслуживанию технических средств защиты акустической речевой информации от ее утечки по техническим каналамКодA/02.5Уровень (подуровень) квалификации5 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияУстановка и монтаж технических средств защиты акустической речевой информации от утечки по техническим каналамНастройка и испытания технических средств защиты акустической речевой информации от утечки по техническим каналамТехническое обслуживание технических средств защиты акустической речевой информации от утечки по техническим каналамУстранение неисправностей и организация ремонта технических средств защиты акустической речевой информации от утечки по техническим каналам Необходимые уменияПроизводить установку и монтаж технических средств защиты акустической речевой информации от утечки по техническим каналам в соответствии с техническим проектом, инструкциями по эксплуатации и эксплуатационно-техническими документамиПроводить настройку и испытания технических средств защиты акустической речевой информации от утечки по техническим каналам в соответствии с технической документацией, инструкциями по эксплуатации и эксплуатационно-техническими документамиПроводить техническое обслуживание технических средств защиты акустической речевой информации от утечки по техническим каналам в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документамиПроводить устранение выявленных неисправностей технических средств защиты акустической речевой информации от утечки по техническим каналам и при необходимости организовывать их ремонт Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации выделенных (защищаемых) помещений на соответствие требованиям по защите информацииТехнические каналы утечки акустической речевой информации (прямые акустические, вибрационные, акустооптические, акустоэлектрические, акустоэлектромагнитные)Возможности средств акустической речевой разведкиТехнические каналы утечки акустической речевой информации, создаваемые за счет возможно внедренных электронных устройств перехвата информации в технические средства и (или) помещенияОсновные характеристики электронных устройств перехвата информацииСпособы и средства защиты акустической речевой информации от утечки по техническим каналамСредства и методики контроля эффективности защиты акустической речевой информации от утечки по техническим каналамТехнические описания и инструкции по эксплуатации технических средств защиты речевой информации от утечки по техническим каналамПроектная документация на систему защиты выделенного помещения (в части защиты акустической речевой информации от утечки по техническим каналам)Порядок технического обслуживания технических средств защиты речевой информации от утечки по техническим каналамПорядок устранения неисправностей технических средств защиты акустической речевой информации от утечки по техническим каналам и организация их ремонта Другие характеристики- 3.1.3. Трудовая функция Наименование Проведение работ по установке, настройке, испытаниям и техническому обслуживанию программных (программно-технических) средств защиты информации от несанкционированного доступаКодA/03.5Уровень (подуровень) квалификации5 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияУстановка и настройка программных (программно-технических) средств защиты информации от несанкционированного доступаИспытания программных (программно-технических) средств защиты информации от несанкционированного доступаТехническое обслуживание программно-технических средств защиты информации от несанкционированного доступаОбнаружение и исправление ошибок в программных средствах защиты информации от несанкционированного доступаУстранение неисправностей и организация ремонта программно-технических средств защиты информации от несанкционированного доступа Необходимые уменияПроизводить установку и настройку программных (программно-технических) средств защиты информации от несанкционированного доступа в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документамиПроводить испытания программных (программно-технических) средств защиты информации от несанкционированного доступа в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документамиПроводить обнаружение и исправление ошибок в программных средствах защиты информации от несанкционированного доступаПроводить техническое обслуживание программно-технических средств защиты информации от несанкционированного доступа в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документамиПроводить устранение выявленных неисправностей программно-технических средств защиты информации от несанкционированного доступа и при необходимости организовывать их ремонт Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации от несанкционированного доступа и аттестации автоматизированных систем на соответствие требованиям по защите информацииСпособы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системахМетоды и средства защиты информации от несанкционированного доступа и специальных программных воздействий на нееСредства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействийТехнические описания и инструкции по эксплуатации программных (программно-технических) средств защиты информации от несанкционированного доступаПорядок технического обслуживания программно-технических средств защиты информации от несанкционированного доступа и специальных воздействийПорядок устранения неисправностей программно-технических средств защиты информации от несанкционированного доступа и специальных воздействий, организации их ремонта Другие характеристики- 3.2. Обобщенная трудовая функция Наименование Проведение работ по установке и техническому обслуживанию защищенных средств обработки информацииКодBУровень квалификации6 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийСпециалист по технической защите информации I категории Специалист по технической защите информации II категории Специалист по технической защите информации Инженер по технической защите информации Требования к образованию и обучениюВысшее образование - бакалавриат в области информационной безопасностиТребования к опыту практической работыДля должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного годаОсобые условия допуска к работеНаличие допуска к государственной тайне 6 (при необходимости)Другие характеристики- Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ2149Специалисты в области техники, не входящие в другие группыЕКС-Инженер по технической защите информации-Специалист по технической защите информацииОКПДТР22567Инженер по защите информации26579Специалист по защите информацииОКСО2.10.03.01Информационная безопасность ______________________________ 6 Закон Российской Федерации от 21 июля 1993 г. № 5485-1 "О государственной тайне" (Российская газета, 1993, 21 сентября; Собрание законодательства Российской Федерации, 1997, № 41, ст. 4673; 2021, № 24, ст. 4188). 3.2.1. Трудовая функция Наименование Проведение работ по установке, настройке, испытаниям и техническому обслуживанию защищенных технических средств обработки информацииКодB/01.6Уровень (подуровень) квалификации6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияУстановка и монтаж защищенных технических средств обработки информацииНастройка защищенных технических средств обработки информацииИспытания защищенных технических средств обработки информацииТехническое обслуживание защищенных технических средств обработки информацииУстранение неисправностей и организация ремонта защищенных технических средств обработки информации Необходимые уменияПроизводить установку и монтаж защищенных технических средств обработки информацииПроводить настройку защищенных технических средств обработки информации в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документамиПроводить испытания защищенных технических средств обработки информации в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документамиПроводить техническое обслуживание защищенных технических средств обработки информации в соответствии с инструкциями по эксплуатации и эксплуатационно-технической документациейПроводить устранение выявленных неисправностей защищенных технических средств обработки информации и при необходимости организовывать их ремонт Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и эксплуатации защищенных технических средств обработки информацииТехнические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системахСпособы и средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокСредства и методики контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводокТехнические описания и инструкции по эксплуатации технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводокПроектная документация на систему защиты объекта информатизации (в части защиты объекта от утечки информации за счет побочных электромагнитных излучений и наводок)Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системахМетоды и средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нееМетоды контроля защищенности информации от несанкционированного доступа и специальных программных воздействийСредства и методики контроля защищенности информации от несанкционированного доступаТехнические описания и инструкции по эксплуатации защищенных технических средств обработки информацииПорядок организации технического обслуживания защищенных технических средств обработки информацииПорядок устранения неисправностей защищенных технических средств обработки информации и организации их ремонтаПорядок аттестации объектов информатизации на соответствие требованиям безопасности информации Другие характеристики- 3.2.2. Трудовая функция Наименование Проведение работ по установке, монтажу, наладке, испытаниям и техническому обслуживанию защищенных программных (программно-технических) средств обработки информацииКодB/02.6Уровень (подуровень) квалификации6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияУстановка и монтаж защищенных программных (программно-технических) средств обработки информацииНастройка защищенных программных (программно-технических) средств обработки информацииИспытания защищенных программных (программно-технических) средств обработки информацииТехническое обслуживание защищенных программно-технических средств обработки информацииУстранение неисправностей и организация ремонта защищенных программно-технических средств обработки информации Необходимые уменияПроизводить установку и монтаж защищенных программных (программно-технических) средств обработки информацииПроводить настройку защищенных программных (программно-технических) средств обработки информации в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документамиПроводить испытания защищенных программных (программно-технических) средств обработки информации в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документамиПроводить техническое обслуживание защищенных программно-технических средств обработки информации в соответствии с инструкциями по эксплуатации и эксплуатационно-технической документациейПроводить устранение выявленных неисправностей защищенных программно-технических средств обработки информации и при необходимости организовывать их ремонт Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и эксплуатации защищенных программных (программно-технических) средств обработки информацииСпособы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системахМетоды и средства защиты информации от несанкционированного доступа и специальных программных воздействий на нееСредства и методики контроля защищенности информации от несанкционированного доступаТехнические описания и инструкции по эксплуатации защищенных программных (программно-технических) средств обработки информацииПорядок организации технического обслуживания защищенных программно-технических средств обработки информацииПорядок устранения неисправностей защищенных программно-технических средств обработки информации и организации их ремонтаПорядок аттестации объектов информатизации на соответствие требованиям безопасности информации Другие характеристики- 3.3. Обобщенная трудовая функция Наименование Производство, сервисное обслуживание и ремонт средств защиты информации от утечки по техническим каналамКодCУровень квалификации6 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийСпециалист по технической защите информации I категории Специалист по технической защите информации II категории Специалист по технической защите информации Инженер по технической защите информации Требования к образованию и обучениюВысшее образование - бакалавриат в области информационной безопасностиТребования к опыту практической работыДля должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного годаОсобые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)Другие характеристики- Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ2149Специалисты в области техники, не входящие в другие группыЕКС-Инженер по технической защите информации-Специалист по технической защите информацииОКПДТР22567Инженер по защите информации26579Специалист по защите информацииОКСО2.10.03.01Информационная безопасность 3.3.1. Трудовая функция Наименование Производство, сервисное обслуживание и ремонт технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводокКодC/01.6Уровень (подуровень) квалификации6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПрием от разработчика комплектов конструкторской и технологической документации на техническое средство защиты информации от утечки за счет побочных электромагнитных излучений и наводокКорректировка конструкторской документации на изготовление технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок для поставки, контроля и испытанийОтработка конструкции технического средства защиты информации на технологичность с учетом стандартов Единой системы технологической документации (далее - ЕСТД)Заключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственностиИзготовление опытного образца технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазработка программы и методики испытаний опытного образца технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие техническим условиямИспытания опытного образца технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие техническим условиямРазработка программы и методики сертификационных испытаний технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям безопасности информацииСертификационные испытания технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информацииИзготовление сертифицированных технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводокСервисное обслуживание и ремонт технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок Необходимые уменияРазрабатывать конструкторскую и технологическую документацию на техническое средство защиты информации от утечки за счет побочных электромагнитных излучений и наводокОтрабатывать конструкцию технического средства защиты информации на технологичность с учетом стандартов ЕСТДИзготавливать технические средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазрабатывать программы и методики испытаний технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям безопасности информации и техническим условиямПроводить испытания технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям безопасности информации и техническим условиям Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информацииСтандарты Единой системы конструкторской документации (далее - ЕСКД), ЕСТД и Единой системы программной документации (далее - ЕСПД)Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основные технические средства и системыСпособы и средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокСредства и методики контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводокСредства проектирования электронных схемЯзыки и современные технологии программированияТехнологии производства электронной аппаратуры Другие характеристики- 3.3.2. Трудовая функция Наименование Производство, сервисное обслуживание и ремонт технических средств защиты акустической речевой информации от утечки по техническим каналамКодC/02.6Уровень (подуровень) квалификации6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПрием от разработчика комплектов конструкторской и технологической документации на техническое средство защиты акустической речевой информации от утечки по техническим каналамКорректировка конструкторской документации на изготовление технического средства защиты акустической речевой информации от утечки по техническим каналам для поставки, контроля и испытанийОтработка конструкции технического средства защиты информации на технологичность с учетом стандартов ЕСТДЗаключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственностиИзготовление опытного образца технического средства защиты акустической речевой информации от утечки по техническим каналамРазработка программы и методик испытаний опытного образца технического средства защиты акустической речевой информации от утечки по техническим каналам на соответствие техническим условиямИспытания опытного образца технического средства защиты акустической речевой информации от утечки по техническим каналам на соответствие техническим условиямРазработка программы и методик сертификационных испытаний технического средства защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям безопасности информацииСертификационные испытания технического средства защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям безопасности информацииИзготовление сертифицированных технических средств защиты акустической речевой информации от утечки по техническим каналамСервисное обслуживание и ремонт технических средств защиты акустической речевой информации от утечки по техническим каналам Необходимые уменияРазрабатывать конструкторскую и технологическую документацию на техническое средство защиты акустической речевой информации от утечки по техническим каналамОтрабатывать конструкцию технического средства защиты информации на технологичность с учетом стандартов ЕСТДИзготавливать технические средства защиты акустической речевой информации от утечки по техническим каналамРазрабатывать программы и методики испытаний технических средств защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям безопасности информации и техническим условиямПроводить испытания технических средств защиты речевой информации от утечки по техническим каналам на соответствие требованиям безопасности информации и техническим условиям Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информацииСтандарты ЕСКД, ЕСТД и ЕСПДТехнические каналы утечки акустической речевой информацииСпособы и средства защиты акустической речевой информации от утечки по техническим каналамСредства и методики контроля эффективности защиты акустической речевой информации от утечки по техническим каналамСредства проектирования электронных схемЯзыки и современные технологии программированияТехнологии производства электронной аппаратуры Другие характеристики- 3.3.3. Трудовая функция Наименование Производство, сервисное обслуживание и ремонт защищенных технических средств обработки информацииКодC/03.6Уровень (подуровень) квалификации6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПрием от разработчика комплектов конструкторской и технологической документации на защищенное техническое средство обработки информацииКорректировка конструкторской документации на изготовление защищенного технического средства обработки информации для поставки, контроля и испытанийОтработка конструкции защищенного технического средства обработки информации на технологичность с учетом стандартов ЕСТДЗаключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственностиИзготовление опытного образца защищенного технического средства обработки информацииРазработка программы и методики испытаний опытного образца защищенного технического средства обработки информации на соответствие техническим условиямИспытания опытного образца защищенного технического средства обработки информации на соответствие техническим условиямРазработка программы и методик сертификационных испытаний защищенного технического средства обработки информации на соответствие требованиям безопасности информацииСертификационные испытания защищенного технического средства обработки информации на соответствие требованиям безопасности информацииИзготовление сертифицированных защищенных технических средств обработки информацииСервисное обслуживание и ремонт защищенных технических средств обработки информации Необходимые уменияРазрабатывать конструкторскую и технологическую документацию на защищенное техническое средство обработки информацииОтрабатывать конструкцию защищенного технического средства обработки информации на технологичность с учетом стандартов ЕСТДИзготавливать защищенное техническое средство или систему обработки информацииРазрабатывать программы и методики испытаний защищенных технических средств обработки информации на соответствие требованиям безопасности информации и техническим условиямПроводить испытания защищенных технических средств обработки информации на соответствие требованиям безопасности информации и техническим условиям Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информацииСтандарты ЕСКД, ЕСТД и ЕСПДТехнические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системахСпособы и средства защиты технических средств обработки информации от утечки по техническим каналамСредства и методики контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводокСовременные информационные технологии (операционные системы, базы данных, вычислительные сети)Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системахОсновные классы и виды уязвимостей программного обеспеченияМетоды и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нееПрограммные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нееСредства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействийСредства проектирования электронных схемЯзыки и современные технологии программированияТехнологии производства электронной аппаратуры Другие характеристики- 3.3.4.

Трудовая функция Наименование Производство, сервисное обслуживание и ремонт технических средств контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводокКодC/04.6Уровень (подуровень) квалификации6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПрием от разработчика комплектов конструкторской и технологической документации на техническое средство контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводокКорректировка конструкторской документации на изготовление технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок для поставки, контроля и испытанийОтработка конструкции технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на технологичность с учетом стандартов ЕСТДЗаключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственностиИзготовление опытного образца технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазработка программы и методики испытаний опытного образца технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие техническим условиямИспытания опытного образца технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие техническим условиямРазработка программы и методик сертификационных испытаний технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям безопасности информацииСертификационные испытания технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям безопасности информацииИзготовление сертифицированных технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводокСервисное обслуживание и ремонт технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок Необходимые уменияРазрабатывать конструкторскую и технологическую документацию на технические средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводокОтрабатывать конструкцию технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на технологичность с учетом стандартов ЕСТДИзготавливать технические средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазрабатывать программы и методики испытаний технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям безопасности информации и техническим условиямПроводить испытания технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям безопасности информации и техническим условиям Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информацииСтандарты ЕСКД, ЕСТД и ЕСПДТехнические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системахСпособы и средства защиты технических средств обработки информации от утечки за счет побочных электромагнитных излучений и наводокСредства и методики контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводокСредства проектирования электронных схемЯзыки и современные технологии программированияТехнологии производства электронной аппаратуры Другие характеристики- 3.3.5. Трудовая функция Наименование Производство, сервисное обслуживание и ремонт технических средств контроля эффективности защиты акустической речевой информации от утечки по техническим каналамКодC/05.6Уровень (подуровень) квалификации6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПрием от разработчика комплектов конструкторской и технологической документации на техническое средство контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналамКорректировка конструкторской документации на изготовление технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам для поставки, контроля и испытанийОтработка конструкции технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на технологичность с учетом стандартов ЕСТДЗаключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственностиИзготовление опытного образца технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналамРазработка программы и методик испытаний опытного образца технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие техническим условиямИспытания опытного образца технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие техническим условиямРазработка программы и методик сертификационных испытаний технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям безопасности информацииСертификационные испытания технического средства контроля эффективности мер защиты речевой информации от утечки по техническим каналам на соответствие требованиям безопасности информацииИзготовление сертифицированных технических средств контроля эффективности мер защиты речевой информации от утечки по техническим каналамСервисное обслуживание и ремонт технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам Необходимые уменияРазрабатывать конструкторскую и технологическую документацию на технические средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналамОтрабатывать конструкцию технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на технологичность с учетом стандартов ЕСТДИзготавливать технические средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналамРазрабатывать программы и методики испытаний технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям безопасности информации и техническим условиямПроводить испытания технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям безопасности информации и техническим условиям Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информацииСтандарты ЕСКД, ЕСТД и ЕСПДТехнические каналы утечки акустической речевой информацииСпособы и средства защиты акустической речевой информации от утечки по техническим каналамСредства и методики контроля эффективности защиты акустической речевой информации от утечки по техническим каналамСредства проектирования электронных схемЯзыки и современные технологии программированияТехнологии производства электронной аппаратуры Другие характеристики- 3.4. Обобщенная трудовая функция Наименование Производство, сервисное обслуживание и ремонт средств защиты информации от несанкционированного доступаКодDУровень квалификации6 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийСпециалист по технической защите информации I категории Специалист по технической защите информации II категории Специалист по технической защите информации Инженер по технической защите информации Требования к образованию и обучениюВысшее образование - бакалавриат в области информационной безопасностиТребования к опыту практической работыДля должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного годаОсобые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)Другие характеристики- Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ2149Специалисты в области техники, не входящие в другие группыЕКС-Инженер по технической защите информации-Специалист по технической защите информацииОКПДТР22567Инженер по защите информации26579Специалист по защите информацииОКСО2.10.03.01Информационная безопасность 3.4.1. Трудовая функция Наименование Производство, сервисное обслуживание и ремонт программных (программно-технических) средств защиты информации от несанкционированного доступаКодD/01.6Уровень (подуровень) квалификации6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПрием от разработчика комплектов конструкторской документации и технологической документации на программное (программно-техническое) средство защиты информации от несанкционированного доступа и специальных воздействийКорректировка конструкторской документации на изготовление программного (программно-технического) средства защиты информации от несанкционированного доступа для поставки, контроля и испытанийОтработка конструкции средства защиты информации на технологичность с учетом стандартов ЕСТДЗаключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственностиИзготовление опытного образца программного (программно-технического) средства защиты информации от несанкционированного доступа и специальных воздействийРазработка программы и методик испытаний опытного образца программного (программно-технического) средства защиты информации от несанкционированного доступа и специальных воздействий на соответствие техническим условиямИспытания опытного образца программного (программно-технического) средства защиты информации от несанкционированного доступа на соответствие техническим условиямРазработка программы и методик сертификационных испытаний программного (программно-технического) средства защиты информации от несанкционированного доступа на соответствие требованиям безопасности информацииСертификационные испытания программного (программно-технического) защиты информации от несанкционированного доступа на соответствие требованиям безопасности информацииИзготовление сертифицированных программных (программно-технических) средств защиты информации от несанкционированного доступа и специальных воздействийСервисное обслуживание и ремонт программных (программно-технических) средств защиты информации от несанкционированного доступа и специальных воздействий Необходимые уменияРазрабатывать конструкторскую и технологическую документацию на программное (программно-техническое) защиты информации от несанкционированного доступа и специальных воздействийОтрабатывать конструкцию средства защиты информации на технологичность с