Об утверждении профессионального стандарта "Специалист по автоматизации информационно-аналитической деятельности"

МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ ПРИКАЗ Москва 20 июля 2022 г. № 425н Об утверждении профессионального стандарта "Специалист по автоматизации информационно-аналитической деятельности" Зарегистрирован Минюстом России 22 августа 2022 г. Регистрационный № 69718 В соответствии с пунктом 16 Правил разработки и утверждения профессиональных стандартов, утвержденных постановлением Правительства Российской Федерации от 22 января 2013 г. № 23 (Собрание законодательства Российской Федерации, 2013, № 4, ст. 293; 2014, № 39, ст. 5266), приказываю: 1. Утвердить прилагаемый профессиональный стандарт "Специалист по автоматизации информационно-аналитической деятельности". 2. Признать утратившим силу приказ Министерства труда и социальной защиты Российской Федерации от 9 ноября 2016 г. № 611н "Об утверждении профессионального стандарта "Специалист по автоматизации информационно-аналитической деятельности в сфере безопасности" (зарегистрирован Министерством юстиции Российской Федерации 22 ноября 2016 г., регистрационный № 44398). 3. Установить, что настоящий приказ вступает в силу с 1 марта 2023 г. и действует до 1 марта 2029 г. Министр А.О.Котяков УТВЕРЖДЕН приказом Министерства труда и социальной защиты Российской Федерации от 20 июля 2022 г. № 425н ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ Специалист по автоматизации информационно-аналитической деятельности 841Регистрационный номер Содержание I. Общие сведения II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности) III. Характеристика обобщенных трудовых функций 3.1. Обобщенная трудовая функция "Обслуживание информационно-аналитических систем в защищенном исполнении в процессе эксплуатации" 3.2. Обобщенная трудовая функция "Решение задач автоматизации информационно-аналитической деятельности с использованием информационно-аналитических систем в защищенном исполнении" 3.3. Обобщенная трудовая функция "Проектирование информационно-аналитических систем в защищенном исполнении" 3.4. Обобщенная трудовая функция "Проведение исследований в области эффективных технологий автоматизации информационно-аналитической деятельности" IV. Сведения об организациях - разработчиках профессионального стандарта I. Общие сведения Автоматизация информационно-аналитической деятельности (далее - АИАД)06.031(наименование вида профессиональной деятельности)Код Основная цель вида профессиональной деятельности: Повышение эффективности поддержки процессов принятия решений за счет создания и применения информационно-аналитических систем (далее - ИАС) в защищенном исполнении Группа занятий: 1223Руководители подразделений по научным исследованиям и разработкам2519Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы2529Специалисты по базам данных и сетям, не входящие в другие группы3513Специалисты-техники по компьютерным сетям и системам (код ОКЗ 1 ) (наименование) (код ОКЗ) (наименование) Отнесение к видам экономической деятельности: 62.09Деятельность, связанная с использованием вычислительной техники и информационных технологий, прочая (код ОКВЭД 2 ) (наименование вида экономической деятельности) ______________________________ 1 Общероссийский классификатор занятий. 2 Общероссийский классификатор видов экономической деятельности. II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности) Обобщенные трудовые функцииТрудовые функциикоднаименованиеуровень квалификациинаименованиекодуровень (подуровень) квалификации A Обслуживание ИАС в защищенном исполнении в процессе эксплуатации5 Проведение технического обслуживания ИАСA/01.55 Ведение технической документации, связанной с эксплуатацией ИАСA/02.55 Обеспечение защиты информации при выводе из эксплуатации ИАСA/03.55 B Решение задач АИАД с использованием ИАС в защищенном исполнении6 Автоматизированная информационно-аналитическая поддержка процессов принятия решенийB/01.66 Решение типичных задач обработки информации в ИАСB/02.66 Решение типичных задач анализа информации в ИАСB/03.66 Настройка ИАС для решения задач в сфере профессиональной деятельностиB/04.66 Обеспечение функционирования ИАСB/05.66 Обеспечение функционирования средств защиты информации в ИАСB/06.66 Управление работой коллектива информационно-аналитических работников и специалистов по созданию и эксплуатации ИАСB/07.66 Разработка нормативных, методических, организационно-распорядительных документов, регламентирующих функционирование ИАСB/08.66 Организация работ по выполнению в ИАС требований защиты информации ограниченного доступаB/09.66 C Проектирование ИАС в защищенном исполнении7 Проведение предпроектного обследования служебной деятельности и информационных потребностей автоматизируемых подразделенийC/01.77 Выбор технологии и основных компонентов обеспечивающей части создаваемых ИАСC/02.77 Разработка проектных документов на создаваемые ИАСC/03.77 Проектирование обеспечивающей части ИАСC/04.77 Исследование эффективности ИАСC/05.77 D Проведение исследований в области эффективных технологий АИАД8 Анализ и обобщение результатов научных исследований и разработок в области технологий АИАДD/01.88 Моделирование и исследование технологий АИАДD/02.88 Выработка и внедрение научно обоснованных решений, повышающих эффективность технологий АИАДD/03.88 III. Характеристика обобщенных трудовых функций 3.1. Обобщенная трудовая функция Наименование Обслуживание ИАС в защищенном исполнении в процессе эксплуатацииКодA Уровень