Товары в корзине: 0 шт Оформить заказ
Стр. 1 

30 страниц

Купить Приказ 598н — бумажный документ с голограммой и синими печатями. подробнее

Цена на этот документ пока неизвестна. Нажмите кнопку "Купить" и сделайте заказ, и мы пришлем вам цену.

Распространяем нормативную документацию с 1999 года. Пробиваем чеки, платим налоги, принимаем к оплате все законные формы платежей без дополнительных процентов. Наши клиенты защищены Законом. ООО "ЦНТИ Нормоконтроль"

Наши цены ниже, чем в других местах, потому что мы работаем напрямую с поставщиками документов.

Способы доставки

  • Срочная курьерская доставка (1-3 дня)
  • Курьерская доставка (7 дней)
  • Самовывоз из московского офиса
  • Почта РФ

 Скачать PDF

Зарегистрировано в Минюсте РФ 28 ноября 2016 г. Регистрационный № 44464

Оглавление

Профессиональный стандарт. Специалист по безопасности компьютерных систем и сетей

     I. Общие сведения

     II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида трудовой деятельности)

     III. Характеристика обобщенных трудовых функций

     3.1. Обобщенная трудовая функция. Обслуживание средств защиты информации в компьютерных системах и сетях

     3.2. Обобщенная трудовая функция. Администрирование средств защиты информации в компьютерных системах и сетях

     3.3. Обобщенная трудовая функция. Оценивание уровня безопасности компьютерных систем и сетей

     3.4. Обобщенная трудовая функция. Разработка программно-аппаратных средств защиты информации компьютерных систем и сетей

     IV. Сведения об организациях - разработчиках профессионального стандарта

     4.1. Ответственная организация-разработчик

     4.2. Наименования организаций-разработчиков

Стр. 1
стр. 1
Стр. 2
стр. 2
Стр. 3
стр. 3
Стр. 4
стр. 4
Стр. 5
стр. 5
Стр. 6
стр. 6
Стр. 7
стр. 7
Стр. 8
стр. 8
Стр. 9
стр. 9
Стр. 10
стр. 10
Стр. 11
стр. 11
Стр. 12
стр. 12
Стр. 13
стр. 13
Стр. 14
стр. 14
Стр. 15
стр. 15
Стр. 16
стр. 16
Стр. 17
стр. 17
Стр. 18
стр. 18
Стр. 19
стр. 19
Стр. 20
стр. 20
Стр. 21
стр. 21
Стр. 22
стр. 22
Стр. 23
стр. 23
Стр. 24
стр. 24
Стр. 25
стр. 25
Стр. 26
стр. 26
Стр. 27
стр. 27
Стр. 28
стр. 28
Стр. 29
стр. 29
Стр. 30
стр. 30

I



министерство юстиции российской федерации ;

ЗАРЕГИСТРИРОВАНО I

Регистрационный Л* ^/^/4^■

И#и?&с(>20/«.    !

нйтьГУ    —!


МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

(Минтруд России)


ПРИКАЗ

Москва


»Л5ЭУ


Об утверждении профессионального стандарта

«Специалист по безопасности компьютерных систем и сетей»

В соответствии с пунктом 16 Правил разработки и утверждения профессиональных стандартов, утвержденных постановлением Правительства Российской Федерации от 22 января 2013 г. №23 (Собрание законодательства Российской Федерации, 2013, № 4, ст. 293; 2014, № 39, ст. 5266; 2016, № 21, ст. 3002), приказываю:

Утвердить прилагаемый профессиональный стандарт «Специалист по безопасности компьютерных систем и сетей».


