специалист по информационной безопасности код по окз

Код ОКЗ: 2529

Специалисты по базам данных и сетям, не входящие в другие группы

Специалисты по базам данных и сетям, не входящие в другие группы

Эта начальная группа включает специалистов по базам данных и сетям, не входящих в другие группы малой группы 252 Специалисты по базам данных и сетям. Например, в данную группу входят специалисты по вопросам безопасности информационных и коммуникационных технологий.

В таких случаях в их обязанности входит:

— разработка планов по обеспечению безопасности компьютерных файлов от случайного или несанкционированного изменения, уничтожения или разглашения, а также обеспечение требований по обработке данных в аварийных ситуациях;

— обучение и привлечение внимания пользователей к проблемам безопасности для обеспечения системы безопасности и повышения эффективности сервера и сети;

— обсуждение с пользователями вопросов, касающихся требований к доступу компьютерных данных, нарушения безопасности и программных изменений;

— мониторинг текущих отчетов о компьютерных вирусах с целью определения сроков обновления систем защиты от вирусов;

— внесение изменений в документы по компьютерной безопасности для включения в них нового программного обеспечения, исправления ошибок или изменения статуса доступа для отдельных лиц;

— контроль использования файлов с данными и регулирование доступа с целью защиты информации, записанной в компьютерных файлах;

— оценка риска и проведение испытаний системы обработки данных для обеспечения ее функционирования и соблюдения мер безопасности;

— шифрование передаваемых данных и установка брандмауэров для скрытия передаваемой конфиденциальной информации и недопущения несанкционированной передачи информации.

Примеры занятий, отнесенных к данной начальной группе:

Специалист по вопросам безопасности (ИКТ)

Специалист-криминалист по цифровым технологиям

Источник

Специалист по информационной безопасности код по окз

специалист по информационной безопасности код по окз

Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с АО «Сбербанк-АСТ». Слушателям, успешно освоившим программу выдаются удостоверения установленного образца.

специалист по информационной безопасности код по окз

Программа разработана совместно с АО «Сбербанк-АСТ». Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.

специалист по информационной безопасности код по окзОбзор документа

Приказ Министерства труда и социальной защиты РФ от 15 сентября 2016 г. № 522н «Об утверждении профессионального стандарта «Специалист по защите информации в автоматизированных системах»

В соответствии с пунктом 16 Правил разработки и утверждения профессиональных стандартов, утвержденных постановлением Правительства Российской Федерации от 22 января 2013 г. № 23 (Собрание законодательства Российской Федерации, 2013, № 4, ст. 293; 2014, № 39, ст. 5266; 2016, № 21, ст. 3002), приказываю:

Утвердить прилагаемый профессиональный стандарт «Специалист по защите информации в автоматизированных системах».

МинистрМ.А. Топилин

Зарегистрировано в Минюсте РФ 28 сентября 2016 г.
Регистрационный № 43857

Профессиональный стандарт
Специалист по защите информации в автоматизированных системах
(утв. приказом Министерства труда и социальной защиты РФ от 15 сентября 2016 г. № 522н)

I. Общие сведения

Обеспечение безопасности информации в автоматизированных +————+

(наименование вида профессиональной деятельности) Код

Основная цель вида профессиональной деятельности:

Обеспечение безопасности информации в автоматизированных системах, функционирующих в условиях существования угроз в информационной сфере и обладающих информационно-технологическими ресурсами, подлежащими защите
1213Руководители в области определения политики и планирования деятельности1223Руководители подразделений по научным исследованиям и разработкам
1330Руководители служб и подразделений в сфере информационно-коммуникационных технологий2425Специалисты органов государственной власти
2511Системные аналитики2512Разработчики программного обеспечения
2519Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы2523Специалисты по компьютерным сетям
3511Специалисты-техники по эксплуатации информационно-коммуникационных технологий3513Специалисты-техники по компьютерным сетям и системам
3359Среднетехнический персонал на государственной службе, не входящий в другие группы
(код ОКЗ*(1))(наименование)(код ОКЗ)(наименование)

Отнесение к видам экономической деятельности:

62.01Разработка компьютерного программного обеспечения
62.02.1Деятельность по планированию, проектированию компьютерных систем
62.02.2Деятельность по обследованию и экспертизе компьютерных систем
62.02.3Деятельность по обучению пользователей
62.02.4Деятельность по подготовке компьютерных систем к эксплуатации
62.02.9Деятельность консультативная в области компьютерных технологий прочая
62.09Деятельность, связанная с использованием вычислительной техники и информационных технологий, прочая
71.20.9Деятельность по техническому контролю, испытаниям и анализу прочая
72.19.2Научные исследования и разработки в области технических наук
(код ОКВЭД*(2))(наименование вида экономической деятельности)

II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности)