квалификации5 Происхождение обобщенной трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийТехник по обслуживанию информационно-аналитических систем Требования к образованию и обучениюСреднее профессиональное образование - программы подготовки специалистов среднего звена по профилю деятельностиТребования к опыту практической работы-Особые условия допуска к работе-Другие характеристикиРекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ3513Специалисты-техники по компьютерным сетям и системамЕКС 3 -Техник по защите информацииОКПДТР 4 27032Техник по защите информацииОКСО 5 2.10.02.01Организация и технология защиты информации2.10.02.02Информационная безопасность телекоммуникационных систем2.10.02.03Информационная безопасность автоматизированных систем ______________________________ 3 Единый квалификационный справочник должностей руководителей, специалистов и служащих. 4 Общероссийский классификатор профессий рабочих, должностей служащих и тарифных разрядов. 5 Общероссийский классификатор специальностей по образованию. 3.1.1. Трудовая функция НаименованиеПроведение технического обслуживания ИАС Код A/01.5Уровень (подуровень) квалификации 5 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПроверка работоспособности ИАСКонтроль соответствия конфигурации системы защиты информации ИАС ее эксплуатационной документацииКонтроль стабильности характеристик системы защиты информации ИАС Необходимые уменияКонфигурировать параметры системы защиты информации ИАС в соответствии с ее эксплуатационной документациейОбнаруживать и устранять неисправности системы защиты информации ИАС согласно эксплуатационной документацииПроизводить монтаж и диагностику компонентов ИАСИспользовать типовые криптографические средства защиты информации, в том числе средства электронной подписи Необходимые знанияТиповые средства и методы защиты информации в локальных и глобальных вычислительных сетяхБазовая конфигурация системы защиты информации ИАСОсобенности применения программных и программно-аппаратных средств защиты информации в ИАСТиповые средства, методы и протоколы идентификации, аутентификации и авторизацииНормативные правовые акты Российской Федерации в области защиты информацииОрганизационные меры по защите информации Другие характеристики- 3.1.2. Трудовая функция НаименованиеВедение технической документации, связанной с эксплуатацией ИАС Код A/02.5Уровень (подуровень) квалификации 5 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияВедение документов учета, обработки, хранения и передачи информации ограниченного доступаИнформирование персонала об угрозах безопасности информацииИнформирование персонала о правилах эксплуатации системы защиты ИАС и отдельных средств защиты информацииВедение протоколов и журналов учета при изменении конфигурации систем защиты информации ИАСВедение протоколов и журналов учета при осуществлении мониторинга систем защиты информации ИАСВедение протоколов и журналов учета при осуществлении аудита систем защиты информации автоматизированных системПодготовка сведений о необходимости присвоения категорий значимости для объекта критической информационной инфраструктуры, на котором используется ИАС, и направление в письменном виде этих сведений в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, по утвержденной им форме Необходимые уменияОформлять документацию по регламентации мероприятий и оказанию услуг в области защиты информацииОформлять техническую документацию в соответствии с нормативными правовыми актами в области защиты информации Необходимые знанияНормативные правовые акты в области защиты информацииОсновные методические и руководящие документы федеральных органов исполнительной власти, уполномоченных в области обеспечения информационной безопасности, безопасности информации в ключевых системах информационной инфраструктуры, противодействия техническим разведкам и технической защиты информацииЭксплуатационная и проектная документация на ИАСОсновные методы организации и проведения технического обслуживания технических средств ИАСОрганизационные меры по защите информации Другие характеристики- 3.1.3. Трудовая функция НаименованиеОбеспечение защиты информации при выводе из эксплуатации ИАС Код A/03.5Уровень (подуровень) квалификации 5 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияВключение в организационно-распорядительные документы по защите информации процедур уничтожения (стирания) информации на машинных носителях ИАС, а также контроля уничтожения (стирания) информацииУничтожение (стирание) информации на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации ИАС, а также контроль уничтожения (стирания)Физическое уничтожение машинных носителей информации, обрабатываемой в ИАСАрхивирование информации, обрабатываемой ИАС Необходимые уменияИспользовать программные средства для архивирования информацииИспользовать программные и программно-аппаратные средства для уничтожения (стирания) информации и носителей информацииИспользовать типовые криптографические средства защиты информации, в том числе электронную подпись Необходимые знанияПроцедуры архивирования информации, обрабатываемой ИАСНазначение и принципы работы основных узлов современных технических средств информатизацииМетоды организации технического обслуживания и ремонта компонентов ИАСПроцедуры уничтожения (стирания) информации на машинных носителях, а также контроля уничтожения (стирания) информацииНормативные правовые акты в области защиты информацииОсновные методические и руководящие