Министр


М.А. Топилин


УТВЕРЖДЕН приказом Министерства труда и социальной защиты Российской Федерации от «/_»    16 г. № SJ/atS

ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ

Специалист по безопасности компьютерных систем и сетей

842

Регистрационный номер

Содержание

I.    Общие сведения........................................................................................................................................1

II.    Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта

вида профессиональной деятельности).....................................................................................................3

III.    Характеристика обобщенных трудовых функций..............................................................................5

3.1.    Обобщенная трудовая функция «Обслуживание средств защиты информации в

компьютерных системах и сетях»..........................................................................................................5

3.2.    Обобщенная трудовая функция «Администрирование средств защиты информации в

компьютерных системах и сетях»........................................................................................................10

3.3.    Обобщенная трудовая функция «Оценивание уровня безопасности компьютерных систем и

сетей»......................................................................................................................................................15

3.4.    Обобщенная трудовая функция «Разработка    программно-аппаратных средств защиты

информации компьютерных систем и сетей».....................................................................................22

IV.    Сведения об организациях - разработчиках профессионального стандарта................................29

I. Общие сведения

Защита информации в компьютерных системах и сетях_ [___06.032

(наименование вида профессиональной деятельности)    Код

Основная цель вида профессиональной деятельности:

Обеспечение безопасности информации в компьютерных системах и сетях в условиях существования угроз их информационной безопасности

Группа занятий:

1223

Руководители подразделений по научным исследованиям и разработкам

1330

Руководители служб и подразделений в сфере информационно-коммуникационных технологий

2425

Специалисты органов государственной власти

2511

Системные аналитики

2519

Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы

2522

Системные администраторы

2523

Специалисты по компьютерным сетям

2529

Специалисты по базам данных и сетям, не входящие в другие группы ;

10

Наименование

Администрирование средств защиты информации в

Код

В

Уровень

квалификации

6

компьютерных системах и сетях

Происхождение

обобщенной трудовой Оригинал X

функции

Код    Регистрационный    номер

оригинала    профессионального

стандарта

Возможные

Администратор безопасности компьютерных систем и сетей

наименования

Администратор по обеспечению безопасности информации

должностей.

Инженер-программист по технической защите информации I категории

профессий

Инженер-программист по технической защите информации II категории

Инженер-программист по технической защите информации

Инженер-программист I категории

Инженер-программист II категории

Инженер-программист III категории

Инженер-программист

Требования к образованию и обучению

Высшее образование - бакалавриат в области информационной безопасности

Требования к опыту

практической

работы

Для должностей без категорий - опыт работы не требуется

Для должностей с категорией - опыт работы в должности с более низкой

(предшествующей) категорией не менее одного года

Особые условия допуска к работе

Наличие допуска к государственной тайне6 (при необходимости)

Другие

характеристики

Рекомендуется дополнительное профессиональное образование -программы повышения квалификации в области информационной безопасности

Дополнительные характеристики

Наименование

документа

Код

Наименование базовой группы, должности (профессии) или специальности

ОКЗ

2425

Специалисты органов государственной власти

2522

Системные администраторы

2523

Специалисты по компьютерным сетям

2529

Специалисты по базам данных и сетям, не входящие в

другие группы

ЕКС

-

Инженер-программист

-

Инженер-программист по технической защите информации

-

Администратор по обеспечению безопасности информации

ОКПДТР

26579

Специалист по защите информации

4(Х)67

Администратор вычислительной сети

22824

Инженер-программист

40070

Администратор информационной безопасности вычислительной сети

11

Наименование

Администрирование подсистем защиты информации в

Код

В/01.6

Уровень

(подуровень)

6

операционных системах

квалификации

Происхождение трудовой функции

v Заимствовано из

Оригинал X ___________

оригинала

Код оригинала Регистрационный номер

профессионального стандарта

Трудовые действия

Определение состава применяемых программно-аппаратных средств защиты информации в операционных системах

Разработка порядка применения программно-аппаратных средств защиты информации в операционных системах

Формирование шаблонов установки программно-аппаратных средств защиты информации в операционных системах

Установка программно-аппаратных средств защиты информации в операционных системах, включая средства криптографической защиты информации

Конфигурирование программно-аппаратных средств защиты информации в операционных системах

Контроль корректности функционирования программно-аппаратных средств защиты информации в операционных системах

Управление антивирусной защитой операционных систем в соответствии с действующими требованиями