Обобщенные трудовые функцииТрудовые функции
коднаименованиеуровень квалификацииНаименованиекодуровень (подуровень) квалификации
АОбслуживание систем защиты информации в автоматизированных системах5Проведение регламентных работ по эксплуатации систем защиты информации автоматизированных системА/01.55
Ведение технической документации, связанной с эксплуатацией систем защиты информации автоматизированных системА/02.55
Обеспечение защиты информации при выводе из эксплуатации автоматизированных системА/03.55
ВОбеспечение защиты информации в автоматизированных системах в процессе их эксплуатации6Диагностика систем защиты информации автоматизированных системВ/01.66
Администрирование систем защиты информации автоматизированных системВ/02.66
Управление защитой информации в автоматизированных системахВ/03.66
Обеспечение работоспособности систем защиты информации при возникновении нештатных ситуацийВ/04.66
Мониторинг защищенности информации в автоматизированных системахВ/05.66
Аудит защищенности информации в автоматизированных системахВ/06.66
СВнедрение систем защиты информации автоматизированных систем6Установка и настройка средств защиты информации в автоматизированных системахС/01.66
Разработка организационно-распорядительных документов по защите информации в автоматизированных системахС/02.66
Анализ уязвимостей внедряемой системы защиты информацииС/03.66
Внедрение организационных мер по защите информации в автоматизированных системахС/04.66
DРазработка систем защиты информации автоматизированных систем7Тестирование систем защиты информации автоматизированных системD/01.77
Разработка проектных решений по защите информации в автоматизированных системахD/02.77
Разработка эксплуатационной документации на системы защиты информации автоматизированных системD/03.77
Разработка программных и программно-аппаратных средств для систем защиты информации автоматизированных системD/04.77
EФормирование требований к защите информации в автоматизированных системах8Обоснование необходимости защиты информации в автоматизированной системеЕ/01.88
Определение угроз безопасности информации, обрабатываемой автоматизированной системойЕ/02.88
Разработка архитектуры системы защиты информации автоматизированной системыЕ/03.88
Моделирование защищенных автоматизированных систем с целью анализа их уязвимостей и эффективности средств и способов защиты информацииЕ/04.88

III. Характеристика обобщенных трудовых функций

3.1. Обобщенная трудовая функция

Наименование документаКодНаименование базовой группы, должности (профессии) или специальности
ОКЗ3511Специалисты-техники по эксплуатации информационно-коммуникационных технологий
3513Специалисты-техники по компьютерным сетям и системам
3359Среднетехнический персонал на государственной службе, не входящий в другие группы
ЕКС*(3)Техник по защите информации
ОКПДТР*(4)27032Техник по защите информации
ОКСО*(5)090108Информационная безопасность

3.1.1. Трудовая функция

НаименованиеПроведение регламентных работ по эксплуатации систем защиты информации автоматизированных системКодА/01.5Уровень (подуровень) квалификации5
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияПроверка работоспособности системы защиты информации автоматизированной системы
Контроль соответствия конфигурации системы защиты информации автоматизированной системы ее эксплуатационной документации
Контроль стабильности характеристик системы защиты информации автоматизированной системы
Необходимые уменияКонфигурировать параметры системы защиты информации автоматизированной системы в соответствии с ее эксплуатационной документацией
Обнаруживать и устранять неисправности системы защиты информации автоматизированной системы согласно эксплуатационной документации
Производить монтаж и диагностику компьютерных сетей
Использовать типовые криптографические средства защиты информации, в том числе средства электронной подписи
Необходимые знанияТиповые средства и методы защиты информации в локальных и глобальных вычислительных сетях
Базовая конфигурация системы защиты информации автоматизированной системы
Особенности применения программных и программно-аппаратных средств защиты информации в автоматизированных системах
Типовые средства, методы и протоколы идентификации, аутентификации и авторизации
Нормативные правовые акты в области защиты информации
Организационные меры по защите информации
Другие характеристики

3.1.2. Трудовая функция

НаименованиеВедение технической документации, связанной с эксплуатацией систем защиты информации автоматизированных системКодА/02.5Уровень (подуровень) квалификации5
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияВедение документов учета, обработки, хранения и передачи информации, составляющей тайну
Информирование персонала об угрозах безопасности информации
Информирование персонала о правилах эксплуатации системы защиты автоматизированной системы и отдельных средств защиты информации
Ведение протоколов и журналов учета при изменении конфигурации систем защиты информации автоматизированных систем
Ведение протоколов и журналов учета при осуществлении мониторинга систем защиты информации автоматизированных систем
Ведение протоколов и журналов учета при осуществлении аудита систем защиты информации автоматизированных систем
Необходимые уменияОформлять документацию по регламентации мероприятий и оказанию услуг в области защиты информации
Оформлять техническую документацию в соответствии с нормативными правовыми актами в области защиты информации
Необходимые знанияНормативные правовые акты в области защиты информации
Основные методические и руководящие документы уполномоченных федеральных органов исполнительной власти по защите информации
Эксплуатационная и проектная документация на автоматизированную систему
Основные методы организации и проведения технического обслуживания технических средств информатизации
Организационные меры по защите информации
Другие характеристики

3.1.3. Трудовая функция

НаименованиеОбеспечение защиты информации при выводе из эксплуатации автоматизированных системКодА/03.5Уровень (подуровень) квалификации5
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияУничтожение информации, обрабатываемой автоматизированной системой
Уничтожение машинных носителей информации, обрабатываемой автоматизированной системой
Архивирование информации, обрабатываемой автоматизированной системой
Необходимые уменияИспользовать программные средства для архивирования информации
Использовать программные и программно-аппаратные средства для уничтожения информации и носителей информации
Использовать типовые криптографические средства защиты информации, в том числе электронную подпись
Необходимые знанияПроцедуры по архивированию информации, обрабатываемой автоматизированной системой
Назначение и принципы работы основных узлов современных технических средств информатизации
Организация ремонтного обслуживания компонентов автоматизированной системы
Регламент автоматизированной системы по уничтожению информации и машинных носителей информации
Нормативные правовые акты в области защиты информации
Основные методические и руководящие документы уполномоченных федеральных органов исполнительной власти по защите информации
Другие характеристики

3.2. Обобщенная трудовая функция

Наименование документаКодНаименование базовой группы, должности (профессии) или специальности
ОКЗ2519Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы
2425Специалисты органов государственной власти
2523Системные администраторы
ЕКСИнженер-программист (программист)
Инженер-программист по технической защите информации
ОКПДТР22824Инженер-программист
26579Специалист по защите информации
22567Инженер по защите информации