документы уполномоченных федеральных органов исполнительной власти по защите информации Другие характеристики- 3.2. Обобщенная трудовая функция Наименование Решение задач АИАД с использованием ИАС в защищенном исполненииКодB Уровень квалификации6 Происхождение обобщенной трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийИнженер информационно-аналитического подразделения Системный аналитик Требования к образованию и обучениюВысшее образование - бакалавриатТребования к опыту практической работы-Особые условия допуска к работеНаличие допуска к государственной тайне 6 (при необходимости)Другие характеристикиРекомендуется дополнительное профессиональное образование - программы повышения квалификации в области АИАД ______________________________ 6 Закон Российской Федерации от 21 июля 1993 г. № 5485-1 "О государственной тайне" (Российская газета, 1993, 21 сентября; Собрание законодательства Российской Федерации, 1997, № 41, ст. 4673; 2021, № 24, ст. 4188). Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ2529Специалисты по базам данных и сетям, не входящие в другие группыЕКС-Директор (начальник) вычислительного (информационно-вычислительного) центра-Начальник отдела (лаборатории, сектора) по защите информации-Аналитик-Инженер по научно-технической информации-Инженер-программист (программист)-Специалист по защите информацииОКПДТР24392Научный сотрудник (в области информатики и вычислительной техники)24702Начальник отдела (компьютерного обеспечения)26579Специалист по защите информации40064Администратор баз данных42843Инженер - системный программист46115Руководитель аналитической группы подразделения по комплексной защите информацииОКСО2.10.03.01Информационная безопасность 3.2.1. Трудовая функция НаименованиеАвтоматизированная информационно-аналитическая поддержка процессов принятия решений Код B/01.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияФормализация задач автоматизированной информационно-аналитической поддержки процессов принятия решений в сфере безопасности в конкретной предметной областиМониторинг и ситуационный анализ обстановки в сфере безопасности в конкретной предметной области, в том числе на базе ситуационных центров и геоинформационных автоматизированных системВыполнение задач прогнозирования, планирования, выработки решений при различной априорной неопределенности имеющейся информацииОценка эффективности и качества в задачах прогнозирования, планирования, принятия решений при различной априорной неопределенности имеющейся информации Необходимые уменияРазрабатывать формализованные модели, методы и алгоритмы решения типичных задач автоматизированной информационно-аналитической поддержки процессов принятия решенийПрименять методы и средства мониторинга и ситуационного анализа обстановки на базе ситуационных центров и геоинформационных автоматизированных системИспользовать современные модели и методы измерения, прогнозирования, планирования, принятия решений при выполнении задач поддержки процессов принятия решенийОценивать эффективность и качество прогнозирования, планирования, принятия решений при различной априорной неопределенности имеющейся информации Необходимые знанияМетодологические основы теории принятия решений, теории измерений, теории прогнозирования и планированияСпособы измерения свойств объектов предметной областиСтруктура, принципы построения и функционирования ситуационных центровОсновы построения и функционирования геоинформационных автоматизированных системМетоды оценки эффективности и качества в задачах прогнозирования, планирования, принятия решений при различной априорной неопределенности имеющейся информацииМетоды теории вероятностей, теории случайных процессов и математической статистикиРоль и место информационно-аналитической деятельности в системах организационного управленияМетодологические основы информационно-аналитической деятельностиПринципы организации информационно-аналитической деятельностиСпособы формирования описаний объектов и классов объектов предметной областиНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информации Другие характеристики- 3.2.2. Трудовая функция НаименованиеРешение типичных задач обработки информации в ИАС Код B/02.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРешение теоретико-вероятностных и статистических задач на базе ИАСРешения типовых задач обработки информации в ИАСРешение задач распределенной обработки данных в распределенных ИАС Необходимые уменияИспользовать современные модели и методы измерения, прогнозирования, планирования, принятия решений в профессиональной областиСтроить алгоритмы решения типичных задач обработки информации в ИАСРазрабатывать программы реализации в ИАС алгоритмов решения типичных задач обработки информацииПрименять общенаучные методики, характерные для теории распределенных систем, при решении конкретных задач обработки информации Необходимые знанияМетодологические основы теории принятия решений, теории измерений, теории прогнозирования и планированияСпособы измерения свойств объектов предметной областиМетоды теории вероятностей, теории случайных процессов и математической статистикиМетоды оценки эффективности и качества в задачах прогнозирования, планирования, принятия решений при различной априорной неопределенности имеющейся информацииМетодологические основы, методы и средства построения распределенных ИАССистемы распределенной обработки данных, используемые в ИАСНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информации Другие характеристики- 3.2.3. Трудовая функция НаименованиеРешение типичных задач анализа информации в ИАС Код B/03.