34 страницы

Купить Приказ 522н — бумажный документ с голограммой и синими печатями. подробнее

Цена на этот документ пока неизвестна. Нажмите кнопку "Купить" и сделайте заказ, и мы пришлем вам цену.

Распространяем нормативную документацию с 1999 года. Пробиваем чеки, платим налоги, принимаем к оплате все законные формы платежей без дополнительных процентов. Наши клиенты защищены Законом. ООО "ЦНТИ Нормоконтроль"

Наши цены ниже, чем в других местах, потому что мы работаем напрямую с поставщиками документов.

Способы доставки

Срочная курьерская доставка (1-3 дня)
Курьерская доставка (7 дней)
Самовывоз из московского офиса
Почта РФ

‹ › ×

Скачать PDF

Зарегистрировано в Минюсте РФ 28 сентября 2016 г. Регистрационный № 43857

Дата введения	10.10.2016
Добавлен в базу	01.02.2017
Актуализация	01.01.2021

15.09.2016	Утвержден	Министерство труда и социальной защиты РФ	522н
	Издан	Официальный интернет-портал правовой информации (www.pravo.gov.ru)	от 29.09.2016 г. Номер опубликования: 0001201609290048

Нормативные ссылки:

стр. 1

стр. 2

стр. 3

стр. 4

стр. 5

стр. 6

стр. 7

стр. 8

стр. 9

стр. 10

стр. 11

стр. 12

стр. 13

стр. 14

стр. 15

стр. 16

стр. 17

стр. 18

стр. 19

стр. 20

стр. 21

стр. 22

стр. 23

стр. 24

стр. 25

стр. 26

стр. 27

стр. 28

стр. 29

стр. 30

злР1 гиа 1>И1>овайо

.Ns

МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ

ISuAMdiful totti.

Москва

Об утверждении профессионального стандарта «Специалист по защите информации в автоматизированных системах»

В соответствии с пунктом 16 Правил разработки и утверждения профессиональных стандартов, утвержденных постановлением Правительства Российской Федерации от 22 января 2013 г. №23 (Собрание законодательства Российской Федерации, 2013, № 4, ст. 293; 2014, № 39, ст. 5266; 2016, № 21, ст. 3002), приказываю:

Министр

Утвердить прилагаемый профессиональный стандарт «Специалист по защите информации в автоматизированных системах».

М.А. Топилин

УТВЕРЖДЕН приказом Министерства труда и социальной защиты Российской Федерации от «/Г»^^Л2016 г. №_£££//

ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ

Специалист по защите информации в автоматизированных системах

_843_

Регистрационный номер

Содержание

I. Общие сведения........................................................................................................................................1

II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта

вида профессионатьной деятельности).....................................................................................................3

III. Характеристика обобщенных трудовых функций..............................................................................5

3.1. Обобщенная трудовая функция «Обслуживание систем защиты информации в

автоматизированных системах».............................................................................................................5

3.2. Обобщенная трудовая функция «Обеспечение защиты информации в автоматизированных

системах в процессе их эксплуатации».................................................................................................8

3.3. Обобщенная трудовая функция «Внедрение систем защиты информации

автоматизированных систем»...............................................................................................................15

3.4. Обобщенная трудовая функция «Разработка систем защиты информации

автоматизированных систем»...............................................................................................................20

3.5. Обобщенная трудовая функция «Формирование требований к защите информации в

автоматизированных системах»...........................................................................................................26

IV. Сведения об организациях - разработчиках профессионального стандарта................................33

I. Общие сведения

Обеспечение безопасности информации в автоматизированных системах_ 1 06.033

(наименование вида профессиональной деятельности) Код

Основная цель вида профессиональной деятельности:

Обеспечение безопасности информации в автоматизированных системах, функционирующих в условиях существования угроз в информационной сфере и обладающих информационно-технологическими ресурсами, подлежащими защите___________

Группа занятий:

