См. Документы Министерства труда и социальной защиты Российской Федерации
МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ
от 3 ноября 2016 г. N 608н
ОБ УТВЕРЖДЕНИИ ПРОФЕССИОНАЛЬНОГО СТАНДАРТА
"СПЕЦИАЛИСТ ПО ЗАЩИТЕ ИНФОРМАЦИИ В ТЕЛЕКОММУНИКАЦИОННЫХ
СИСТЕМАХ И СЕТЯХ"
В соответствии с пунктом 16 Правил разработки и утверждения профессиональных стандартов, утвержденных постановлением Правительства Российской Федерации от 22 января 2013 г. N 23 (Собрание законодательства Российской Федерации, 2013, N 4, ст. 293; 2014, N 39, ст. 5266; 2016, N 21, ст. 3002), приказываю:
Утвердить прилагаемый профессиональный стандарт "Специалист по защите информации в телекоммуникационных системах и сетях".
Министр
М.А.ТОПИЛИН
Утвержден
приказом Министерства труда
и социальной защиты
Российской Федерации
от 3 ноября 2016 г. N 608н
ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ
СПЕЦИАЛИСТ
ПО ЗАЩИТЕ ИНФОРМАЦИИ В ТЕЛЕКОММУНИКАЦИОННЫХ СИСТЕМАХ
И СЕТЯХ
|
840
|
|
|
Регистрационный номер
|
I. Общие сведения
|
Разработка, обеспечение функционирования и менеджмент средств и систем обеспечения защиты средств связи сетей электросвязи от несанкционированного доступа к ним
|
06.030
|
|
|
(наименование вида профессиональной деятельности)
|
Код
|
Основная цель вида профессиональной деятельности:
|
Обеспечение защиты средств связи сетей электросвязи (СССЭ) от несанкционированного доступа к ним (НСД) в условиях существования угроз их информационной безопасности (ИБ)
|
Группа занятий:
|
1213
|
Руководители в области определения политики и планирования деятельности
|
1223
|
Руководители подразделений по научным исследованиям и разработкам
|
|
1330
|
Руководители служб и подразделений в сфере информационно-коммуникационных технологий
|
2153
|
Инженеры по телекоммуникациям
|
|
2422
|
Специалисты в области политики администрирования
|
2425
|
Специалисты органов государственной власти
|
|
2434
|
Специалисты по сбыту информационно-коммуникационных технологий (ИКТ)
|
2511
|
Системные аналитики
|
|
2512
|
Разработчики программного обеспечения
|
2519
|
Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы
|
|
2523
|
Специалисты по компьютерным сетям
|
3359
|
Среднетехнический персонал на государственной службе, не входящий в другие группы
|
|
3513
|
Специалисты-техники по компьютерным сетям и системам
|
3522
|
Специалисты-техники по телекоммуникационному оборудованию
|
|
(код ОКЗ <1>)
|
(наименование)
|
(код ОКЗ)
|
(наименование)
|
Отнесение к видам экономической деятельности:
|
26.30.16
|
Производство оборудования средств связи, в том числе программное обеспечение, обеспечивающее выполнение установленных действий при проведении оперативно-розыскных мероприятий
|
|
26.30.19
|
Производство прочего коммуникационного оборудования
|
|
26.30.3
|
Производство запасных частей и комплектующих коммуникационного оборудования
|
|
71.20.9
|
Деятельность по техническому контролю, испытаниям и анализу прочая
|
|
72.19.2
|
Научные исследования и разработки в области технических наук
|
|
74.90.32
|
Предоставление услуг по проведению оценки уязвимости объектов промышленного назначения, связи, здравоохранения и т.д.
|
|
95.12
|
Ремонт коммуникационного оборудования
|
|
(код ОКВЭД <2>)
|
(наименование вида экономической деятельности)
|
II. Описание трудовых функций, входящих
в профессиональный стандарт (функциональная карта вида
профессиональной деятельности)
|
Обобщенные трудовые функции
|
Трудовые функции
|
||||
|
код
|
наименование
|
уровень квалификации
|
наименование
|
код
|
уровень (подуровень) квалификации
|
|
A
|
Выполнение комплекса мер по обеспечению функционирования СССЭ (за исключением сетей связи специального назначения) и средств их защиты от НСД
|
5
|
Установка программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
A/01.5
|
5
|
|
Обеспечение бесперебойной работы СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем их защиты от НСД
|
A/02.5
|
5
|
|||
|
Техническое обслуживание СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем их защиты от НСД
|
A/03.5
|
5
|
|||
|
B
|
Обеспечение защиты от НСД сооружений и СССЭ (за исключением сетей связи специального назначения) в процессе их эксплуатации
|
6
|
Мониторинг функционирования СССЭ, защищенности от НСД сооружений и СССЭ
|
B/01.6
|
6
|
|
Управление функционированием СССЭ, защищенностью от НСД сооружений и СССЭ
|
B/02.6
|
6
|
|||
|
Управление персоналом, обслуживающим сооружения и СССЭ, а также программные, программно-аппаратные (в том числе криптографические) и технические средства и системы их защиты от НСД
|
B/03.6
|
6
|
|||
|
C
|
Обеспечение функционирования средств связи сетей связи специального назначения
|
6
|
Установка средств связи сетей связи специального назначения, включая средства криптографической защиты информации (СКЗИ)
|
C/01.6
|
6
|
|
Обеспечение бесперебойной работы средств связи сетей связи специального назначения, включая СКЗИ
|
C/02.6
|
6
|
|||
|
Ведение специального делопроизводства и технических документов в процессе эксплуатации средств связи сетей связи специального назначения, включая СКЗИ
|
C/03.6
|
6
|
|||
|
D
|
Разработка средств защиты СССЭ (за исключением сетей связи специального назначения) от НСД
|
7
|
Анализ угроз информационной безопасности в сетях электросвязи
|
D/01.7
|
7
|
|
Разработка средств и систем защиты СССЭ от НСД, защищенных телекоммуникационных систем (ЗТКС)
|
D/02.7
|
7
|
|||
|
Проведение научно-исследовательских и опытно-конструкторских работ (НИОКР) в сфере разработки средств и систем защиты СССЭ от НСД, создания ЗТКС
|
D/03.7
|
7
|
|||
|
E
|
Обеспечение защиты средств связи сетей связи специального назначения от НСД
|
7
|
Организация функционирования сетей связи специального назначения и их средств связи
|
E/01.7
|
7
|
|
Проведение НИОКР в сфере разработки сетей связи специального назначения и их средств связи, включая СКЗИ
|
E/02.7
|
7
|
|||
|
Контроль защищенности от НСД и функциональности сетей связи специального назначения
|
E/03.7
|
7
|
|||
|
F
|
Управление развитием средств и систем защиты СССЭ от НСД
|
7
|
Управление рисками систем защиты сетей электросвязи от НСД
|
F/01.7
|
7
|
|
Управление отношениями с поставщиками и потребителями программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
F/02.7
|
7
|
|||
|
Управление отношениями с регуляторами в сфере защиты информации
|
F/03.7
|
7
|
|||
|
G
|
Экспертиза проектных решений в сфере защиты СССЭ от НСД
|
8
|
Исследование эффективности способов, средств и систем защиты СССЭ от НСД
|
G/01.8
|
8
|
|
Разработка технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
G/02.8
|
8
|
|||
III. Характеристика обобщенных трудовых функций
3.1. Обобщенная трудовая функция
|
Наименование
|
Выполнение комплекса мер по обеспечению функционирования СССЭ (за исключением сетей связи специального назначения) и средств их защиты от НСД
|
Код
|
A
|
Уровень квалификации
|
5
|
|
Происхождение обобщенной трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Возможные наименования должностей, профессий
|
Техник по защите информации I категории
Техник по защите информации II категории
Техник по защите информации
Старший техник по обслуживанию телекоммуникационного оборудования
|
|
Требования к образованию и обучению
|
Среднее профессиональное образование - программы подготовки специалистов среднего звена
|
|
Требования к опыту практической работы
|
Для должностей без категорий - опыт работы не требуется
Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года
|
|
Особые условия допуска к работе
|
-
|
|
Другие характеристики
|
Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности
|
Дополнительные характеристики
|
Наименование документа
|
Код
|
Наименование базовой группы, должности (профессии) или специальности
|
|
ОКЗ
|
3359
|
Среднетехнический персонал на государственной службе, не входящий в другие группы
|
|
3513
|
Специалисты-техники по компьютерным сетям и системам
|
|
|
3522
|
Специалисты-техники по телекоммуникационному оборудованию
|
|
|
ЕКС <3>
|
-
|
Техник по защите информации
|
|
ОКПДТР <4>
|
27032
|
Техник по защите информации
|
|
ОКСО <5>
|
090108
|
Информационная безопасность
|
3.1.1. Трудовая функция
|
Наименование
|
Установка программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