учетом стандартов ЕСТДИзготавливать программные (программно-технические) средства защиты информации от несанкционированного доступа и специальных воздействийРазрабатывать программы и методики испытаний программных (программно-технических) средств защиты информации от несанкционированного доступа и специальных воздействий на соответствие требованиям по безопасности информации и техническим условиямПроводить испытания программных (программно-технических) средств защиты информации от несанкционированного доступа и специальных воздействий на соответствие требованиям безопасности информации и техническим условиям Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информацииСтандарты ЕСКД, ЕСТД и ЕСПДСовременные информационные технологии (операционные системы, базы данных, вычислительные сети)Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системахОсновные классы и виды уязвимостей программного обеспеченияМетоды и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нееПрограммные (программно-технические) средства защиты от несанкционированного доступа к информации и специальных программных воздействий на нееСредства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействийСредства проектирования электронных схемЯзыки и современные технологии программированияТехнологии производства электронной аппаратуры Другие характеристики- 3.4.2. Трудовая функция Наименование Производство, сервисное обслуживание и ремонт программных (программно-технических) средств контроля защищенности информации от несанкционированного доступаКодD/02.6Уровень (подуровень) квалификации6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПрием от разработчика комплектов конструкторской и технологической документации на программное (программно-техническое) средство контроля защищенности информации от несанкционированного доступаКорректировка конструкторской документации на изготовление программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа для поставки, контроля и испытанийОтработка конструкции средства контроля защищенности информации от несанкционированного доступа на технологичность с учетом стандартов ЕСТДЗаключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственностиИзготовление опытного образца программного (программно-технического) средства контроля защищенности информации от несанкционированного доступаРазработка программы и методик испытаний опытного образца программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа на соответствие техническим условиямИспытания опытного образца программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа на соответствие техническим условиямРазработка программы и методик сертификационных испытаний программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа на соответствие требованиям безопасности информацииСертификационные испытания программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа на соответствие требованиям безопасности информацииИзготовление сертифицированных программных (программно-технических) средств контроля защищенности информации от несанкционированного доступаСервисное обслуживание и ремонт программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа Необходимые уменияРазрабатывать конструкторскую и технологическую документацию на программное (программно-техническое) средство контроля защищенности информации от несанкционированного доступаОтрабатывать конструкцию средств контроля защищенности информации от несанкционированного доступа на технологичность с учетом стандартов ЕСТДИзготавливать программные (программно-технические) средства контроля защищенности информации от несанкционированного доступаРазрабатывать программы и методики испытаний программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа на соответствие требованиям безопасности информации и техническим условиямПроводить испытания программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа на соответствие требованиям безопасности информации и техническим условиям Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информацииСтандарты ЕСКД, ЕСТД и ЕСПДСовременные информационные технологии (операционные системы, базы данных, вычислительные сети)Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системахОсновные классы и виды уязвимостей программного обеспеченияМетоды и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нееПрограммные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нееСредства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействийСредства проектирования электронных схемЯзыки и современные технологии программированияТехнологии производства электронной аппаратуры Другие характеристики- 3.5. Обобщенная трудовая функция Наименование Проведение контроля защищенности информацииКодEУровень квалификации6 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийСпециалист по технической защите информации I категории Специалист по технической защите информации II категории Специалист по технической защите информации Инженер по технической защите информации Требования к образованию и обучениюВысшее образование - бакалавриатТребования к опыту практической работыНе менее одного года в области технической защиты информации для должностей без категорий Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного годаОсобые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)Другие характеристикиРекомендуется дополнительное профессиональное образование - программы повышения квалификации в области технической защиты информации Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ2149Специалисты в области техники, не входящие в другие группыЕКС-Инженер по технической защите информации-Специалист по технической защите информацииОКПДТР22567Инженер по защите информации26579Специалист по защите информацииОКСО2.10.03.01Информационная безопасность 3.5.1. Трудовая функция Наименование Проведение специальных исследований на побочные электромагнитные излучения и наводки технических средств обработки информацииКодE/01.6Уровень (подуровень) квалификации6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияИзмерение побочных электромагнитных излучений технических средств обработки информации в различных режимах их работыИзмерение наводок побочных электромагнитных излучений технических средств обработки информации в различных режимах их работыПодготовка отчетных материалов по результатам специальных исследований на побочные электромагнитные излучения и наводки технических средств обработки информации (предписаний на эксплуатацию технических средств и протоколов по результатам специальных исследований технических средств обработки информации) Необходимые уменияПроводить измерение электрической и магнитной составляющей побочных электромагнитных излучений технических средств обработки информации в различных режимах их работы с использованием контрольно-измерительной аппаратурыПроводить измерение наводок побочных электромагнитных излучений технических средств обработки информации в различных режимах их работы с использованием контрольно-измерительной аппаратурыРассчитывать радиусы опасных зон побочных электромагнитных излучений и наводокОформлять предписания на эксплуатацию технических средств и протоколы по результатам специальных исследований технических средств обработки информации Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информацииТехнические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системахСредства контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводокМетодики проведения специальных исследований на побочные электромагнитные излучения и наводки технических средств обработки информацииМетодики расчета радиусов опасных зон побочных электромагнитных излучений и наводокОтчетные документы, оформляемые по результатам специальных исследований на побочные электромагнитные излучения и наводки технических средств обработки информации Другие характеристики- 3.5.2. Трудовая функция Наименование Проведение контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводокКодE/02.6Уровень (подуровень) квалификации6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПроверка состояния организации работ и выполнения требований по защите информации от утечки за счет побочных электромагнитных излучений и наводокИспытания (с использованием технических средств) с целью проверки защищенности информации от утечки за счет побочных электромагнитных излучений и наводокПодготовка отчетных материалов по результатам контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок (протоколов оценки защищенности информации от утечки за счет побочных электромагнитных излучений и наводок) Необходимые уменияПроверять состояние организации работ и выполнение требований по защите информации от утечки за счет побочных электромагнитных излучений и наводокПроводить испытания (с использованием технических средств) с целью проверки защищенности информации от утечки за счет побочных электромагнитных излучений и наводокПроводить оценку защищенности информации от утечки за счет побочных электромагнитных излучений и наводокРассчитывать показатели защищенности информации от утечки за счет побочных электромагнитных излучений и наводокОформлять протоколы оценки защищенности информации от утечки за счет побочных электромагнитных излучений и наводок Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информацииТехнические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системахСпособы и средства защиты информатизации от утечки за счет побочных электромагнитных излучений и наводокСредства и методики контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводокМетодики расчета показателей защищенности информации от утечки за счет побочных электромагнитных излучений и наводокОтчетные документы, оформляемые по результатам контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок Другие характеристики- 3.5.3. Трудовая функция Наименование Проведение контроля защищенности акустической речевой информации от утечки по техническим каналамКодE/03.6Уровень (подуровень) квалификации6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПроверка состояния организации работ и выполнения требований по защите акустической речевой информации от утечки по техническим каналамИспытания (с использованием технических средств) с целью проверки защищенности акустической речевой информации от утечки по техническим каналамПодготовка отчетных материалов по результатам контроля защищенности акустической речевой информации от утечки по техническим каналам (протоколов оценки эффективности защиты акустической речевой информации от утечки по техническим каналам) Необходимые уменияРазрабатывать методики контроля защищенности акустической речевой информации от утечки по техническим каналамПроводить контроль защищенности акустической речевой информации от утечки по акустическим, вибрационным и акустооптическим каналамРассчитывать показатели защищенности акустической речевой информацииПроводить контроль подверженности технических средств акустоэлектрическим и акустоэлектромагнитным преобразованиямПроводить оценку защищенности акустической речевой информации от утечки по техническим каналамОформлять протоколы оценки защищенности акустической речевой информации от утечки по техническим каналам Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информацииТехнические каналы утечки акустической речевой информации (прямые акустические, вибрационные, акустооптические, акустоэлектрические, акустоэлектромагнитные)Возможности средств акустической речевой разведкиТехнические каналы утечки акустической речевой информации, создаваемые за счет возможно внедренных специальных электронных устройств перехвата информации в технические средства и (или) предметы интерьера помещенияОсновные характеристики специальных электронных устройств перехвата информацииСпособы и средства защиты акустической речевой информации от утечки по техническим каналамСредства и методики контроля защищенности информации от утечки по акустическим, вибрационным и акустооптическим каналамСредства и методики контроля подверженности технических средств акустоэлектрическим и акустоэлектромагнитным преобразованиямОтчетные документы, оформляемые по результатам контроля защищенности акустической речевой информации от утечки по техническим каналам Другие характеристики- 3.5.4. Трудовая функция Наименование Проведение контроля защищенности информации от несанкционированного доступаКодE/04.6Уровень (подуровень) квалификации6 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПроверка состояния организации работ и выполнения требований по защите информации от несанкционированного доступаИспытания автоматизированной системы на соответствие требованиям по защите информации от несанкционированного доступаПодготовка отчетных материалов по результатам контроля защищенности информации от несанкционированного доступа и специальных воздействий Необходимые уменияПроверять работоспособность средств защиты информации от несанкционированного доступа и специальных воздействий, выполнение правил их эксплуатацииАнализировать и оценивать технологический процесс обработки информацииПроводить оценку защищенности информации от несанкционированного доступа и специальных воздействийОформлять отчетные материалы по результатам контроля защищенности информации от несанкционированного доступа и специальных воздействий (протокол контроля защищенности информации от несанкционированного доступа и специальных воздействий) Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информацииСпособы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системахМетоды защиты информации от несанкционированного доступа и специальных программных воздействий на нееПрограммные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нееСредства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействийОтчетные документы, оформляемые по результатам контроля защищенности информации от несанкционированного доступа и специальных воздействий (протокол оценки защищенности информации от несанкционированного доступа и специальных воздействий) Другие характеристики- 3.6. Обобщенная трудовая функция Наименование Разработка средств защиты информации от утечки по техническим каналамКодFУровень квалификации7 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийСпециалист по технической защите информации I категории Специалист по технической защите информации II категории Специалист по технической защите информации Инженер по технической защите информации Требования к образованию и обучениюВысшее образование - специалитет или магистратураТребования к опыту практической работыДля должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного годаОсобые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)Другие характеристики- Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ2149Специалисты в области техники, не входящие в другие группыЕКС-Инженер по технической защите информации-Специалист по технической защите информацииОКПДТР22567Инженер по защите информации26579Специалист по защите информацииОКСО2.10.04.01Информационная безопасность2.10.05.02Информационная безопасность телекоммуникационных систем2.10.05.03Информационная безопасность автоматизированных систем2.10.05.07Противодействие техническим разведкам 3.6.1. Трудовая функция Наименование Разработка технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводокКодF/01.7Уровень (подуровень) квалификации7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка технического задания на создание технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазработка проектно-сметной документации на создание технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазработка предварительных проектных решений по созданию технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазработка технического (эскизного) проекта технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазработка конструкторской и технологической документации на техническое средство защиты информации от утечки за счет побочных электромагнитных излучений и наводок по правилам, установленным стандартами ЕСКД, ЕСТД и ЕСПДИзготовление опытного образца технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазработка программы и методик испытаний технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокИспытания технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазработка рабочей и эксплуатационной документации на техническое средство защиты информации от утечки за счет побочных электромагнитных излучений и наводок Необходимые уменияРазрабатывать техническое задание на создание технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазрабатывать проектно-сметную документацию на создание технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокПроектировать технические средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок с использованием современных программных средств проектирования электронных схемРазрабатывать конструкторскую, технологическую и эксплуатационную документацию по правилам, установленным стандартами ЕСКД, ЕСТД и ЕСПДИзготавливать опытный образец технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазрабатывать программы и методики испытаний технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокПроводить испытания технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информацииСтандарты ЕСКД, ЕСТД и ЕСПДТехнические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системахСпособы и средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокСредства и методики контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводокСредства проектирования электронных схемЯзыки и современные технологии программированияТехнологии производства электронной аппаратуры Другие характеристики- 3.6.2. Трудовая функция Наименование Разработка технических средств защиты акустической речевой информации от утечки по техническим каналамКодF/02.7Уровень (подуровень) квалификации7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка технического задания на создание технического средства защиты акустической речевой информации от утечки по техническим каналамРазработка проектно-сметной документации на создание технического средства защиты акустической речевой информации от утечки по техническим каналамРазработка предварительных проектных решений по созданию технического средства защиты акустической речевой информации от утечки по техническим каналамРазработка технического (эскизного) проекта технического средства защиты акустической речевой информации от утечки по техническим каналамРазработка конструкторской и технологической документации на техническое средство защиты акустической речевой информации от утечки по техническим каналам по правилам, установленным стандартами ЕСКД, ЕСТД и ЕСПДИзготовление опытного образца технического средства защиты акустической речевой информации от утечки по техническим каналамРазработка программы и методик испытаний технического средства защиты акустической речевой информации от утечки по техническим каналамИспытания технического средства защиты акустической речевой информации от утечки по техническим каналамРазработка рабочей и эксплуатационной документации на техническое средство защиты акустической речевой информации от утечки по техническим каналам Необходимые уменияРазрабатывать техническое задание на создание технического средства защиты акустической речевой информации от утечки по техническим каналамРазрабатывать проектно-сметную документацию на создание технического средства защиты акустической речевой информации от утечки по техническим каналамПроектировать техническое средство защиты акустической речевой информации от утечки по техническим каналам с использованием современных программных средств проектирования электронных схемРазрабатывать конструкторскую, технологическую и эксплуатационную документацию по правилам, установленным стандартами ЕСКД, ЕСТД и ЕСПДИзготавливать опытный образец технического средства защиты акустической речевой информации от утечки по техническим каналамРазрабатывать программы и методики испытаний технического средства защиты акустической речевой информации от утечки по техническим каналамПроводить испытания технического средства защиты акустической речевой информации от утечки по техническим каналам Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информацииСтандарты ЕСКД, ЕСТД и ЕСПДТехнические каналы утечки акустической речевой информацииСпособы и средства защиты акустической речевой информации от утечки по техническим каналамСредства и методики контроля защищенности акустической речевой информации от утечки по техническим каналамСредства проектирования электронных схемЯзыки и современные технологии программированияТехнологии производства электронной аппаратуры Другие характеристики- 3.6.3. Трудовая функция Наименование Разработка защищенных технических средств обработки информацииКодF/03.7Уровень (подуровень) квалификации7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка технического задания на создание защищенного технического средства обработки информацииРазработка проектно-сметной документации на создание защищенного технического средства обработки информацииРазработка предварительных проектных решений по созданию защищенного технического средства обработки информацииРазработка технического (эскизного) проекта защищенного технического средства обработки информацииРазработка конструкторской и технологической документации на защищенное техническое средство обработки информации по правилам, установленным стандартами ЕСКД, ЕСТД и ЕСПДИзготовление опытного образца защищенного технического средства обработки информацииРазработка программы и методик испытаний защищенного технического средства обработки информацииИспытания программно-технического защищенного технического средства обработки информацииРазработка рабочей и эксплуатационной документации на защищенное техническое средство обработки информации Необходимые уменияРазрабатывать техническое задание на создание защищенного технического средства обработки информацииРазрабатывать проектно-сметную документацию на создание защищенного технического средства обработки информацииПроектировать с использованием современных программных средств проектирования защищенное техническое средство обработки информацииРазрабатывать конструкторскую, технологическую и эксплуатационную документацию по правилам, установленным стандартами ЕСКД, ЕСТД и ЕСПДИзготавливать опытный образец защищенного технического средства обработки информацииРазрабатывать программы и методики испытаний защищенного технического средства обработки информацииПроводить испытания защищенного технического средства обработки информации Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информацииСтандарты ЕСКД, ЕСТД и ЕСПДТехнические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системахСпособы и средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокСредства и методики контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводокСовременные информационные технологии (операционные системы, базы данных, вычислительные сети)Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системахОсновные классы и виды уязвимостей программного обеспеченияМетоды и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нееПрограммные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нееСредства и методики контроля защищенности информации от несанкционированного доступаСредства проектирования электронных схемЯзыки и современные технологии программированияТехнологии производства электронной аппаратуры Другие характеристики- 3.6.4.

Трудовая функция Наименование Разработка технических средств контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводокКодF/04.7Уровень (подуровень) квалификации7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка технического задания на создание технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазработка проектно-сметной документации на создание технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазработка предварительных проектных решений по созданию технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазработка технического (эскизного) проекта технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазработка конструкторской и технологической документации на техническое средство контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок по правилам, установленным стандартами ЕСКД, ЕСТД и ЕСПДИзготовление опытного образца технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазработка программ и методик испытаний технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводокИспытания технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазработка рабочей и эксплуатационной документации на техническое средство контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок Необходимые уменияРазрабатывать техническое задание на создание технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазрабатывать проектно-сметную документацию на создание технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводокПроектировать техническое средство контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок с использованием современных программных средств проектирования электронных схемРазрабатывать конструкторскую, технологическую и эксплуатационную документацию по правилам, установленным стандартами ЕСКД, ЕСТД и ЕСПДИзготавливать опытный образец технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводокРазрабатывать программы и методики испытаний технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводокПроводить испытания технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информацииСтандарты ЕСКД, ЕСТД и ЕСПДТехнические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системахСпособы и средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокСредства и методики контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводокСредства проектирования электронных схемЯзыки и современные технологии программированияТехнологии производства электронной аппаратуры Другие характеристики- 3.6.5. Трудовая функция Наименование Разработка технических средств контроля эффективности защиты акустической речевой информации от утечки по техническим каналамКодF/05.7Уровень (подуровень) квалификации7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка технического задания на создание технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналамРазработка проектно-сметной документации на создание технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналамРазработка предварительных проектных решений по созданию технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналамРазработка технического (эскизного) проекта технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналамРазработка конструкторской и технологической документации на техническое средство контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам по правилам, установленным стандартами ЕСКД, ЕСТД и ЕСПДИзготовление опытного образца технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналамРазработка программы и методики испытаний технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналамИспытания технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналамРазработка рабочей и эксплуатационной документации на техническое средство контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам Необходимые уменияРазрабатывать техническое задание на создание технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналамРазрабатывать проектно-сметную документацию на создание технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналамПроектировать техническое средство контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам с использованием современных программных средств проектирования электронных схемРазрабатывать конструкторскую, технологическую и эксплуатационную документацию по правилам, установленным стандартами ЕСКД, ЕСТД и ЕСПДИзготавливать опытный образец технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналамРазрабатывать программы и методики испытаний технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналамПроводить испытания технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информацииСтандарты ЕСКД, ЕСТД и ЕСПДТехнические каналы утечки акустической речевой информацииСпособы и средства защиты акустической речевой информации от утечки по техническим каналамСредства и методики контроля защищенности акустической речевой информации от утечки по техническим каналамСредства проектирования электронных схемЯзыки и современные технологии программированияТехнологии производства электронной аппаратуры Другие характеристики- 3.7. Обобщенная трудовая функция Наименование Разработка средств защиты информации от несанкционированного доступаКодGУровень квалификации7 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийСпециалист по технической защите информации I категории Специалист по технической защите информации II категории Специалист по технической защите информации Инженер по технической защите информации Требования к образованию и обучениюВысшее образование - специалитет или магистратураТребования к опыту практической работыДля должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного годаОсобые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)Другие характеристики- Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ2149Специалисты в области техники, не входящие в другие группыЕКС-Инженер по технической защите информации-Специалист по технической защите информацииОКПДТР22567Инженер по защите информации26579Специалист по защите информацииОКСО2.10.04.01Информационная безопасность2.10.05.01Компьютерная безопасность2.10.05.02Информационная безопасность телекоммуникационных систем2.10.05.03Информационная безопасность автоматизированных систем 3.7.1. Трудовая функция Наименование Разработка программных (программно-технических) средств защиты информации от несанкционированного доступаКодG/01.7Уровень (подуровень) квалификации7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка технического задания на создание программного (программно-технического) средства защиты информации от несанкционированного доступа и специальных воздействий на нееРазработка проектно-сметной документации на создание программного (программно-технического) средства защиты информации от несанкционированного доступа и специальных воздействий на нееРазработка предварительных проектных решений по созданию программного (программно-технического) средства защиты информации от несанкционированного доступа и специальных воздействий на нееРазработка технического (эскизного) проекта программного (программно-технического) средства защиты информации от несанкционированного доступа и специальных воздействий на нееРазработка конструкторской и технологической документации на программное (программно-техническое) средство защиты информации от несанкционированного доступа и специальных воздействий на нее по правилам, установленным стандартами ЕСКД, ЕСТД и ЕСПДИзготовление опытного образца программного (программно-технического) средства