1213	Руководители в области определения политики и планирования деятельности	1223	Руководители подразделений по научным исследованиям и разработкам
1330	Руководители служб и подразделений в сфере информационно-	2425	Специалисты органов государственной власти

	выявленных инцидентах
	Регламент учета выявленных инцидентов
	Регламент устранения инцидентов
	Основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения защиты информации в автоматизированных системах
Другие характеристики	-

3.2.2. Трудовая функция

Наименование

Администрирование систем защиты

В/02.6

Уровень

информации автоматизированных систем

Код

(подуровень)

квалификации

Заимствовано из

Происхождение трудовой функции

j Оригинал X

1 оригинала_I_|_

Код Регистрационный

оригинала номер

профессионального

стандарта

Трудовые действия	Установка обновлений программного обеспечения автоматизированной системы
	Обеспечение безопасности информации с учетом требования эффективного функционирования автоматизированной системы
	Управление полномочиями пользователей автоматизированной системы
	Информирование пользователей о правилах эксплуатации автоматизированной системы с учетом требований по защите информации
	Проведение занятий с персоналом по работе с системой защиты информации автоматизированной системы, включая проведение практических занятий с персоналом на макетах или в тестовой зоне
	Внесение изменений в эксплуатационную документацию и организационно-распорядительные документы по системе защиты информации автоматизированной системы
Необходимые умения	Создавать, удалять и изменять учетные записи пользователей автоматизированной системы
	Планировать политику' безопасности программных компонентов автоматизированных систем
	Устанавливать и настраивать операционные системы, системы управления базами данных, компьютерные сети и программные системы с учетом требований по обеспечению защиты информации
	Использовать криптографические методы и средства защиты информации в автоматизированных системах
	Регистрировать события, связанные с защитой информации в автоматизированных системах
	Анализировать события, связанные с защитой информации в автоматизированных системах
Необходимые знания	Принципы формирования политики информационной безопасности в автоматизированных системах
	Программно-аппаратные средства защиты информации автоматизированных систем
	Основные криптографические методы, алгоритмы, протоколы.

	используемые для защиты информации в автоматизированных системах Методы контроля эффективности защиты информации от «утечки» по техническим каналам
	Критерии оценки эффективности и надежности средств защиты программного обеспечения автоматизированных систем
	Технические средства контроля эффективности мер защиты информации Принципы организации и структура систем защиты программного обеспечения автоматизированных систем
	Содержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и систем безопасности автоматизированных систем
	Основные меры по защите информации в автоматизированных системах
Другие характеристики	-

3.23. Трудовая функция

Управление защитой информации в

В/03.6

Уровень

Наименование

автоматизированных системах

Код

(подуровень)

квалификации

Происхождение трудовой функции

— Оригинал X

Заимствовано из оригинала

Код	Регистрационный
оригинала	номер

профессионального

стандарта

Трудовые действия	Анализ воздействия изменений конфигурации автоматизированной системы на ее защищенность
	Составление комплекса правил, процедур, практических приемов, принципов и методов, средств обеспечения защиты информации в автоматизированной системе
	Оценка последствий от реализации угроз безопасности информации в автоматизированной системе
	Анализ изменения угроз безопасности информации автоматизированной системы, возникающих в ходе ее эксплуатации
Необходимые умения	Оценивать информационные риски в автоматизированных системах
	Классифицировать и оценивать угрозы безопасности информации
	Определять подлежащие защите информационные ресурсы автоматизированных систем
	Применять нормативные документы по противодействию технической разведке
	Разрабатывать предложения по совершенствованию системы управления защиты информации автоматизированных систем
	Конфигурировать параметры системы защиты информации автоматизированных систем
	Применять технические средства контроля эффективности мер защиты информации
Необходимые знания	Основные методы управления защитой информации
	Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах
	Методы защиты информации от «утечки» по техническим каналам
	Нормативные правовые акты в области защиты информации

	Национальные, межгосударственные и международные стандарты в области защиты информации
	Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Другие характеристики	-