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияВыдвижение гипотез, определение границ их применения и подтверждение или опровержение их на практике в процессе информационно-аналитической деятельностиРешение типичных задач анализа информации в ИАСИнтерпретация профессионального смысла получаемых формальных результатов Необходимые уменияПроверять гипотезы и границы их применения в задачах анализа информации в ИАСРазрабатывать и применять математические модели и методы решения задач анализа информации в ИАС, создавая соответствующее программное и математическое обеспечениеСтроить алгоритмы решения типичных задач анализа информации в ИАС и создавать программы их реализацииПредставлять результаты решения аналитических задач в стандартном видеИнтерпретировать профессиональный смысл получаемых результатов анализа информации в ИАС Необходимые знанияМетодологические основы теории принятия решений, теории измерений, теории прогнозирования и планированияСпособы измерения свойств объектов предметной областиМетоды теории вероятностей, теории случайных процессов и математической статистикиМатематические модели, методы и алгоритмы решения типичных задач анализа информации в ИАСПрограммное обеспечение процесса решения задач анализа информации в ИАСМетодические подходы к интерпретации профессионального смысла получаемых результатов анализа информации в ИАСМетоды оценки эффективности и качества в задачах прогнозирования, планирования, принятия решений при различной априорной неопределенности имеющейся информацииНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информации Другие характеристики- 3.2.4. Трудовая функция Наименование Настройка ИАС для решения задач в сфере профессиональной деятельностиКодB/04.6Уровень (подуровень) квалификации6 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияНастройка ИАС для решения задач распределенной обработки информацииНастройка ИАС для решения информационно-аналитических задачНастройка ИАС для поддержки процессов организационного управления Необходимые уменияРешать задачи построения и эксплуатации распределенных автоматизированных систем обработки данныхПрименять ИАС в информационно-аналитической деятельностиПрименять ИАС в процессах организационного управленияПрименять общенаучные методики, характерные для теории распределенных систем, при решении конкретных задач информационно-аналитической деятельностиСопровождать ИАС, локальные сети Необходимые знанияМетодологические основы, методы и средства построения ИАССистемы распределенной обработки данных, используемые в ИАСРоль и место информационно-аналитической деятельности в системах организационного управленияМетодологические основы информационно-аналитической деятельностиМетодологические основы организационного управленияНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации Другие характеристики- 3.2.5. Трудовая функция НаименованиеОбеспечение функционирования ИАС Код B/05.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияНаладка ИАС на всех этапах их жизненного циклаОбслуживание ИАС на всех этапах их жизненного циклаВосстановление работоспособности ИАС при внештатных ситуациях Необходимые уменияУстанавливать корреспондентские отношения с источниками информацииПользоваться вычислительными системами и базами данных в телекоммуникационном режиме и работать в глобальных компьютерных сетяхОсуществлять наладку компонентов обеспечивающей части ИАС на всех этапах их жизненного циклаПроизводить обслуживание компонентов обеспечивающей части ИАС на всех этапах их жизненного циклаВосстанавливать работоспособность компонентов обеспечивающей части ИАС при внештатных ситуацияхПрименять защищенные протоколы, межсетевые экраны, средства обнаружения вторжений в компьютерные сетиОсуществлять меры противодействия нарушениям сетевой безопасности с использованием программных и программно-аппаратных средств защиты информации Необходимые знанияНормативная база, регламентирующая создание и эксплуатацию специальных ИАСНазначение и классификация информационных и аналитических систем, систем управленияСтруктуры функциональной и обеспечивающих частей специальных ИАСПринципы эксплуатации и сопровождения ИАСПрограммные и программно-аппаратные средства защиты информацииНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информации Другие характеристики- 3.2.6. Трудовая функция НаименованиеОбеспечение функционирования средств защиты информации в ИАС Код B/06.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияНастройка, эксплуатация, обслуживание средств защиты информации на всех этапах жизненного цикла ИАСВосстановление работоспособности средств защиты информации ИАС при внештатных ситуацияхПодготовка проектов нормативно-распорядительных документов (приказов, указаний, инструкций) по вопросам эксплуатации средств защиты информации ИАС Необходимые уменияНастраивать и обслуживать средства защиты информации на всех этапах жизненного цикла ИАСВосстанавливать средства защиты информации ИАС в полном объемеПрименять защищенные протоколы, межсетевые экраны, средства обнаружения вторжений в компьютерные сетиОсуществлять меры противодействия нарушениям сетевой безопасности с использованием программных и программно-аппаратных средств защиты информацииИспользовать средства защиты, предоставляемые системами управления базами данныхГотовить проекты нормативно-распорядительных документов по вопросам эксплуатации средств защиты