| Регистрационный номер |
I. Общие сведения
| Техническая защита информации | 06.034 | |
| (наименование вида профессиональной деятельности) | Код |
Основная цель вида профессиональной деятельности:
| Предотвращение утечки информации ограниченного доступа по техническим каналам в результате несанкционированного доступа к информации и специальных воздействий на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней |
Группа занятий:
| Руководители подразделений по научным исследованиям и разработкам | Специалисты в области техники, не входящие в другие группы | ||
| Специалисты органов государственной власти | Техники в области физических и технических наук, не входящие в другие группы | ||
| Среднетехнический персонал на государственной службе, не входящий в другие группы | - | - | |
| (код ОКЗ[8]) | (наименование) | (код ОКЗ) | (наименование) |
Отнесение к видам экономической деятельности:
| 71.20.9 | Деятельность по техническому контролю, испытаниям и анализу прочая |
| 72.19.2 | Научные исследования и разработки в области технических наук |
| 74.90 | Деятельность профессиональная, научная и техническая прочая, не включенная в другие группировки |
| 80.20 | Деятельность систем обеспечения безопасности |
| (код ОКВЭД[9]) | (наименование вида экономической деятельности) |
II. Описание трудовых функций, входящих в профессиональный стандарт
(функциональная карта вида профессиональной деятельности)
| Обобщенные трудовые функции | Трудовые функции | ||||
| код | наименование | уровень квалификации | наименование | код | уровень (подуровень) квалификации |
| A | Проведение работ по установке и техническому обслуживанию средств защиты информации | Проведение работ по установке, настройке, испытаниям и техническому обслуживанию технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | A/01.5 | ||
| Проведение работ по установке, настройке, испытаниям и техническому обслуживанию технических средств защиты акустической речевой информации от утечки по техническим каналам | A/02.5 | ||||
| Проведение работ по установке, настройке, испытаниями техническому обслуживанию программно-технических средств защиты информации от несанкционированного доступа | A/03.5 | ||||
| В | Проведение работ по установке и техническому обслуживанию защищенных технических средств обработки информации | Проведение работ по установке, настройке и испытаниям защищенных технических средств обработки информации | B/01.6 | ||
| Проведение работ по техническому обслуживанию защищенных технических средств обработки информации | B/02.6 | ||||
| С | Производство, сервисное обслуживание и ремонт средств защиты информации | Производство, сервисное обслуживание и ремонт технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | С/01.6 | ||
| Производство, сервисное обслуживание и ремонт технических средств защиты акустической речевой информации от утечки по техническим каналам | С/02.6 | ||||
| Производство, сервисное обслуживание и ремонт программно-технических средств защиты информации от несанкционированного доступа | С/03.6 | ||||
| Производство, сервисное обслуживание и ремонт защищенных технических средств обработки информации | С/04.6 | ||||
| Производство, сервисное обслуживание и ремонт технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок | С/05.6 | ||||
| Производство, сервисное обслуживание и ремонт технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам | С/06.6 | ||||
| Производство, сервисное обслуживание и ремонт программно-технических средств контроля защищенности информации от несанкционированного доступа | С/07.6 | ||||
| D | Проведение контроля защищенности информации | Проведение специальных исследований на побочные электромагнитные излучения и наводки технических средств обработки информации | D/01.6 | ||
| Проведение контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок | D/02.6 | ||||
| Проведение контроля защищенности акустической речевой информации от утечки по техническим каналам | D/03.6 | ||||
| Проведение контроля защищенности информации от несанкционированного доступа | D/04.6 | ||||
| E | Разработка средств защиты информации | Разработка технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | E/01.7 | ||
| Разработка технических средств защиты акустической речевой информации от утечки по техническим каналам | E/02.7 | ||||
| Разработка программно-технических средств защиты информации от несанкционированного доступа | E/03.7 | ||||
| Разработка технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок | E/04.7 | ||||
| Разработка технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам | E/05.7 | ||||
| Разработка программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа | E/06.7 | ||||
| F | Проектирование объектов в защищенном исполнении | Проектирование средств и систем информатизации в защищенном исполнении | F/01.7 | ||
| Проектирование систем защиты информации на объектах информатизации | F/02.7 | ||||
| Проектирование выделенных (защищаемых) помещений | F/03.7 | ||||
| G | Проведение аттестации объектов на соответствие требованиям по защите информации | Проведение аттестации объектов вычислительной техники на соответствие требованиям по защите информации | G/01.7 | ||
| Проведение аттестации выделенных (защищаемых)помещений на соответствие требованиям по защите информации | G/02.7 | ||||