3.2.1. Трудовая функция

НаименованиеДиагностика систем защиты информации автоматизированных системКодВ/01.6Уровень (подуровень) квалификации6
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияОбнаружение инцидентов в процессе эксплуатации автоматизированной системы
Идентификация инцидентов в процессе эксплуатации автоматизированной системы
Оценка защищенности автоматизированных систем с помощью типовых программных средств
Устранение инцидентов, возникших в процессе эксплуатации автоматизированной системы
Расчет показателей эффективности защиты информации, обрабатываемой в автоматизированных системах
Инструментальный контроль показателей эффективности защиты информации, обрабатываемой в автоматизированных системах
Необходимые уменияОпределять источники и причины возникновения инцидентов
Оценивать последствия выявленных инцидентов
Обнаруживать нарушения правил разграничения доступа
Устранять нарушения правил разграничения доступа
Осуществлять контроль обеспечения уровня защищенности в автоматизированных системах
Использовать криптографические методы и средства защиты информации в автоматизированных системах
Необходимые знанияНормативные правовые акты в области защиты информации
Национальные, межгосударственные и международные стандарты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Принципы построения средств защиты информации от «утечки» по техническим каналам
Критерии оценки защищенности автоматизированной системы
Технические средства контроля эффективности мер защиты информации
Регламент информирования персонала автоматизированной системы о выявленных инцидентах
Регламент учета выявленных инцидентов
Регламент устранения инцидентов
Основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения защиты информации в автоматизированных системах
Другие характеристики

3.2.2. Трудовая функция

НаименованиеАдминистрирование систем защиты информации автоматизированных системКодВ/02.6Уровень (подуровень) квалификации6
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияУстановка обновлений программного обеспечения автоматизированной системы
Обеспечение безопасности информации с учетом требования эффективного функционирования автоматизированной системы
Управление полномочиями пользователей автоматизированной системы
Информирование пользователей о правилах эксплуатации автоматизированной системы с учетом требований по защите информации
Проведение занятий с персоналом по работе с системой защиты информации автоматизированной системы, включая проведение практических занятий с персоналом на макетах или в тестовой зоне
Внесение изменений в эксплуатационную документацию и организационно-распорядительные документы по системе защиты информации автоматизированной системы
Необходимые уменияСоздавать, удалять и изменять учетные записи пользователей автоматизированной системы
Планировать политику безопасности программных компонентов автоматизированных систем
Устанавливать и настраивать операционные системы, системы управления базами данных, компьютерные сети и программные системы с учетом требований по обеспечению защиты информации
Использовать криптографические методы и средства защиты информации в автоматизированных системах
Регистрировать события, связанные с защитой информации в автоматизированных системах
Анализировать события, связанные с защитой информации в автоматизированных системах
Необходимые знанияПринципы формирования политики информационной безопасности в автоматизированных системах
Программно-аппаратные средства защиты информации автоматизированных систем
Основные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системах
Методы контроля эффективности защиты информации от «утечки» по техническим каналам
Критерии оценки эффективности и надежности средств защиты программного обеспечения автоматизированных систем
Технические средства контроля эффективности мер защиты информации
Принципы организации и структура систем защиты программного обеспечения автоматизированных систем
Содержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и систем безопасности автоматизированных систем
Основные меры по защите информации в автоматизированных системах
Другие характеристики

3.2.3. Трудовая функция

НаименованиеУправление защитой информации в автоматизированных системахКодВ/03.6Уровень (подуровень) квалификации6
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияАнализ воздействия изменений конфигурации автоматизированной системы на ее защищенность
Составление комплекса правил, процедур, практических приемов, принципов и методов, средств обеспечения защиты информации в автоматизированной системе
Оценка последствий от реализации угроз безопасности информации в автоматизированной системе
Анализ изменения угроз безопасности информации автоматизированной системы, возникающих в ходе ее эксплуатации
Необходимые уменияОценивать информационные риски в автоматизированных системах
Классифицировать и оценивать угрозы безопасности информации
Определять подлежащие защите информационные ресурсы автоматизированных систем
Применять нормативные документы по противодействию технической разведке
Разрабатывать предложения по совершенствованию системы управления защиты информации автоматизированных систем
Конфигурировать параметры системы защиты информации автоматизированных систем
Применять технические средства контроля эффективности мер защиты информации
Необходимые знанияОсновные методы управления защитой информации
Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах
Методы защиты информации от «утечки» по техническим каналам
Нормативные правовые акты в области защиты информации
Национальные, межгосударственные и международные стандарты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Другие характеристики

3.2.4. Трудовая функция

НаименованиеОбеспечение работоспособности систем защиты информации при возникновении нештатных ситуацийКодВ/04.6Уровень (подуровень) квалификации6
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияОбнаружение неисправностей в работе системы защиты информации автоматизированной системы
Устранение неисправностей в работе системы защиты информации автоматизированной системы
Резервирование программного обеспечения, технических средств, каналов передачи данных автоматизированной системы управления на случай возникновения нештатных ситуаций
Создание альтернативных мест хранения и обработки информации на случай возникновения нештатных ситуаций
Восстановление после сбоев и отказов программного обеспечения автоматизированных систем
Необходимые уменияПрименять типовые программные средства резервирования и восстановления информации в автоматизированных системах
Применять средства обеспечения отказоустойчивости автоматизированных систем
Классифицировать и оценивать угрозы информационной безопасности
Применять программные средства обеспечения безопасности данных
Документировать действия по устранению неисправностей в работе системы защиты информации автоматизированной системы
Необходимые знанияМетоды и способы обеспечения отказоустойчивости автоматизированных систем
Содержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и подсистем безопасности автоматизированных систем
Основные информационные технологии, используемые в автоматизированных системах
Принципы построения средств защиты информации от «утечки» по техническим каналам
Программно-аппаратные средства обеспечения защиты информации автоматизированных систем
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Другие характеристики