Необходимые

умения

Формулировать политики безопасности операционных систем Настраивать политики безопасности операционных систем

Оценивать угрозы безопасности информации операционных систем Противодействовать угрозам безопасности информации с использованием встроенных средств защиты информации операционных систем Выбирать режимы работы программно-аппаратных средств защиты информации в операционных системах

Настраивать антивирусные средства защиты информации в операционных системах

Устанавливать обновления программного обеспечения и средств антивирусной защиты

Проводить мониторинг функционирования программно-аппаратных средств защиты информации в операционных системах

Производить анализ эффективности программно-аппаратных средств защиты информации в операционных системах

Необходимые

знания

Оценивать оптимальность выбора программно-аппаратных средств защиты информации и их режимов функционирования в операционных системах Архитектура и принципы построения операционных систем Программные интерфейсы операционных систем

Виды политик управления доступом и информационными потоками применительно к операционным системам

1_

Архитектура подсистем защиты информации в операционных системах Принципы функционирования средств защиты информации в операционных системах, в том числе использующих криптографические алгоритмы Состав типовых конфигураций программно-аппаратных средств защиты информации__________________1

12

Требования по составу и характеристикам подсистем защиты информации применительно к операционным системам

Порядок реализации методов и средств антивирусной защиты в операционных системах

Программно-аппаратные средства и методы защиты информации в операционных системах

Принципы работы и правила эксплуатации программно-аппаратных средств защиты информации

Нормативные правовые акты в области защиты информации Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации

Организационные меры по защите информации

Другие

характеристики

3.2.2. Трудовая функция

Администрирование программно-

Уровень

Наименование

аппаратных средств защиты информации в компьютерных сетях

Код

В/02.6

(подуровень)

квалификации

6

Происхождение

Заимствовано из

трудовой функции

оригинала

Код оригинала Регистрационный номер

профессионального стандарта

Трудовые действия

Определение состава применяемых программно-аппаратных средств защиты информации в компьютерных сетях

Разработка порядка применения программно-аппаратных средств защиты информации в компьютерных сетях

Формирование шаблонов конфигурации программно-аппаратных средств защиты информации в компьютерных сетях

Настройка программных и аппаратных средств построения компьютерных сетей, использующих криптографическую защиту информации Управление функционированием программно-аппаратных средств защиты информации в компьютерных сетях

Контроль корректности функционирования программно-аппаратных средств защиты информации в компьютерных сетях

Управление средствами межсетевого экранирования в компьютерных сетях в соответствии с действующими требованиями

Необходимые

умения

Оценивать угрозы безопасности информации в компьютерных сетях

Настраивать правила фильтрации пакетов в компьютерных сетях Обосновывать выбор используемых программно-аппаратных средств защиты информации в компьютерных сетях

Конфигурировать и контролировать корректность настройки программно-аппаратных средств защиты информации в компьютерных сетях Выбирать режимы работы программно-аппаратных средств защиты информации в компьютерных сетях

Проводить мониторинг функционирования программно-аппаратных средств защиты информации в компьютерных сетях

Производить анализ эффективности программно-аппаратных средств защиты информации в компьютерных сетях

13

Оценивать оптимальность выбора программно-аппаратных средств защиты информации и их режимов функционирования в компьютерных сетях

Необходимые

знания

Принципы построения компьютерных сетей

Стек сетевых протоколов операционных систем

Стек протоколов сетевою оборудования

Порядок реализации методов и средств межсетевого экранирования Принципы функционирования сетевых протоколов, включающих криптографические алгоритмы

Виды политик управления доступом и информационными потоками в компьютерных сетях

Источники угроз информационной безопасности в компьютерных сетях и меры по их предотвращению

Состав типовых конфигураций программно-аппаратных средств защиты информации и их режимов функционирования в компьютерных сетях Методы измерений, контроля и технических расчетов характеристик программно-аппаратных средств защиты информации Принципы работы и правила эксплуатации эксплуатируемых программноаппаратных средств защиты информации