3.2.4. Трудовая функция

Наименование

Обеспечение работоспособности систем защиты информации при возникновении

Код

В/04.6

Уровень

(подуровень)

нештатных ситуаций

квалификации

Происхождение трудовой функции

Оригинал

Заимствовано ю

оригинала___

Код Регистрационный

оригинала номер

профессионального

стандарта

Трудовые действия	Обнаружение неисправностей в работе системы защиты информации автоматизированной системы
	Устранение неисправностей в работе системы защиты информации автоматизированной системы
	Резервирование программного обеспечения, технических средств, каналов передачи данных автоматизированной системы управления на случай возникновения нештатных ситуаций
	Создание альтернативных мест хранения и обработки информации на случай возникновения нештатных ситуаций
	Восстановление после сбоев и отказов программного обеспечения автоматизированных систем
Необходимые умения	Применять типовые программные средства резервирования и восстановления информации в автоматизированных системах
	Применять средства обеспечения отказоустойчивости автоматизированных систем
	Классифицировать и оценивать угрозы информационной безопасности
	Применять программные средства обеспечения безопасности данных
	Документировать действия по устранению неисправностей в работе системы защиты информации автоматизированной системы
Необходимые знания	Методы и способы обеспечения отказоустойчивости автоматизированных систем
	Содержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и подсистем безопасности автоматизированных систем
	Основные информационные технологии, используемые в автоматизированных системах
	Принципы построения средств защиты информации от «утечки» по техническим каналам
	Программно-аппаратные средства обеспечения защиты информации ; автоматизированных систем
	Нормативные правовые акты в области защиты информации
	Руководящие и методические документы уполномоченных федеральных

	орг анов исполнительной власти по защите информации
	Организационные меры по защите информации
Другие характеристики	-

3.2.S. Трудовая функция

Мониторинг защищенности информации в

В/05.6

Уровень

Наименование

автоматизированных системах

Код

(подуровень)

квалификации

Происхождение трудовой функции

Оригинал X

Заимствовано из

Opgpmtm

Код

оригинала

Рсгкстрационны й номер профессионального стандарта

Трудовые действия	Выработка рекомендаций для принятия решения о модернизации системы защиты информации автоматизированной системы
	Выработка рекомендаций для принятия решения о повторной аттестации автоматизированной системы или о проведении дополнительных аттестационных испытаний
	Выявление угроз безопасности информации в автоматизированных системах
	Принятие мер защиты информации при выявлении новых угроз безопасности информации
	Анализ недостатков в функционировании системы защиты информации автоматизированной системы
	Устранение недостатков в функционировании системы защиты информации автоматизированной системы
Необходимые умения	Классифицировать и оценивать угрозы информационной безопасности
	Анализировать программные, архитектурно-технические и схемотехнические решения компонентов автоматизированных систем с целью выявления потенциальных уязвимостей безопасности информации в автоматизированных системах
	Применять нормативные документы по противодействию технической разведке
	Контролировать эффективность принятых мер по реализации политик безопасности информации автоматизированных систем
	Контролировать события безопасности и действия пользователей автоматизированных систем
	Применять технические средства контроля эффективности мер защиты информации
	Документировать процедуры и результаты контроля функционирования системы защиты информации автоматизированной системы
Необходимые знания	Содержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и подсистем безопасности автоматизированных систем
	Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах
	Основные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системах
	Программно-аппаратные средства обеспечения защиты информации

	автоматизированных систем
	Методы защиты информации от «утечки» по техническим каналам
	Нормативные правовые акты в области защиты информации
	Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
	Организационные меры по защите информации
Другие характеристики	-

3.2.6. Трудовая функция

Аудит защищенности информации в

Уровень

Наименование

автоматизированных системах

Код

В/06.6

(подуровень)

квалификации

Происхождение трудовой функции	Оригинал X	Заимствовано из оригинала
			Код	Регистрационный
			оригинала	номер