3.2.5. Трудовая функция

НаименованиеМониторинг защищенности информации в автоматизированных системахКодВ/05.6Уровень (подуровень) квалификации6
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияВыработка рекомендаций для принятия решения о модернизации системы защиты информации автоматизированной системы
Выработка рекомендаций для принятия решения о повторной аттестации автоматизированной системы или о проведении дополнительных аттестационных испытаний
Выявление угроз безопасности информации в автоматизированных системах
Принятие мер защиты информации при выявлении новых угроз безопасности информации
Анализ недостатков в функционировании системы защиты информации автоматизированной системы
Устранение недостатков в функционировании системы защиты информации автоматизированной системы
Необходимые уменияКлассифицировать и оценивать угрозы информационной безопасности
Анализировать программные, архитектурно-технические и схемотехнические решения компонентов автоматизированных систем с целью выявления потенциальных уязвимостей безопасности информации в автоматизированных системах
Применять нормативные документы по противодействию технической разведке
Контролировать эффективность принятых мер по реализации политик безопасности информации автоматизированных систем
Контролировать события безопасности и действия пользователей автоматизированных систем
Применять технические средства контроля эффективности мер защиты информации
Документировать процедуры и результаты контроля функционирования системы защиты информации автоматизированной системы
Необходимые знанияСодержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и подсистем безопасности автоматизированных систем
Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах
Основные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системах
Программно-аппаратные средства обеспечения защиты информации автоматизированных систем
Методы защиты информации от «утечки» по техническим каналам
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Другие характеристики

3.2.6. Трудовая функция

НаименованиеАудит защищенности информации в автоматизированных системахКодВ/06.6Уровень (подуровень) квалификации6
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияОценка информационных рисков
Обоснование и контроль результатов управленческих решений в области безопасности информации автоматизированных систем
Экспертиза состояния защищенности информации автоматизированных систем
Обоснование критериев эффективности функционирования защищенных автоматизированных систем
Необходимые уменияКлассифицировать и оценивать угрозы безопасности информации для объекта информатизации
Разрабатывать предложения по совершенствованию системы управления информационной безопасностью автоматизированных систем
Разрабатывать политики безопасности информации автоматизированных систем
Применять инструментальные средства контроля защищенности информации в автоматизированных системах
Необходимые знанияОсновные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системах
Способы защиты информации от «утечки» по техническим каналам
Методы контроля эффективности защиты информации от «утечки» по техническим каналам
Принципы построения систем защиты информации
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Другие характеристики

3.3. Обобщенная трудовая функция

Наименование документаКодНаименование базовой группы, должности (профессии) или специальности
ОКЗ2519Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы
2425Специалисты органов государственной власти
ЕКСИнженер-программист (программист)
Инженер-программист по технической защите информации
ОКПДТР22567Инженер по защите информации
26579Специалист по защите информации

3.3.1. Трудовая функция

НаименованиеУстановка и настройка средств защиты информации в автоматизированных системахКодС/01.6Уровень (подуровень) квалификации6
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияВходной контроль качества комплектующих изделий системы защиты информации автоматизированной системы
Осуществление автономной наладки технических и программных средств системы защиты информации автоматизированной системы
Проведение приемочных испытаний системы защиты информации автоматизированной системы
Внесение в эксплуатационную документацию изменений, направленных на устранение недостатков, выявленных в процессе испытаний
Необходимые уменияАдминистрировать программные средства системы защиты информации автоматизированных систем
Устранять известные уязвимости автоматизированной системы, приводящие к возникновению угроз безопасности информации
Применять нормативные документы по противодействию технической разведке
Применять аналитические и компьютерные модели автоматизированных систем и систем защиты информации
Проводить анализ структурных и функциональных схем защищенной автоматизированной системы
Определять параметры настройки программного обеспечения системы защиты информации автоматизированной системы
Необходимые знанияОсновные угрозы безопасности информации и модели нарушителя в автоматизированных системах
Содержание эксплуатационной документации автоматизированной системы
Типовые средства, методы и протоколы идентификации, аутентификации и авторизации
Основные меры по защите информации в автоматизированных системах
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Другие характеристики

3.3.2. Трудовая функция

НаименованиеРазработка организационно-распорядительных документов по защите информации в автоматизированных системахКодС/02.6Уровень (подуровень) квалификации6
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияОпределение правил и процедур управления системой защиты информации автоматизированной системы
Определение правил и процедур выявления инцидентов
Определение правил и процедур мониторинга обеспечения уровня защищенности информации автоматизированной системы
Определение правил и процедур защиты информации при выводе автоматизированной системы из эксплуатации
Определение правил и процедур реагирования на инциденты
Необходимые уменияКлассифицировать и оценивать угрозы информационной безопасности
Применять нормативные документы по противодействию технической разведке
Определять параметры настройки программного обеспечения системы защиты информации автоматизированной системы
Контролировать эффективность принятых мер по защите информации в автоматизированных системах
Необходимые знанияСодержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и систем защиты информации
Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах
Основные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системах
Принципы построения средств защиты информации от «утечки» по техническим каналам
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Другие характеристики