Программно-аппаратные средства и методы защиты информации в компьютерных сетях

Нормативные правовые акты в области защиты информации Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации Организационные меры по защите информации

Другие

характеристики

3.23. Трудовая функция

Наименование

Администрирование средств защиты информации прикладного и

Код

В/03.6

Уровень

(подуровень)

6

системного программного обеспечения

квалификации

Происхождение трудовой функции

_ v Заимствовано из Оригинал X

оригинала

Код оригинала Регистрационный номер

профессионального стандарта

Трудовые действия

Определение порядка установки программного обеспечения с целью соблюдения требований по защите информации

Контроль над соблюдением требований по защите информации при установке программного обеспечения, включая антивирусное программное обеспечение

Формулирование требований к параметрам средств антивирусной защиты для корректной работы программного обеспечения

Выполнение работ по обнаружению вредоносного программного обеспечения

Ликвидация обнаруженного вредоносного программного обеспечения и последствий его функционирования

Формулирование требований к встроенным средствам защиты информации программного обеспечения

14

Необходимые

умения

Анализировать    угрозы    безопасности    информации    программного

обеспечения

Формулировать    правила    безопасной    эксплуатации    программного

обеспечения    _    __

Обосновывать правила безопасной эксплуатации программного обеспечения Анализировать функционирование программного обеспечения с целью определения возможного вредоносного воздействия

Производить проверку соответствия реальных характеристик программноаппаратных средств защиты информации заявленным в их технической

документации_

Осуществлять мероприятия по противодействию угрозам безопасности информации, возникающим при эксплуатации программного обеспечения Определять порядок функционирования программного обеспечения с целью обеспечения защиты информации

Необходимые

знания

Анализировать эффективность сформулированных требований к встроенным средствам защиты информации программного обеспечения Архитектура подсистем защиты информации в операционных системах Принципы построения систем управления базами данных Основные средства и методы анализа программных реализаций Принципы построения антивирусного программного обеспечения Виды политик управления доступом и информационными потоками применительно к прикладному программному обеспечению Источники угроз информационной безопасности программного обеспечения и меры по их предотвращению

Уязвимости используемого программного обеспечения и методы их I эксплуатации

; Виды и формы функционирования вредоносного программного обеспечения Характерные признаки наличия вредоносного программного обеспечения Средства и методы обнаружения ранее неизвестного вредоносного программного обеспечения

Принципы функционирования программных средств криптографической защиты информации_

Порядок обеспечения безопасности информации при эксплуатации программного обеспечения

Другие

характеристики


Нормативные правовые акты в области защиты информации Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации Организационные меры по защите информации

15


Наименование

I Оценивание уровня безопасности

с

Уровень

7

1 компьютерных систем и сетей

квалификации


Происхождение обобщенной трудовой функции

Оригинал X

Заимствовано из оригинала

Код    Регистрационный    номер

оригинала профессионального стандарта


Возможные    Специалист по защите информации в компьютерных системах и сетях

наименования    Эксперт по анализу защищенности компьютерных систем и сетей

должностей.    Ведущий (старший) специалист по защите информации

профессий    Руководитель группы (специализированной в прочих отраслях)

_ Руководитель группы (функциональной в прочих областях деятельности)


Требования к образованию и обучению

Высшее образование - специалитет или магистратура в области информационной безопасности

Требования к опыту

практической

работы

Особые условия допуска к работе

Наличие допуска к государственной тайне (при необходимости)

Другие

характеристики

Рекомендуется дополнительное профессиональное образование -программы повышения квалификации в области информационной безопасности


Дополнительные характеристики

Наименование

документа

Код

Наименование базовой группы, должности (профессии) или специальности

ОКЗ

2425

Специалисты органов государственной власти

2511

Системные аналитики

2523

Специалисты по компьютерным сетям

2529

Специалисты по базам данных и сетям, нс входящие в другие группы

ЕКС

Инженер-программист по технической защите информации

-

Администратор по обеспечению безопасности информации

-

Специалист по технической защите информации

ОКПДТР

26579

Специалист по защите информации

46155

Руководитель группы подразделения по комплексной защите информации

оксо

090101

Криптография

090102

Компьютерная безопасность

090103

Организация и технология защиты информации

090104

Комплексная защита объектов информатизации

090105

Комплексное обеспечение информационной безопасности автоматизированных систем

090106

Информационная безопасность телекоммуникационных


2

3359

Среднетехнический персонал на государственной службе, не входящий в другие группы