защиты информации от несанкционированного доступа и специальных воздействий на нееРазработка программы и методик испытаний программного (программно-технического) защиты информации от несанкционированного доступа и специальных воздействий на нееИспытания программного (программно-технического) средства защиты информации от несанкционированного доступа и специальных воздействий на нееРазработка рабочей и эксплуатационной документации на программное (программно-техническое) средство защиты информации от несанкционированного доступа и специальных воздействий на нее Необходимые уменияРазрабатывать техническое задание на создание программного (программно-технического) средства защиты информации от несанкционированного доступа и специальных воздействий на нееРазрабатывать проектно-сметную документацию на создание программного (программно-технического) средства защиты информации от несанкционированного доступа и специальных воздействий на нееПроектировать с использованием современных программных средств проектирования программное (программно-техническое) средство защиты информации от несанкционированного доступа и специальных воздействий на нееРазрабатывать конструкторскую, технологическую и эксплуатационную документацию по правилам, установленным стандартами ЕСКД, ЕСТД и ЕСПДИзготавливать опытный образец программного (программно-технического) средства защиты информации от несанкционированного доступа и специальных воздействий на нееРазрабатывать программы и методики испытаний программного (программно-технического) средства защиты информации от несанкционированного доступа и специальных воздействий на нееПроводить испытания программного (программно-технического) средства защиты информации от несанкционированного доступа и специальных воздействий на нее Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информацииСтандарты ЕСКД, ЕСТД и ЕСПДСовременные информационные технологии (операционные системы, базы данных, вычислительные сети)Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системахОсновные классы и виды уязвимостей программного обеспеченияМетоды и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нееПрограммные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нееСредства и методики контроля защищенности информации от несанкционированного доступаСредства проектирования электронных схемЯзыки и современные технологии программированияТехнологии производства электронной аппаратуры Другие характеристики- 3.7.2. Трудовая функция НаименованиеРазработка защищенных программных (программно-технических) средств обработки информации Код G/02.7 Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка технического задания на создание защищенного программного (программно-технического) средства обработки информацииРазработка проектно-сметной документации на создание защищенного программного (программно-технического) средства обработки информацииРазработка предварительных проектных решений по созданию защищенного программного (программно-технического) средства обработки информацииРазработка технического (эскизного) проекта защищенного программного (программно-технического) средств обработки информацииРазработка конструкторской и технологической документации на защищенное программное (программно-техническое) средство обработки информации по правилам, установленным стандартами ЕСКД, ЕСТД и ЕСПДИзготовление опытного образца защищенного программного (программно-технического) средства обработки информацииРазработка программы и методик испытаний защищенного программного (программно-технического) средства обработки информацииИспытания защищенного программного (программно-технического) средства обработки информацииРазработка рабочей и эксплуатационной документации на защищенное программное (программно-техническое) средство обработки информации Необходимые уменияРазрабатывать техническое задание на создание защищенное программное (программно-техническое) средство обработки информацииРазрабатывать проектно-сметную документацию на создание защищенное программное (программно-техническое) средство обработки информацииПроектировать с использованием современных программных средств проектирования защищенное программное (программно-техническое) средство обработки информацииРазрабатывать конструкторскую, технологическую и эксплуатационную документацию по правилам, установленным стандартами ЕСКД, ЕСТД и ЕСПДИзготавливать опытный образец защищенного программного (программно-техническое) средство обработки информацииРазрабатывать программы и методики испытаний программного (программно-технического) средства обработки информацииПроводить испытания программного (программно-технического) средства обработки информации Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информацииСтандарты ЕСКД, ЕСТД и ЕСПДСовременные информационные технологии (операционные системы, базы данных, вычислительные сети)Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системахОсновные классы и виды уязвимостей программного обеспеченияМетоды и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нееПрограммные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нееСредства и методики контроля защищенности информации от несанкционированного доступаСредства проектирования электронных схемЯзыки и современные технологии программированияТехнологии производства электронной аппаратуры Другие характеристики- 3.7.3. Трудовая функция Наименование Разработка программных (программно-технических) средств контроля защищенности информации от несанкционированного доступаКодG/03.7Уровень (подуровень) квалификации7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка технического задания на создание программного (программно-технического) средства контроля защищенности информации от несанкционированного доступаРазработка проектно-сметной документации на создание программного (программно-технического) средства контроля защищенности информации от несанкционированного доступаРазработка предварительных проектных решений по созданию программного (программно-технического) средства контроля защищенности информации от несанкционированного доступаРазработка технического (эскизного) проекта программного (программно-технического) средства контроля защищенности информации от несанкционированного доступаРазработка конструкторской и технологической документации на программное (программно-техническое) средство контроля защищенности информации от несанкционированного доступа по правилам, установленным стандартами ЕСКД, ЕСТД и ЕСПДИзготовление опытного образца программного (программно-технического) средства контроля защищенности информации от несанкционированного доступаРазработка программы и методики испытаний программного (программно-технического) средства контроля защищенности информации от несанкционированного доступаИспытания программного (программно-технического) средства контроля защищенности информации от несанкционированного доступаРазработка рабочей и эксплуатационной документации на программное (программно-техническое) средство контроля защищенности информации от несанкционированного доступа Необходимые уменияРазрабатывать техническое задание на создание программного (программно-технического) средства контроля защищенности информации от несанкционированного доступаРазрабатывать проектно-сметную документацию на создание программного (программно-технического) средства контроля защищенности информации от несанкционированного доступаПроектировать программное (программно-техническое) средство контроля защищенности информации от несанкционированного доступаРазрабатывать конструкторскую, технологическую и эксплуатационную документацию по правилам, установленным стандартами ЕСКД, ЕСТД и ЕСПДИзготавливать опытный образец программного (программно-технического) средства контроля защищенности информации от несанкционированного доступаРазрабатывать программы и методики испытаний программного (программно-технического) средства контроля защищенности информации от несанкционированного доступаПроводить испытания программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информацииСтандарты ЕСКД, ЕСТД и ЕСПДСовременные информационные технологии (операционные системы, базы данных, вычислительные сети)Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системахОсновные классы и виды уязвимостей программного обеспеченияМетоды и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нееПрограммные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нееСредства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействийСредства проектирования электронных схемЯзыки и современные технологии программированияТехнологии производства электронной аппаратуры Другие характеристики- 3.8. Обобщенная трудовая функция Наименование Проектирование объектов информатизации в защищенном исполненииКодHУровень квалификации7 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийСпециалист по технической защите информации I категории Специалист по технической защите информации II категории Специалист по технической защите информации Инженер по технической защите информации Требования к образованию и обучениюВысшее образование - специалитет или магистратураТребования к опыту практической работыДля должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного годаОсобые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)Другие характеристикиРекомендуется дополнительное профессиональное образование - программы повышения квалификации в области технической защиты информации Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ2149Специалисты в области техники, не входящие в другие группыЕКС-Инженер по технической защите информации-Специалист по технической защите информацииОКПДТР22567Инженер по защите информации26579Специалист по защите информацииОКСО2.10.04.01Информационная безопасность2.10.05.02Информационная безопасность телекоммуникационных систем2.10.05.03Информационная безопасность автоматизированных систем2.10.05.07Противодействие техническим разведкам 3.8.1. Трудовая функция Наименование Проектирование ОВТ в защищенном исполненииКодH/01.7Уровень (подуровень) квалификации7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПредпроектное обследование ОВТРазработка модели угроз безопасности информации, обрабатываемой на ОВТРазработка технического задания на создание ОВТ в защищенном исполненииРазработка технического проекта ОВТ в защищенном исполненииРазработка рабочей документации на ОВТ в защищенном исполненииРазработка эксплуатационной документации на ОВТ в защищенном исполнении, а также организационно-распорядительной документации по защите информации на ОВТ Необходимые уменияПроводить предпроектное обследование ОВТПроводить анализ угроз безопасности информации и разрабатывать модели угроз безопасности информации, обрабатываемой на ОВТРазрабатывать техническое задание на создание ОВТ в защищенном исполнении,Разрабатывать эскизный проект ОВТ в защищенном исполнении,Разрабатывать технический проект ОВТ в защищенном исполненииРазрабатывать рабочую документацию на ОВТ в защищенном исполнении,Разрабатывать эксплуатационную документацию на ОВТ в защищенном исполнении, а также организационно-распорядительную документацию по защите информации на ОВТ Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информацииСтандарты ЕСКД, ЕСТД и ЕСПДПорядок создания автоматизированных систем в защищенном исполненииУязвимости информационных системЭксплуатационная документация на систему защиты информацииОрганизационно-распорядительная документация по защите информации на объекте информатизацииСовременные информационные технологии (операционные системы, базы данных, вычислительные сети)Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системахСпособы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системахСпособы и средства защиты информатизации от утечки за счет побочных электромагнитных излучений и наводокМетоды и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нееПрограммные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нееСредства и методики контроля защищенности информации от утечки по каналам побочных электромагнитных излучений и наводокСредства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействийПорядок аттестации объектов информатизации на соответствие требованиям безопасности информации Другие характеристики- 3.8.2. Трудовая функция НаименованиеПроектирование выделенных (защищаемых) помещений Код H/01.7 Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПредпроектное обследование выделенного (защищаемого) помещенияРазработка аналитического обоснования необходимости создания системы защиты информации выделенного (защищаемого) помещенияРазработка технического задания на создание системы защиты информации выделенного (защищаемого) помещенияРазработка технического проекта системы защиты информации выделенного (защищаемого) помещенияРазработка рабочей документации на систему защиты информации выделенного (защищаемого) помещенияРазработка эксплуатационной документации на систему защиты информации выделенного (защищаемого) помещения, а также организационно-распорядительной документации по защите информации в выделенном (защищаемом) помещении Необходимые уменияПроводить предпроектное обследование выделенного (защищаемого) помещенияРазрабатывать аналитическое обоснование необходимости создания системы защиты информации выделенного (защищаемого) помещенияРазрабатывать техническое задание на создание системы защиты информации выделенного (защищаемого) помещенияРазрабатывать эскизный проект системы защиты информации выделенного (защищаемого) помещенияРазрабатывать технический проект системы защиты информации выделенного (защищаемого) помещенияРазрабатывать рабочую документацию на систему защиты информации выделенного (защищаемого) помещенияРазрабатывать эксплуатационную документацию на систему защиты информации выделенного (защищаемого) помещения, а также организационно-распорядительную документацию по защите информации в выделенном (защищаемом) помещении Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования объектов капитального строительства и аттестации объектов информатизации на соответствие требованиям по защите информацииСтандарты ЕСКД, ЕСТД и ЕСПДТребования к содержанию эксплуатационной документации на систему защиты информации выделенного (защищаемого) помещенияТребования к содержанию организационно-распорядительной документации по защите информации на выделенное (защищаемое) помещениеТехнические каналы утечки акустической речевой информацииСпособы и средства защиты акустической речевой информации от утечки по техническим каналамСредства и методики контроля защищенности акустической речевой информации от утечки по техническим каналамПорядок аттестации выделенных (защищаемых) помещений и на соответствие требованиям по защите информации Другие характеристики- 3.9. Обобщенная трудовая функция Наименование Проведение аттестации объектов информатизации на соответствие требованиям по защите информацииКодIУровень квалификации7 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийСпециалист по технической защите информации I категории Специалист по технической защите информации II категории Специалист по технической защите информации Инженер по технической защите информации Требования к образованию и обучениюВысшее образование - специалитет или магистратура в области информационной безопасности и Дополнительное профессиональное образование - программы повышения квалификации в области аттестации объектов на соответствие требованиям по