3.3.3. Трудовая функция

НаименованиеАнализ уязвимостей внедряемой системы защиты информацииКодС/03.6Уровень (подуровень) квалификации6
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияВыбор и обоснование критериев эффективности функционирования защищенных автоматизированных систем
Проведение анализа уязвимости программных и программно-аппаратных средств системы защиты информации автоматизированной системы
Проведение экспертизы состояния защищенности информации автоматизированных систем
Уточнение модели угроз безопасности информации автоматизированной системы
Проведение предварительных испытаний системы защиты информации автоматизированной системы
Проведение анализа уязвимостей автоматизированных и информационных систем
Необходимые уменияКлассифицировать и оценивать угрозы безопасности информации автоматизированной системы
Разрабатывать предложения по совершенствованию системы управления защитой информации автоматизированной системы
Проводить анализ доступных информационных источников с целью выявления известных уязвимостей используемых в системе защиты информации программных и программно-аппаратных средств
Устранять выявленные уязвимости автоматизированной системы, приводящие к возникновению угроз безопасности информации
Необходимые знанияОсновные методы и средства криптографической защиты информации
Способы защиты информации от «утечки» по техническим каналам
Способы контроля эффективности защиты информации от «утечки» по техническим каналам
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Содержание эксплуатационной документации автоматизированной системы
Другие характеристики

3.3.4. Трудовая функция

НаименованиеВнедрение организационных мер по защите информации в автоматизированных системахКодС/04.6Уровень (подуровень) квалификации6
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияПроведение проверки полноты описания в организационно-распорядительных документах на автоматизированную систему действий персонала по реализации организационных мер защиты информации
Проведение занятий с персоналом по работе с системой защиты информации автоматизированной системы, включая проведение практических занятий на макетах или в тестовой зоне
Подготовка документов, определяющих правила и процедуры, реализуемые оператором для обеспечения защиты информации в информационной системе в ходе ее эксплуатации
Проведение проверки готовности персонала к эксплуатации системы защиты информации автоматизированной системы
Подготовка документов, определяющих правила и процедуры контроля обеспеченности уровня защищенности информации, содержащейся в информационной системе
Подготовка документов, определяющих правила и процедуры выявления инцидентов, которые могут привести к сбоям или нарушению функционирования информационной системы и возникновению угроз безопасности информации
Подготовка документов, определяющих правила и процедуры управления конфигурацией аттестованной информационной системой и системой защиты информации информационной системы
Необходимые уменияРеализовывать правила разграничения доступа персонала к объектам доступа
Анализировать программные и программно-аппаратные решения при проектировании системы защиты информации с целью выявления потенциальных уязвимостей безопасности информации в автоматизированных системах
Обучать персонал автоматизированной системы комплексу мер (правила, процедуры, практические приемы, руководящие принципы, методы, средства) для обеспечения защиты информации
Осуществлять планирование и организацию работы персонала автоматизированной системы с учетом требований по защите информации
Конфигурировать аттестованную информационную систему и системы защиты информации информационной системы
Необходимые знанияНормативные правовые акты и национальные стандарты по лицензированию в области обеспечения защиты государственной тайны и сертификации средств защиты информации
Методы, способы, средства, последовательность и содержание этапов разработки автоматизированных систем и систем защиты автоматизированных систем
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Методики сертификационных испытаний технических средств защиты информации от «утечки» по техническим каналам на соответствие требованиям по безопасности информации
Методы, способы и средства обеспечения отказоустойчивости автоматизированных информационных систем
Другие характеристики

3.4. Обобщенная трудовая функция

Наименование документаКодНаименование базовой группы, должности (профессии) или специальности
ОКЗ2519Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы
2425Специалисты органов государственной власти
2511Системные аналитики
2512Разработчики программного обеспечения
2523Специалисты по компьютерным сетям
ЕКСИнженер-программист (программист)
Инженер-программист по технической защите информации
ОКПДТР20911Главный специалист по защите информации
22567Инженер по защите информации
26579Специалист по защите информации
ОКСО090102Компьютерная безопасность
090103Организация и технология защиты информации
090104Комплексная защита объектов информатизации
090105Комплексное обеспечение информационной безопасности автоматизированных систем
090106Информационная безопасность телекоммуникационных систем
090107Противодействие техническим разведкам

3.4.1. Трудовая функция

НаименованиеТестирование систем защиты информации автоматизированных системКодD/01.7Уровень (подуровень) квалификации7
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияПроведение анализа структурных и функциональных схем защищенных автоматизированных информационных систем с целью выявления потенциальных уязвимостей информационной безопасности автоматизированных систем
Выявление уязвимости информационно-технологических ресурсов автоматизированных систем
Выявление основных угроз безопасности информации в автоматизированных системах
Составление методик тестирования систем защиты информации автоматизированных систем
Подбор инструментальных средств тестирования систем защиты информации автоматизированных систем
Составление протоколов тестирования систем защиты информации автоматизированных систем
Необходимые уменияАнализировать основные характеристики и возможности телекоммуникационных систем по передаче информации
Анализировать основные узлы и устройства современных автоматизированных систем
Применять действующую нормативную базу в области обеспечения безопасности информации
Контролировать безотказное функционирование технических средств защиты информации
Восстанавливать (заменять) отказавшие технические средства защиты информации
Необходимые знанияПринципы построения и функционирования систем и сетей передачи информации
Эталонная модель взаимодействия открытых систем
Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах
Основные меры по защите информации в автоматизированных системах
Особенности защиты информации в автоматизированных системах управления технологическими процессами
Принципы построения средств защиты информации от «утечки» по техническим каналам
Основные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системах
Технические каналы «утечки» информации
Технические средства контроля эффективности мер защиты информации
Организация защиты информации от «утечки» по техническим каналам на объектах информатизации
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Другие характеристики