3511

Специалисты-техники по эксплуатации ИКТ

3513

Специалисты-техники по компьютерным сетям и системам

(кодОКЗ1)    (наименование)    (кодОКЗ)    (наименование)


Отнесение к вилам экономической деятельности:


62.01

Разработка компьютерного программного обеспечения 1

62.02.1

62.02.2

Деятельность по планированию, проектированию компьютерных систем Деятельность по обследованию и экспертизе компьютерных систем

62.09

Деятельность, связанная с использованием вычислительной техники и информационных технологий, прочая _I

[72.19.2

Научные исследования и разработки в области технических наук


3

II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида

профессиональной деятельное!и)

Обобщенные трудовые фу

'НКЦИИ

Трудовые фу нкции

код

наименование

уровень

квалификации

наименование

код

уровень

(подуровень)

квалификации

А

Обслуживание средств ищи ты информации в компьютерных системах и сетях

5

Обслуживание программно-аппаратных средств шциты информации в операционных системах

АЛИ .5

5

Обслуживание программно-аппаратных средств защиты информации в компью1Срных сетях

АД>2-5

5

Обслуживание средств зашиты информации

А/03.5

5

обеспечения

В

Администрирование средств (Шотты информации в компьютерных системах и сетях

6

Администрирование подсистем зашиты

ВЛИ.6

6

Администрирование программно-аппаратных средств зашиты информации в компьютерных сетях

Ь02.6

6

Администрирование средств зашиты информации прикладного и системного программного обеспечения

&03.6

6

С

Оценивание уровня безопасности компьютерных систем и сетей

7

11роведение контрольных проверок работоспособности и эффективности применяемых программно-аппаратных средств зашиты информации

001.7

7

Разработка требований по защите, формирование политик безопасности компьютерных систем и сетей

002.7

7

Проведение анализа безопасности компьютерных систем

003.7

7

Проведение сертификации программно-аппаратных средств защиты информации и анализ результатов

004.7

005.7

7

. _7_

D

Разработка программно-аппаратных средств защиты информации компьютерных систем и сетей

8

защищенности компьютерных систем и сетей

Проведение зкепергизы при расслслоиании компьютерных преступлений, правонарушений и инцидентов

006.7

■ — ' 1 7

I

Разработка требований к программно-аппаратным средствам зашиты информации компьютерных систем и сетей

пои

8

Проектирование программно-аппаратных средств защиты информации компьютерных систем и сетей

D,02.8

-- -

8

Разработка и тестирование средств зашиты информации компьютерных систем и сетей

D/03.8

8

Сопровождение разработки средств зашиты информации компьютерных систем и сетей

D/04.8

8

5

III. Характеристика обобщенных трудовых функций

3.1. Обобщенная трудовая функция

Наименование

Обслуживание средств защиты информации в компьютерных

Код

А

Уровень

квалификации

5

системах и сетях

Происхождение

обобщенной трудовой функции

Оригинал X

оригинала

Код    Регистрационный    номер

оригинала профессионального стандарта

Возможные

Техник по безопасности компьютерных систем и сетей

наименования

Техник по защите информации 1 категории

должностей,

Техник по защите информации II категории

профессий

Техник по защите информации

Требования к образованию и обучению

Среднее профессиональное образование - программы подготовки специалистов среднего звена по профилю деятельности

Требования к опыту

практической

работы

Для должностей без категорий - опыт работы не требуется

Для должностей с категорией - опыт работы в должности с более низкой

(предшествующей) категорией не менее одного года

Особые условия допуска к работе

-

Другие

характеристики

Рекомендуется дополнительное профессиональное образование -программы повышения квалификации в области информационной безопасности