защите информацииТребования к опыту практической работыНе менее одного года в области технической защиты информации для должностей без категорий Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного годаОсобые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)Другие характеристики- Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ2149Специалисты в области техники, не входящие в другие группыЕКС-Инженер по технической защите информации-Специалист по технической защите информацииОКПДТР22567Инженер по защите информации26579Специалист по защите информацииОКСО2.10.04.01Информационная безопасность2.10.05.02Информационная безопасность телекоммуникационных систем2.10.05.03Информационная безопасность автоматизированных систем2.10.05.07Противодействие техническим разведкам 3.9.1. Трудовая функция Наименование Проведение аттестации ОВТ на соответствие требованиям по защите информацииКодI/01.7Уровень (подуровень) квалификации7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка программы и методик аттестационных испытаний ОВТ на соответствие требованиям по защите информацииПроведение аттестационных испытаний ОВТ на соответствие требованиям по защите информацииПодготовка заключения по результатам аттестации ОВТ на соответствие требованиям по защите информацииПодготовка аттестата соответствия ОВТ требованиям по защите информации Необходимые уменияРазрабатывать программы и методики аттестационных испытаний ОВТ на соответствие требованиям по защите информацииПроводить аттестационные испытания ОВТ на соответствие требованиям по защите информацииОформлять материалы аттестационных испытаний (протоколов аттестационных испытаний и заключения по результатам аттестации ОВТ на соответствие требованиям по защите информации)Оформлять аттестат соответствия ОВТ требованиям по защите информации Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информацииТехнические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системахСпособы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системахСпособы и средства защиты информатизации от утечки за счет побочных электромагнитных излучений и наводокМетоды и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нееПрограммные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нееСредства и методики контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводокСредства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействийПорядок аттестации объектов информатизации на соответствие требованиям по защите информацииОтчетные документы, оформляемые по результатам аттестации ОВТ на соответствие требованиям по защите информации Другие характеристики- 3.9.2. Трудовая функция Наименование Проведение аттестации выделенных (защищаемых) помещений на соответствие требованиям по защите информацииКодI/02.7Уровень (подуровень) квалификации7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка программы и методик аттестационных испытаний выделенных (защищаемых) помещений на соответствие требованиям по защите информацииПроведение аттестационных испытаний выделенных (защищаемых) помещений на соответствие требованиям по защите информацииПодготовка заключения по результатам аттестации выделенных (защищаемых) помещений на соответствие требованиям по защите информацииПодготовка аттестата соответствия выделенных (защищаемых) помещений требованиям по защите информации Необходимые уменияРазрабатывать программы и методики аттестационных испытаний выделенных (защищаемых) помещений на соответствие требованиям по защите информацииПроводить аттестационные испытания выделенных (защищаемых) помещений на соответствие требованиям по защите информацииОформлять заключение по результатам аттестации выделенных (защищаемых) помещений на соответствие требованиям по защите информацииОформлять аттестат соответствия выделенных (защищаемых) помещений требованиям по защите информации Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информацииТехнические каналы утечки акустической речевой информации (прямые акустические, вибрационные, акустооптические, акустоэлектрические, акустоэлектромагнитные)Возможности средств акустической речевой разведкиТехнические каналы утечки акустической речевой информации, создаваемые за счет возможно внедренных специальных электронных устройств перехвата информации в технические средства и (или) предметы интерьера помещенияОсновные характеристики специальных электронных устройств перехвата информацииСпособы и средства защиты акустической речевой информации от утечки по техническим каналамСредства и методики контроля защищенности акустической речевой информации от утечки по акустическим, вибрационным и акустооптическим каналамСредства и методики контроля защищенности акустической речевой информации от утечки по акустоэлектрическим и акустоэлектромагнитным каналамПорядок аттестации выделенных (защищаемых) помещений на соответствие требованиям по защите информацииОтчетные документы, оформляемые по результатам аттестации выделенных (защищаемых) помещений на соответствие требованиям по защите информации Другие характеристики- 3.10. Обобщенная трудовая функция Наименование Проведение сертификационных испытаний средств защиты информации от утечки по техническим каналамКодJУровень квалификации7 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийСпециалист по технической защите информации I категории Специалист по технической защите информации II категории Специалист по технической защите информации Инженер по технической защите информации Требования к образованию и обучениюВысшее образование - специалитет или магистратура в области информационной безопасности и Дополнительное профессиональное образование - программы повышения квалификации в области сертификации средств защиты информации на соответствие требованиям по безопасности информацииТребования к опыту практической работыНе менее одного года в области технической защиты информации для должностей без категорий Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного годаОсобые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)Другие характеристики- Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ2149Специалисты в области техники, не входящие в другие группыЕКС-Инженер по технической защите информации-Специалист по технической защите информацииОКПДТР22567Инженер по защите информации26579Специалист по защите информацииОКСО2.10.04.01Информационная безопасность2.10.05.02Информационная безопасность телекоммуникационных систем2.10.05.03Информационная безопасность автоматизированных систем2.10.05.07Противодействие техническим разведкам 3.10.1. Трудовая функция Наименование Проведение сертификационных испытаний технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводокКодJ/01.7Уровень (подуровень) квалификации7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка программы и методик сертификационных испытаний технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информацииПроведение испытаний технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок, предусматривающих оценку соответствия параметров и характеристик средства защиты информации требованиям по безопасности информацииПроверка организации технической поддержки технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок, предусматривающую оценку соответствия работ (услуг) по технической поддержке средства защиты информации в ходе его эксплуатации, проводимых (предоставляемых) заявителем, требованиям по безопасности информацииПроверка организации производства технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок, предусматривающую оценку соответствия работ по изготовлению средства защиты информации с целью подтверждения неизменности параметров и характеристик (функций безопасности информации) образцов серийно производимого средства защиты информации требованиям по безопасности информации (при сертификации производства средства защиты информации)Подготовка протоколов испытаний и технического заключения по результатам сертификационных испытаний технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информацииПроведение экспертизы технических и эксплуатационных документов на сертифицируемое техническое средство защиты информации от утечки за счет побочных электромагнитных излучений и наводок и материалов сертификационных испытанийОформление экспертного заключения органа по сертификации Необходимые уменияРазрабатывать программы и методики сертификационных испытаний технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информацииПроводить сертификационные испытания технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информацииОформлять протоколы испытаний и технические заключения по результатам сертификационных испытаний технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информацииПроводить экспертизу технических и эксплуатационных документов на сертифицируемые технические средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок и материалов сертификационных испытанийОформлять экспертное заключение органа по сертификации Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и сертификации средств защиты информации на соответствие требованиям по безопасности информацииТехнические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системахСпособы и средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокСредства и методики контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводокМетодики сертификационных испытаний технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информацииОтчетные документы, оформляемые по результатам сертификационных испытаний технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информации Другие характеристики- 3.10.2. Трудовая функция Наименование Проведение сертификационных испытаний технических средств защиты акустической речевой информации от утечки по техническим каналам КодJ/02.7Уровень (подуровень) квалификации7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка программы и методик сертификационных испытаний технического средств защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информацииПроведение испытаний технического средств защиты акустической речевой информации от утечки по техническим каналам, предусматривающих оценку соответствия параметров и характеристик средства защиты информации требованиям по безопасности информацииПроверка организации технической поддержки технического средств защиты акустической речевой информации от утечки по техническим каналам, предусматривающую оценку соответствия работ (услуг) по технической поддержке средства защиты информации в ходе его эксплуатации, проводимых (предоставляемых) заявителем, требованиям по безопасности информацииПроверка организации производства технического средств защиты акустической речевой информации от утечки по техническим каналам, предусматривающую оценку соответствия работ по изготовлению средства защиты информации с целью подтверждения неизменности параметров и характеристик (функций безопасности информации) образцов серийно производимого средства защиты информации требованиям по безопасности информации (при сертификации производства средства защиты информации)Проведение сертификационных испытаний технического средства защиты акустической речевой информации от утечки по техническим каналамПодготовка протоколов испытаний и технического заключения по результатам сертификационных испытаний технического средства защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информацииПроведение экспертизы технических и эксплуатационных документов на сертифицируемое техническое средство защиты акустической речевой информации от утечки по техническим каналамОформление экспертного заключения органа по сертификации Необходимые уменияРазрабатывать программы и методики сертификационных испытаний технических средств защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информацииПроводить сертификационные испытания технических средств защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информацииОформлять протоколы испытаний и технические заключения по результатам сертификационных испытаний технических средств защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информацииПроводить экспертизу технических и эксплуатационных документов на сертифицируемые технические средства защиты акустической речевой информации от утечки по техническим каналамОформлять экспертное заключение органа по сертификации Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и сертификации средств защиты информации на соответствие требованиям по безопасности информацииТехнические каналы утечки акустической речевой информацииСпособы и средства защиты акустической речевой информации от утечки по техническим каналамСредства и методики контроля защищенности акустической речевой информации от утечки по техническим каналамМетодики сертификационных испытаний технических средств защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информацииОтчетные документы, оформляемые по результатам сертификационных испытаний технических средств защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информации Другие характеристики- 3.10.3.

Трудовая функция Наименование Проведение сертификационных испытаний защищенных технических средств обработки информацииКодJ/03.7Уровень (подуровень) квалификации7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка программы и методики сертификационных испытаний защищенного технического средства обработки информации на соответствие требованиям по безопасности информацииПроведение испытаний защищенного технического средства обработки информации, предусматривающих оценку соответствия параметров и характеристик средства требованиям по безопасности информацииПроверка организации технической поддержки защищенного технического средства обработки информации, предусматривающую оценку соответствия работ (услуг) по технической поддержке средства в ходе его эксплуатации, проводимых (предоставляемых) заявителем, требованиям по безопасности информацииПроверка организации производства защищенного технического средства обработки информации, предусматривающую оценку соответствия работ по изготовлению средства защиты информации с целью подтверждения неизменности параметров и характеристик (функций безопасности информации) образцов серийно производимого средства требованиям по безопасности информации (при сертификации производства средства защиты информации)Подготовка протоколов испытаний и технического заключения по результатам сертификационного испытания защищенного технического средств обработки информации на соответствие требованиям по безопасности информацииПроведение экспертизы технических и эксплуатационных документов на сертифицируемое защищенное техническое средство обработки информации и материалов сертификационных испытанийОформление экспертного заключения органа по сертификации Необходимые уменияРазрабатывать программы и методики сертификационных испытаний защищенных технических средств и систем обработки информации на соответствие требованиям по безопасности информацииПроводить сертификационные испытания защищенных технических средств и систем обработки информации на соответствие требованиям по безопасности информацииОформлять протоколы испытаний и технические заключения по результатам сертификационных испытаний защищенных технических средств и систем обработки информации на соответствие требованиям по безопасности информацииПроводить экспертизу технических и эксплуатационных документов на сертифицируемые защищенные технические средства и системы обработки информации и материалов сертификационных