3.4.2. Трудовая функция

НаименованиеРазработка проектных решений по защите информации в автоматизированных системахКодD/02.7Уровень (подуровень) квалификации7
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияРазработка модели угроз безопасности информации и модели нарушителя в автоматизированных системах
Разработка моделей автоматизированных систем и подсистем безопасности автоматизированных систем
Разработка проектов нормативных документов, регламентирующих работу по защите информации
Разработка предложений по совершенствованию системы управления безопасностью информации в автоматизированных системах
Необходимые уменияПрименять действующую нормативную базу в области обеспечения защиты информации
Применять нормативные документы по противодействию технической разведке
Классифицировать защищаемую информацию по видам тайны и степеням конфиденциальности
Определять типы субъектов доступа и объектов доступа, являющихся объектами защиты
Определять методы управления доступом, типы доступа и правила разграничения доступа к объектам доступа, подлежащим реализации в автоматизированной системе
Выбирать меры защиты информации, подлежащие реализации в системе защиты информации автоматизированной системы
Определять виды и типы средств защиты информации, обеспечивающих реализацию технических мер защиты информации
Определять структуру системы защиты информации автоматизированной системы в соответствии с требованиями нормативных правовых документов в области защиты информации автоматизированных систем
Необходимые знанияРуководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Нормативные правовые акты и национальные стандарты по лицензированию в области обеспечения защиты государственной тайны и сертификации средств защиты информации
Принципы построения и функционирования, примеры реализаций современных локальных и глобальных компьютерных сетей и их компонентов
Особенности защиты информации в автоматизированных системах управления технологическими процессами
Критерии оценки эффективности и надежности средств защиты информации программного обеспечения автоматизированных систем
Принципы организации и структура систем защиты информации программного обеспечения автоматизированных систем
Основные характеристики технических средств защиты информации от утечек по техническим каналам
Принципы формирования политики информационной безопасности в автоматизированных системах
Другие характеристики

3.4.3. Трудовая функция

НаименованиеРазработка эксплуатационной документации на системы защиты информации автоматизированных системКодD/03.7Уровень (подуровень) квалификации7
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияАнализ технической документации информационной инфраструктуры автоматизированной системы
Анализ защищенности информационной инфраструктуры автоматизированной системы
Формирование требований по защите информации, включая использование математического аппарата для решения прикладных задач
Документирование программного обеспечения, технических средств, баз данных и компьютерных сетей с учетом требований по обеспечению защиты информации
Анализ структурных и функциональных схем защищенных автоматизированных информационных систем
Обоснование критериев эффективности функционирования защищенных автоматизированных информационных систем
Использование программно-аппаратных средств обеспечения безопасности информации в автоматизированных системах
Необходимые уменияОпределять меры (правила, процедуры, практические приемы, руководящие принципы, методы, средства) для защиты информации в автоматизированных системах
Разрабатывать технические задания на создание подсистем информационной безопасности автоматизированных систем
Проектировать подсистемы безопасности информации с учетом действующих нормативных и методических документов
Разрабатывать модели автоматизированных систем и систем защиты информации автоматизированных систем
Исследовать модели автоматизированных систем и систем защиты безопасности автоматизированных систем
Анализировать программные, архитектурно-технические и схемотехнические решения компонентов автоматизированных систем с целью выявления потенциальных уязвимостей систем защиты информации автоматизированных систем
Оценивать информационные риски в автоматизированных системах и определять информационную инфраструктуру и информационные ресурсы, подлежащие защите
Проводить технико-экономическое обоснование проектных решений программно-аппаратных средств обеспечения защиты информации в автоматизированной системе с целью обеспечения требуемого уровня защищенности
Исследовать эффективность проектных решений программно-аппаратных средств обеспечения защиты информации в автоматизированной системе с целью обеспечения требуемого уровня защищенности
Проводить комплексное тестирование и отладку аппаратных и программных систем защиты информации
Необходимые знанияОсновные методы управления информационной безопасностью
Основные понятия теории автоматов, математической логики, теории алгоритмов и теории графов
Основные методы управления проектами в области информационной безопасности
Национальные, межгосударственные и международные стандарты в области защиты информации
Основные меры по защите информации в автоматизированных системах
Особенности защиты информации в автоматизированных системах управления технологическими процессами
Угрозы безопасности, информационные воздействия, критерии оценки защищенности и методы защиты информации в автоматизированных системах
Методы, способы, средства, последовательность и содержание этапов разработки автоматизированных систем и систем защиты информации автоматизированных системах
Программно-аппаратные средства обеспечения защиты информации в программном обеспечении автоматизированных систем
Основные средства, способы и принципы построения систем защиты информации автоматизированных систем
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Другие характеристики

3.4.4. Трудовая функция

НаименованиеРазработка программных и программно-аппаратных средств для систем защиты информации автоматизированных системКодD/04.7Уровень (подуровень) квалификации7
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияРазработка технической документации в соответствии с требованиями Единой системы конструкторской документации (ЕСКД) и Единой системы программной документации (ЕСПД) на компоненты автоматизированных систем
Применение средств схемотехнического проектирования и современной измерительной аппаратуры
Синтез структурных и функциональных схем защищенных автоматизированных систем
Разработка программного обеспечения, технических средств, баз данных и компьютерных сетей с учетом требований по обеспечению защиты информации
Разработка электронных схем с учетом требований по защите информации
Оптимизация работы электронных схем с учетом требований по защите информации
Необходимые уменияОценивать сложность алгоритмов и вычислений
Разрабатывать технические задания на создание подсистем безопасности информации автоматизированных систем, проектировать такие подсистемы с учетом требований нормативных документов, ЕСКД и ЕСПД
Анализировать программные, архитектурно-технические и схемотехнические решения компонентов автоматизированных систем с целью выявления потенциальных уязвимостей безопасности информации в автоматизированных системах
Проводить комплексное тестирование аппаратных и программных средств
Необходимые знанияПрофессиональная и криптографическая терминология в области безопасности информации
Основные информационные технологии, используемые в автоматизированных системах
Средства и способы обеспечения безопасности информации, принципы построения систем защиты информации
Основные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системах
Современные технологии программирования
Эталонная модель взаимодействия открытых систем, основные протоколы, последовательность и содержание этапов построения и функционирования современных локальных и глобальных компьютерных сетей
Особенности защиты информации в автоматизированных системах управления технологическими процессами
Принципы работы элементов и функциональных узлов электронной аппаратуры, типовые схемотехнические решения основных узлов и блоков электронной аппаратуры
Принципы организации документирования разработки и процесса сопровождения программного и аппаратного обеспечения
Методы тестирования и отладки программного и аппаратного обеспечения
Архитектура, основные модели, последовательность и содержание этапов проектирования, физическая организация баз данных
Нормативные правовые акты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Другие характеристики