профессионального

стандарта

Трудовые действия	Оценка информационных рисков
	Обоснование и контроль результатов управленческих решений в области безопасности информации автоматизированных систем
	Экспертиза состояния защищенности информации автоматизированных систем
	Обоснование критериев эффективности функционирования защищенных автоматизированных систем
Необходимые умения	Классифицировать и оценивать угрозы безопасности информации для объекта информатизации
	Разрабатывать предложения по совершенствованию системы управления информационной безопасностью автоматизированных систем
	Разрабатывать политики безопасности информации автоматизированных систем
	Применять инструментальные средства контроля защищенности информации в автоматизированных системах
Необходимые знания	Основные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системах
	Способы защиты информации от «утечки» по техническим каналам
	Методы контроля эффективности защиты информации от «утечки» по техническим каналам
	Принципы построения систем защиты информации
	Нормативные правовые акты в области защиты информации
	Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
	Организационные меры по защите информации
Другие характеристики	-

Код	Ре гистрационны й
оригинала	номер

профессионального

стандарта

3.3. Обобщенная трудовая функция

[Внедрение систем защиты информации автоматизированных систем

Код

Уровень

квалификации

Наименование

Происхождение
обобщенной трудовой функции	Оригинал	X	оригинала

Возможные	Инженер по защите информации
наименования	Специалист по защите информации I категории
должностей,	Специалист по защите информации II категории
профессий	Специалист по защите информации Инженер-программист по технической защите информации I категории Инженер-программист по технической защите информации II категории Инженер-программист по технической защите информации Инженер-программист I категории Инженер-программист II категории Инженер-программист III категории Инженер-программист

Требования к образованию и обучению	Высшее образование - бакатавриат в области информационной безопасности
Требования к опыту практической работы	Не менее одного года в области защиты информации или нс менее двух лет в области информационных технологий для должностей без категорий Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года
Особые условия допуска к работе	Наличие допуска к государственной тайне (при необходимости)
Другие характеристики	Рекомендуется дополнительное профессиональное образование -программы повышения квалификации в области информационной безопасности

Дополнительные характеристики

Наименование документа	Код	Наименование базовой группы, должности (профессии) или специальности
ОКЗ	2519	Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы
ОКЗ	2425	Специалисты органов государственной власти
ЕКС	—	Инженер-программист (программист)
ЕКС	-	Инженер-программист по технической защите информации
ОКПДТР	22567	Инженер по защите информации
ОКПДТР	26579 \| Специалист по защите информации

	коммуникационных технологий
2511	Системные аналитики	2512	Разработчики программного обеспечения
2519	Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы	2523	Специалисты по компьютерным сетям
3511	Специалисты-техники по эксплуатации информационнокоммуникационных технологий	3513	Специалисты-техники по компьютерным сетям и системам
3359	Среднетехнический персонал на государственной службе, не входящий в другие группы

(код ОКЗ¹) (наименование) (код ОКЗ) (наименование)

Отнесение к видам экономической деятельности:

62.01	Разработка компьютерного программного обеспечения
62.02.1 62.02.2	^Деятельность по планированию, проектированию компьютерных систем Деятельность по обследованию и экспертизе компьютерных систем
62.02.3	Деятельность по обучению пользователей
62.02.4	Деятельность по подготовке компьютерных систем к эксплуатации
62.02.9	Деятельность консультативная в области компьютерных технологий прочая
62.09	Деятельность, связанная с использованием вычислительной техники и информационных технологий, прочая
71.20.9	Деятельность по техническому контролю, испытаниям и анализу прочая
72.19.2	Научные исследования и разработки в области технических наук

(код ОКВЭД²) (наименование вида экономической деятельности)

II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта нида профессиональной деятельности)

код	Обобщенные Грудовыс функции		Трудовые функции
код	наименование	-1 уровень квалификации	Наименование	кол	уровень (подуровень) квалификации
А	Обслуживание систем защиты информации в автоматизированных системах	5 -■	Проведение регламентных работ по эксплуатации систем защиты информации автоматизированных систем	АЛ) 1.5	5
			Ведение технической документации. свя занной с эксплуатацией систем защиты информации автоматизированных систем	А/02.5	5 1
			Обеспечение защиты информации при выводе из эксплуатации автоматизированных систем	А/03.5	5
В	Обеспечение защиты информации в автоматизированных системах в процессе их эксплуатации	6	Диагностика систем защиты информации автоматизированных систем	ВЛИ.6	6
			Администрирование систем защиты информации автоматизированных систем	R02.6	⁶
			Управление защитой информации в автоматизированных системах	ЕОЗ.6	6 1
			Обеспечение работоспособности систем защиты информации при возникновении нештатных ситуаций	ао*.б	⁶
			Мониторинг защищенности информации в автоматизированных системах	В/05.6	6
		⁶ ^	Аудит защищенности информации в автоматизированных системах	ВЮ6.6	6
С	Внедрение систем защиты информации		Установка и настройка средств защиты информации в автоматизированных системах	001.6	6
	автоматизированных систем		Разработка организационно-распорядительных документов по защите информации в автоматизированных системах	002.6	6
	автоматизированных систем		Анализ уязвимостей внедряемой системы защиты информации	003.6	6
			Внедрение организационных мер по защите	004.6	6

	_		информации и амоматитированных системах
D I— ■ —	Наработка систем защиты информации автоматизированных систем		Тестирование систем защиты информации автоматизированных систем	001.7	7
			Разработка проектных решений по тащите информации в автоматизированных системах	002.7	7
			Разработка эксплуатационной документации на системы зашиты информации автоматизированных систем	003.7	7
			Разработка протроммнмх и программно-аппаратных средств для систем защиты информации автоматизированных систем	004.7	7
E _	Формирование требований к тащите информации а автоматизированных системах	8	Обоснование необходимости защиты информации в автоматизированной системе	ЕЛ) 1.8	8
			Определение угроз безопасности информации, обрабатываемой автоматизированной системой	ЕДШ)	8
			Разработка архитектуры системы защиты информации аатома<мзированной системы Моделирование защищенных автоматизированных систем с целью анализа их увзвимостей и эффективности средств и способов защиты информации_	ЕЛ)3.8 ЕДМ.8	8 8

III. Характеристика обобщенных трудовых функций 3.1. Обобщенная трудовая функция

„ 1 Обслуживание систем защиты информации Наименование 1 ^J т г	Код	А	Уровень
Lb автоматизированных системах			квалификации i

Происхождение обобщенной трудовой функции

Оригинал X

Заимствовано из оригинала

Код

оригинала

Регистрационный

номер

профессионального

стандарта

Возможные

наименования

должностей,

профессий

Техник по защите информации I категории Техник по защите информации II категории Техник по защите информации

Требования к образованию и обучению	Среднее профессиональное образование - программы подготовки специалистов среднего звена по профилю деятельности
Требования к опыту практической работы	Для должностей без категорий - опыт работы не требуется Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года
Особые условия допуска к работе	-
Другие характеристики	Рекомендуется дополнительное профессиональное образование программы повышения квалификации в области информационной безопасности

Дополнительные характеристики

Наименование документа	Код	Наименование базовой группы, должности (профессии) или специальности
ОКЗ	3511	[ Специалисты-техники по эксплуатации информационно-коммуникационных технологий
	3513	j Специалисты-техники по компьютерным сетям и системам
	3359	^ Среднетехнический персонал на государственной службе, не входящий в другие группы
ЕКС*	-	Техник по защите информации
^гокпдтр*~	27032	Техник по защите информации
оксо⁵	090108	1 Информационная безопасность_]

3.1.1. Трудовая функция

Проведение регламентных работ по			Уровень
эксплуатации систем зашиты информации	Код	А/01.5	(подуровень)	5
автоматизированных систем			квалификации