| H | Проведение сертификационных испытаний средств защиты информации на соответствие требованиям по безопасности информации | Проведение сертификационных испытаний на соответствие требованиям безопасности информации технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | H/01.7 | ||
| Проведение сертификационных испытаний на соответствие требованиям безопасности информации технических средств защиты акустической речевой информации от утечки по техническим каналам | H/02.7 | ||||
| Проведение сертификационных испытаний на соответствие требованиям по безопасности информации программных (программно-технических) средств защиты информации от несанкционированного доступа | H/03.7 | ||||
| Проведение сертификационных испытаний на соответствие требованиям по безопасности информации технических средств обработки информации в защищенном исполнении | H/04.7 | ||||
| Проведение сертификационных испытаний на соответствие требованиям по безопасности информации технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок | H/05.7 | ||||
| Проведение сертификационных испытаний на соответствие требованиям по безопасности информации технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам | H/06.7 | ||||
| Проведение сертификационных испытаний на соответствие требованиям по безопасности информации программных (программно-технических)средств контроля защищенности информации от несанкционированного доступа | H/07.7 | ||||
| I | Организация и проведение работ по технической защите информации | Создание системы защиты информации в организации | I/01.8 | ||
| Ввод в эксплуатацию системы защиты информации в организации | I/02.8 | ||||
| Сопровождение системы защиты информации в ходе ее эксплуатации | I/03.8 |
III. Характеристика обобщенных трудовых функций
3.1. Обобщенная трудовая функция
| Наименование | Проведение работ по установке и техническому обслуживанию средств защиты информации | Код | A | Уровень квалификации |
| Происхождение обобщенной трудовой функции | Оригинал | X | Заимствовано из оригинала | |||
| Код оригинала | Регистрационный номер профессионального стандарта |
| Возможные наименования должностей, профессий | Техник по технической защите информации I категории Техник по технической защите информации II категории Техник по технической защите информации |
| Требования к образованию и обучению | Среднее профессиональное образование – программы подготовки специалистов среднего звена |
| Требования к опыту практической работы | Для должностей без категорий – опыт работы не требуется Для должностей с категорией – опыт работы в должности с более низкой (предшествующей) категорией не менее одного года |
| Особые условия допуска к работе | - |
| Другие характеристики | - |
Дополнительные характеристики
| Наименование документа | Код | Наименование базовой группы, должности (профессии) или специальности |
| ОКЗ | Техники в области физических и технических наук, не входящие в другие группы | |
| Среднетехнический персонал на государственной службе, не входящий в другие группы | ||
| ЕКС[10] | - | Техник по технической защите информации |
| ОКПДТР[11] | Техник по защите информации | |
| ОКСО[12] | Информационная безопасность |
Трудовая функция
| Наименование | Проведение работ по установке, настройке,испытаниям и техническому обслуживанию технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | Код | A/01.5 | Уровень (подуровень) квалификации |
| Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | |||
| Код оригинала | Регистрационный номер профессионального стандарта |
| Трудовые действия | Установка и монтаж технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок |
| Настройка и испытание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Техническое обслуживание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Устранение неисправностей и организация ремонта технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Необходимые умения | Производить установку и монтаж технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок в соответствии с техническим проектом, инструкциями по эксплуатации и эксплуатационно-техническими документами |
| Проводить настройку и испытание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок в соответствии с инструкциями по эксплуатации и требованиями нормативно-методических документов | |
| Проводить техническое обслуживание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами | |
| Проводить устранение выявленных неисправностей технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок и при необходимости организовывать их ремонт с привлечением производителей технических средств защиты информации | |
| Необходимые знания | Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информации |
| Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом «высокочастотного облучения» основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах | |
| Способы защиты информации от утечки по техническим каналам | |
| Технические средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Методы и методики контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Средства контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Технические описания и инструкции (руководства) по эксплуатации технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Проектная документация на систему защиты объекта информатизации (в части защиты объекта от утечки информации за счет побочных электромагнитных излучений и наводок) | |