испытанийОформлять экспертное заключение органа по сертификации Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и сертификации средств защиты информации на соответствие требованиям по безопасности информацииТехнические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системахСпособы и средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокМетоды контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводокСредства и методики контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводокСовременные информационные технологии (операционные системы, базы данных, вычислительные сети)Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системахОсновные классы и виды уязвимостей программного обеспеченияМетоды и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нееПрограммные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нееСредства и методики контроля защищенности информации от несанкционированного доступаМетодики контроля защищенности информации от несанкционированного доступаМетодики сертификационных испытаний защищенных технических средств и систем обработки информации на соответствие требованиям по безопасности информацииОтчетные документы, оформляемые по результатам сертификационных испытаний защищенных технических средств и систем обработки информации на соответствие требованиям по безопасности информации Другие характеристики- 3.10.4. Трудовая функция НаименованиеПроведение сертификационных испытаний технических средств контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок Код J/04.7 Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка программы и методики сертификационных испытаний технических средства контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информацииПроведение испытаний средства контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок, предусматривающих оценку соответствия параметров и характеристик средства требованиям по безопасности информацииПроверка организации технической поддержки средства контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок, предусматривающую оценку соответствия работ (услуг) по технической поддержке средства в ходе его эксплуатации, проводимых (предоставляемых) заявителем, требованиям по безопасности информацииПроверка организации производства средства контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок, предусматривающую оценку соответствия работ по изготовлению средства защиты информации с целью подтверждения неизменности параметров и характеристик (функций безопасности информации) образцов серийно производимого средства требованиям по безопасности информации (при сертификации производства средства защиты информации)Подготовка протоколов испытаний и технического заключения по результатам сертификационных испытаний технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информацииПроведение экспертизы технических и эксплуатационных документов на сертифицируемое техническое средства контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информации и материалов сертификационных испытанийОформление экспертного заключения органа по сертификации Необходимые уменияРазрабатывать программы и методики сертификационных испытаний технических средств контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информацииПроводить сертификационные испытания технических средств контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информацииОформлять протоколы испытаний и технические заключения по результатам сертификационных испытаний технических средств контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информацииПроводить экспертизу технических и эксплуатационных документов на сертифицируемые технические средства контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информации и материалов сертификационных испытанийОформлять экспертное заключение органа по сертификации Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и сертификации средств защиты информации на соответствие требованиям по безопасности информацииТехнические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системахСпособы и средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокСредства и методики контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводокМетодики сертификационных испытаний технических средств контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информацииОтчетные документы, оформляемые по результатам сертификационных испытаний технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информации Другие характеристики- 3.10.5 Трудовая функция НаименованиеПроведение сертификационных испытаний технических средств контроля эффективности защиты акустической речевой информации от утечки по техническим каналам Код J/05.7 Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка программы и методик сертификационных испытаний технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информацииПроведение испытаний средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам, предусматривающих оценку соответствия параметров и характеристик средства требованиям по безопасности информацииПроверка организации технической поддержки средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам, предусматривающую оценку соответствия работ (услуг) по технической поддержке средства в ходе его эксплуатации, проводимых (предоставляемых) заявителем, требованиям по безопасности информацииПроверка организации производства средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам, предусматривающую оценку соответствия работ по изготовлению средства защиты информации с целью подтверждения неизменности параметров и характеристик (функций безопасности информации) образцов серийно производимого средства требованиям по безопасности информации (при сертификации производства средства защиты информации)Подготовка протоколов испытаний и технического заключения по результатам сертификационных испытаний технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информацииПроведение экспертизы технических и эксплуатационных документов на сертифицируемое техническое средство контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам и материалов сертификационных испытанийОформление экспертного заключения органа по сертификации Необходимые уменияРазрабатывать программы и методики сертификационных испытаний технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информацииПроводить сертификационные испытания технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информацииОформлять протоколы испытаний и технические заключения по результатам сертификационных испытаний технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информацииПроводить экспертизу технических и эксплуатационных документов на сертифицируемые технические средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам и материалов сертификационных испытанийОформлять экспертное заключение органа по сертификации Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и сертификации средств защиты информации на соответствие требованиям по безопасности информацииТехнические каналы утечки акустической речевой информацииСпособы и средства защиты акустической речевой информации от утечки по техническим каналамСредства и методики контроля защищенности акустической речевой информации от утечки по техническим каналамМетодики сертификационных испытаний технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информацииОтчетные документы, оформляемые по результатам сертификационных испытаний технических средств контроля эффективности мер защиты речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информации Другие характеристики- 3.11. Обобщенная трудовая функция Наименование Проведение сертификационных испытаний средств защиты информации от несанкционированного доступаКодKУровень квалификации7 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийСпециалист по технической защите информации I категории Специалист по технической защите информации II категории Специалист по технической защите информации Инженер по технической защите информации Требования к образованию и обучениюВысшее образование - специалитет или магистратура в области информационной безопасности и Дополнительное профессиональное образование - программы повышения квалификации в области сертификации средств защиты информации на соответствие требованиям по безопасности информацииТребования к опыту практической работыНе менее одного года в области технической защиты информации для должностей без категорий Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного годаОсобые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)Другие характеристики- Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ2149Специалисты в области техники, не входящие в другие группыЕКС-Инженер по технической защите информации-Специалист по технической защите информацииОКПДТР22567Инженер по защите информации26579Специалист по защите информацииОКСО2.10.04.01Информационная безопасность2.10.05.01Компьютерная безопасность2.10.05.02Информационная безопасность телекоммуникационных систем2.10.05.03Информационная безопасность автоматизированных систем 3.11.1. Трудовая функция Наименование Проведение сертификационных испытаний программных (программно-технических) средств защиты информации от несанкционированного доступаКодK/01.7Уровень (подуровень) квалификации7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка программы и методик сертификационных испытаний программного (программно-технического) средства защиты информации от несанкционированного доступа на соответствие требованиям по безопасности информацииПроведение испытаний программного (программно-технического) средства защиты информации от несанкционированного доступа, предусматривающих оценку соответствия параметров и характеристик средства требованиям по безопасности информацииПроверка организации технической поддержки программного (программно-технического) средства защиты информации от несанкционированного доступа, предусматривающую оценку соответствия работ (услуг) по технической поддержке средства в ходе его эксплуатации, проводимых (предоставляемых) заявителем, требованиям по безопасности информацииПроверка организации производства программного (программно-технического) средства защиты информации от несанкционированного доступа, предусматривающую оценку соответствия работ по изготовлению средства защиты информации с целью подтверждения неизменности параметров и характеристик (функций безопасности информации) образцов серийно производимого средства требованиям по безопасности информации (при сертификации производства средства защиты информации)Подготовка протоколов испытаний и технического заключения по результатам сертификационных испытаний программного (программно-технического) средств защиты информации от несанкционированного доступа на соответствие требованиям по безопасности информацииПроведение экспертизы технических и эксплуатационных документов на сертифицируемое программное (программно-техническое) средство защиты информации от несанкционированного доступа и материалов сертификационных испытанийОформление экспертного заключения органа по сертификации Необходимые уменияРазрабатывать программы и методики сертификационных испытаний программных (программно-технических) средств защиты информации от несанкционированного доступа на соответствие требованиям по безопасности информацииПроводить сертификационные испытания программных (программно-технических) средств защиты информации от несанкционированного доступа на соответствие требованиям по безопасности информацииОформлять протоколы сертификационных испытаний и технические заключения по результатам сертификационных испытаний программных (программно-технических) средств защиты информации от несанкционированного доступа на соответствие требованиям по безопасности информацииПроводить экспертизу технических и эксплуатационных документов на сертифицируемые программные (программно-технические) средства защиты информации от несанкционированного доступа и материалов сертификационных испытанийОформлять экспертное заключение органа по сертификации Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и сертификации средств защиты информации на соответствие требованиям по безопасности информацииСовременные информационные технологии (операционные системы, базы данных, вычислительные сети)Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системахОсновные классы и виды уязвимостей программного обеспеченияМетоды и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нееПрограммные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нееСредства и методики контроля защищенности информации от несанкционированного доступаМетодики сертификационных испытаний программных (программно-технических) средств защиты информации от несанкционированного доступа на соответствие требованиям по безопасности информацииОтчетные документы, оформляемые по результатам сертификационных испытаний программных (программно-технических) средств защиты информации от несанкционированного доступа на соответствие требованиям по безопасности информации Другие характеристики- 3.11.2. Трудовая функция НаименованиеПроведение сертификационных испытаний программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа Код K/02.7 Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка программы и методик сертификационных испытаний программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа на соответствие требованиям по безопасности информацииПроведение испытаний программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа, предусматривающих оценку соответствия параметров и характеристик средства требованиям по безопасности информацииПроверка организации технической поддержки программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа, предусматривающую оценку соответствия работ (услуг) по технической поддержке средства в ходе его эксплуатации, проводимых (предоставляемых) заявителем, требованиям по безопасности информацииПроверка организации производства программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа, предусматривающую оценку соответствия работ по изготовлению средства защиты информации с целью подтверждения неизменности параметров и характеристик (функций безопасности информации) образцов серийно производимого средства требованиям по безопасности информации (при сертификации производства средства защиты информации)Подготовка протоколов испытаний и технического заключения по результатам сертификационного испытания программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа на соответствие требованиям по безопасности информацииПроведение экспертизы технических и эксплуатационных документов на сертифицируемое программное (программно-техническое) средства контроля защищенности информации от несанкционированного доступа и материалов сертификационных испытанийОформление экспертного заключения органа по сертификации Необходимые уменияРазрабатывать программы и методики сертификационных испытаний программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа на соответствие требованиям по безопасности информацииПроводить сертификационные испытания программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа на соответствие требованиям по безопасности информацииОформлять протоколы сертификационных испытаний и технические заключения по результатам сертификационных испытаний программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа на соответствие требованиям по безопасности информацииПроводить экспертизу технических и