3.5. Обобщенная трудовая функция

Наименование документаКодНаименование базовой группы, должности (профессии) или специальности
ОКЗ1223Руководители подразделений по научным исследованиям и разработкам
1330Руководители служб и подразделений в сфере информационно-коммуникационных технологий
1213Руководители в области определения политики и планирования деятельности
ЕКСДиректор (начальник) вычислительного (информационно-вычислительного) центра
Начальник отдела информации
Начальник отдела (лаборатории, сектора) по защите информации
Начальник технического отдела
ОКПДТР20911Главный специалист по защите информации
ОКСО090102Компьютерная безопасность
090103Организация и технология защиты информации
090104Комплексная защита объектов информатизации
090105Комплексное обеспечение информационной безопасности автоматизированных систем
090106Информационная безопасность телекоммуникационных систем
090107Противодействие техническим разведкам
ОКСВНК*(7)051319Методы и системы защиты информации, информационная безопасность

3.5.1. Трудовая функция

НаименованиеОбоснование необходимости защиты информации в автоматизированной системеКодЕ/01.8Уровень (подуровень) квалификации8
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияАнализ характера обрабатываемой информации и определение перечня информации, подлежащей защите
Выявление степени участия персонала в обработке защищаемой информации
Планирование мероприятий по обеспечению защиты информации в автоматизированной системе
Определение требуемого класса (уровня) защищенности автоматизированной системы
Обоснование необходимости использования криптографических средств защиты информации
Разработка отчетных документов и разделов технических заданий
Необходимые уменияАнализировать цели создания автоматизированных систем и задачи, решаемые автоматизированными системами
Выявлять уязвимости информационно-технологических ресурсов автоматизированных систем
Классифицировать защищаемую информацию по видам тайны и степеням конфиденциальности и оценивать угрозы безопасности информации
Организовывать работы по созданию, внедрению, проектированию, разработке и сопровождению защищенных автоматизированных систем
Использовать рисковую методологию управления защитой информации в автоматизированной системе
Определять класс защищенности автоматизированных систем и ее составных частей
Необходимые знанияОсновные информационные технологии, используемые в автоматизированных системах
Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах
Виды информационных воздействий и критерии оценки защищенности информации в автоматизированных системах
Методы защиты информации от «утечки» по техническим каналам
Программно-аппаратные средства обеспечения защиты информации в программном обеспечении автоматизированных систем
Методы, способы и средства обеспечения отказоустойчивости автоматизированных систем
Принципы формирования политики информационной безопасности в автоматизированных системах
Нормативные правовые акты в области защиты информации
Национальные, межгосударственные и международные стандарты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Методики сертификационных испытаний технических средств защиты информации от «утечки» по техническим каналам на соответствие требованиям по безопасности информации
Содержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и систем защиты информации
Другие характеристики

3.5.2. Трудовая функция

НаименованиеОпределение угроз безопасности информации, обрабатываемой автоматизированной системойКодЕ/02.8Уровень (подуровень) квалификации8
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияФормирование разделов технических заданий на создание систем защиты информации автоматизированных систем
Разработка систем защиты информации автоматизированных систем с учетом действующих нормативно-правовых документов
Определение комплекса мер (правила, процедуры, практические приемы, руководящие принципы, методы, средства) для защиты информации автоматизированных систем
Определение оценки возможностей внешних и внутренних нарушителей
Разработка модели угроз безопасности информации автоматизированной системы
Обоснование перечня сертифицированных средств защиты информации, необходимых для создания системы защиты информации автоматизированной системы
Анализ требований к назначению, структуре и конфигурации создаваемой автоматизированной системы с целью выявления угроз безопасности информации
Определение структурно-функциональных характеристик информационной системы в соответствии с требованиями нормативных правовых документов в области защиты информации
Необходимые уменияПроизводить выбор программно-аппаратных средств защиты информации для использования их в составе автоматизированной системы с целью обеспечения требуемого уровня защищенности информации в автоматизированной системе
Формировать перечень мероприятий по предотвращению угроз безопасности информации автоматизированной системы
Систематизировать результаты проведенных исследований
Анализировать возможные уязвимости информационных систем
Выявлять известные уязвимости информационных систем
Разрабатывать проекты нормативных документов, регламентирующих работу по защите информации в автоматизированных системах
Необходимые знанияОсновные информационные технологии, используемые в автоматизированных системах
Основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения безопасности в вычислительных сетях
Программно-аппаратные средства обеспечения защиты информации автоматизированных систем
Способы реализации угроз безопасности в автоматизированных системах
Последствия от нарушения свойств безопасности информации
Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах
Национальные, межгосударственные и международные стандарты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Методики сертификационных испытаний технических средств защиты информации от «утечки» по техническим каналам на соответствие требованиям по безопасности информации
Методы защиты информации от «утечки» по техническим каналам
Принципы формирования и реализации политики безопасности информации в автоматизированных системах
Другие характеристики