| Техническое обслуживание технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Порядок устранения неисправностей и организации ремонта средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Другие характеристики | - |
Трудовая функция
| Наименование | Проведение работ по установке, настройке, испытаниям и техническому обслуживанию технических средств защиты акустической речевой информации от утечки по техническим каналам | Код | A/02.5 | Уровень (подуровень) квалификации |
| Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | |||
| Код оригинала | Регистрационный номер профессионального стандарта |
| Трудовые действия | Установка и монтаж технических средств защиты акустической речевой информации от утечки по техническим каналам |
| Настройка и испытания технических средств защиты акустической речевой информации от утечки по техническим каналам | |
| Техническое обслуживание технических средств защиты акустической речевой информации от утечки по техническим каналам | |
| Устранение неисправностей и организация ремонта технических средств защиты акустической речевой информации от утечки по техническим каналам | |
| Необходимые умения | Производить установку и монтаж технических средств защиты акустической речевой информации от утечки по техническим каналам в соответствии с техническим проектом, инструкциями по эксплуатации и эксплуатационно-техническими документами |
| Проводить настройку и испытания технических средств защиты акустической речевой информации от утечки по техническим каналам в соответствии с технической документацией, инструкциями по эксплуатации и эксплуатационно-техническими документами | |
| Проводить техническое обслуживание технических средств защиты акустической речевой информации от утечки по техническим каналам в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами | |
| Проводить устранение выявленных неисправностей технических средств защиты акустической речевой информации от утечки по техническим каналам и при необходимости организовывать их ремонт с привлечением производителей технических средств защиты информации | |
| Необходимые знания | Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации выделенных (защищаемых) помещений на соответствие требованиям по защите информации |
| Технические каналы утечки акустической речевой информации (прямые акустические, вибрационные, акустооптические, акустоэлектрические, акустоэлектромагнитные) | |
| Возможности средств акустической речевой разведки | |
| Технические каналы утечки акустической речевой информации, создаваемые за счет возможно внедренных электронных устройств перехвата информации в технические средства и (или) помещения | |
| Основные характеристики электронных устройств перехвата информации | |
| Способы защиты акустической речевой информации от утечки по техническим каналам | |
| Технические средства защиты акустической речевой информации от утечки по техническим каналам | |
| Методы и методики контроля эффективности защиты акустической речевой информации от утечки по техническим каналам | |
| Средства контроля эффективности защиты акустической речевой информации от утечки техническим каналам | |
| Технические описания и инструкции по эксплуатации технических средств защиты речевой информации от утечки по техническим каналам | |
| Проектная документация на систему защиты выделенного помещения (в части защиты акустической речевой информации от утечки по техническим каналам) | |
| Порядок технического обслуживания технических средств защиты речевой информации от утечки по техническим каналам | |
| Порядок устранения неисправностей технических средств защиты акустической речевой информации от утечки по техническим каналам и организация их ремонта | |
| Другие характеристики | - |
Трудовая функция
| Наименование | Проведение работ по установке, настройке, испытаниями техническому обслуживанию программно-технических средств защиты информации от несанкционированного доступа | Код | A/03.5 | Уровень (подуровень) квалификации |
| Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | |||
| Код оригинала | Регистрационный номер профессионального стандарта |
| Трудовые действия | Установка и настройка программно-технических средств защиты информации от несанкционированного доступа |
| Испытания программно-технических средств защиты информации от несанкционированного доступа | |
| Техническое обслуживание программно-технических средств защиты информации от несанкционированного доступа | |
| Устранение неисправностей и организация ремонта программно-технических средств защиты информации от несанкционированного доступа | |
| Необходимые умения | Производить установку и настройку программно-технических средств защиты информации от несанкционированного доступа в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами |
| Проводить испытания программно-технических средств защиты информации от несанкционированного доступа в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами | |
| Проводить техническое обслуживание программно-технических средств защиты информации от несанкционированного доступа в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами | |
| Проводить устранение выявленных неисправностей программно-технических средств защиты информации от несанкционированного доступа и при необходимости организовывать их ремонт с привлечением производителей этих средств | |
| Необходимые знания | Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации от несанкционированного доступа и аттестации автоматизированных систем на соответствие требованиям по защите информации |
| Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах | |
| Методы защиты информации от несанкционированного доступа и специальных программных воздействий на нее | |
| Методы контроля защищенности информации от несанкционированного доступа и специальных программных воздействий | |
| Средства контроля защищенности информации от несанкционированного доступа | |
| Методики контроля защищенности информации от несанкционированного доступа | |
| Технические описания и инструкции по эксплуатации программно-технических средств защиты информации от несанкционированного доступа | |
| Техническое обслуживание программно-технических средств защиты информации от несанкционированного доступа и специальных воздействий | |
| Порядок устранения неисправностей программно-технических средств защиты информации от несанкционированного доступа и специальных воздействий, организации их ремонта | |
| Другие характеристики | - |
3.2. Обобщенная трудовая функция
| Наименование | Проведение работ по установке и техническому обслуживанию защищенных технических средств обработки информации | Код | B | Уровень квалификации |
| Происхождение обобщенной трудовой функции | Оригинал | X | Заимствовано из оригинала | |||
| Код оригинала | Регистрационный номер профессионального стандарта |
| Возможные наименования должностей, профессий | Специалист по технической защите информации I категории Специалист по технической защите информации II категории Специалист по технической защите информации Инженер по технической защите информации |
| Требования к образованию и обучению | Высшее образование – бакалавриат в области информационной безопасности |
| Требования к опыту практической работы | Для должностей без категорий – опыт работы не требуется Для должностей с категорией – опыт работы в должности с более низкой (предшествующей) категорией не менее одного года |
| Особые условия допуска к работе | Наличие допуска к государственной тайне[13](при необходимости) |
| Другие характеристики | - |
Дополнительные характеристики
| Наименование документа | Код | Наименование базовой группы, должности (профессии) или специальности |
| ОКЗ | Специалисты в области техники, не входящие в другие группы | |
| Специалисты органов государственной власти | ||
| ЕКС | - | Специалист по технической защите информации |
| - | Инженер по технической защите информации | |
| ОКПДТР | Инженер по защите информации | |
| Специалист по защите информации |
Трудовая функция
| Наименование | Проведение работ по установке, настройке и испытаниям защищенных технических средств обработки информации | Код | B/01.6 | Уровень (подуровень) квалификации |
| Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | |||
| Код оригинала | Регистрационный номер профессионального стандарта |
| Трудовые действия | Установка и монтаж защищенных технических средств обработки информации |
| Настройка защищенных технических средств обработки информации | |
| Испытания защищенных технических средств обработки информации | |
| Необходимые умения | Производить установку и монтаж защищенных технических средств обработки информации |
| Проводить настройку защищенных технических средств обработки информации в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами | |
| Проводить испытания защищенных технических средств обработки информации в соответствии с инструкциями по эксплуатации и эксплуатационно-техническими документами | |
| Необходимые знания | Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и эксплуатации защищенных технических средств обработки информации |
| Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом «высокочастотного облучения» основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах | |
| Способы защиты информации от утечки по техническим каналам | |
| Технические средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Методы и методики контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Технические описания и инструкции по эксплуатации технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Проектная документация на систему защиты объекта информатизации (в части защиты объекта от утечки информации за счет побочных электромагнитных излучений и наводок) | |
| Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах | |
| Методы защиты информации от несанкционированного доступа и специальных программных воздействий на нее | |
| Программные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нее | |
| Методы контроля защищенности информации от несанкционированного доступа и специальных программных воздействий | |
| Средства контроля защищенности информации от несанкционированного доступа | |
| Методики контроля защищенности информации от несанкционированного доступа | |
| Технические описания и инструкции по эксплуатации технических средств обработки информации в защищенном исполнении | |
| Порядок аттестации объектов информатизации на соответствие требованиям безопасности информации | |
| Другие характеристики | - |