информации ИАС Необходимые знанияНормативная база, регламентирующая создание и эксплуатацию ИАСНазначение и классификация информационных и аналитических систем, систем управленияМетоды настройки, обслуживания и восстановления средств защиты информации на всех этапах жизненного цикла ИАССтруктуры функциональной и обеспечивающих частей ИАСПринципы эксплуатации и сопровождения ИАСНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информации Другие характеристики- 3.2.7. Трудовая функция НаименованиеУправление работой коллектива информационно-аналитических работников и специалистов по созданию и эксплуатации ИАС Код B/07.6Уровень (подуровень) квалификации 6 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПостановка задач коллективу информационно-аналитических работников по созданию и эксплуатации ИАСКонтроль работы специалистов по созданию и эксплуатации ИАСОценка качества и полноты решения задач специалистами по созданию и эксплуатации средств защиты информации в ИАС; подведение итогов Необходимые уменияРаботать в коллективе, принимать управленческие решения и оценивать их эффективностьОрганизовывать работу информационно-аналитического подразделенияОрганизовывать процессы создания и эксплуатации ИАСОрганизовывать процессы создания и эксплуатации средств защиты ИАС Необходимые знанияНаучные основы, цели, принципы, методы и технологии управленческой деятельностиПринципы и методы организации работы в информационно-аналитическом подразделенииПринципы и методы организации работы специалистов по созданию и эксплуатации ИАСПринципы и методы организации работы специалистов по созданию и эксплуатации средств защиты в ИАСОсновные средства и способы обеспечения информационной безопасности, принципы построения систем защиты информацииНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информации Другие характеристики- 3.2.8. Трудовая функция Наименование Разработка нормативных, методических, организационно-распорядительных документов, регламентирующих функционирование ИАСКодB/08.6 Уровень (подуровень) квалификации6 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка нормативных документов, регламентирующих функционирование ИАСРазработка методических документов, регламентирующих функционирование ИАСРазработка организационно-распорядительных документов, регламентирующих функционирование ИАС Необходимые уменияПрименять на практике требования нормативно-распорядительных документов (приказы, указания, инструкции) по вопросам создания и эксплуатации ИАСИспользовать в процессе работы нормативные документы, регламентирующие функционирование ИАС Необходимые знанияНормативная база, регламентирующая создание и эксплуатацию ИАСНазначение и классификация информационных и аналитических систем, систем управленияОсновные методы организационного обеспечения процесса разработки документов, регламентирующих функционирование ИАСОсновные средства и способы обеспечения информационной безопасности, принципы построения систем защиты информацииНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информации Другие характеристики- 3.2.9. Трудовая функция Наименование Организация работ по выполнению в ИАС требований защиты информации ограниченного доступаКодB/09.6 Уровень (подуровень) квалификации6 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияФормирование комплекса мер (принципов, правил, процедур, практических приемов, методов, средств) для защиты в ИАС информации ограниченного доступаПрименение защищенных протоколов, межсетевых экранов и средств обнаружения вторжений для защиты информации в сетяхРазработка моделей угроз и моделей нарушителя безопасности компьютерных системРазработка частных политик безопасности компьютерных систем, в том числе политик управления доступом и информационными потоками Необходимые уменияКлассифицировать защищаемую информацию по видам тайны и степеням конфиденциальностиКлассифицировать и оценивать угрозы информационной безопасности для объекта информатизацииОрганизовывать реализацию мер противодействия нарушениям сетевой безопасности с использованием различных программных и аппаратных средств защитыОпределять методы управления доступом, типы доступа и правила разграничения доступаОпределять типы субъектов доступа и объектов доступа, являющихся объектами защитыОрганизовывать процесс применения защищенных протоколов, межсетевых экранов, средств обнаружения вторжений для защиты информации в сетяхОрганизовывать процесс применения отечественных и зарубежных стандартов в области защиты информации для проектирования, разработки и оценки защищенности компьютерных систем Необходимые знанияИсточники и классификация угроз информационной безопасностиПринципы функционирования автоматизированных систем поддержки документооборота и их безопасностиОсновные средства и способы обеспечения информационной безопасности, принципы построения систем защиты информацииОсновные методы организационного обеспечения информационной безопасности ИАСОсновные виды угроз безопасности операционных системЗащитные механизмы и средства обеспечения безопасности операционных системНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информации Другие характеристики- 3.3. Обобщенная трудовая функция НаименованиеПроектирование ИАС в защищенном исполнении Код C Уровень квалификации 7 Происхождение обобщенной трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийСистемный аналитик Инженер - системный программист Дизайнер баз данных Инженер по защите информации II категории Инженер по защите информации I