Код
|
A/01.5
|
Уровень (подуровень) квалификации
|
5
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Монтаж оборудования СССЭ
|
|
Первичная настройка и проверка функционирования СССЭ
|
|
|
Монтаж программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
|
Установка программных и программно-аппаратных (в том числе криптографических) средств и систем защиты СССЭ от НСД
|
|
|
Первичная настройка и проверка функционирования программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
|
Необходимые умения
|
Проводить проверку комплектности СССЭ, средств и систем защиты СССЭ от НСД
|
|
Проводить монтаж (для программных средств - установку) СССЭ, средств и систем защиты СССЭ от НСД
|
|
|
Проводить первичную настройку и проверку функционирования СССЭ, средств и систем защиты СССЭ от НСД
|
|
|
Необходимые знания
|
Номенклатура, функциональное назначение и основные характеристики СССЭ
|
|
Номенклатура, функциональное назначение и основные характеристики средств и систем защиты СССЭ от НСД
|
|
|
Нормативные требования к составу и содержанию эксплуатационной документации СССЭ, а также средств и систем защиты СССЭ от НСД
|
|
|
Нормативные правовые акты в области связи, информатизации и защиты информации
|
|
|
Другие характеристики
|
-
|
3.1.2. Трудовая функция
|
Наименование
|
Обеспечение бесперебойной работы СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем их защиты от НСД
|
Код
|
A/02.5
|
Уровень (подуровень) квалификации
|
5
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Текущий, в том числе автоматизированный контроль функционирования СССЭ с установленными показателями
|
|
Текущий, в том числе автоматизированный контроль функционирования с установленными показателями программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
|
Внесение изменений в настройки СССЭ, программных, программно-аппаратных (в том числе криптографических), технических средств и систем защиты СССЭ от НСД без прерывания процесса их функционирования
|
|
|
Восстановление процесса функционирования после сбоев и отказов СССЭ, программных, программно-аппаратных (в том числе криптографических), технических средств и систем защиты СССЭ от НСД
|
|
|
Восстановление значений показателей функционирования СССЭ, программных, программно-аппаратных (в том числе криптографических), технических средств и систем защиты СССЭ от НСД
|
|
|
Необходимые умения
|
Проводить текущий контроль показателей и процесса функционирования СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД, предусмотренный регламентом их эксплуатации
|
|
Выполнять предусмотренные в технической документации работы по изменению настроек СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
|
Проводить предусмотренные регламентом работы по восстановлению процесса и параметров функционирования СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
|
Необходимые знания
|
Типы, основные характеристики средств измерений и контроля процесса и параметров функционирования СССЭ, а также средств и систем защиты СССЭ от НСД
|
|
Последовательность действий в целях изменения настроек СССЭ, а также средств и систем защиты СССЭ от НСД без прерывания процесса их функционирования
|
|
|
Последовательность действий в целях восстановления процесса и параметров функционирования СССЭ, а также средств и систем защиты СССЭ от НСД
|
|
|
Организационные меры по защите информации
|
|
|
Нормативные правовые акты в области связи, информатизации и защиты информации
|
|
|
Другие характеристики
|
-
|
3.1.3. Трудовая функция
|
Наименование
|
Техническое обслуживание СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем их защиты от НСД
|
Код
|
A/03.5
|
Уровень (подуровень) квалификации
|
5
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Диагностика СССЭ штатными средствами в целях принятия решения о направлении в ремонт изготовителем или своими силами
|
|
Диагностика программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД штатными средствами в целях принятия решения о направлении в ремонт изготовителем или своими силами
|
|
|
Выполнение предусмотренных регламентом операций по техническому обслуживанию средств и систем защиты СССЭ от НСД
|
|
|
Обновление в соответствии с регламентом эксплуатации программных компонентов СССЭ, программных, программно-аппаратных (в том числе криптографических) средств и систем защиты СССЭ от НСД
|
|
|
Устранение неисправностей СССЭ, а также программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД своими силами, если это допускается технической документацией
|
|
|
Направление в ремонт и прием из ремонта сторонними организациями СССЭ, а также программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
|
Ведение эксплуатационной документации СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
|
Необходимые умения
|
Обнаруживать неисправности СССЭ, а также средств и подсистем защиты СССЭ от НСД согласно технической документации
|
|
Взаимодействовать с организациями, осуществляющими гарантийный и послегарантийный ремонт СССЭ, а также средств и подсистем защиты СССЭ от НСД
|
|
|
Проводить работы по техническому обслуживанию, в том числе по обновлению версий программного обеспечения, СССЭ, а также средств и систем защиты СССЭ от НСД
|
|
|
Устранять неисправности СССЭ, а также средств и подсистем защиты СССЭ от НСД, если это предусмотрено технической документацией
|
|
|
Необходимые знания
|
Организация и содержание диагностики и технического обслуживания СССЭ, а также средств и систем защиты СССЭ от НСД
|
|
Правила ведения эксплуатационной документации СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
|
Методики и приемы ремонта СССЭ, а также средств и систем защиты СССЭ от НСД
|
|
|
Другие характеристики
|
-
|
3.2. Обобщенная трудовая функция
|
Наименование
|
Обеспечение защиты от НСД сооружений и СССЭ (за исключением сетей связи специального назначения) в процессе их эксплуатации
|
Код
|
B
|
Уровень квалификации
|
6
|
|
Происхождение обобщенной трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Возможные наименования должностей, профессий
|
Инженер по защите информации
Инженер по телекоммуникациям
Администратор телекоммуникационного оборудования
|
|
Требования к образованию и обучению
|
Высшее образование - бакалавриат в области информационной безопасности
|
|
Требования к опыту практической работы
|
-
|
|
Особые условия допуска к работе
|
Наличие допуска к государственной тайне <6> (при необходимости)
|
|
Другие характеристики
|
Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности
|
Дополнительные характеристики
|
Наименование документа
|
Код
|
Наименование базовой группы, должности (профессии) или специальности
|
|
ОКЗ
|
1330
|
Руководители служб и подразделений в сфере информационно-коммуникационных технологий
|
|
2153
|
Инженеры по телекоммуникациям
|
|
|
2425
|
Специалисты органов государственной власти
|
|
|
ЕКС
|
-
|
Инженер по защите информации
|
|
-
|
Начальник отдела (лаборатории, сектора) по защите информации
|
|
|
ОКПДТР
|
22567
|
Инженер по защите информации
|
|
22870
|
Инженер электросвязи
|
3.2.1. Трудовая функция
|
Наименование
|
Мониторинг функционирования СССЭ, защищенности от НСД сооружений и СССЭ
|
Код
|
B/01.6
|
Уровень (подуровень) квалификации
|
6
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Использование средств анализа функциональности СССЭ, защищенности от НСД сооружений и СССЭ
|
|
Контроль целостности сооружений и СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
|
Составление отчетов по результатам проверок, в том числе выявление инцидентов, которые могут привести к сбоям или нарушению функционирования или возникновению угроз безопасности информации, циркулирующей в СССЭ
|
|
|
Необходимые умения
|
Использовать средства мониторинга работоспособности и эффективности применяемых программных, программно-аппаратных (в том числе криптографических) и технических средств защиты СССЭ от НСД
|
|
Проводить контроль функционирования СССЭ, их защищенности от НСД
|
|
|
Определять технические характеристики СССЭ, их защищенности от НСД
|
|
|
Оценивать помехоустойчивость и эффективность сетей электросвязи при передаче трафика, оптимизировать их параметры
|
|
|