3.5.3. Трудовая функция

НаименованиеРазработка архитектуры системы защиты информации автоматизированной системыКодЕ/03.8Уровень (подуровень) квалификации8
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияПроведение оценки показателей качества и эффективности работы вычислительных систем, программных и программно-аппаратных средств, используемых для построения систем защиты информации
Проведение технико-экономической оценки целесообразности создания системы защиты информации автоматизированной системы
Определение порядка обработки информации в автоматизированной системе
Формирование разделов технических заданий на создание систем защиты информации автоматизированных систем
Разработка проектной документации на системы защиты автоматизированных систем
Оформление заявки на разработку системы защиты информации автоматизированной системы
Необходимые уменияОпределять комплекс мер для обеспечения безопасности информационной в автоматизированных системах
Выявлять уязвимости информационно-технологических ресурсов автоматизированных систем
Разрабатывать предложения по совершенствованию системы управления защиты информации автоматизированных систем
Проводить выбор программно-аппаратных средств обеспечения безопасности информации для использования их в составе автоматизированной системы с целью обеспечения требуемого уровня защищенности автоматизированной системы
Классифицировать и оценивать угрозы безопасности информации для автоматизированной системы
Определять информационную инфраструктуру и информационные ресурсы автоматизированной системы, подлежащие защите
Разрабатывать модели угроз безопасности информации и нарушителей в автоматизированных системах
Определять эффективность применения средств информатизации
Необходимые знанияОсновные информационные технологии, используемые в автоматизированных системах
Способы и средства защиты информации от «утечки» по техническим каналам и контроля эффективности защиты информации
Основные средства и способы обеспечения безопасности информации, принципы построения систем защиты информации
Программно-аппаратные средства обеспечения защиты информации автоматизированных систем
Принципы построения средств защиты информации от «утечки» по техническим каналам
Национальные, межгосударственные и международные стандарты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Организационные меры по защите информации
Методы тестирования и отладки, принципы организации документирования разработки, процесса сопровождения программного обеспечения
Другие характеристики

3.5.4. Трудовая функция

НаименованиеМоделирование защищенных автоматизированных систем с целью анализа их уязвимостей и эффективности средств и способов защиты информацииКодЕ/04.8Уровень (подуровень) квалификации8
Происхождение трудовой функцииОригинал XЗаимствовано из оригинала
Код оригиналаРегистрационный номер профессионального стандарта
Трудовые действияРазработка аналитических и компьютерных моделей автоматизированных систем и подсистем безопасности автоматизированных систем
Исследование аналитических и компьютерных моделей автоматизированных систем и подсистем безопасности автоматизированных систем
Разработка модели угроз безопасности информации и нарушителей в автоматизированных системах
Исследование программных, архитектурно-технических и схемотехнических решений компонентов автоматизированных систем с целью выявления потенциальных уязвимостей безопасности информации в автоматизированных системах
Анализ информационной инфраструктуры и безопасности информации автоматизированных систем
Разработка предложений по совершенствованию системы управления информационной безопасностью автоматизированных систем
Необходимые уменияВыполнять сбор, обработку, анализ и систематизацию научно-технической информации в области защиты информации
Разрабатывать и исследовать математические модели конкретных явлений и процессов для решения расчетных и исследовательских задач
Применять математические модели при проектировании систем защиты информации автоматизированных систем
Проектировать и реализовывать политику безопасности вычислительных сетей
Анализировать основные характеристики и возможности телекоммуникационных систем по передаче информации
Необходимые знанияМетоды и технологии проектирования, моделирования, исследования систем защиты информации автоматизированных систем
Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах
Основные меры по защите информации в автоматизированных системах
Национальные, межгосударственные и международные стандарты в области защиты информации
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
Основные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системах
Принципы построения средств защиты информации от «утечки» по техническим каналам
Принципы построения и функционирования систем и сетей передачи информации
Другие характеристики

4.1. Ответственная организация-разработчик

ЗАО «Ассоциация специалистов информационных систем», город Санкт-Петербург
Генеральный директор Солодянников Александр Владимирович

4.2. Наименования организаций-разработчиков

1Межрегиональная общественная организация «Ассоциация защиты информации», город Москва
2ФГКОУ ВО «Академия Федеральной службы безопасности Российской Федерации», город Москва
3ФГУП «Научно-технический центр «Атлас», город Москва
4Федеральное учебно-методическое объединение по укрупненной группе специальностей и направлений подготовки «Информационная безопасность»

*(1) Общероссийский классификатор занятий.

*(2) Общероссийский классификатор видов экономической деятельности.

*(3) Единый квалификационный справочник должностей руководителей, специалистов и других служащих.

*(4) Общероссийский классификатор профессий рабочих, должностей служащих и тарифных разрядов.

*(5) Общероссийский классификатор специальностей по образованию.

*(6) Закон Российской Федерации от 21 июля 1993 г. № 5485-1 «О государственной тайне» (Собрание законодательства Российской Федерации, 1996, № 15, ст. 1768; 1997, № 41, ст.ст. 4673, 8220, 8221, 8222, 8223, 8224, 8225, 8226, 8227, 8228, 8229, 8230, 8231, 8232, 8233, 8234, 8235; 2002, № 52, ст. 5288; 2003, № 6, ст. 549, № 27, ст. 2700, № 46, ст. 4449; 2004, № 27, ст. 2711, № 35, ст. 3607; 2007, № 49, ст. 6055, ст. 6079; 2009, № 29, ст. 3617; 2010, № 47, ст. 6033; 2011, № зо, ст. 4590, ст. 4596, № 46, ст. 6407; 2013, № 51, ст. 6697; 2015, № 10, ст. 1393).

*(7) Общероссийский классификатор специальностей высшей научной квалификации.

Обзор документа

Утвержден профессиональный стандарт «Специалист по защите информации в автоматизированных системах».

Приводится описание трудовых функций, определяются требования к образованию и обучению, особые условия допуска к работе, возможные наименования должностей, профессий.

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *