840 | |
Регистрационный номер |
Разработка, обеспечение функционирования и менеджмент средств и систем обеспечения защиты средств связи сетей электросвязи от несанкционированного доступа к ним | 06.030 | |
(наименование вида профессиональной деятельности) | Код |
Обеспечение защиты средств связи сетей электросвязи (СССЭ) от несанкционированного доступа к ним (НСД) в условиях существования угроз их информационной безопасности (ИБ) |
1213 | Руководители в области определения политики и планирования деятельности | 1223 | Руководители подразделений по научным исследованиям и разработкам |
1330 | Руководители служб и подразделений в сфере информационно-коммуникационных технологий | 2153 | Инженеры по телекоммуникациям |
2422 | Специалисты в области политики администрирования | 2425 | Специалисты органов государственной власти |
2434 | Специалисты по сбыту информационно-коммуникационных технологий (ИКТ) | 2511 | Системные аналитики |
2512 | Разработчики программного обеспечения | 2519 | Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы |
2523 | Специалисты по компьютерным сетям | 3359 | Среднетехнический персонал на государственной службе, не входящий в другие группы |
3513 | Специалисты-техники по компьютерным сетям и системам | 3522 | Специалисты-техники по телекоммуникационному оборудованию |
(код ОКЗ <1>) | (наименование) | (код ОКЗ) | (наименование) |
26.30.16 | Производство оборудования средств связи, в том числе программное обеспечение, обеспечивающее выполнение установленных действий при проведении оперативно-розыскных мероприятий |
26.30.19 | Производство прочего коммуникационного оборудования |
26.30.3 | Производство запасных частей и комплектующих коммуникационного оборудования |
71.20.9 | Деятельность по техническому контролю, испытаниям и анализу прочая |
72.19.2 | Научные исследования и разработки в области технических наук |
74.90.32 | Предоставление услуг по проведению оценки уязвимости объектов промышленного назначения, связи, здравоохранения и т.д. |
95.12 | Ремонт коммуникационного оборудования |
(код ОКВЭД <2>) | (наименование вида экономической деятельности) |
Обобщенные трудовые функции | Трудовые функции | ||||
код | наименование | уровень квалификации | наименование | код | уровень (подуровень) квалификации |
A | Выполнение комплекса мер по обеспечению функционирования СССЭ (за исключением сетей связи специального назначения) и средств их защиты от НСД | 5 | Установка программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | A/01.5 | 5 |
Обеспечение бесперебойной работы СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем их защиты от НСД | A/02.5 | 5 | |||
Техническое обслуживание СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем их защиты от НСД | A/03.5 | 5 | |||
B | Обеспечение защиты от НСД сооружений и СССЭ (за исключением сетей связи специального назначения) в процессе их эксплуатации | 6 | Мониторинг функционирования СССЭ, защищенности от НСД сооружений и СССЭ | B/01.6 | 6 |
Управление функционированием СССЭ, защищенностью от НСД сооружений и СССЭ | B/02.6 | 6 | |||
Управление персоналом, обслуживающим сооружения и СССЭ, а также программные, программно-аппаратные (в том числе криптографические) и технические средства и системы их защиты от НСД | B/03.6 | 6 | |||
C | Обеспечение функционирования средств связи сетей связи специального назначения | 6 | Установка средств связи сетей связи специального назначения, включая средства криптографической защиты информации (СКЗИ) | C/01.6 | 6 |
Обеспечение бесперебойной работы средств связи сетей связи специального назначения, включая СКЗИ | C/02.6 | 6 | |||
Ведение специального делопроизводства и технических документов в процессе эксплуатации средств связи сетей связи специального назначения, включая СКЗИ | C/03.6 | 6 | |||
D | Разработка средств защиты СССЭ (за исключением сетей связи специального назначения) от НСД | 7 | Анализ угроз информационной безопасности в сетях электросвязи | D/01.7 | 7 |
Разработка средств и систем защиты СССЭ от НСД, защищенных телекоммуникационных систем (ЗТКС) | D/02.7 | 7 | |||
Проведение научно-исследовательских и опытно-конструкторских работ (НИОКР) в сфере разработки средств и систем защиты СССЭ от НСД, создания ЗТКС | D/03.7 | 7 | |||
E | Обеспечение защиты средств связи сетей связи специального назначения от НСД | 7 | Организация функционирования сетей связи специального назначения и их средств связи | E/01.7 | 7 |
Проведение НИОКР в сфере разработки сетей связи специального назначения и их средств связи, включая СКЗИ | E/02.7 | 7 | |||
Контроль защищенности от НСД и функциональности сетей связи специального назначения | E/03.7 | 7 | |||
F | Управление развитием средств и систем защиты СССЭ от НСД | 7 | Управление рисками систем защиты сетей электросвязи от НСД | F/01.7 | 7 |
Управление отношениями с поставщиками и потребителями программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | F/02.7 | 7 | |||
Управление отношениями с регуляторами в сфере защиты информации | F/03.7 | 7 | |||
G | Экспертиза проектных решений в сфере защиты СССЭ от НСД | 8 | Исследование эффективности способов, средств и систем защиты СССЭ от НСД | G/01.8 | 8 |
Разработка технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | G/02.8 | 8 | |||
Наименование | Выполнение комплекса мер по обеспечению функционирования СССЭ (за исключением сетей связи специального назначения) и средств их защиты от НСД | Код | A | Уровень квалификации | 5 |
Происхождение обобщенной трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Возможные наименования должностей, профессий | Техник по защите информации I категории Техник по защите информации II категории Техник по защите информации Старший техник по обслуживанию телекоммуникационного оборудования |
Требования к образованию и обучению | Среднее профессиональное образование - программы подготовки специалистов среднего звена |
Требования к опыту практической работы | Для должностей без категорий - опыт работы не требуется Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года |
Особые условия допуска к работе | - |
Другие характеристики | Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности |
Наименование документа | Код | Наименование базовой группы, должности (профессии) или специальности |
ОКЗ | 3359 | Среднетехнический персонал на государственной службе, не входящий в другие группы |
3513 | Специалисты-техники по компьютерным сетям и системам | |
3522 | Специалисты-техники по телекоммуникационному оборудованию | |
ЕКС <3> | - | Техник по защите информации |
ОКПДТР <4> | 27032 | Техник по защите информации |
ОКСО <5> | 090108 | Информационная безопасность |
Наименование | Установка программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | Код | A/01.5 | Уровень (подуровень) квалификации | 5 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Монтаж оборудования СССЭ |
Первичная настройка и проверка функционирования СССЭ | |
Монтаж программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | |
Установка программных и программно-аппаратных (в том числе криптографических) средств и систем защиты СССЭ от НСД | |
Первичная настройка и проверка функционирования программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | |
Необходимые умения | Проводить проверку комплектности СССЭ, средств и систем защиты СССЭ от НСД |
Проводить монтаж (для программных средств - установку) СССЭ, средств и систем защиты СССЭ от НСД | |
Проводить первичную настройку и проверку функционирования СССЭ, средств и систем защиты СССЭ от НСД | |
Необходимые знания | Номенклатура, функциональное назначение и основные характеристики СССЭ |
Номенклатура, функциональное назначение и основные характеристики средств и систем защиты СССЭ от НСД | |
Нормативные требования к составу и содержанию эксплуатационной документации СССЭ, а также средств и систем защиты СССЭ от НСД | |
Нормативные правовые акты в области связи, информатизации и защиты информации | |
Другие характеристики | - |
Наименование | Обеспечение бесперебойной работы СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем их защиты от НСД | Код | A/02.5 | Уровень (подуровень) квалификации | 5 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Текущий, в том числе автоматизированный контроль функционирования СССЭ с установленными показателями |
Текущий, в том числе автоматизированный контроль функционирования с установленными показателями программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | |
Внесение изменений в настройки СССЭ, программных, программно-аппаратных (в том числе криптографических), технических средств и систем защиты СССЭ от НСД без прерывания процесса их функционирования | |
Восстановление процесса функционирования после сбоев и отказов СССЭ, программных, программно-аппаратных (в том числе криптографических), технических средств и систем защиты СССЭ от НСД | |
Восстановление значений показателей функционирования СССЭ, программных, программно-аппаратных (в том числе криптографических), технических средств и систем защиты СССЭ от НСД | |
Необходимые умения | Проводить текущий контроль показателей и процесса функционирования СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД, предусмотренный регламентом их эксплуатации |
Выполнять предусмотренные в технической документации работы по изменению настроек СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | |
Проводить предусмотренные регламентом работы по восстановлению процесса и параметров функционирования СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | |
Необходимые знания | Типы, основные характеристики средств измерений и контроля процесса и параметров функционирования СССЭ, а также средств и систем защиты СССЭ от НСД |
Последовательность действий в целях изменения настроек СССЭ, а также средств и систем защиты СССЭ от НСД без прерывания процесса их функционирования | |
Последовательность действий в целях восстановления процесса и параметров функционирования СССЭ, а также средств и систем защиты СССЭ от НСД | |
Организационные меры по защите информации | |
Нормативные правовые акты в области связи, информатизации и защиты информации | |
Другие характеристики | - |
Наименование | Техническое обслуживание СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем их защиты от НСД | Код | A/03.5 | Уровень (подуровень) квалификации | 5 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Диагностика СССЭ штатными средствами в целях принятия решения о направлении в ремонт изготовителем или своими силами |
Диагностика программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД штатными средствами в целях принятия решения о направлении в ремонт изготовителем или своими силами | |
Выполнение предусмотренных регламентом операций по техническому обслуживанию средств и систем защиты СССЭ от НСД | |
Обновление в соответствии с регламентом эксплуатации программных компонентов СССЭ, программных, программно-аппаратных (в том числе криптографических) средств и систем защиты СССЭ от НСД | |
Устранение неисправностей СССЭ, а также программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД своими силами, если это допускается технической документацией | |
Направление в ремонт и прием из ремонта сторонними организациями СССЭ, а также программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | |
Ведение эксплуатационной документации СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | |
Необходимые умения | Обнаруживать неисправности СССЭ, а также средств и подсистем защиты СССЭ от НСД согласно технической документации |
Взаимодействовать с организациями, осуществляющими гарантийный и послегарантийный ремонт СССЭ, а также средств и подсистем защиты СССЭ от НСД | |
Проводить работы по техническому обслуживанию, в том числе по обновлению версий программного обеспечения, СССЭ, а также средств и систем защиты СССЭ от НСД | |
Устранять неисправности СССЭ, а также средств и подсистем защиты СССЭ от НСД, если это предусмотрено технической документацией | |
Необходимые знания | Организация и содержание диагностики и технического обслуживания СССЭ, а также средств и систем защиты СССЭ от НСД |
Правила ведения эксплуатационной документации СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | |
Методики и приемы ремонта СССЭ, а также средств и систем защиты СССЭ от НСД | |
Другие характеристики | - |
Наименование | Обеспечение защиты от НСД сооружений и СССЭ (за исключением сетей связи специального назначения) в процессе их эксплуатации | Код | B | Уровень квалификации | 6 |
Происхождение обобщенной трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Возможные наименования должностей, профессий | Инженер по защите информации Инженер по телекоммуникациям Администратор телекоммуникационного оборудования |
Требования к образованию и обучению | Высшее образование - бакалавриат в области информационной безопасности |
Требования к опыту практической работы | - |
Особые условия допуска к работе | Наличие допуска к государственной тайне <6> (при необходимости) |
Другие характеристики | Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности |
Наименование документа | Код | Наименование базовой группы, должности (профессии) или специальности |
ОКЗ | 1330 | Руководители служб и подразделений в сфере информационно-коммуникационных технологий |
2153 | Инженеры по телекоммуникациям | |
2425 | Специалисты органов государственной власти | |
ЕКС | - | Инженер по защите информации |
- | Начальник отдела (лаборатории, сектора) по защите информации | |
ОКПДТР | 22567 | Инженер по защите информации |
22870 | Инженер электросвязи |
Наименование | Мониторинг функционирования СССЭ, защищенности от НСД сооружений и СССЭ | Код | B/01.6 | Уровень (подуровень) квалификации | 6 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Использование средств анализа функциональности СССЭ, защищенности от НСД сооружений и СССЭ |
Контроль целостности сооружений и СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | |
Составление отчетов по результатам проверок, в том числе выявление инцидентов, которые могут привести к сбоям или нарушению функционирования или возникновению угроз безопасности информации, циркулирующей в СССЭ | |
Необходимые умения | Использовать средства мониторинга работоспособности и эффективности применяемых программных, программно-аппаратных (в том числе криптографических) и технических средств защиты СССЭ от НСД |
Проводить контроль функционирования СССЭ, их защищенности от НСД | |
Определять технические характеристики СССЭ, их защищенности от НСД | |
Оценивать помехоустойчивость и эффективность сетей электросвязи при передаче трафика, оптимизировать их параметры | |
Осуществлять проверки СССЭ, программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД на соответствие заданным требованиям | |
Проводить документационное обеспечение функционирования СССЭ, их защищенности от НСД | |
Необходимые знания | Методы контроля функционирования СССЭ, их защищенности от НСД |
Принципы построения современных сетей электросвязи, математические модели каналов связи, виды модуляции сигналов | |
Функциональное назначение и основные характеристики средств контроля функционирования СССЭ, их защищенности от НСД | |
Организация и содержание мониторинга функционирования СССЭ, их защищенности от НСД | |
Возможные источники и технические каналы утечки информации | |
Нормативные правовые акты в области связи и защиты информации | |
Другие характеристики | - |
Наименование | Управление функционированием СССЭ, защищенностью от НСД сооружений и СССЭ | Код | B/02.6 | Уровень (подуровень) квалификации | 6 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Определение необходимого состава, особенностей размещения и функциональных возможностей СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД |
Организация и проведение монтажа и настройки СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | |
Контроль соответствия параметров подсистем защиты СССЭ от НСД установленным требованиям, обеспечение своевременной корректировки настроек СССЭ, средств и систем их защиты от НСД в целях реагирования на выявленные нарушения | |
Установка и настройка программного обеспечения, необходимого для управления СССЭ и средствами их защиты от НСД | |
Разработка и организация выполнения мероприятий в соответствии с положениями политики информационной безопасности в сети электросвязи | |
Проведение отдельных мероприятий в рамках аттестации на предмет соответствия требованиям по защите сооружений и СССЭ от НСД | |
Необходимые умения | Осуществлять организацию и проведение монтажа и настройки СССЭ, а также средств и систем защиты СССЭ от НСД |
Осуществлять организацию бесперебойного функционирования СССЭ, а также средств и систем защиты СССЭ от НСД | |
Использовать встроенные механизмы защиты от НСД в составе СССЭ | |
Устанавливать и настраивать параметры сетевых протоколов, реализованных в телекоммуникационном оборудовании | |
Разрабатывать предложения по совершенствованию и повышению эффективности принимаемых технических мер и проводимых организационных мероприятий по защите СССЭ от НСД | |
Организовывать работы по выполнению требований режима защиты информации ограниченного доступа в сети электросвязи | |
Разрабатывать методические материалы и организационно-распорядительные документы по обеспечению защиты сооружений и СССЭ от НСД | |
Необходимые знания | Возможные угрозы НСД к сооружениям и СССЭ |
Сетевые протоколы и их параметры настройки | |
Средства и способы обеспечения защиты от НСД к сооружениям и СССЭ, принципы построения средств и систем защиты сооружений и СССЭ от НСД | |
Особенности применения программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | |
Методы комплексного обеспечения защиты сетей электросвязи | |
Показатели эффективности применяемых программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | |
Нормативные правовые акты в области защиты информации ограниченного доступа | |
Национальные, межгосударственные и международные стандарты в области защиты информации | |
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации | |
Другие характеристики | - |
Наименование | Управление персоналом, обслуживающим сооружения и СССЭ, а также программные, программно-аппаратные (в том числе криптографические) и технические средства и системы их защиты от НСД | Код | B/03.6 | Уровень (подуровень) квалификации | 6 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Формирование целей, приоритетов, обязанностей и полномочий персонала, обслуживающего сооружения и СССЭ, средства и системы их защиты от НСД |
Распределение обязанностей и полномочий персонала, обслуживающего сооружения и СССЭ, средства и системы их защиты от НСД | |
Проверка уровня квалификации персонала, обслуживающего сооружения и СССЭ, средства их защиты от НСД, в том числе при приеме на работу | |
Контроль выполнения персоналом требований инструкций и регламентов по эксплуатации СССЭ, средств и систем защиты СССЭ от НСД | |
Разработка предложений по профессиональному развитию персонала, обслуживающего сооружения и СССЭ, средства и системы их защиты от НСД | |
Необходимые умения | Производить постановку задач персоналу по обеспечению защиты СССЭ от НСД и организовывать их выполнение |
Организовывать контроль выполнения организационно-технических мероприятий по обеспечению защиты СССЭ от НСД | |
Организовывать перераспределение обязанностей и полномочий персонала, обслуживающего сооружения и СССЭ, средства и системы их защиты от НСД | |
Необходимые знания | Цели и задачи управления персоналом по обеспечению защиты сетей электросвязи от НСД |
Методика выработки и реализации управленческого решения по обеспечению защиты сетей электросвязи от НСД | |
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации | |
Критерии комплексной оценки квалификации персонала, обслуживающего сооружения и СССЭ, средства и системы их защиты от НСД | |
Другие характеристики | - |
Наименование | Обеспечение функционирования средств связи сетей связи специального назначения | Код | C | Уровень квалификации | 6 |
Происхождение обобщенной трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Возможные наименования должностей, профессий | Инженер специальной связи Инженер по защите информации |
Требования к образованию и обучению | Высшее образование - бакалавриат в области информационной безопасности и Дополнительное профессиональное образование - программы повышения квалификации в области эксплуатации средств связи сетей связи специального назначения |
Требования к опыту практической работы | - |
Особые условия допуска к работе | Наличие допуска к государственной тайне (при необходимости) |
Другие характеристики | - |
Наименование документа | Код | Наименование базовой группы, должности (профессии) или специальности |
ОКЗ | 1330 | Руководители служб и подразделений в сфере информационно-коммуникационных технологий |
2153 | Инженеры по телекоммуникациям | |
2425 | Специалисты органов государственной власти | |
ЕКС | - | Инженер по защите информации |
- | Начальник отдела (лаборатории, сектора) по защите информации | |
ОКПДТР | 22567 | Инженер по защите информации |
22847 | Инженер специальной связи |
Наименование | Установка средств связи сетей связи специального назначения, включая средства криптографической защиты информации (СКЗИ) | Код | C/01.6 | Уровень (подуровень) квалификации | 6 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Монтаж средств связи сетей связи специального назначения, включая СКЗИ |
Настройка средств связи сетей связи специального назначения, включая СКЗИ | |
Проверка функционирования средств связи сетей связи специального назначения, включая СКЗИ | |
Необходимые умения | Проводить проверку комплектности средств связи сетей связи специального назначения, включая СКЗИ |
Проводить монтаж (для программного обеспечения - установку) средств связи сетей связи специального назначения, включая СКЗИ | |
Выполнять настройку и проверку функционирования средств связи сетей связи специального назначения, включая СКЗИ | |
Необходимые знания | Номенклатура, функциональное назначение и основные характеристики средств связи сетей связи специального назначения, включая СКЗИ |
Назначение и принципы работы основных узлов средств связи сетей связи специального назначения, включая СКЗИ | |
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации | |
Другие характеристики | - |
Наименование | Обеспечение бесперебойной работы средств связи сетей связи специального назначения, включая СКЗИ | Код | C/02.6 | Уровень (подуровень) квалификации | 6 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Текущий, в том числе автоматизированный контроль функционирования средств связи сетей связи специального назначения, включая СКЗИ |
Текущий, в том числе автоматизированный контроль функционирования программного обеспечения в составе средств связи сетей связи специального назначения, включая СКЗИ | |
Внесение изменений в настройки средств связи сетей связи специального назначения | |
Восстановление процесса функционирования после сбоев и отказов средств связи сетей связи специального назначения | |
Получение, использование и аннулирование специальных документов, применяемых в процессе эксплуатации средств связи сетей связи специального назначения | |
Предусмотренное регламентом и нормативными документами техническое обслуживание, в том числе обновление программного обеспечения в составе средств связи сетей связи специального назначения | |
Диагностика средств связи сетей связи специального назначения в целях принятия решения о направлении в ремонт изготовителем | |
Необходимые умения | Проводить текущий контроль показателей и процесса функционирования средств связи сетей связи специального назначения, предусмотренный регламентом их эксплуатации |
Выполнять предусмотренные эксплуатационной и нормативно-методической документацией работы по изменению настроек средств связи сетей связи специального назначения | |
Проводить предусмотренные регламентом работы по восстановлению процесса и параметров функционирования средств связи сетей связи специального назначения | |
Проводить предусмотренное регламентом и нормативными документами техническое обслуживание, в том числе обновление версий программного обеспечения в составе средств связи сетей связи специального назначения | |
Необходимые знания | Типы, основные характеристики средств измерений и контроля процесса и параметров функционирования средств связи сетей связи специального назначения |
Методика (регламент, последовательность) и нормативные требования к действиям в целях изменения настроек средств связи сетей связи специального назначения | |
Организация, методика (регламент, последовательность), нормативные требования и содержание технического обслуживания, включая обновление программного обеспечения в составе средств связи сетей связи специального назначения | |
Методика (регламент, последовательность) и нормативные требования к действиям в целях восстановления процесса и параметров функционирования средств связи сетей связи специального назначения | |
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации | |
Другие характеристики | - |
Наименование | Ведение специального делопроизводства и технических документов в процессе эксплуатации средств связи сетей связи специального назначения, включая СКЗИ | Код | C/03.6 | Уровень (подуровень) квалификации | 6 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Заполнение специальных журналов и учетных форм, предусмотренных нормативными документами по применению средств связи сетей связи специального назначения |
Направление в ремонт и прием из ремонта сторонними организациями средств связи сетей связи специального назначения | |
Ведение эксплуатационной документации средств связи сетей связи специального назначения | |
Необходимые умения | Выполнять задачи по получению, хранению, учету, выдаче, приему и утилизации специальных документов, применяемых в процессе эксплуатации средств связи сетей связи специального назначения |
Взаимодействовать с организациями, осуществляющими гарантийный и послегарантийный ремонт средств связи сетей связи специального назначения | |
Вести эксплуатационную документацию средств связи сетей связи специального назначения | |
Необходимые знания | Правила ведения специального делопроизводства и технических документов средств связи сетей связи специального назначения |
Нормативные правовые акты по организации защиты государственной тайны, конфиденциальной информации и деятельности органов защиты государственной тайны | |
Организационные меры по защите информации в сетях связи специального назначения | |
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации | |
Другие характеристики | - |
Наименование | Разработка средств защиты СССЭ (за исключением сетей связи специального назначения) от НСД | Код | D | Уровень квалификации | 7 |
Происхождение обобщенной трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Возможные наименования должностей, профессий | Инженер-программист I категории Инженер-программист II категории Инженер-программист III категории Инженер-программист Инженер-проектировщик I категории Инженер-проектировщик II категории Инженер-проектировщик III категории Инженер-проектировщик Руководитель проектов Специалист по защите информации I категории Специалист по защите информации II категории Специалист по защите информации |
Требования к образованию и обучению | Высшее образование - специалитет или магистратура в области информационной безопасности |
Требования к опыту практической работы | Для должностей без категорий - опыт работы не требуется Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года |
Особые условия допуска к работе | Наличие допуска к государственной тайне (при необходимости) |
Другие характеристики | Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности |
Наименование документа | Код | Наименование базовой группы, должности (профессии) или специальности |
ОКЗ | 1223 | Руководители подразделений по научным исследованиям и разработкам |
2425 | Специалисты органов государственной власти | |
2512 | Разработчики программного обеспечения | |
2519 | Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы | |
ЕКС | - | Специалист по защите информации |
- | Инженер-программист (программист) | |
- | Инженер-проектировщик | |
- | Научный сотрудник | |
- | Старший научный сотрудник | |
Заведующий (начальник) научно-исследовательским отделом (лабораторией) учреждения; заведующий (начальник) научно-исследовательским сектором (лабораторией), входящим в состав научно-исследовательского отдела (отделения, лаборатории) института | ||
ОКПДТР | 22824 | Инженер-программист |
24392 | Научный сотрудник (в области информатики и вычислительной техники) | |
26579 | Специалист по защите информации | |
44544 | Начальник исследовательской группы | |
ОКСО | 090102 | Компьютерная безопасность |
090105 | Комплексное обеспечение информационной безопасности автоматизированных систем | |
090106 | Информационная безопасность телекоммуникационных систем | |
090107 | Противодействие техническим разведкам |
Наименование | Анализ угроз информационной безопасности в сетях электросвязи | Код | D/01.7 | Уровень (подуровень) квалификации | 7 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Выявление угроз НСД к сетям электросвязи |
Сбор и систематизация (анализ и оценка) сведений об угрозах НСД к сетям электросвязи | |
Оценка уязвимостей сетей электросвязи с точки зрения возможности НСД к ним | |
Выработка предложений по предотвращению и нейтрализации угроз НСД к сетям электросвязи | |
Необходимые умения | Выявлять и оценивать угрозы НСД к сетям электросвязи |
Проводить проверку работоспособности и эффективности применяемых программно-аппаратных (в том числе криптографических) и технических средств защиты сетей электросвязи от НСД | |
Проводить инструментальный мониторинг защищенности СССЭ | |
Проводить технические работы при аттестации СССЭ с учетом требований по защите информации | |
Необходимые знания | Модели угроз НСД к сетям электросвязи |
Методики оценки уязвимостей сетей электросвязи с точки зрения возможности НСД к ним | |
Средства анализа и контроля защищенности СССЭ | |
Организационно-технические мероприятия по обеспечению защиты сетей электросвязи от НСД и их эффективность | |
Нормативные правовые акты в области связи, информатизации и защиты информации | |
Национальные, межгосударственные и международные стандарты в области защиты информации | |
Другие характеристики | - |
Наименование | Разработка средств и систем защиты СССЭ от НСД, защищенных телекоммуникационных систем (ЗТКС) | Код | D/02.7 | Уровень (подуровень) квалификации | 7 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Систематизация (анализ и оценка) сведений о методах, средствах и системах защиты СССЭ от НСД, принципах построения ЗТКС |
Формирование разделов технического задания на разработку средств и систем защиты СССЭ от НСД, ЗТКС | |
Разработка предложений по применению технологий защиты информации при создании средств и систем защиты СССЭ от НСД, ЗТКС | |
Проектирование элементов средств и систем защиты СССЭ от НСД, ЗТКС | |
Разработка предложений и практическая реализация элементов, средств и систем защиты СССЭ от НСД, ЗТКС, включая разработку программного обеспечения | |
Необходимые умения | Проводить сбор и анализ исходных данных для проектирования средств и систем защиты СССЭ от НСД, ЗТКС |
Проводить сравнительный анализ сетей и систем передачи информации по показателям защиты информации | |
Проектировать средства и системы защиты СССЭ от НСД, ЗТКС с учетом нормативных правовых актов и методических документов | |
Разрабатывать проекты, технические задания, планы и графики проведения работ по защите СССЭ от НСД и необходимую техническую документацию | |
Обеспечивать рациональный выбор элементной базы при проектировании устройств и систем защиты СССЭ от НСД, ЗТКС | |
Использовать стандартные методы и средства проектирования цифровых узлов и устройств, методы анализа электрических цепей | |
Решать типовые задачи помехоустойчивого кодирования и декодирования сообщений | |
Разрабатывать политику безопасности, выбирать методы и средства обеспечения информационной безопасности сетей электросвязи | |
Необходимые знания | Нормативные правовые акты в области связи, информатизации и защиты информации |
Национальные, межгосударственные и международные стандарты в области защиты информации | |
Основные методы управления информационной безопасностью сетей электросвязи, ЗТКС | |
Угрозы безопасности, информационные воздействия, критерии оценки защищенности и методы обеспечения информационной безопасности сетей электросвязи, ЗТКС | |
Методы, способы, средства, последовательность и содержание этапов разработки средств и систем защиты СССЭ от НСД, ЗТКС | |
Основы теории электрических цепей, методы анализа и синтеза электронных схем | |
Основные характеристики и показатели эффективности средств и систем защиты СССЭ от НСД, ЗТКС | |
Методики расчетов и проектирования средств и систем защиты СССЭ от НСД, ЗТКС | |
Основы моделирования функционирования ЗТКС | |
Технологии, методы, языки и средства программирования, применяемые для создания программного обеспечения в составе СССЭ, а также средств и систем защиты СССЭ от НСД, ЗТКС | |
Другие характеристики | - |
Наименование | Проведение научно-исследовательских и опытно-конструкторских работ (НИОКР) в сфере разработки средств и систем защиты СССЭ от НСД, создания ЗТКС | Код | D/03.7 | Уровень (подуровень) квалификации | 7 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Планирование этапов выполнения НИОКР по созданию средств и систем защиты СССЭ от НСД, ЗТКС |
Организация работы и взаимодействия исполнителей на этапах выполнения НИОКР по созданию средств и систем защиты СССЭ от НСД, ЗТКС | |
Организация опытной эксплуатации средств и систем защиты СССЭ от НСД, ЗТКС | |
Проведение сертификационных испытаний средств и систем защиты СССЭ от НСД, ЗТКС с использованием инструментальных средств | |
Подготовка аналитического отчета по результатам проведенных сертификационных испытаний средств и систем защиты СССЭ от НСД, ЗТКС и формулирование выводов по оценке защищенности | |
Организация подготовки отчетных документов по итогам проведения НИОКР в соответствии с нормативными документами и требованиями заказчика | |
Необходимые умения | Организовывать сбор, обработку, анализ и систематизацию научно-технической информации, отечественного и зарубежного опыта по проблемам информационной безопасности сетей электросвязи, выработку предложений по вопросам комплексного обеспечения информационной безопасности сетей электросвязи, разработку моделей угроз НСД к сетям электросвязи |
Проводить выбор, исследовать эффективность и разрабатывать технико-экономическое обоснование проектных решений средств и систем защиты СССЭ от НСД, ЗТКС с целью обеспечения требуемого уровня защищенности | |
Планировать этапы выполнения НИОКР по созданию средств и систем защиты СССЭ от НСД, ЗТКС | |
Распределять задачи среди исполнителей НИОКР по созданию средств и систем защиты СССЭ от НСД, ЗТКС, контролировать сроки и качество их исполнения | |
Организовывать подготовку научно-технических отчетов, обзоров, публикаций по результатам выполненных исследований | |
Организовывать сопровождение разработки технических и программно-аппаратных средств защиты и обработки информации в сетях электросвязи | |
Необходимые знания | Национальные, межгосударственные и международные стандарты, устанавливающие требования к организации и проведению научно-исследовательских, опытно-конструкторских работ, опытной эксплуатации средств и систем защиты СССЭ от НСД, ЗТКС |
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, устанавливающие требования к организации и проведению аттестации и сертификационных испытаний средств и систем защиты СССЭ от НСД, ЗТКС | |
Основные средства и способы обеспечения информационной безопасности, принципы построения средств и систем защиты СССЭ от НСД, ЗТКС | |
Инструментальные средства контроля и испытаний средств и систем защиты СССЭ от НСД, ЗТКС и методика их применения | |
Национальные, межгосударственные и международные стандарты, устанавливающие требования по защите информации, анализу защищенности сетей электросвязи и оценки рисков нарушения их информационной безопасности | |
Другие характеристики | - |
Наименование | Обеспечение защиты средств связи сетей связи специального назначения от НСД | Код | E | Уровень квалификации | 7 |
Происхождение обобщенной трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Возможные наименования должностей, профессий | Старший инженер Старший инженер-разработчик Старший инженер специальной связи Консультант по специальным телекоммуникациям |
Требования к образованию и обучению | Высшее образование - специалитет или магистратура в области информационной безопасности |
Требования к опыту практической работы | Не менее одного года в сфере обеспечения защиты средств связи сетей электросвязи от НСД либо разработки средств и систем такой защиты |
Особые условия допуска к работе | Наличие допуска к государственной тайне (при необходимости) |
Другие характеристики | Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности |
Наименование документа | Код | Наименование базовой группы, должности (профессии) или специальности |
ОКЗ | 1223 | Руководители подразделений по научным исследованиям и разработкам |
2425 | Специалисты органов государственной власти | |
2519 | Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы | |
ЕКС | - | Специалист по защите информации |
- | Инженер-программист (программист) | |
- | Инженер-проектировщик | |
- | Инженер-конструктор (конструктор) | |
- | Научный сотрудник | |
- | Старший научный сотрудник | |
- | Заведующий (начальник) научно-исследовательским отделом (лабораторией) учреждения; заведующий (начальник) научно-исследовательским сектором (лабораторией), входящим в состав научно-исследовательского отдела (отделения, лаборатории) института | |
ОКПДТР | 22016 | Заведующий лабораторией (научно-исследовательской) |
22827 | Инженер-проектировщик | |
26579 | Специалист по защите информации | |
ОКСО | 090101 | Криптография |
090102 | Компьютерная безопасность | |
090103 | Организация и технология защиты информации | |
090104 | Комплексная защита объектов информатизации | |
090105 | Комплексное обеспечение информационной безопасности автоматизированных систем | |
090106 | Информационная безопасность телекоммуникационных систем | |
090107 | Противодействие техническим разведкам |
Наименование | Организация функционирования сетей связи специального назначения и их средств связи | Код | E/01.7 | Уровень (подуровень) квалификации | 7 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Организация выполнения комплекса мероприятий по монтажу средств связи сетей связи специального назначения |
Организация выполнения пуска и наладки средств связи сетей связи специального назначения | |
Контроль эффективности функционирования комплексной системы защиты сооружений и средств связи сетей связи специального назначения от НСД, включая выявление инцидентов, которые могут привести к сбоям или нарушению их функционирования или возникновению угроз безопасности информации, циркулирующей в них, а также реагирование на такие инциденты | |
Необходимые умения | Организовывать монтаж, настройку и эксплуатацию средств связи сетей связи специального назначения, средств и систем их защиты от НСД |
Проводить комплексное тестирование, пуск и наладку средств связи сетей связи специального назначения, средств и систем их защиты от НСД | |
Осуществлять контроль эффективности функционирования комплексной системы защиты сооружений и средств связи сетей связи специального назначения от НСД | |
Разрабатывать предложения по совершенствованию и повышению эффективности принимаемых технических мер и проводимых организационных мероприятий по обеспечению защиты сооружений и средств связи сетей связи специального назначения от НСД | |
Организовывать работы по выполнению требований режима защиты информации ограниченного доступа | |
Разрабатывать методические материалы и организационно-распорядительные документы по обеспечению защиты сооружений и средств связи сетей связи специального назначения от НСД | |
Необходимые знания | Модели угроз НСД к сооружениям и средствам связи сетей связи специального назначения |
Состав и назначение аппаратно-программных средств защиты сооружений и средств связи сетей связи специального назначения от НСД | |
Нормативные правовые акты, руководящие и методические документы уполномоченных федеральных органов исполнительной власти, устанавливающие требования по защите информации сетей связи специального назначения | |
Методы комплексного обеспечения защиты сооружений и средств связи сетей связи специального назначения от НСД | |
Показатели эффективности применяемых программно-аппаратных (в том числе криптографических) и технических средств защиты средств связи сетей связи специального назначения от НСД | |
Другие характеристики | - |
Наименование | Проведение НИОКР в сфере разработки сетей связи специального назначения и их средств связи, включая СКЗИ | Код | E/02.7 | Уровень (подуровень) квалификации | 7 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Разработка разделов технического задания на проектирование и модификацию элементов и систем защиты сетей связи специального назначения и их средств связи от НСД |
Проектирование элементов и систем защиты сетей связи специального назначения и их средств связи от НСД | |
Разработка методик проведения испытаний элементов и систем обеспечения защиты сетей связи специального назначения и их средств связи от НСД | |
Контроль соответствия результатов проектирования элементов и систем обеспечения защиты сетей связи специального назначения и их средств связи от НСД техническому заданию | |
Необходимые умения | Проводить сбор и анализ исходных данных для разработки и модификации элементов и систем защиты сетей связи специального назначения и их средств связи от НСД |
Проводить сравнительный анализ сетей связи специального назначения и их средств связи по показателям их защищенности от НСД | |
Разрабатывать проекты, технические задания, планы и графики проведения работ по защите сетей связи специального назначения и их средств связи от НСД, необходимую техническую документацию | |
Обеспечивать рациональный выбор элементной базы при разработке и проектировании сетей связи специального назначения и их средств связи | |
Разрабатывать политику безопасности, выбирать методы и средства обеспечения защиты сетей связи специального назначения и их средств связи от НСД | |
Оценивать соответствие результатов проектирования элементов и систем защиты сетей связи специального назначения и их средств связи от НСД техническому заданию | |
Проводить анализ выполнения требований защищенности сетей связи специального назначения и их средств связи от НСД | |
Необходимые знания | Принципы построения сетей связи специального назначения |
Способы и средства защиты информации от утечки по техническим каналам и методы контроля их эффективности | |
Основные характеристики и показатели эффективности элементов и систем защиты сетей связи специального назначения и их средств связи от НСД | |
Принципы работы элементов и функциональных узлов электронной аппаратуры, типовые схемотехнические решения основных узлов и блоков электронной аппаратуры | |
Методики расчетов и проектирования средств и систем защиты сетей связи специального назначения и их средств связи от НСД | |
Основы моделирования функционирования сетей связи специального назначения | |
Национальные, межгосударственные и международные стандарты, устанавливающие требования к организации и проведению научно-исследовательских, опытно-конструкторских работ, опытной эксплуатации элементов и систем защиты сетей связи специального назначения и их средств связи от НСД | |
Нормативные правовые акты, руководящие и методические документы уполномоченных федеральных органов исполнительной власти, устанавливающие требования к системам защиты сетей связи специального назначения и их средств связи от НСД | |
Другие характеристики | - |
Наименование | Контроль защищенности от НСД и функциональности сетей связи специального назначения | Код | E/03.7 | Уровень (подуровень) квалификации | 7 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Анализ и оценка угроз НСД к сетям связи специального назначения |
Анализ и оценка работоспособности и эффективности применяемых программно-аппаратных (в том числе криптографических) и технических средств защиты сетей связи специального назначения от НСД | |
Аттестация защищенности от НСД и функциональности сетей связи специального назначения | |
Инструментальный мониторинг защищенности от НСД и функциональности сетей связи специального назначения | |
Необходимые умения | Выявлять и оценивать угрозы НСД к сетям связи специального назначения |
Проводить проверку работоспособности и эффективности применяемых программно-аппаратных (в том числе криптографических) и технических средств защиты сетей связи специального назначения от НСД | |
Проводить инструментальный мониторинг защищенности сетей связи специального назначения от НСД | |
Разрабатывать предложения по нейтрализации угрозы НСД к сетям связи специального назначения | |
Проводить технические работы при аттестации сетей связи специального назначения | |
Необходимые знания | Основные угрозы НСД и модели нарушителя политики информационной безопасности сетей связи специального назначения |
Нормативные правовые акты по организации защиты государственной тайны и конфиденциальной информации, задачам органов защиты государственной тайны | |
Способы и средства защиты информации от утечки по техническим каналам и методы контроля их эффективности | |
Методики оценки уязвимостей сетей связи специального назначения с точки зрения возможности НСД | |
Средства анализа и контроля защищенности сетей связи специального назначения | |
Основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения защиты сетей связи специального назначения от НСД | |
Программно-аппаратные средства обеспечения защиты сетей связи специального назначения от НСД | |
Организационно-технические мероприятия по защите сетей связи специального назначения от НСД и их эффективность | |
Нормативные правовые акты, руководящие и методические документы уполномоченных федеральных органов исполнительной власти, устанавливающие требования к системам защиты сетей связи специального назначения и их средств связи от НСД | |
Другие характеристики | - |
Наименование | Управление развитием средств и систем защиты СССЭ от НСД | Код | F | Уровень квалификации | 7 |
Происхождение обобщенной трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Возможные наименования должностей, профессий | Начальник (руководитель) отдела (отделения) систем защиты информации Ведущий инженер-разработчик |
Требования к образованию и обучению | Высшее образование - специалитет или магистратура в области информационной безопасности |
Требования к опыту практической работы | Не менее трех лет в сфере обеспечения защиты средств связи сетей электросвязи от НСД или разработки средств и систем такой защиты |
Особые условия допуска к работе | Наличие допуска к государственной тайне (при необходимости) |
Другие характеристики | Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности |
Наименование документа | Код | Наименование базовой группы, должности (профессии) или специальности |
ОКЗ | 1330 | Руководители служб и подразделений в сфере информационно-коммуникационных технологий |
2422 | Специалисты в области политики администрирования | |
2425 | Специалисты органов государственной власти | |
2434 | Специалисты по сбыту информационно-коммуникационных технологий (ИКТ) | |
2511 | Системные аналитики | |
2523 | Специалисты по компьютерным сетям | |
ЕКС | - | Начальник отдела (лаборатории, сектора) по защите информации |
- | Менеджер | |
- | Специалист по защите информации | |
ОКПДТР | 24074 | Менеджер в подразделениях (службах) научно-технического развития |
ОКСО | 090102 | Компьютерная безопасность |
090103 | Организация и технология защиты информации | |
090104 | Комплексная защита объектов информатизации | |
090105 | Комплексное обеспечение информационной безопасности автоматизированных систем | |
090106 | Информационная безопасность телекоммуникационных систем |
Наименование | Управление рисками систем защиты сетей электросвязи от НСД | Код | F/01.7 | Уровень (подуровень) квалификации | 7 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Формирование целей, приоритетов и ограничений системы защиты сети электросвязи от НСД, в том числе их изменение по мере изменения внешних условий и внутренних потребностей, включая требования уполномоченных федеральных органов исполнительной власти |
Анализ внутренних и внешних угроз НСД к сети электросвязи | |
Подготовка планов по развитию, модернизации системы защиты сети электросвязи от НСД, формирование требований к отдельным элементам и системе в целом | |
Организация и контроль исполнения работ по развитию, модернизации системы защиты сети электросвязи от НСД | |
Необходимые умения | Формировать исходные данные и ограничения при проектировании сети электросвязи |
Проводить анализ угроз НСД к сети электросвязи | |
Применять методологию менеджмента рисков информационной безопасности в телекоммуникационных системах и сетях электросвязи | |
Проводить проверку организаций на соответствие требованиям нормативных правовых актов в области защиты сетей электросвязи от НСД | |
Организовывать и проводить подготовку отзывов и заключений на нормативно-методические материалы и техническую документацию систем защиты сетей электросвязи от НСД | |
Необходимые знания | Состояние и перспективы развития систем защиты сетей электросвязи от НСД |
Модели угроз НСД к сетям электросвязи | |
Нормативные правовые акты в области связи, информатизации и защиты информации | |
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации | |
Основы моделирования ЗТКС и угрозы их информационной безопасности | |
Методология менеджмента рисков информационной безопасности в телекоммуникационных системах и сетях электросвязи | |
Другие характеристики | - |
Наименование | Управление отношениями с поставщиками и потребителями программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | Код | F/02.7 | Уровень (подуровень) квалификации | 7 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Анализ рынка программных, программно-аппаратных и технических средств и систем защиты СССЭ от НСД в целях определения номенклатуры, характеристик, условий поставки и выполнения требований нормативных документов к средствам защиты СССЭ от НСД |
Анализ текущих и перспективных требований, предъявляемых потребителями к программным, программно-аппаратным и техническим средствам и системам защиты СССЭ от НСД с точки зрения номенклатуры, функциональности и условий поставки | |
Организация и реализация процессов приобретения средств и систем защиты СССЭ от НСД, включая их предварительные и приемочные испытания, опытную эксплуатацию | |
Информирование потенциальных потребителей средств и систем защиты СССЭ от НСД о номенклатуре, характеристиках и условиях поставки средств и систем защиты СССЭ от НСД | |
Организация и реализация процессов поставки средств и систем защиты СССЭ от НСД, формирование пакетов заказов, планирование и регулирование объемов поставок | |
Необходимые умения | Проводить анализ рынка программных, программно-аппаратных и технических средств и систем защиты СССЭ от НСД |
Организовать информирование потенциальных потребителей о номенклатуре, характеристиках и условиях поставки средств и систем защиты СССЭ от НСД | |
Организовывать и выполнять заказ средств и систем защиты СССЭ от НСД | |
Проводить поставки средств и систем защиты СССЭ от НСД | |
Анализировать состояние рынка средств и систем защиты СССЭ от НСД | |
Необходимые знания | Основные производители и поставщики программных, программно-аппаратных и технических средств и систем защиты СССЭ от НСД, технические характеристики соответствующего оборудования и программного обеспечения |
Порядок заказа и поставки программных, программно-аппаратных и технических средств и систем защиты СССЭ от НСД | |
Требования потребителей к уровню защищенности СССЭ от НСД | |
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации | |
Другие характеристики | - |
Наименование | Управление отношениями с регуляторами в сфере защиты информации | Код | F/03.7 | Уровень (подуровень) квалификации | 7 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Мониторинг нормативных правовых актов, руководящих и методических документов уполномоченных федеральных органов исполнительной власти в сфере защиты СССЭ от НСД |
Согласование с уполномоченными федеральными органами исполнительной власти условий поставки средств и систем защиты СССЭ от НСД | |
Организация и проведение сертификации средств и систем защиты СССЭ от НСД в соответствии с требованиями нормативных правовых актов и в системах добровольной сертификации | |
Организация и проведение аттестации ЗТКС в соответствии с требованиями нормативных правовых актов | |
Необходимые умения | Проводить мониторинг и анализ нормативных правовых актов, руководящих и методических документов уполномоченных федеральных органов исполнительной власти в сфере защиты СССЭ от НСД |
Организовать получение организацией лицензий на лицензируемые виды деятельности по производству товаров и услуг в сфере обеспечения защиты СССЭ от НСД | |
Организовать получение организацией сертификатов на производство товаров и оказание услуг в сфере обеспечения защиты СССЭ от НСД | |
Организовать получение эксплуатирующей ЗТКС организацией разрешительных документов в соответствии с требованиями нормативных правовых актов | |
Необходимые знания | Нормативные правовые акты в области связи, информатизации и защиты информации |
Национальные, межгосударственные и международные стандарты в области средств и систем защиты сетей электросвязи от НСД | |
Нормативные правовые акты по организации производства товаров и услуг в сфере защиты СССЭ от НСД, включая лицензирование такой деятельности | |
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации | |
Порядок сертификации средств и систем защиты СССЭ от НСД | |
Порядок аттестации ЗТКС на соответствие требованиям защиты информации | |
Другие характеристики | - |
Наименование | Экспертиза проектных решений в сфере защиты СССЭ от НСД | Код | G | Уровень квалификации | 8 |
Происхождение обобщенной трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Возможные наименования должностей, профессий | Начальник (руководитель) научно-исследовательского отдела (лаборатории) Ведущий (главный) специалист по защите информации Научный консультант по защите информации |
Требования к образованию и обучению | Высшее образование - специалитет или магистратура в области информационной безопасности, или аспирантура (адъюнктура) |
Требования к опыту практической работы | Не менее пяти лет в составе коллективов по выполнению НИОКР в сфере обеспечения защиты сооружений и СССЭ от НСД, в том числе на руководящих должностях не менее трех лет (для имеющих высшее образование - специалитет или магистратура в области информационной безопасности) или Не менее трех лет в составе коллективов по выполнению НИОКР в сфере обеспечения защиты сооружений и средств связи сетей электросвязи от НСД, в том числе на руководящих должностях не менее двух лет (для имеющих высшее образование - аспирантура (адъюнктура)) |
Особые условия допуска к работе | Наличие допуска к государственной тайне (при необходимости) |
Другие характеристики | Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности |
Наименование документа | Код | Наименование базовой группы, должности (профессии) или специальности |
ОКЗ | 1213 | Руководители в области определения политики и планирования деятельности |
1223 | Руководители подразделений по научным исследованиям и разработкам | |
1330 | Руководители служб и подразделений в сфере информационно-коммуникационных технологий | |
2422 | Специалисты в области политики администрирования | |
2425 | Специалисты органов государственной власти | |
ЕКС | - | Заведующий (начальник) научно-исследовательским отделом (лабораторией) учреждения; заведующий (начальник) научно-исследовательским сектором (лабораторией), входящим в состав научно-исследовательского отдела (отделения, лаборатории) института |
- | Главный научный сотрудник | |
- | Эксперт | |
ОКПДТР | 20911 | Главный специалист по защите информации |
22055 | Заведующий отделом (научно-технического развития) | |
23509 | Консультант | |
ОКСО | 090102 | Компьютерная безопасность |
090105 | Комплексное обеспечение информационной безопасности автоматизированных систем | |
090106 | Информационная безопасность телекоммуникационных систем | |
090107 | Противодействие техническим разведкам | |
ОКСВНК <7> | 051319 | Методы и системы защиты информации, информационная безопасность |
Наименование | Исследование эффективности способов, средств и систем защиты СССЭ от НСД | Код | G/01.8 | Уровень (подуровень) квалификации | 8 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Сопровождение разработки, исследований сетей электросвязи, а также технических и программно-аппаратных средств их защиты от НСД |
Анализ защищенности сетей электросвязи от НСД и оценка рисков нарушения их информационной безопасности | |
Исследование СССЭ, а также технических и программно-аппаратных средств их защиты от НСД | |
Необходимые умения | Обеспечивать подготовку исходных данных при разработке, исследовании сетей электросвязи, а также технических и программно-аппаратных средств их защиты от НСД |
Оценивать эффективность сетей электросвязи, а также технических и программно-аппаратных средств их защиты от НСД | |
Разрабатывать и исследовать аналитические и компьютерные модели средств и систем защиты СССЭ от НСД | |
Анализировать программные, архитектурно-технические и схемотехнические решения СССЭ с целью выявления потенциальных уязвимостей их защиты от НСД | |
Оценивать информационные риски в сетях электросвязи и определять информационную инфраструктуру и информационные ресурсы, подлежащие защите | |
Использовать технические, программно-аппаратные средства обеспечения защиты СССЭ от НСД | |
Проводить анализ выполнения требований защищенности СССЭ от НСД | |
Необходимые знания | Модели угроз информационной безопасности сетей электросвязи |
Основные информационные технологии, используемые в сетях электросвязи | |
Принципы построения ЗТКС | |
Основные характеристики способов, средств и систем защиты СССЭ от НСД | |
Основы моделирования ЗТКС | |
Другие характеристики | - |
Наименование | Разработка технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | Код | G/02.8 | Уровень (подуровень) квалификации | 8 |
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия | Планирование технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД |
Разработка технологической документации на производство программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | |
Разработка системы мониторинга технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | |
Необходимые умения | Проводить анализ и выбор состава, характеристик технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД |
Формировать технологическую документацию на производство программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | |
Выполнять анализ и обоснование системы мониторинга технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | |
Выбирать номенклатуру и характеристики технологического оборудования | |
Необходимые знания | Требования к показателям качества программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД |
Элементная база производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | |
Методология испытаний программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | |
Принципы построения системы мониторинга технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД | |
Нормативные правовые акты в области связи, информатизации и защиты информации | |
Национальные, межгосударственные и международные стандарты в области средств и систем защиты сетей электросвязи от НСД | |
Нормативные правовые акты по организации производства товаров и услуг в сфере защиты СССЭ от НСД | |
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации | |
Другие характеристики | - |
ЗАО "Ассоциация специалистов информационных систем", город Санкт-Петербург | |
Генеральный директор | Солодянников Александр Владимирович |
1 | Межрегиональная общественная организация "Ассоциация защиты информации", город Москва |
2 | ФГУП "Научно-технический центр "Атлас" (ФГУП "НТЦ "Атлас"), город Москва |
3 | Федеральное учебно-методическое объединение по укрупненной группе специальностей и направлений подготовки "Информационная безопасность" |
4 | ФГКОУ ВО "Академия Федеральной службы безопасности Российской Федерации", город Москва |