эксплуатационных документов на сертифицируемые программные (программно-технические) средства контроля защищенности информации от несанкционированного доступа и материалов сертификационных испытанийОформлять экспертное заключение органа по сертификации Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и сертификации средств защиты информации на соответствие требованиям по безопасности информацииСовременные информационные технологии (операционные системы, базы данных, вычислительные сети)Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системахОсновные классы и виды уязвимостей программного обеспеченияМетоды и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нееПрограммные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нееСредства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействийЯзыки программирования и технологии программированияМетодики сертификационных испытаний программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа на соответствие требованиям по безопасности информацииОтчетные документы, оформляемые по результатам сертификационных испытаний программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа на соответствие требованиям по безопасности информации Другие характеристики- 3.12. Обобщенная трудовая функция Наименование Организация и проведение работ по защите информации в организацииКодLУровень квалификации7 Происхождение обобщенной трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийГлавный специалист по технической защите информации Руководитель структурного подразделения по технической защите информации Специалист по технической защите информации I категории Требования к образованию и обучениюВысшее образование - специалитет или магистратура в области информационной безопасности и Дополнительное профессиональное образование - программы повышения квалификации в области организации технической защиты информацииТребования к опыту практической работыНе менее пяти лет в области технической защиты информации, в том числе на руководящих должностях не менее трех лет - для главного специалиста по технической защите информации Не менее пяти лет в области технической защиты информации, в том числе на руководящих должностях не менее двух лет - для руководителя структурного подразделения по технической защите информации Не менее трех лет в области технической защиты информации, в том числе на руководящих должностях не менее двух лет - для специалиста по технической защите информации I категорииОсобые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)Другие характеристики- Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ2149Специалисты в области техники, не входящие в другие группыЕКС-Главный специалист по технической защите информацииОКПДТР26579Специалист по защите информацииОКСО2.10.04.01Информационная безопасность2.10.05.02Информационная безопасность телекоммуникационных систем2.10.05.03Информационная безопасность автоматизированных систем2.10.05.07Противодействие техническим разведкам 3.12.1. Трудовая функция Наименование Аналитическое обоснование необходимости создания системы защиты информации в организацииКодL/01.7Уровень (подуровень) квалификации8 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияОпределение перечня информации (сведений) ограниченного доступа, подлежащих защите в организацииОпределение перечня объектов информатизации, на которых производится обработка информации ограниченного доступаАнализ данных о назначении, функциях, условиях функционирования технических средств обработки информации ограниченного доступа, установленных на объектах информатизации, и характере обрабатываемой на них информацииОпределение перечня выделенных (защищаемых) помещений, в которых происходит обсуждение сведений ограниченного доступаАнализ сведений, обсуждаемых в выделенных (защищаемых) помещенияхПредпроектное обследование ОВТ и выделенных (защищаемых) помещенийРазработка модели угроз безопасности информации в организацииРазработка аналитического обоснования необходимости создания системы защиты информации в организацииРазработка технического задания на создание системы защиты информации Необходимые уменияОпределять перечень информации (сведений) ограниченного доступа, подлежащих защите в организацииОпределять условия расположения объектов информатизации относительно границ контролируемой зоныАнализировать данные о назначении, функциях, условиях функционирования основных технических средств и систем, установленных на объектах информатизации, и характере обрабатываемой на них информацииАнализировать сведения, обсуждаемые в выделенных (защищаемых) помещенияхОпределять степень участия персонала в обработке (обсуждении, передаче, хранении) информации, характер взаимодействия работников между собойПроводить предпроектное обследование ОВТ и выделенных (защищаемых) помещенийРазрабатывать модели угроз безопасности информации в организацииРазрабатывать аналитическое обоснование необходимости создания системы защиты информации в организацииРазрабатывать техническое задание на создание системы защиты информации в организацииРазрабатывать разрешительную систему доступа к информационным ресурсам, программным и техническим средствам автоматизированных (информационных) систем организацииРазрабатывать эксплуатационную документацию на объект информатизации и средства защиты информации, а также организационно-распорядительную документацию по защите информации (приказы, инструкции и другие документы) Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информацииСтандарты ЕСКД, ЕСТД и ЕСПДПорядок создания автоматизированных систем в защищенном исполненииЭксплуатационная документация на систему защиты информацииОрганизационно-распорядительная документация по защите информации на объекте информатизацииСовременные информационные технологии (операционные системы, базы данных, вычислительные сети)Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, а также наводок информативных сигналов на вспомогательные технические средства и системы, их кабельные коммуникации, а также посторонние проводники, создаваемые методом высокочастотного облучения основных технических средств и систем, а также за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системахТехнические каналы утечки акустической речевой информацииСпособы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системахСпособы и средства защиты информации от утечки по каналам побочных электромагнитных излучений и наводокМетоды и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нееПрограммные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нееСпособы и средства защиты акустической речевой информации от утечки по техническим каналамСредства и методики контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводокСредства и методики контроля защищенности акустической речевой информации от утечки по техническим каналамСредства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействийПорядок аттестации объектов информатизации на соответствие требованиям по защите информации Другие характеристики- 3.12.2. Трудовая функция Наименование Ввод в эксплуатацию системы защиты информации в организацииКодL/02.7Уровень (подуровень) квалификации7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияОрганизация проведения специальных исследований и специальных проверок технических средств обработки информации ограниченного доступаОрганизация установки и настройки технических, программных (программно-технических) средств защиты информации, входящих в состав системы защиты информации организации, в соответствии с техническим проектом и инструкциями по эксплуатацииРазработка организационно-распорядительных документов, определяющих мероприятия по защите информации в организацииРазработка и реализация организационных мер, обеспечивающих эффективность системы защиты информацииОрганизация проведения инструктажа руководящего состава и обучения персонала по вопросам технической защиты информацииОрганизация опытной эксплуатации и доработки системы защиты информацииРазработка программы и методики предварительных испытаний системы защиты информацииОрганизация приемочных испытаний системы защиты информацииПодготовка ОВТ и выделенных (защищаемых) помещений к аттестации по требованиям безопасности информацииОрганизация и сопровождение аттестации ОВТ и выделенных (защищаемых) помещений на соответствие требованиям по защите информацииВвод системы защиты информации в эксплуатацию Необходимые уменияОрганизовывать проведение специальных исследований и специальных проверок технических средств обработки информации ограниченного доступаОрганизовывать установку и настройку технических, программных (программно-технических) средств защиты информации, входящих в состав системы защиты информации организации, в соответствии с техническим проектом и инструкциями по эксплуатацииРазрабатывать организационно-распорядительные документы, определяющие мероприятия по защите информации в организацииРазрабатывать и реализовывать организационные меры, обеспечивающие эффективность системы защиты информацииОрганизовывать обучение персонала использованию технических, программных (программно-технических) средств защиты информацииОрганизовывать опытную эксплуатацию и доработку системы защиты информацииРазрабатывать программы и методики предварительных испытаний системы защиты информацииОрганизовывать приемочные испытания системы защиты информацииПодготавливать ОВТ и выделенные (защищаемые) помещения к аттестации по требованиям безопасности информацииОрганизовывать и сопровождать аттестацию ОВТ и выделенных (защищаемых) помещений на соответствие требованиям по защите информацииОрганизовывать ввод системы защиты информации в эксплуатацию Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информацииСтандарты ЕСКД, ЕСТД и ЕСПДПорядок создания автоматизированных систем в защищенном исполненииСовременные информационные технологии (операционные системы, базы данных, вычислительные сети)Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системахТехнические каналы утечки акустической речевой информацииСпособы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системахСпособы и средства защиты информации от утечки за счет побочных электромагнитных излучений и наводокСпособы и средства защиты акустической речевой информации от утечки по техническим каналамМетоды и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нееПрограммные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нееСредства и методики контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводокСредства и методики контроля защищенности акустической речевой информации от утечки по техническим каналамСредства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействийСостав и содержание организационно-распорядительных документов, определяющих мероприятия по защите информации (концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации, положение о защите информации от утечки по техническим каналам, технический паспорт на объект информатизации (выделенное помещение), акты категорирования объектов информатизации, акты классификации автоматизированных систем, приказы, инструкции)Порядок аттестации объектов информатизации на соответствие требованиям по защите информации Другие характеристики- 3.12.3. Трудовая функция НаименованиеСопровождение системы защиты информации в ходе ее эксплуатации Код L/03.7 Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригинал XЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияОрганизация контроля состояния системы защиты информацииАдминистрирование системы защиты информации от несанкционированного доступаРуководство разработкой предложений по совершенствованию организационных и технических мероприятий по технической защите информации и оценке их эффективности, совершенствованию системы технической защиты информации в организацииОрганизация работ по участию сотрудников подразделения в расследовании нарушений требований и норм технической защиты информации в организации и разработка предложений по предупреждению нарушенийОрганизация выполнения работ по техническому обслуживанию технических и программно-технических средств защиты информацииОрганизация выполнения работ по устранению неисправностей и ремонту технических, программных (программно-технических) средств защиты информации, входящих в состав системы защиты информации организацииОрганизация мероприятий по выводу из эксплуатации систем информатизации и по утилизации их элементов Необходимые уменияПроводить контроль (мониторинг) состояния системы защиты информацииАдминистрировать систему защиты информации от несанкционированного доступаОрганизовывать и проводить расследование инцидентов информационной безопасности и выявленных нарушений мер защиты информацииОрганизовывать проведение и руководить выполнением работ по техническому обслуживанию технических и программно-технических средств защиты информации, входящих в состав системы защиты информации организацииОрганизовывать проведение и руководить выполнением работ по устранению неисправностей и ремонту технических, программных (программно-технических) средств защиты информации, входящих в состав системы защиты информации организации Необходимые знанияНормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информацииСовременные информационные технологии (операционные системы, базы данных, вычислительные сети)Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системахТехнические каналы утечки акустической речевой информацииСпособы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системахСпособы и средства защиты информатизации от утечки за счет побочных электромагнитных излучений и наводокСпособы и средства акустической речевой информации от утечки по техническим каналамМетоды и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нееПрограммные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нееСредства и методики контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводокСредства и методики контроля защищенности акустической речевой информации от утечки по техническим каналамСредства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействийМетоды администрирования системы защиты информации от несанкционированного доступаСостав и содержание организационно-распорядительных документов, определяющих мероприятия по защите информации (концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации, положение о защите информации от утечки по техническим каналам, технический паспорт на объект информатизации (выделенное помещение), акты категорирования объектов информатизации, акты классификации автоматизированных систем, приказы, инструкции)Порядок организации технического обслуживания и ремонта технических, программных (программно-технических) средств защиты информацииПорядок аттестации объектов информатизации на соответствие требованиям по защите информации Другие характеристики- IV. Сведения об организациях - разработчиках профессионального стандарта 4.1. Ответственная организация-разработчик Ассоциация защиты информации, город МоскваПрезидентЛось Владимир Павлович 4.2. Наименования организаций-разработчиков 1АНО ДПО центр повышения квалификации "АИС", город Москва2Ассоциация предприятий компьютерных и информационных технологий, город Москва3ФГАОУ ВО "Национальный исследовательский университет "Московский институт электронной техники", город Москва4ФГБУ "ВНИИ труда" Минтруда России, город Москва5ФУМО в системе высшего образования по УГСНП "Информационная безопасность", город Москва6Академия ФСБ России, город Москва