Осуществлять проверки СССЭ, программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД на соответствие заданным требованиям
|
|
|
Проводить документационное обеспечение функционирования СССЭ, их защищенности от НСД
|
|
|
Необходимые знания
|
Методы контроля функционирования СССЭ, их защищенности от НСД
|
|
Принципы построения современных сетей электросвязи, математические модели каналов связи, виды модуляции сигналов
|
|
|
Функциональное назначение и основные характеристики средств контроля функционирования СССЭ, их защищенности от НСД
|
|
|
Организация и содержание мониторинга функционирования СССЭ, их защищенности от НСД
|
|
|
Возможные источники и технические каналы утечки информации
|
|
|
Нормативные правовые акты в области связи и защиты информации
|
|
|
Другие характеристики
|
-
|
3.2.2. Трудовая функция
|
Наименование
|
Управление функционированием СССЭ, защищенностью от НСД сооружений и СССЭ
|
Код
|
B/02.6
|
Уровень (подуровень) квалификации
|
6
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Определение необходимого состава, особенностей размещения и функциональных возможностей СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
Организация и проведение монтажа и настройки СССЭ, а также программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
|
Контроль соответствия параметров подсистем защиты СССЭ от НСД установленным требованиям, обеспечение своевременной корректировки настроек СССЭ, средств и систем их защиты от НСД в целях реагирования на выявленные нарушения
|
|
|
Установка и настройка программного обеспечения, необходимого для управления СССЭ и средствами их защиты от НСД
|
|
|
Разработка и организация выполнения мероприятий в соответствии с положениями политики информационной безопасности в сети электросвязи
|
|
|
Проведение отдельных мероприятий в рамках аттестации на предмет соответствия требованиям по защите сооружений и СССЭ от НСД
|
|
|
Необходимые умения
|
Осуществлять организацию и проведение монтажа и настройки СССЭ, а также средств и систем защиты СССЭ от НСД
|
|
Осуществлять организацию бесперебойного функционирования СССЭ, а также средств и систем защиты СССЭ от НСД
|
|
|
Использовать встроенные механизмы защиты от НСД в составе СССЭ
|
|
|
Устанавливать и настраивать параметры сетевых протоколов, реализованных в телекоммуникационном оборудовании
|
|
|
Разрабатывать предложения по совершенствованию и повышению эффективности принимаемых технических мер и проводимых организационных мероприятий по защите СССЭ от НСД
|
|
|
Организовывать работы по выполнению требований режима защиты информации ограниченного доступа в сети электросвязи
|
|
|
Разрабатывать методические материалы и организационно-распорядительные документы по обеспечению защиты сооружений и СССЭ от НСД
|
|
|
Необходимые знания
|
Возможные угрозы НСД к сооружениям и СССЭ
|
|
Сетевые протоколы и их параметры настройки
|
|
|
Средства и способы обеспечения защиты от НСД к сооружениям и СССЭ, принципы построения средств и систем защиты сооружений и СССЭ от НСД
|
|
|
Особенности применения программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
|
Методы комплексного обеспечения защиты сетей электросвязи
|
|
|
Показатели эффективности применяемых программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
|
Нормативные правовые акты в области защиты информации ограниченного доступа
|
|
|
Национальные, межгосударственные и международные стандарты в области защиты информации
|
|
|
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
|
|
|
Другие характеристики
|
-
|
3.2.3. Трудовая функция
|
Наименование
|
Управление персоналом, обслуживающим сооружения и СССЭ, а также программные, программно-аппаратные (в том числе криптографические) и технические средства и системы их защиты от НСД
|
Код
|
B/03.6
|
Уровень (подуровень) квалификации
|
6
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Формирование целей, приоритетов, обязанностей и полномочий персонала, обслуживающего сооружения и СССЭ, средства и системы их защиты от НСД
|
|
Распределение обязанностей и полномочий персонала, обслуживающего сооружения и СССЭ, средства и системы их защиты от НСД
|
|
|
Проверка уровня квалификации персонала, обслуживающего сооружения и СССЭ, средства их защиты от НСД, в том числе при приеме на работу
|
|
|
Контроль выполнения персоналом требований инструкций и регламентов по эксплуатации СССЭ, средств и систем защиты СССЭ от НСД
|
|
|
Разработка предложений по профессиональному развитию персонала, обслуживающего сооружения и СССЭ, средства и системы их защиты от НСД
|
|
|
Необходимые умения
|
Производить постановку задач персоналу по обеспечению защиты СССЭ от НСД и организовывать их выполнение
|
|
Организовывать контроль выполнения организационно-технических мероприятий по обеспечению защиты СССЭ от НСД
|
|
|
Организовывать перераспределение обязанностей и полномочий персонала, обслуживающего сооружения и СССЭ, средства и системы их защиты от НСД
|
|
|
Необходимые знания
|
Цели и задачи управления персоналом по обеспечению защиты сетей электросвязи от НСД
|
|
Методика выработки и реализации управленческого решения по обеспечению защиты сетей электросвязи от НСД
|
|
|
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
|
|
|
Критерии комплексной оценки квалификации персонала, обслуживающего сооружения и СССЭ, средства и системы их защиты от НСД
|
|
|
Другие характеристики
|
-
|
3.3. Обобщенная трудовая функция
|
Наименование
|
Обеспечение функционирования средств связи сетей связи специального назначения
|
Код
|
C
|
Уровень квалификации
|
6
|
|
Происхождение обобщенной трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Возможные наименования должностей, профессий
|
Инженер специальной связи
Инженер по защите информации
|
|
Требования к образованию и обучению
|
Высшее образование - бакалавриат в области информационной безопасности
и
Дополнительное профессиональное образование - программы повышения квалификации в области эксплуатации средств связи сетей связи специального назначения
|
|
Требования к опыту практической работы
|
-
|
|
Особые условия допуска к работе
|
Наличие допуска к государственной тайне (при необходимости)
|
|
Другие характеристики
|
-
|
Дополнительные характеристики
|
Наименование документа
|
Код
|
Наименование базовой группы, должности (профессии) или специальности
|
|
ОКЗ
|
1330
|
Руководители служб и подразделений в сфере информационно-коммуникационных технологий
|
|
2153
|
Инженеры по телекоммуникациям
|
|
|
2425
|
Специалисты органов государственной власти
|
|
|
ЕКС
|
-
|
Инженер по защите информации
|
|
-
|
Начальник отдела (лаборатории, сектора) по защите информации
|
|
|
ОКПДТР
|
22567
|
Инженер по защите информации
|
|
22847
|
Инженер специальной связи
|
3.3.1. Трудовая функция
|
Наименование
|
Установка средств связи сетей связи специального назначения, включая средства криптографической защиты информации (СКЗИ)
|
Код
|
C/01.6
|
Уровень (подуровень) квалификации
|
6
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Монтаж средств связи сетей связи специального назначения, включая СКЗИ
|
|
Настройка средств связи сетей связи специального назначения, включая СКЗИ
|
|
|
Проверка функционирования средств связи сетей связи специального назначения, включая СКЗИ
|
|
|
Необходимые умения
|
Проводить проверку комплектности средств связи сетей связи специального назначения, включая СКЗИ
|
|
Проводить монтаж (для программного обеспечения - установку) средств связи сетей связи специального назначения, включая СКЗИ
|
|
|
Выполнять настройку и проверку функционирования средств связи сетей связи специального назначения, включая СКЗИ
|
|
|
Необходимые знания
|
Номенклатура, функциональное назначение и основные характеристики средств связи сетей связи специального назначения, включая СКЗИ
|
|
Назначение и принципы работы основных узлов средств связи сетей связи специального назначения, включая СКЗИ
|
|
|
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
|
|
|
Другие характеристики
|
-
|
3.3.2. Трудовая функция
|
Наименование
|
Обеспечение бесперебойной работы средств связи сетей связи специального назначения, включая СКЗИ
|
Код
|
C/02.6
|
Уровень (подуровень) квалификации
|
6
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Текущий, в том числе автоматизированный контроль функционирования средств связи сетей связи специального назначения, включая СКЗИ
|
|
Текущий, в том числе автоматизированный контроль функционирования программного обеспечения в составе средств связи сетей связи специального назначения, включая СКЗИ
|
|
|
Внесение изменений в настройки средств связи сетей связи специального назначения
|
|
|
Восстановление процесса функционирования после сбоев и отказов средств связи сетей связи специального назначения
|
|
|
Получение, использование и аннулирование специальных документов, применяемых в процессе эксплуатации средств связи сетей связи специального назначения
|
|
|
Предусмотренное регламентом и нормативными документами техническое обслуживание, в том числе обновление программного обеспечения в составе средств связи сетей связи специального назначения
|
|
|
Диагностика средств связи сетей связи специального назначения в целях принятия решения о направлении в ремонт изготовителем
|
|
|
Необходимые умения
|
Проводить текущий контроль показателей и процесса функционирования средств связи сетей связи специального назначения, предусмотренный регламентом их эксплуатации
|
|
Выполнять предусмотренные эксплуатационной и нормативно-методической документацией работы по изменению настроек средств связи сетей связи специального назначения
|
|
|
Проводить предусмотренные регламентом работы по восстановлению процесса и параметров функционирования средств связи сетей связи специального назначения
|
|
|
Проводить предусмотренное регламентом и нормативными документами техническое обслуживание, в том числе обновление версий программного обеспечения в составе средств связи сетей связи специального назначения
|
|
|
Необходимые знания
|
Типы, основные характеристики средств измерений и контроля процесса и параметров функционирования средств связи сетей связи специального назначения
|
|
Методика (регламент, последовательность) и нормативные требования к действиям в целях изменения настроек средств связи сетей связи специального назначения
|
|
|
Организация, методика (регламент, последовательность), нормативные требования и содержание технического обслуживания, включая обновление программного обеспечения в составе средств связи сетей связи специального назначения
|
|
|
Методика (регламент, последовательность) и нормативные требования к действиям в целях восстановления процесса и параметров функционирования средств связи сетей связи специального назначения
|
|
|
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
|
|
|
Другие характеристики
|
-
|
3.3.3. Трудовая функция
|
Наименование
|
Ведение специального делопроизводства и технических документов в процессе эксплуатации средств связи сетей связи специального назначения, включая СКЗИ
|
Код
|
C/03.6
|
Уровень (подуровень) квалификации
|
6
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Заполнение специальных журналов и учетных форм, предусмотренных нормативными документами по применению средств связи сетей связи специального назначения
|
|
Направление в ремонт и прием из ремонта сторонними организациями средств связи сетей связи специального назначения
|
|
|
Ведение эксплуатационной документации средств связи сетей связи специального назначения
|
|
|
Необходимые умения
|
Выполнять задачи по получению, хранению, учету, выдаче, приему и утилизации специальных документов, применяемых в процессе эксплуатации средств связи сетей связи специального назначения
|
|
Взаимодействовать с организациями, осуществляющими гарантийный и послегарантийный ремонт средств связи сетей связи специального назначения
|
|
|
Вести эксплуатационную документацию средств связи сетей связи специального назначения
|
|
|
Необходимые знания
|
Правила ведения специального делопроизводства и технических документов средств связи сетей связи специального назначения
|
|
Нормативные правовые акты по организации защиты государственной тайны, конфиденциальной информации и деятельности органов защиты государственной тайны
|
|
|
Организационные меры по защите информации в сетях связи специального назначения
|
|
|
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
|
|
|
Другие характеристики
|
-
|
3.4. Обобщенная трудовая функция
|
Наименование
|
Разработка средств защиты СССЭ (за исключением сетей связи специального назначения) от НСД
|
Код
|
D
|
Уровень квалификации
|
7
|
|
Происхождение обобщенной трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Возможные наименования должностей, профессий
|
Инженер-программист I категории
Инженер-программист II категории
Инженер-программист III категории
Инженер-программист
Инженер-проектировщик I категории
Инженер-проектировщик II категории
Инженер-проектировщик III категории
Инженер-проектировщик
Руководитель проектов
Специалист по защите информации I категории
Специалист по защите информации II категории
Специалист по защите информации
|
|
Требования к образованию и обучению
|
Высшее образование - специалитет или магистратура в области информационной безопасности
|
|
Требования к опыту практической работы
|
Для должностей без категорий - опыт работы не требуется
Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года
|
|
Особые условия допуска к работе
|
Наличие допуска к государственной тайне (при необходимости)
|
|
Другие характеристики
|
Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности
|
Дополнительные характеристики
|
Наименование документа
|
Код
|
Наименование базовой группы, должности (профессии) или специальности
|
|
ОКЗ
|
1223
|
Руководители подразделений по научным исследованиям и разработкам
|
|
2425
|
Специалисты органов государственной власти
|
|
|
2512
|
Разработчики программного обеспечения
|
|
|
2519
|
Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы
|
|
|
ЕКС
|
-
|
Специалист по защите информации
|
|
-
|
Инженер-программист (программист)
|
|
|
-
|
Инженер-проектировщик
|
|
|
-
|
Научный сотрудник
|
|
|
-
|
Старший научный сотрудник
|
|
|
Заведующий (начальник) научно-исследовательским отделом (лабораторией) учреждения; заведующий (начальник) научно-исследовательским сектором (лабораторией), входящим в состав научно-исследовательского отдела (отделения, лаборатории) института
|
||
|
ОКПДТР
|
22824
|
Инженер-программист
|
|
24392
|
Научный сотрудник (в области информатики и вычислительной техники)
|
|
|
26579
|
Специалист по защите информации
|
|
|
44544
|
Начальник исследовательской группы
|
|
|
ОКСО
|
090102
|
Компьютерная безопасность
|
|
090105
|
Комплексное обеспечение информационной безопасности автоматизированных систем
|
|
|
090106
|
Информационная безопасность телекоммуникационных систем
|
|
|
090107
|
Противодействие техническим разведкам
|
3.4.1. Трудовая функция
|
Наименование
|
Анализ угроз информационной безопасности в сетях электросвязи
|
Код
|
D/01.7
|
Уровень (подуровень) квалификации
|
7
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Выявление угроз НСД к сетям электросвязи
|
|
Сбор и систематизация (анализ и оценка) сведений об угрозах НСД к сетям электросвязи
|
|
|
Оценка уязвимостей сетей электросвязи с точки зрения возможности НСД к ним
|
|
|
Выработка предложений по предотвращению и нейтрализации угроз НСД к сетям электросвязи
|
|
|
Необходимые умения
|
Выявлять и оценивать угрозы НСД к сетям электросвязи
|
|
Проводить проверку работоспособности и эффективности применяемых программно-аппаратных (в том числе криптографических) и технических средств защиты сетей электросвязи от НСД
|
|
|
Проводить инструментальный мониторинг защищенности СССЭ
|
|
|
Проводить технические работы при аттестации СССЭ с учетом требований по защите информации
|
|
|
Необходимые знания
|
Модели угроз НСД к сетям электросвязи
|
|
Методики оценки уязвимостей сетей электросвязи с точки зрения возможности НСД к ним
|
|
|
Средства анализа и контроля защищенности СССЭ
|
|
|
Организационно-технические мероприятия по обеспечению защиты сетей электросвязи от НСД и их эффективность
|
|
|
Нормативные правовые акты в области связи, информатизации и защиты информации
|
|
|
Национальные, межгосударственные и международные стандарты в области защиты информации
|
|
|
Другие характеристики
|
-
|
3.4.2. Трудовая функция
|
Наименование
|
Разработка средств и систем защиты СССЭ от НСД, защищенных телекоммуникационных систем (ЗТКС)
|
Код
|
D/02.7
|
Уровень (подуровень) квалификации
|
7
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Систематизация (анализ и оценка) сведений о методах, средствах и системах защиты СССЭ от НСД, принципах построения ЗТКС
|
|
Формирование разделов технического задания на разработку средств и систем защиты СССЭ от НСД, ЗТКС
|
|
|
Разработка предложений по применению технологий защиты информации при создании средств и систем защиты СССЭ от НСД, ЗТКС
|
|
|
Проектирование элементов средств и систем защиты СССЭ от НСД, ЗТКС
|
|
|
Разработка предложений и практическая реализация элементов, средств и систем защиты СССЭ от НСД, ЗТКС, включая разработку программного обеспечения
|
|
|
Необходимые умения
|
Проводить сбор и анализ исходных данных для проектирования средств и систем защиты СССЭ от НСД, ЗТКС
|
|
Проводить сравнительный анализ сетей и систем передачи информации по показателям защиты информации
|
|
|
Проектировать средства и системы защиты СССЭ от НСД, ЗТКС с учетом нормативных правовых актов и методических документов
|
|
|
Разрабатывать проекты, технические задания, планы и графики проведения работ по защите СССЭ от НСД и необходимую техническую документацию
|
|
|
Обеспечивать рациональный выбор элементной базы при проектировании устройств и систем защиты СССЭ от НСД, ЗТКС
|
|
|
Использовать стандартные методы и средства проектирования цифровых узлов и устройств, методы анализа электрических цепей
|
|
|
Решать типовые задачи помехоустойчивого кодирования и декодирования сообщений
|
|
|
Разрабатывать политику безопасности, выбирать методы и средства обеспечения информационной безопасности сетей электросвязи
|
|
|
Необходимые знания
|
Нормативные правовые акты в области связи, информатизации и защиты информации
|
|
Национальные, межгосударственные и международные стандарты в области защиты информации
|
|
|
Основные методы управления информационной безопасностью сетей электросвязи, ЗТКС
|
|
|
Угрозы безопасности, информационные воздействия, критерии оценки защищенности и методы обеспечения информационной безопасности сетей электросвязи, ЗТКС
|
|
|
Методы, способы, средства, последовательность и содержание этапов разработки средств и систем защиты СССЭ от НСД, ЗТКС
|
|
|
Основы теории электрических цепей, методы анализа и синтеза электронных схем
|
|
|
Основные характеристики и показатели эффективности средств и систем защиты СССЭ от НСД, ЗТКС
|
|
|
Методики расчетов и проектирования средств и систем защиты СССЭ от НСД, ЗТКС
|
|
|
Основы моделирования функционирования ЗТКС
|
|
|
Технологии, методы, языки и средства программирования, применяемые для создания программного обеспечения в составе СССЭ, а также средств и систем защиты СССЭ от НСД, ЗТКС
|
|
|
Другие характеристики
|
-
|
3.4.3. Трудовая функция
|
Наименование
|
Проведение научно-исследовательских и опытно-конструкторских работ (НИОКР) в сфере разработки средств и систем защиты СССЭ от НСД, создания ЗТКС
|
Код
|
D/03.7
|
Уровень (подуровень) квалификации
|
7
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Планирование этапов выполнения НИОКР по созданию средств и систем защиты СССЭ от НСД, ЗТКС
|
|
Организация работы и взаимодействия исполнителей на этапах выполнения НИОКР по созданию средств и систем защиты СССЭ от НСД, ЗТКС
|
|
|
Организация опытной эксплуатации средств и систем защиты СССЭ от НСД, ЗТКС
|
|
|
Проведение сертификационных испытаний средств и систем защиты СССЭ от НСД, ЗТКС с использованием инструментальных средств
|
|
|
Подготовка аналитического отчета по результатам проведенных сертификационных испытаний средств и систем защиты СССЭ от НСД, ЗТКС и формулирование выводов по оценке защищенности
|
|
|
Организация подготовки отчетных документов по итогам проведения НИОКР в соответствии с нормативными документами и требованиями заказчика
|
|
|
Необходимые умения
|
Организовывать сбор, обработку, анализ и систематизацию научно-технической информации, отечественного и зарубежного опыта по проблемам информационной безопасности сетей электросвязи, выработку предложений по вопросам комплексного обеспечения информационной безопасности сетей электросвязи, разработку моделей угроз НСД к сетям электросвязи
|
|
Проводить выбор, исследовать эффективность и разрабатывать технико-экономическое обоснование проектных решений средств и систем защиты СССЭ от НСД, ЗТКС с целью обеспечения требуемого уровня защищенности
|
|
|
Планировать этапы выполнения НИОКР по созданию средств и систем защиты СССЭ от НСД, ЗТКС
|
|
|
Распределять задачи среди исполнителей НИОКР по созданию средств и систем защиты СССЭ от НСД, ЗТКС, контролировать сроки и качество их исполнения
|
|
|
Организовывать подготовку научно-технических отчетов, обзоров, публикаций по результатам выполненных исследований
|
|
|
Организовывать сопровождение разработки технических и программно-аппаратных средств защиты и обработки информации в сетях электросвязи
|
|
|
Необходимые знания
|
Национальные, межгосударственные и международные стандарты, устанавливающие требования к организации и проведению научно-исследовательских, опытно-конструкторских работ, опытной эксплуатации средств и систем защиты СССЭ от НСД, ЗТКС
|
|
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти, устанавливающие требования к организации и проведению аттестации и сертификационных испытаний средств и систем защиты СССЭ от НСД, ЗТКС
|
|
|
Основные средства и способы обеспечения информационной безопасности, принципы построения средств и систем защиты СССЭ от НСД, ЗТКС
|
|
|
Инструментальные средства контроля и испытаний средств и систем защиты СССЭ от НСД, ЗТКС и методика их применения
|
|
|
Национальные, межгосударственные и международные стандарты, устанавливающие требования по защите информации, анализу защищенности сетей электросвязи и оценки рисков нарушения их информационной безопасности
|
|
|
Другие характеристики
|
-
|
3.5. Обобщенная трудовая функция
|
Наименование
|
Обеспечение защиты средств связи сетей связи специального назначения от НСД
|
Код
|
E
|
Уровень квалификации
|
7
|
|
Происхождение обобщенной трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Возможные наименования должностей, профессий
|
Старший инженер
Старший инженер-разработчик
Старший инженер специальной связи
Консультант по специальным телекоммуникациям
|
|
Требования к образованию и обучению
|
Высшее образование - специалитет или магистратура в области информационной безопасности
|
|
Требования к опыту практической работы
|
Не менее одного года в сфере обеспечения защиты средств связи сетей электросвязи от НСД либо разработки средств и систем такой защиты
|
|
Особые условия допуска к работе
|
Наличие допуска к государственной тайне (при необходимости)
|
|
Другие характеристики
|
Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности
|
Дополнительные характеристики
|
Наименование документа
|
Код
|
Наименование базовой группы, должности (профессии) или специальности
|
|
ОКЗ
|
1223
|
Руководители подразделений по научным исследованиям и разработкам
|
|
2425
|
Специалисты органов государственной власти
|
|
|
2519
|
Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы
|
|
|
ЕКС
|
-
|
Специалист по защите информации
|
|
-
|
Инженер-программист (программист)
|
|
|
-
|
Инженер-проектировщик
|
|
|
-
|
Инженер-конструктор (конструктор)
|
|
|
-
|
Научный сотрудник
|
|
|
-
|
Старший научный сотрудник
|
|
|
-
|
Заведующий (начальник) научно-исследовательским отделом (лабораторией) учреждения; заведующий (начальник) научно-исследовательским сектором (лабораторией), входящим в состав научно-исследовательского отдела (отделения, лаборатории) института
|
|
|
ОКПДТР
|
22016
|
Заведующий лабораторией (научно-исследовательской)
|
|
22827
|
Инженер-проектировщик
|
|
|
26579
|
Специалист по защите информации
|
|
|
ОКСО
|
090101
|
Криптография
|
|
090102
|
Компьютерная безопасность
|
|
|
090103
|
Организация и технология защиты информации
|
|
|
090104
|
Комплексная защита объектов информатизации
|
|
|
090105
|
Комплексное обеспечение информационной безопасности автоматизированных систем
|
|
|
090106
|
Информационная безопасность телекоммуникационных систем
|
|
|
090107
|
Противодействие техническим разведкам
|
3.5.1. Трудовая функция
|
Наименование
|
Организация функционирования сетей связи специального назначения и их средств связи
|
Код
|
E/01.7
|
Уровень (подуровень) квалификации
|
7
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Организация выполнения комплекса мероприятий по монтажу средств связи сетей связи специального назначения
|
|
Организация выполнения пуска и наладки средств связи сетей связи специального назначения
|
|
|
Контроль эффективности функционирования комплексной системы защиты сооружений и средств связи сетей связи специального назначения от НСД, включая выявление инцидентов, которые могут привести к сбоям или нарушению их функционирования или возникновению угроз безопасности информации, циркулирующей в них, а также реагирование на такие инциденты
|
|
|
Необходимые умения
|
Организовывать монтаж, настройку и эксплуатацию средств связи сетей связи специального назначения, средств и систем их защиты от НСД
|
|
Проводить комплексное тестирование, пуск и наладку средств связи сетей связи специального назначения, средств и систем их защиты от НСД
|
|
|
Осуществлять контроль эффективности функционирования комплексной системы защиты сооружений и средств связи сетей связи специального назначения от НСД
|
|
|
Разрабатывать предложения по совершенствованию и повышению эффективности принимаемых технических мер и проводимых организационных мероприятий по обеспечению защиты сооружений и средств связи сетей связи специального назначения от НСД
|
|
|
Организовывать работы по выполнению требований режима защиты информации ограниченного доступа
|
|
|
Разрабатывать методические материалы и организационно-распорядительные документы по обеспечению защиты сооружений и средств связи сетей связи специального назначения от НСД
|
|
|
Необходимые знания
|
Модели угроз НСД к сооружениям и средствам связи сетей связи специального назначения
|
|
Состав и назначение аппаратно-программных средств защиты сооружений и средств связи сетей связи специального назначения от НСД
|
|
|
Нормативные правовые акты, руководящие и методические документы уполномоченных федеральных органов исполнительной власти, устанавливающие требования по защите информации сетей связи специального назначения
|
|
|
Методы комплексного обеспечения защиты сооружений и средств связи сетей связи специального назначения от НСД
|
|
|
Показатели эффективности применяемых программно-аппаратных (в том числе криптографических) и технических средств защиты средств связи сетей связи специального назначения от НСД
|
|
|
Другие характеристики
|
-
|
3.5.2. Трудовая функция
|
Наименование
|
Проведение НИОКР в сфере разработки сетей связи специального назначения и их средств связи, включая СКЗИ
|
Код
|
E/02.7
|
Уровень (подуровень) квалификации
|
7
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Разработка разделов технического задания на проектирование и модификацию элементов и систем защиты сетей связи специального назначения и их средств связи от НСД
|
|
Проектирование элементов и систем защиты сетей связи специального назначения и их средств связи от НСД
|
|
|
Разработка методик проведения испытаний элементов и систем обеспечения защиты сетей связи специального назначения и их средств связи от НСД
|
|
|
Контроль соответствия результатов проектирования элементов и систем обеспечения защиты сетей связи специального назначения и их средств связи от НСД техническому заданию
|
|
|
Необходимые умения
|
Проводить сбор и анализ исходных данных для разработки и модификации элементов и систем защиты сетей связи специального назначения и их средств связи от НСД
|
|
Проводить сравнительный анализ сетей связи специального назначения и их средств связи по показателям их защищенности от НСД
|
|
|
Разрабатывать проекты, технические задания, планы и графики проведения работ по защите сетей связи специального назначения и их средств связи от НСД, необходимую техническую документацию
|
|
|
Обеспечивать рациональный выбор элементной базы при разработке и проектировании сетей связи специального назначения и их средств связи
|
|
|
Разрабатывать политику безопасности, выбирать методы и средства обеспечения защиты сетей связи специального назначения и их средств связи от НСД
|
|
|
Оценивать соответствие результатов проектирования элементов и систем защиты сетей связи специального назначения и их средств связи от НСД техническому заданию
|
|
|
Проводить анализ выполнения требований защищенности сетей связи специального назначения и их средств связи от НСД
|
|
|
Необходимые знания
|
Принципы построения сетей связи специального назначения
|
|
Способы и средства защиты информации от утечки по техническим каналам и методы контроля их эффективности
|
|
|
Основные характеристики и показатели эффективности элементов и систем защиты сетей связи специального назначения и их средств связи от НСД
|
|
|
Принципы работы элементов и функциональных узлов электронной аппаратуры, типовые схемотехнические решения основных узлов и блоков электронной аппаратуры
|
|
|
Методики расчетов и проектирования средств и систем защиты сетей связи специального назначения и их средств связи от НСД
|
|
|
Основы моделирования функционирования сетей связи специального назначения
|
|
|
Национальные, межгосударственные и международные стандарты, устанавливающие требования к организации и проведению научно-исследовательских, опытно-конструкторских работ, опытной эксплуатации элементов и систем защиты сетей связи специального назначения и их средств связи от НСД
|
|
|
Нормативные правовые акты, руководящие и методические документы уполномоченных федеральных органов исполнительной власти, устанавливающие требования к системам защиты сетей связи специального назначения и их средств связи от НСД
|
|
|
Другие характеристики
|
-
|
3.5.3. Трудовая функция
|
Наименование
|
Контроль защищенности от НСД и функциональности сетей связи специального назначения
|
Код
|
E/03.7
|
Уровень (подуровень) квалификации
|
7
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Анализ и оценка угроз НСД к сетям связи специального назначения
|
|
Анализ и оценка работоспособности и эффективности применяемых программно-аппаратных (в том числе криптографических) и технических средств защиты сетей связи специального назначения от НСД
|
|
|
Аттестация защищенности от НСД и функциональности сетей связи специального назначения
|
|
|
Инструментальный мониторинг защищенности от НСД и функциональности сетей связи специального назначения
|
|
|
Необходимые умения
|
Выявлять и оценивать угрозы НСД к сетям связи специального назначения
|
|
Проводить проверку работоспособности и эффективности применяемых программно-аппаратных (в том числе криптографических) и технических средств защиты сетей связи специального назначения от НСД
|
|
|
Проводить инструментальный мониторинг защищенности сетей связи специального назначения от НСД
|
|
|
Разрабатывать предложения по нейтрализации угрозы НСД к сетям связи специального назначения
|
|
|
Проводить технические работы при аттестации сетей связи специального назначения
|
|
|
Необходимые знания
|
Основные угрозы НСД и модели нарушителя политики информационной безопасности сетей связи специального назначения
|
|
Нормативные правовые акты по организации защиты государственной тайны и конфиденциальной информации, задачам органов защиты государственной тайны
|
|
|
Способы и средства защиты информации от утечки по техническим каналам и методы контроля их эффективности
|
|
|
Методики оценки уязвимостей сетей связи специального назначения с точки зрения возможности НСД
|
|
|
Средства анализа и контроля защищенности сетей связи специального назначения
|
|
|
Основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения защиты сетей связи специального назначения от НСД
|
|
|
Программно-аппаратные средства обеспечения защиты сетей связи специального назначения от НСД
|
|
|
Организационно-технические мероприятия по защите сетей связи специального назначения от НСД и их эффективность
|
|
|
Нормативные правовые акты, руководящие и методические документы уполномоченных федеральных органов исполнительной власти, устанавливающие требования к системам защиты сетей связи специального назначения и их средств связи от НСД