Происхождение трудовой функции

Оригинал

Заимствовано из оригинала_

Код Регистрационный

оригинала номер

профессионального

стандарта

Трудовые действия	Проверка работоспособности системы защиты информации автоматизированной системы
	Контроль соответствия конфигурации системы защиты информации автоматизированной системы ее эксплуатационной документации
	Контроль стабильности характеристик системы защиты информации автоматизированной системы
Необходимые умения	Конфигурировать параметры системы защиты информации автоматизированной системы в соответствии с ее эксплуатационной документацией
	Обнаруживать и устранять неисправности системы защиты информации автоматизированной системы согласно эксплуатационной документации
	Производить монтаж и диагностику компьютерных сетей
	Использовать типовые криптографические средства защиты информации, в том числе средства электронной подписи
Необходимые знания	Типовые средства и методы защиты информации в локальных и глобальных вычислительных сетях
	Базовая конфигурация системы защиты информации автоматизированной системы
	Особенности применения программных и программно-аппаратных средств защиты информации в автоматизированных системах
	Типовые средства, методы и протоколы идентификации, аутентификации и авторизации
	Нормативные правовые акты в области защиты информации
	Организационные меры но защите информации
Другие характеристики	-

3.1.2. Трудовая функция

Наименование

Ведение технической документации, связанной с эксплуатацией систем защиты

Код

А/02.5

Уровень

(подуровень)

информации автоматизированных систем

квалификации

Происхождение трудовой функции

1 Оригинал X	^Заимствовано из	~\| ¹
1_	I оригинала_\|_	__1_1

Код Регистрационный

оригинала номер

профессионального

стандарта

1 Трудовые действия I Ведение документов учета, обработки, хранения и передачи !

	информации, составляющей тайну _ _ Информирование персонала об угрозах безопасности информации
	Информирование персонала о правилах эксплуатации системы защиты автоматизированной системы и отдельных средств защиты информации
	Ведение протоколов и журналов учета при изменении конфигурации систем защиты информации автоматизированных систем Ведение протоколов и журналов учета при осуществлении мониторинга систем защиты информации автоматизированных систем
	Ведение протоколов и журналов учета при осуществлении аудита систем защиты информации автоматизированных систем
J Необходимые умения	Оформлять документацию по регламентации мероприятий и оказанию услуг в области защиты информации
J Необходимые умения	Оформлять техническую документацию в соответствии с нормативными j правовыми актами в области защиты информации
Необходимые знания	Нормативные правовые акты в области защиты информации
	Основные методические и руководящие документы уполномоченных федеральных органов исполнительной власти по защите информации
	Эксплуатационная и проектная документация на автоматизированную систему
	Основные методы организации и проведения технического обслуживания технических средств информатизации
	Организационные меры по защите информации
Другие характеристики	•__________________________________________________________ZJ

3.1.3. Трудовая функция

Обеспечение защиты информации при

Уровень

Наименование

выводе из эксплуатации автоматизированных систем

Код

А/03.5

(подуровень)

квалификации

Происхождение трудовой функции

Оригинал X

Заимствовано из оригинала_

Код

оригинала

Регистрационный

номер

профессионального

стандарта

Трудовые действия	Уничтожение информации, обрабатываемой автоматизированной системой
	Уничтожение машинных носителей информации, обрабатываемой автоматизированной системой
	Архивирование информации, обрабатываемой автоматизированной системой
Необходимые умения	Использовать программные средства для архивирования информации
	Использовать программные и программно-аппаратные средства для уничтожения информации и носителей информации
	Использовать типовые криптографические средства защиты информации, в том числе электронную подпись
Необходимые знания	Процедуры по архивированию информации, обрабатываемой автоматизированной системой
Необходимые знания	Назначение и принципы работы основных узлов современных технических средств информатизации