категории Требования к образованию и обучениюВысшее образование - специалитет или магистратура в области информационной безопасностиТребования к опыту практической работыДля должностей без категорий - опыт работы не требуется Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного годаОсобые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)Другие характеристикиРекомендуется дополнительное профессиональное образование - программы повышения квалификации в области проектирования ИАС Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ2519Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группыЕКС-Аналитик-Инженер по научно-технической информации-Инженер-программист (программист) -Инженер по автоматизации и механизации производственных процессов -Начальник отдела (лаборатории, сектора) по защите информации-Специалист по защите информацииОКПДТР22567Инженер по защите информации24392Научный сотрудник (в области информатики и вычислительной техники)26579Специалист по защите информации42843Инженер - системный программист44901Начальник самостоятельного отдела (лаборатории) (конструкторского, исследовательского, расчетного, экспериментального)ОКСО2.10.04.01Информационная безопасность2.10.05.01Компьютерная безопасность2.10.05.02Информационная безопасность телекоммуникационных систем2.10.05.03Информационная безопасность автоматизированных систем2.10.05.04Информационно-аналитические системы безопасности2.10.05.05Безопасность информационных технологий в правоохранительной сфере2.10.05.06Криптография2.10.05.07Противодействие техническим разведкам 3.3.1. Трудовая функция НаименованиеПроведение предпроектного обследования служебной деятельности и информационных потребностей автоматизируемых подразделений Код C/01.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРеализация типовых методик изучения служебной деятельности автоматизируемых подразделенийИзучение процессов функционирования автоматизируемых подразделений в целях определения их информационных потребностейПодготовка проектов нормативно-распорядительных документов (приказов, указаний, инструкций) по вопросам создания и эксплуатации ИАС Необходимые уменияПроизводить изучение служебной деятельности автоматизируемых подразделенийВыявлять информационные потребности автоматизируемых подразделенийПроизводить формализацию предметной области с целью создания ИАССоставлять техническое задание на разработку ИАСГотовить проектную документацию на создаваемые ИАС Необходимые знанияНормативная база, регламентирующая создание и эксплуатацию ИАСНазначение и классификация информационных и аналитических систем, систем управленияИнструкции по организации обследования автоматизируемых подразделенийСпецифические особенности функционирования подразделений, подлежащих автоматизацииСтруктуры функциональной и обеспечивающих частей ИАСМетоды проведения предпроектного обследования при разработке ИАСНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информации Другие характеристики- 3.3.2. Трудовая функция НаименованиеВыбор технологии и основных компонентов обеспечивающей части создаваемых ИАС Код C/02.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияФормирование функциональной части ИАСФормирование технологии функционирования ИАСФормирование конфигурации и состава обеспечивающей части ИАСФормирование комплекса мер защиты информации при создании ИАС Необходимые уменияСтроить инфологическую модель предметной областиОписывать функциональную часть ИАСВыбирать эффективную технологию функционирования ИАС на базе моделированияПроизводить сравнительный анализ вариантов конфигураций и состава обеспечивающей части ИАСКлассифицировать защищаемую информацию по видам тайны и степеням конфиденциальностиКлассифицировать и оценивать угрозы информационной безопасности для объекта информатизацииВыбирать состав комплекса средств защиты информации в ИАС Необходимые знанияСредства и методы хранения и передачи информацииПринципы построения защищенных телекоммуникационных системНормативная база, регламентирующая создание и эксплуатацию ИАСНазначение и классификация информационных и аналитических систем, систем управленияСтруктура функциональной и обеспечивающих частей ИАСМетоды проектирования ИАСОсновные средства и способы обеспечения информационной безопасности, принципы построения систем защиты информацииНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации Другие характеристики- 3.3.3. Трудовая функция НаименованиеРазработка проектных документов на создаваемые ИАС Код C/03.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка технических заданий на проектирование ИАСПодготовка проектной документации на создаваемые ИАСРазработка проектных документов на средства защиты информации создаваемых ИАС Необходимые уменияГотовить проекты технических заданий на проектирование ИАСГотовить проекты нормативно-распорядительных документов (приказов, указаний, инструкций) по вопросам создания и эксплуатации ИАСКлассифицировать защищаемую информацию по видам тайны и степеням конфиденциальностиКлассифицировать и оценивать угрозы информационной безопасности для объекта информатизацииСоставлять эксплуатационную и проектную документацию на систему защиты информации Необходимые знанияНормативная база, регламентирующая создание и эксплуатацию ИАСНазначение и классификация информационных и аналитических систем, систем управленияСтруктура функциональной и обеспечивающих частей ИАСМетоды проектирования ИАСПринципы эксплуатации и сопровождения ИАСИсточники и классификация угроз информационной безопасностиОсновные средства и способы обеспечения информационной безопасности, принципы построения систем защиты информацииНациональные, межгосударственные и международные стандарты в области информационной безопасностиНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информации Другие характеристики- 3.3.4. Трудовая функция НаименованиеПроектирование обеспечивающей части ИАС Код C/04.