|
|
|
Другие характеристики
|
-
|
3.6. Обобщенная трудовая функция
|
Наименование
|
Управление развитием средств и систем защиты СССЭ от НСД
|
Код
|
F
|
Уровень квалификации
|
7
|
|
Происхождение обобщенной трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Возможные наименования должностей, профессий
|
Начальник (руководитель) отдела (отделения) систем защиты информации
Ведущий инженер-разработчик
|
|
Требования к образованию и обучению
|
Высшее образование - специалитет или магистратура в области информационной безопасности
|
|
Требования к опыту практической работы
|
Не менее трех лет в сфере обеспечения защиты средств связи сетей электросвязи от НСД или разработки средств и систем такой защиты
|
|
Особые условия допуска к работе
|
Наличие допуска к государственной тайне (при необходимости)
|
|
Другие характеристики
|
Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности
|
Дополнительные характеристики
|
Наименование документа
|
Код
|
Наименование базовой группы, должности (профессии) или специальности
|
|
ОКЗ
|
1330
|
Руководители служб и подразделений в сфере информационно-коммуникационных технологий
|
|
2422
|
Специалисты в области политики администрирования
|
|
|
2425
|
Специалисты органов государственной власти
|
|
|
2434
|
Специалисты по сбыту информационно-коммуникационных технологий (ИКТ)
|
|
|
2511
|
Системные аналитики
|
|
|
2523
|
Специалисты по компьютерным сетям
|
|
|
ЕКС
|
-
|
Начальник отдела (лаборатории, сектора) по защите информации
|
|
-
|
Менеджер
|
|
|
-
|
Специалист по защите информации
|
|
|
ОКПДТР
|
24074
|
Менеджер в подразделениях (службах) научно-технического развития
|
|
ОКСО
|
090102
|
Компьютерная безопасность
|
|
090103
|
Организация и технология защиты информации
|
|
|
090104
|
Комплексная защита объектов информатизации
|
|
|
090105
|
Комплексное обеспечение информационной безопасности автоматизированных систем
|
|
|
090106
|
Информационная безопасность телекоммуникационных систем
|
3.6.1. Трудовая функция
|
Наименование
|
Управление рисками систем защиты сетей электросвязи от НСД
|
Код
|
F/01.7
|
Уровень (подуровень) квалификации
|
7
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Формирование целей, приоритетов и ограничений системы защиты сети электросвязи от НСД, в том числе их изменение по мере изменения внешних условий и внутренних потребностей, включая требования уполномоченных федеральных органов исполнительной власти
|
|
Анализ внутренних и внешних угроз НСД к сети электросвязи
|
|
|
Подготовка планов по развитию, модернизации системы защиты сети электросвязи от НСД, формирование требований к отдельным элементам и системе в целом
|
|
|
Организация и контроль исполнения работ по развитию, модернизации системы защиты сети электросвязи от НСД
|
|
|
Необходимые умения
|
Формировать исходные данные и ограничения при проектировании сети электросвязи
|
|
Проводить анализ угроз НСД к сети электросвязи
|
|
|
Применять методологию менеджмента рисков информационной безопасности в телекоммуникационных системах и сетях электросвязи
|
|
|
Проводить проверку организаций на соответствие требованиям нормативных правовых актов в области защиты сетей электросвязи от НСД
|
|
|
Организовывать и проводить подготовку отзывов и заключений на нормативно-методические материалы и техническую документацию систем защиты сетей электросвязи от НСД
|
|
|
Необходимые знания
|
Состояние и перспективы развития систем защиты сетей электросвязи от НСД
|
|
Модели угроз НСД к сетям электросвязи
|
|
|
Нормативные правовые акты в области связи, информатизации и защиты информации
|
|
|
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
|
|
|
Основы моделирования ЗТКС и угрозы их информационной безопасности
|
|
|
Методология менеджмента рисков информационной безопасности в телекоммуникационных системах и сетях электросвязи
|
|
|
Другие характеристики
|
-
|
3.6.2. Трудовая функция
|
Наименование
|
Управление отношениями с поставщиками и потребителями программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
Код
|
F/02.7
|
Уровень (подуровень) квалификации
|
7
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Анализ рынка программных, программно-аппаратных и технических средств и систем защиты СССЭ от НСД в целях определения номенклатуры, характеристик, условий поставки и выполнения требований нормативных документов к средствам защиты СССЭ от НСД
|
|
Анализ текущих и перспективных требований, предъявляемых потребителями к программным, программно-аппаратным и техническим средствам и системам защиты СССЭ от НСД с точки зрения номенклатуры, функциональности и условий поставки
|
|
|
Организация и реализация процессов приобретения средств и систем защиты СССЭ от НСД, включая их предварительные и приемочные испытания, опытную эксплуатацию
|
|
|
Информирование потенциальных потребителей средств и систем защиты СССЭ от НСД о номенклатуре, характеристиках и условиях поставки средств и систем защиты СССЭ от НСД
|
|
|
Организация и реализация процессов поставки средств и систем защиты СССЭ от НСД, формирование пакетов заказов, планирование и регулирование объемов поставок
|
|
|
Необходимые умения
|
Проводить анализ рынка программных, программно-аппаратных и технических средств и систем защиты СССЭ от НСД
|
|
Организовать информирование потенциальных потребителей о номенклатуре, характеристиках и условиях поставки средств и систем защиты СССЭ от НСД
|
|
|
Организовывать и выполнять заказ средств и систем защиты СССЭ от НСД
|
|
|
Проводить поставки средств и систем защиты СССЭ от НСД
|
|
|
Анализировать состояние рынка средств и систем защиты СССЭ от НСД
|
|
|
Необходимые знания
|
Основные производители и поставщики программных, программно-аппаратных и технических средств и систем защиты СССЭ от НСД, технические характеристики соответствующего оборудования и программного обеспечения
|
|
Порядок заказа и поставки программных, программно-аппаратных и технических средств и систем защиты СССЭ от НСД
|
|
|
Требования потребителей к уровню защищенности СССЭ от НСД
|
|
|
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
|
|
|
Другие характеристики
|
-
|
3.6.3. Трудовая функция
|
Наименование
|
Управление отношениями с регуляторами в сфере защиты информации
|
Код
|
F/03.7
|
Уровень (подуровень) квалификации
|
7
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Мониторинг нормативных правовых актов, руководящих и методических документов уполномоченных федеральных органов исполнительной власти в сфере защиты СССЭ от НСД
|
|
Согласование с уполномоченными федеральными органами исполнительной власти условий поставки средств и систем защиты СССЭ от НСД
|
|
|
Организация и проведение сертификации средств и систем защиты СССЭ от НСД в соответствии с требованиями нормативных правовых актов и в системах добровольной сертификации
|
|
|
Организация и проведение аттестации ЗТКС в соответствии с требованиями нормативных правовых актов
|
|
|
Необходимые умения
|
Проводить мониторинг и анализ нормативных правовых актов, руководящих и методических документов уполномоченных федеральных органов исполнительной власти в сфере защиты СССЭ от НСД
|
|
Организовать получение организацией лицензий на лицензируемые виды деятельности по производству товаров и услуг в сфере обеспечения защиты СССЭ от НСД
|
|
|
Организовать получение организацией сертификатов на производство товаров и оказание услуг в сфере обеспечения защиты СССЭ от НСД
|
|
|
Организовать получение эксплуатирующей ЗТКС организацией разрешительных документов в соответствии с требованиями нормативных правовых актов
|
|
|
Необходимые знания
|
Нормативные правовые акты в области связи, информатизации и защиты информации
|
|
Национальные, межгосударственные и международные стандарты в области средств и систем защиты сетей электросвязи от НСД
|
|
|
Нормативные правовые акты по организации производства товаров и услуг в сфере защиты СССЭ от НСД, включая лицензирование такой деятельности
|
|
|
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
|
|
|
Порядок сертификации средств и систем защиты СССЭ от НСД
|
|
|
Порядок аттестации ЗТКС на соответствие требованиям защиты информации
|
|
|