Дополнительные характеристики

Наименование

документа

Код

Наименование базовой группы, должности (профессии) или ' специальности

ОКЗ

3511

Специалисты-техники по эксплуатации ИКТ

3513

Специалисты-техники по компьютерным сетям и системам

3359

Среднетехнический персонал на государственной службе, не входящий в другие группы

ЕКС3

-

Техник по защите информации

ОКПДТР4

27032

Техник по защите информации

оксо5

090108

Информационная безопасность

3.1.1. Трудовая функция

Наименование

Обслуживание программноаппаратных средств защиты

Код

А/01.5

Уровень

(под>ровень)

5

информации в операционных системах

квалификации

Происхождение    v    Заимствовано    из

трудовой функции    Ориптип    х    оригинала    .......

Код оригинала Регистрационный номер

профессионального стандарта

Трудовые действия

Ввод в эксплуатацию программно-аппаратных средств защиты информации в операционных системах

Установка программно-аппаратных средств защиты информации

Настройка программно-аппаратных средств защиты информации, в том числе средств антивирусной защиты, в операционных системах по заданным шаблонам

Установка средств антивирусной защиты в соответствии с действующими требованиями

Инструктаж пользователей по порядку безопасной работы в операционных системах

Оформление эксплуатационной документации на программно-аппаратные средства защиты информации в операционных системах

Восстановление работоспособности программно-аппаратных средств защиты информации в операционных системах согласно технической документации

Проверка корректности работы программно-аппаратных средств защиты информации при их взаимодействии с техническими средствами и программным обеспечением

Необходимые

умения

Настраивать компоненты подсистем защиты информации операционных систем

Управлять учетными записями пользователей, в том числе генерацией, сменой и восстановлением паролей

Применять программно-аппаратные средства защиты информации в операционных системах

Применять антивирусные средства защиты информации в операционных системах

Работать в операционных системах с соблюдением действующих требований по защите информации

Проводить мониторинг, анализ и сравнение эффективности программно-аппаратных средств защиты информации в операционных системах

Устанавливать обновления программного обеспечения, включая программное обеспечение средств защиты информации

Выполнять резервное копирование и аварийное восстановление работоспособности средств защиты информации

Контролировать целостность подсистем защиты информации операционных систем

Устранять неисправности подсистем защиты информации операционных систем и программно-аппаратных средств защиты информации согласно технической документации

7

Оформлять эксплуатационную документацию программно-аппаратных средств защиты информации

Необходимые

знания

Архитектура и пользовательские интерфейсы операционных систем Порядок обеспечения безопасности информации при эксплуатации операционных систем

Источники угроз информационной безопасности и меры по их 1 предотвращению

Сущность и содержание понятия информационной безопасности, характеристики ее составляющих

Типовые средства защиты информации в операционных системах

Программно-аппаратные средства и методы защиты информации

Порядок эксплуатации средств антивирусной защиты в операционных

системах

Формы и методы инструктажа пользователей по порядку работы в операционных системах

Общие принципы функционирования программно-аппаратных средств криптографической защиты информации

Порядок оформления эксплуатационной документации Нормативные правовые акты в области защиты информации

Основные руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации

Организационные меры по защите информации

Другие

характеристики__

-


3.1.2. Трудовая функция


Обслуживание программно-

Уровень

Наименование

аппаратных средств защиты информации в компьютерных сетях

Код

АУ02.5

(подуровень)

квалификации

5


Происхождение трудовой функции


Оригинал X

Заимствовано из оригинала

Код оригинала

Регистрационный номер

профессионального стандарта


Трудовые действия

Ввод в эксплуатацию программно-аппаратных средств защиты информации в компьютерных сетях

Установка программно-аппаратных средств защиты информации в компьютерных сетях

Установка средств межсетевого экранирования в соответствии с действующими требованиями по защите информации

Настройка программно-аппаратных средств защиты информации в компьютерных сетях по заданным шаблонам

Устранение неисправностей программно-аппаратных средств защиты информации в компьютерных сетях согласно технической документации