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияПроектирование информационно-лингвистического обеспечения ИАСПроектирование программного и математического обеспечения ИАСПроектирование технического обеспечения ИАС Необходимые уменияРазрабатывать проекты информационно-лингвистического обеспеченияРаботать с интегрированной средой разработки программного обеспеченияФормализовывать предметную область с целью создания баз данных и экспертных системРазрабатывать проекты программного обеспечения ИАСРазрабатывать проекты математического обеспечения ИАСРазрабатывать проекты технического обеспечения ИАС Необходимые знанияОбщие сведения о методах проектирования, документирования, разработки, тестирования и отладки компонентов обеспечивающей части ИАСОсновные модели данных, модели представления знаний и программные средства работы с нимиЛогико-лингвистические основы обработки данных и знаний в ИАСПринципы проектирования реляционных баз данныхОсновные функциональные возможности современных систем управления базами данныхСтруктуры функциональной и обеспечивающих частей ИАСМетоды проектирования ИАСНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информации Другие характеристики- 3.3.5. Трудовая функция НаименованиеИсследование эффективности ИАС Код C/05.7Уровень (подуровень) квалификации 7 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияФормирование основных показателей и критериев эффективности ИАСОценка эффективности ИАС методами моделированияОценка эффективности средств защиты информации в ИАС методами моделирования Необходимые уменияРешать задачи исследования и оценки эффективности ИАС методами моделированияПрименять языковые, программные и аппаратные средства исследования эффективности технологических процессов обработки информации в ИАСКлассифицировать и оценивать угрозы информационной безопасности для объекта информатизации Необходимые знанияМетоды оценки эффективности и качества в задачах прогнозирования, планирования, принятия решений при различной априорной неопределенности имеющейся информацииМетоды теории вероятностей, теории случайных процессов и математической статистикиМетодологические основы, методы и средства математического моделирования ИАСКритерии и показатели эффективности ИАСОсновные средства и способы обеспечения информационной безопасности, принципы построения систем защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации Другие характеристики- 3.4. Обобщенная трудовая функция НаименованиеПроведение исследований в области эффективных технологий АИАД Код DУровень квалификации 8 Происхождение обобщенной трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Возможные наименования должностей, профессийНачальник научно-исследовательского подразделения Руководитель информационно-аналитического подразделения Главный (ведущий) научный сотрудник Главный специалист Научный консультант Требования к образованию и обучениюВысшее образование - специалитет или магистратура в области информационной безопасности и дополнительное профессиональное образование - программы повышения квалификации в области автоматизации информационно-аналитической деятельности или Высшее образование - аспирантура (адъюнктура) и дополнительное профессиональное образование - программы повышения квалификации в области автоматизации информационно-аналитической деятельностиТребования к опыту практической работыНе менее пяти лет в составе коллективов по выполнению научно-исследовательских и (или) опытно-конструкторских работ в области АИАД (для имеющих высшее образование - специалитет или магистратура в области информационной безопасности) Не менее двух лет в составе коллективов по выполнению научно-исследовательских и (или) опытно-конструкторских работ в области АИАД (для имеющих высшее образование - аспирантура (адъюнктура)Особые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)Другие характеристики- Дополнительные характеристики Наименование документа Код Наименование базовой группы, должности (профессии) или специальностиОКЗ1223Руководители подразделений по научным исследованиям и разработкамЕКС-Директор (начальник) вычислительного (информационно-вычислительного) центра-Главный научный сотрудник-Ведущий научный сотрудникЗаведующий (начальник) научно-исследовательским отделом (лабораторией) учреждения; заведующий (начальник) научно-исследовательским сектором (лабораторией), входящим в состав научно-исследовательского отдела (отделения, лаборатории) института-Начальник отдела (лаборатории, сектора) по защите информацииОКПДТР20911Главный специалист по защите информации24392Научный сотрудник (в области информатики и вычислительной техники)24702Начальник отдела (компьютерного обеспечения)44664Начальник научно-исследовательского подразделения, в состав которого входят научно-исследовательские отделы и лаборатории44899Начальник самостоятельного научно-исследовательского отдела (лаборатории, бюро, группы) по комплексной защите информации46115Руководитель аналитической группы подразделения по комплексной защите информацииОКСО2.10.04.01Информационная безопасность2.10.05.01Компьютерная безопасность2.10.05.02Информационная безопасность телекоммуникационных систем2.10.05.03Информационная безопасность автоматизированных систем2.10.05.04Информационно-аналитические системы безопасности2.10.05.05Безопасность информационных технологий в правоохранительной сфере2.10.05.06Криптография2.10.05.07Противодействие техническим разведкам2.10.06.01Информационная безопасность2.10.07.01Информационная безопасностьОКСВНК 7 05 13 17Теоретические основы информатики05 13 18Математическое моделирование, численные методы и комплексы программ05 13 19Методы и системы защиты информации, информационная безопасность ______________________________ 7 Общероссийский классификатор специальностей высшей научной квалификации. 