Другие характеристики
|
-
|
3.7. Обобщенная трудовая функция
|
Наименование
|
Экспертиза проектных решений в сфере защиты СССЭ от НСД
|
Код
|
G
|
Уровень квалификации
|
8
|
|
Происхождение обобщенной трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Возможные наименования должностей, профессий
|
Начальник (руководитель) научно-исследовательского отдела (лаборатории)
Ведущий (главный) специалист по защите информации
Научный консультант по защите информации
|
|
Требования к образованию и обучению
|
Высшее образование - специалитет или магистратура в области информационной безопасности, или аспирантура (адъюнктура)
|
|
Требования к опыту практической работы
|
Не менее пяти лет в составе коллективов по выполнению НИОКР в сфере обеспечения защиты сооружений и СССЭ от НСД, в том числе на руководящих должностях не менее трех лет (для имеющих высшее образование - специалитет или магистратура в области информационной безопасности)
или
Не менее трех лет в составе коллективов по выполнению НИОКР в сфере обеспечения защиты сооружений и средств связи сетей электросвязи от НСД, в том числе на руководящих должностях не менее двух лет (для имеющих высшее образование - аспирантура (адъюнктура))
|
|
Особые условия допуска к работе
|
Наличие допуска к государственной тайне (при необходимости)
|
|
Другие характеристики
|
Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности
|
Дополнительные характеристики
|
Наименование документа
|
Код
|
Наименование базовой группы, должности (профессии) или специальности
|
|
ОКЗ
|
1213
|
Руководители в области определения политики и планирования деятельности
|
|
1223
|
Руководители подразделений по научным исследованиям и разработкам
|
|
|
1330
|
Руководители служб и подразделений в сфере информационно-коммуникационных технологий
|
|
|
2422
|
Специалисты в области политики администрирования
|
|
|
2425
|
Специалисты органов государственной власти
|
|
|
ЕКС
|
-
|
Заведующий (начальник) научно-исследовательским отделом (лабораторией) учреждения; заведующий (начальник) научно-исследовательским сектором (лабораторией), входящим в состав научно-исследовательского отдела (отделения, лаборатории) института
|
|
-
|
Главный научный сотрудник
|
|
|
-
|
Эксперт
|
|
|
ОКПДТР
|
20911
|
Главный специалист по защите информации
|
|
22055
|
Заведующий отделом (научно-технического развития)
|
|
|
23509
|
Консультант
|
|
|
ОКСО
|
090102
|
Компьютерная безопасность
|
|
090105
|
Комплексное обеспечение информационной безопасности автоматизированных систем
|
|
|
090106
|
Информационная безопасность телекоммуникационных систем
|
|
|
090107
|
Противодействие техническим разведкам
|
|
|
ОКСВНК <7>
|
051319
|
Методы и системы защиты информации, информационная безопасность
|
3.7.1. Трудовая функция
|
Наименование
|
Исследование эффективности способов, средств и систем защиты СССЭ от НСД
|
Код
|
G/01.8
|
Уровень (подуровень) квалификации
|
8
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Сопровождение разработки, исследований сетей электросвязи, а также технических и программно-аппаратных средств их защиты от НСД
|
|
Анализ защищенности сетей электросвязи от НСД и оценка рисков нарушения их информационной безопасности
|
|
|
Исследование СССЭ, а также технических и программно-аппаратных средств их защиты от НСД
|
|
|
Необходимые умения
|
Обеспечивать подготовку исходных данных при разработке, исследовании сетей электросвязи, а также технических и программно-аппаратных средств их защиты от НСД
|
|
Оценивать эффективность сетей электросвязи, а также технических и программно-аппаратных средств их защиты от НСД
|
|
|
Разрабатывать и исследовать аналитические и компьютерные модели средств и систем защиты СССЭ от НСД
|
|
|
Анализировать программные, архитектурно-технические и схемотехнические решения СССЭ с целью выявления потенциальных уязвимостей их защиты от НСД
|
|
|
Оценивать информационные риски в сетях электросвязи и определять информационную инфраструктуру и информационные ресурсы, подлежащие защите
|
|
|
Использовать технические, программно-аппаратные средства обеспечения защиты СССЭ от НСД
|
|
|
Проводить анализ выполнения требований защищенности СССЭ от НСД
|
|
|
Необходимые знания
|
Модели угроз информационной безопасности сетей электросвязи
|
|
Основные информационные технологии, используемые в сетях электросвязи
|
|
|
Принципы построения ЗТКС
|
|
|
Основные характеристики способов, средств и систем защиты СССЭ от НСД
|
|
|
Основы моделирования ЗТКС
|
|
|
Другие характеристики
|
-
|
3.7.2. Трудовая функция
|
Наименование
|
Разработка технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
Код
|
G/02.8
|
Уровень (подуровень) квалификации
|
8
|
|
Происхождение трудовой функции
|
Оригинал
|
X
|
Заимствовано из оригинала
|
||
|
Код оригинала
|
Регистрационный номер профессионального стандарта
|
|
Трудовые действия
|
Планирование технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
Разработка технологической документации на производство программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
|
Разработка системы мониторинга технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
|
Необходимые умения
|
Проводить анализ и выбор состава, характеристик технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
Формировать технологическую документацию на производство программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
|
Выполнять анализ и обоснование системы мониторинга технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
|
Выбирать номенклатуру и характеристики технологического оборудования
|
|
|
Необходимые знания
|
Требования к показателям качества программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
Элементная база производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
|
Методология испытаний программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
|
Принципы построения системы мониторинга технологических процессов производства программных, программно-аппаратных (в том числе криптографических) и технических средств и систем защиты СССЭ от НСД
|
|
|
Нормативные правовые акты в области связи, информатизации и защиты информации
|
|
|
Национальные, межгосударственные и международные стандарты в области средств и систем защиты сетей электросвязи от НСД
|
|
|
Нормативные правовые акты по организации производства товаров и услуг в сфере защиты СССЭ от НСД
|
|
|
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
|
|
|
Другие характеристики
|
-
|
IV. Сведения об организациях - разработчиках
профессионального стандарта
4.1. Ответственная организация-разработчик
|
ЗАО "Ассоциация специалистов информационных систем", город Санкт-Петербург
|
|
|
Генеральный директор
|
Солодянников Александр Владимирович
|
4.2. Наименования организаций-разработчиков
|
1
|
Межрегиональная общественная организация "Ассоциация защиты информации", город Москва
|
|
2
|
ФГУП "Научно-технический центр "Атлас" (ФГУП "НТЦ "Атлас"), город Москва
|
|
3
|
Федеральное учебно-методическое объединение по укрупненной группе специальностей и направлений подготовки "Информационная безопасность"
|
|
4
|
ФГКОУ ВО "Академия Федеральной службы безопасности Российской Федерации", город Москва
|
--------------------------------
<1> Общероссийский классификатор занятий.
<2> Общероссийский классификатор видов экономической деятельности.
<3> Единый квалификационный справочник должностей руководителей, специалистов и других служащих.
<4> Общероссийский классификатор профессий рабочих, должностей служащих и тарифных разрядов.
<5> Общероссийский классификатор специальностей по образованию.
<6> Закон Российской Федерации от 21 июля 1993 г. N 5485-1 "О государственной тайне" (Собрание законодательства Российской Федерации, 1996, N 15, ст. 1768; 1997, N 41, ст. ст. 4673, 8220, 8221, 8222, 8223, 8224, 8225, 8226, 8227, 8228, 8229, 8230, 8231, 8232, 8233, 8234, 8235; 2002, N 52, ст. 5288; 2003, N 6, ст. 549, N 27, ст. 2700, N 46, ст. 4449; 2004, N 27, ст. 2711, N 35, ст. 3607; 2007, N 49, ст. 6055, ст. 6079; 2009, N 29, ст. 3617; 2010, N 47, ст. 6033; 2011, N 30, ст. 4590, ст. 4596, N 46, ст. 6407; 2013, N 51, ст. 6697; 2015, N 10, ст. 1393).
<7> Общероссийский классификатор специальностей высшей научной квалификации.