Инструктаж пользователей по порядку безопасной работы в компьютерных сетях

Оформление эксплуатационной документации на программно-аппаратные средства защиты информации в компьютерных сетях

Необходимые умения_______

Применять программно-аппаратные средства защиты информации в компьютерных сетях


8

Устанавливать межсетевые экраны в компьютерных сетях Конфигурировать межсетевые экраны в соответствии с заданными правилами

Контролировать корректность настройки межсетевых экранов в соответствии с заданными правилами

Работать в компьютерных сетях с соблюдением действующих требований по защите информации

Проводить мониторинг, анализ и сравнение эффективности программно-аппаратных средств защиты информации в компьютерных сетях Устанавливать обновления программного обеспечения, включая программное обеспечение средств защиты информации Формулировать предложения по применению программно-аппаратных средств защиты информации в компьютерных сетях

Необходимые

знания

Топологии и протоколы сетевого взаимодействия, применяемые в эксплуатируемых компьютерных сетях

Состав и основные характеристики оборудования, применяемого при построении компьютерных сетей

Типовые методы и протоколы идентификации, аутентификации и авторизации в компьютерных сетях

Типовые сетевые атаки и способы защиты от них

Сущность и содержание понятия информационной безопасности, характеристики ее составляющих

Основные источники угроз информационной безопасности и меры по их предотвращению

Программно-аппаратные средства и методы защиты информации Основные методы организации и проведения технического обслуживания коммутационного оборудования компьютерных сетей

Порядок оформления эксплуатационной документации

Общие принципы функционирования средств криптографической защиты информации в компьютерных сетях

Порядок обеспечения безопасности информации при эксплуатации компьютерных сетей

Формы и методы инструктажа пользователей по порядку работы в компьютерных сетях

Нормативные правовые акты в области защиты информации Основные руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации Организационные меры по защите информации

Другие

характеристики

-


3.1.3. Трудовая функция


Обслуживание средств защиты информации прикладного и

Код

А/03.5

Уровень(подуровень)

5

системного программного обеспечения

квалификации


Происхождение трудовой функции


Оригинал X


Заимствовано из оригинала


Код оригинала


Регистрационный номер профессионального стандарта


9

Трудовые действия

Установка программного обеспечения

Настройка программного обеспечения с соблюдением требований по защите информации

Настройка средств антивирусной защиты для корректной работы программного обеспечения по заданным шаблонам

Инструктаж пользователей о соблюдении требований по защите информации при работе с программным обеспечением Настройка встроенных средств защиты информации программного обеспечения по заданным шаблонам

Проверка функционирования встроенных средств защиты информации программного обеспечения

Своевременное обнаружение признаков наличия вредоносного программного обеспечения

Необходимые

умения

Устанавливать программное обеспечение в соответствии с технической документацией

Выполнять настройку параметров работы программного обеспечения, включая системы управления базами данных и средства электронного документооборота

Работать с программным обеспечением с соблюдением действующих требований по защите информации

Устанавливать обновления программного обеспечения, включая программное обеспечение средств защиты информации

Необходимые

знания

Порядок настройки программного обеспечения, систем управления базами данных и средств электронного документооборота

Общие принципы функционирования вредоносного программного обеспечения

Принципы функционирования средств антивирусной защиты

Сущность и содержание понятия информационной безопасности, характеристики ее составляющих

Источники угроз информационной безопасности и меры по их предотвращению

Особенности источников угроз информационной безопасности, связанных с эксплуатацией программного обеспечения

Признаки наличия вредоносного программного обеспечения

Типовые уязвимости программного обеспечения и методы их эксплуатации

Общие принципы функционирования средств защиты информации программного обеспечения, в том числе, средств криптографической защиты информации

Порядок эксплуатации средств антивирусной защиты

Порядок обеспечения безопасности информации при эксплуатации программного обеспечения

Нормативные правовые акты в области защиты информации

Основные руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации Организационные меры по защите информации

Другие

характеристики

-