3.4.1. Трудовая функция НаименованиеАнализ и обобщение результатов научных исследований и разработок в области технологий АИАД Код D/01.8Уровень (подуровень) квалификации 8 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияОбработка, анализ и систематизация научно-технической информации в области эффективных технологий АИАДАнализ современных тенденций развития технологий АИАДИзучение отечественного и зарубежного опыта применения стандартов в области защиты информации в ИАС Необходимые уменияПрименять современные методы и средства автоматизированного сбора, обработки и анализа научно-технической информации в области технологий АИАДСистематизировать и обобщать результаты анализа научно-технической информации в области технологий АИАДИспользовать национальные, межгосударственные и международные стандарты в области информационной безопасности и опыт их применения Необходимые знанияМетодологические основы информационно-аналитической деятельностиПринципы организации информационно-аналитической деятельностиСпособы формирования описаний объектов и классов объектов предметной областиМетоды теории вероятностей, теории случайных процессов и математической статистикиНормативные документы, регламентирующие создание и эксплуатацию ИАСНациональные, межгосударственные и международные стандарты в области информационной безопасностиНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информации Другие характеристики- 3.4.2. Трудовая функция НаименованиеМоделирование и исследование технологий АИАД Код D/02.8Уровень (подуровень) квалификации 8 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияРазработка и исследование формализованных моделей автоматизированных технологий информационно-аналитической деятельности в сфере безопасностиРазработка и исследование технологических процессов обработки и анализа информации в ИАСФормирование оптимальных решений в области АИАД Необходимые уменияСтроить и исследовать формализованные модели в области АИАДРешать задачи исследования ИАС методами моделированияПрименять языки моделирования, программные и аппаратные средства исследования эффективности технологических процессов обработки информации в ИАСРешать основные типы оптимизационных задач Необходимые знанияМетодологические основы, методы и средства моделирования в области АИАДМетоды построения и исследования математических моделей в области АИАДМетоды теории вероятностей, теории случайных процессов и математической статистикиКритерии и показатели эффективности технологий АИАДМетоды планирования и оптимизации компьютерных экспериментов в области АИАДМетоды решения оптимизационных задач различных классов с учетом особенностей компьютерной реализации алгоритмов и анализа алгоритмической сложностиНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информации Другие характеристики- 3.4.3.

Трудовая функция НаименованиеВыработка и внедрение научно обоснованных решений, повышающих эффективность технологий АИАД Код D/03.8Уровень (подуровень) квалификации 8 Происхождение трудовой функцииОригиналXЗаимствовано из оригинала Код оригинала Регистрационный номер профессионального стандарта Трудовые действияОбработка, анализ и систематизация результатов выполненных научных исследований в области эффективных технологий АИАДОценка эффективности полученных научных результатов в области АИАДАпробация и внедрение разработанных эффективных технологий АИАД Необходимые уменияОбрабатывать, систематизировать результаты и производить анализ результатов научных исследований в области АИАДПрименять научные методы оценки эффективности технологий АИАДРазрабатывать научно-техническую документацию по результатам выполненных исследований в области АИАДПроизводить апробацию результатов выполненных исследований в области АИАД Необходимые знанияМетоды теории вероятностей, теории случайных процессов и математической статистикиКритерии и показатели эффективности технологий АИАДМетоды и средства повышения эффективности технологий АИАДМетоды апробации и внедрения результатов научных исследованийТребования нормативных документов по оформлению научно-технической продукцииНормативные правовые акты в области защиты информацииРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информацииОрганизационные меры по защите информации Другие характеристики- IV. Сведения об организациях - разработчиках профессионального стандарта 4.1. Ответственная организация-разработчик Ассоциация защиты информации, город МоскваПрезидентЛось Владимир Павлович 4.2. Наименования организаций-разработчиков 1АНО ДПО центр повышения квалификации "АИС", город Москва2Ассоциация предприятий компьютерных и информационных технологий, город Москва3ФГБУ "ВНИИ труда" Минтруда России, город Москва4ФУМО в системе высшего образования ПО УГСНП "Информационная безопасность", город Москва