	Организация ремонтного обслуживания компонентов { автоматизированной системы
	Регламент автоматизированной системы по уничтожению информации и машинных носителей информации
	Нормативные правовые акты в области защиты информации Основные методические и руководящие документы уполномоченных федеральных органов исполнительной власти по защите информации
Другие характеристики	-

3.2. Обобщенная трудовая функция

Обеспечение защиты информации в

Уровень

квалификации

Наименование

автоматизированных системах в процессе их эксплуатации

Код

Возможные	Инженер по защите информации
наименования	Специалист по защите информации I категории
должностей.	Специалист по защите информации II категории
профессий	Специалист по защите информации Инженер-программист по технической защите информации I категории Инженер-программист по технической защите информации II категории Инженер-программист по технической защите информации Инженер-программист I категории Инженер-программист II категории Инженер-программист III категории Инженер-программист

Требования к образованию и обучению	Высшее образование - бакалавриат в области информационной безопасности
Требования к опыту практической работы	Для должностей без категорий - опыт работы не требуется Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года
Особые условия допуска к работе	Наличие допуска к государственной тайне⁶ (при необходимости)
Другие характеристики	—

Дополнительные характеристики

Наименование

документа

j. ■ Наименование базовой группы, должности (профессии) или специальности

ОКЗ

2519 ! Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы

2425 Специалисты органов государственной власти

	2523	Системные администраторы
ИКС	—	Инженер-программист (программист)
ИКС	-	Инженер-программист по технической защите информации
ОКПДТР	22824	Инженер-программист
	26579	Специалист по защите информации
	22567	Инженер по защите информации

3.2.1. Трудовая функция

Диагностика систем защиты информации

Уровень

Наименование

автоматизированных систем

Код

В/01.6

(подуровень)

квалификации

Заимствовано из оригинала___

Оригинал

Происхождение трудовой функции

Код

оригинала

Регистрационный

номер

профессионального

стандарта

Трудовые действия	Обнаружение инцидентов в процессе эксплуатации автоматизированной системы
	Идентификация инцидентов в процессе эксплуатации ' автоматизированной системы
	Оценка защищенности автоматизированных систем с помощью типовых ) программных средств
\|	Устранение инцидентов, возникших в процессе эксплуатации _;автоматизированной системы
\|	Расчет показателей эффективности защиты информации, обрабатываемой в автоматизированных системах 1 Инструментальный контроль показателей эффективности защиты 1 информации, обрабатываемой в автоматизированных системах
Необходимые умения	Определять источники и причины возникновения инцидентов Оценивать последствия выявленных инцидентов
	Обнаруживать нарушения правил разграничения доступа
	Устранять нарушения правил разграничения доступа
	Осуществлять контроль обеспечения уровня защищенности в автоматизированных системах Использовать криптографические методы и средства защиты информации в автоматизированных системах
Необходимые знания	Нормативные правовые акты в области защиты информации
Необходимые знания	Национальные, межгосударственные и международные стандарты в области защиты информации
_	Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
	Организационные меры по защите информации
	Принципы построения средств защиты информации от «утечки» по \| техническим каналам
	Критерии оценки защищенности автоматизированной системы
	Технические средства контроля эффективности мер защиты информации
	Регламент информирования персонала автоматизированной системы о

Происхождение обобщенной трудовой функции	Оригинал X	Заимствовано из оригинала
			Код	Регистрационный
			оригинала	номер профессионального
				стандарта

Приказ 522н
Об утверждении профессионального стандарта "Специалист по защите информации в автоматизированных системах"

Способы доставки

Оглавление

Этот документ находится в:

Организации:

Приказ 522нОб утверждении профессионального стандарта "Специалист по защите информации в автоматизированных системах"

Способы доставки

Оглавление

Этот документ находится в:

Организации:

злР1 гиа 1>И1>овайо

ПРИКАЗ

ISuAMdiful totti.

ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ

III. Характеристика обобщенных трудовых функций 3.1. Обобщенная трудовая функция

Приказ 522н
Об утверждении профессионального стандарта "Специалист по защите информации в автоматизированных системах"