Специалист по технической защите информации 2 глава
Трудовая функция
Наименование
| Проведение работ по техническому обслуживанию защищенных технических средств обработки информации
| Код
| B/02.6
| Уровень (подуровень) квалификации
|
| Происхождение трудовой функции
| Оригинал
| X
| Заимствовано из оригинала
|
|
|
|
|
|
|
|
| Код оригинала
| Регистрационный номер профессионального стандарта
| Трудовые действия
| Техническое обслуживание защищенных технических средств обработки информации
| Устранение неисправностей защищенных технических средств обработки информации
| Организация ремонта защищенных технических средств обработки информации
| Необходимые умения
| Проводить техническое обслуживание защищенных технических средств обработки информации в соответствии с инструкциями по эксплуатации и эксплуатационно-технической документацией
| Проводить устранение выявленных неисправностей защищенных технических средств обработки информации
| Организовывать ремонт защищенных технических средств обработки информации с привлечением производителей
| Необходимые знания
| Технические описания и инструкции по эксплуатации технических средств обработки информации в защищенном исполнении
| Проектная документация на систему защиты объекта информатизации (в части технических средств обработки информации в защищенном исполнении)
| Порядок аттестации объектов информатизации на соответствие требованиям безопасности информации
| Порядок организации технического обслуживания технических средств обработки информации в защищенном исполнении
| Порядок устранения неисправностей технических средств обработки информации в защищенном исполнении и организации их ремонта
| Другие характеристики
| -
| 3.3. Обобщенная трудовая функция
Наименование
| Производство, сервисное обслуживание и ремонт средств защиты информации
| Код
| C
| Уровень квалификации
|
|
Происхождение обобщенной трудовой функции
| Оригинал
| X
| Заимствовано из оригинала
|
|
|
|
|
|
|
|
| Код оригинала
| Регистрационный номер профессионального стандарта
|
Возможные наименования должностей, профессий
| Специалист по технической защите информации I категории
Специалист по технической защите информации II категории
Специалист по технической защите информации
Инженер по технической защите информации
|
Требования к образованию и обучению
| Высшее образование – бакалавриат в области информационной безопасности
| Требования к опыту практической работы
| Для должностей без категорий – опыт работы не требуется
Для должностей с категорией – опыт работы в должности с более низкой (предшествующей) категорией не менее одного года
| Особые условия допуска к работе
| Наличие допуска к государственной тайне (при необходимости)
| Другие характеристики
| -
|
Дополнительные характеристики
Наименование документа
| Код
| Наименование базовой группы, должности (профессии) или специальности
| ОКЗ
|
| Специалисты в области техники, не входящие в другие группы
|
| Специалисты органов государственной власти
| ЕКС
| -
| Специалист по технической защите информации
| -
| Инженер по технической защите информации
| ОКПДТР
|
| Инженер по защите информации
|
| Специалист по защите информации
|
Трудовая функция
Наименование
| Производство, сервисное обслуживание и ремонт технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Код
| C/01.6
| Уровень (подуровень) квалификации
|
| Происхождение трудовой функции
| Оригинал
| X
| Заимствовано из оригинала
|
|
|
|
|
|
|
|
| Код оригинала
| Регистрационный номер профессионального стандарта
| Трудовые действия
| Прием от разработчика комплектов конструкторской и технологической документации на техническое средство защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Корректировка конструкторской документации на изготовление технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок для поставки, контроля и испытаний
| Отработка конструкции технического средства защиты информации на технологичность с учетом стандартов Единой системы технологической документации (ЕСТД)
| Заключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственности
| Изготовление опытного образца технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Разработка программы и методики испытаний опытного образца технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие техническим условиям
| Испытания опытного образца технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие техническим условиям
| Разработка программы и методики сертификационных испытаний технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям безопасности информации
| Сертификационные испытания технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информации
| Изготовление сертифицированных технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Сервисное обслуживание и ремонт технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Необходимые умения
| Разрабатывать конструкторскую и технологическую документацию на техническое средство защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Отрабатывать конструкцию технического средства защиты информации на технологичность с учетом стандартов ЕСТД
| Изготавливать технические средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Разрабатывать программы и методики испытаний технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям безопасности информации и техническим условиям
| Проводить испытания технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям безопасности информации и техническим условиям
| Необходимые знания
| Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информации
| Стандарты Единой системы конструкторской документации (ЕСКД), ЕСТД и Единой системы программной документации (ЕСПД)
| Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом «высокочастотного облучения» основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основные технические средства и системы
| Способы защиты технических средств обработки информации от утечки по техническим каналам
| Принципы построения и основные характеристики технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Методы и средства контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Методы и методики проведения измерений, оценки и обработки их результатов
| Средства проектирования электронных схем
| Языки и современные технологии программирования
| Технологии производства электронной аппаратуры
| Другие характеристики
| -
|
Трудовая функция
Наименование
| Производство, сервисное обслуживание и ремонт технических средств защиты акустической речевой информации от утечки по техническим каналам
| Код
| C/02.6
| Уровень (подуровень) квалификации
|
| Происхождение трудовой функции
| Оригинал
| X
| Заимствовано из оригинала
|
|
|
|
|
|
|
|
| Код оригинала
| Регистрационный номер профессионального стандарта
| Трудовые действия
| Прием от разработчика комплектов конструкторской и технологической документации на техническое средство защиты акустической речевой информации от утечки по техническим каналам
| Корректировка конструкторской документации на изготовление технического средства защиты акустической речевой информации от утечки по техническим каналам для поставки, контроля и испытаний
| Отработка конструкции технического средства защиты информации на технологичность с учетом стандартов ЕСТД
| Заключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственности
| Изготовление опытного образца технического средства защиты акустической речевой информации от утечки по техническим каналам
| Разработка программы и методик испытаний опытного образца технического средства защиты акустической речевой информации от утечки по техническим каналам на соответствие техническим условиям
| Испытания опытного образца технического средства защиты акустической речевой информации от утечки по техническим каналам на соответствие техническим условиям
| Разработка программы и методик сертификационных испытаний технического средства защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям безопасности информации
| Сертификационные испытания технического средства защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям безопасности информации
| Изготовление сертифицированных технических средств защиты акустической речевой информации от утечки по техническим каналам
| Сервисное обслуживание и ремонт технических средств защиты акустической речевой информации от утечки по техническим каналам
| Необходимые умения
| Разрабатывать конструкторскую и технологическую документацию на техническое средство защиты акустической речевой информации от утечки по техническим каналам
| Отрабатывать конструкцию технического средства защиты информации на технологичность с учетом стандартов ЕСТД
| Изготавливать технические средства защиты акустической речевой информации от утечки по техническим каналам
| Разрабатывать программы и методики испытаний технических средств защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям безопасности информации и техническим условиям
| Проводить испытания технических средств защиты речевой информации от утечки по техническим каналам на соответствие требованиям безопасности информации и техническим условиям
| Необходимые знания
| Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информации
| Стандарты ЕСКД, ЕСТД и ЕСПД
| Технические каналы утечки акустической речевой информации
| Способы защиты акустической речевой информации от утечки по техническим каналам
| Принципы построения и основные характеристики технических средств защиты акустической речевой информации от утечки по техническим каналам
| Методы контроля эффективности защиты акустической речевой информации от утечки по техническим каналам
| Средства контроля эффективности защиты акустической речевой информации от утечки по техническим каналам
| Методы и методики проведения измерений, оценки и обработки их результатов
| Средства проектирования электронных схем
| Языки и современные технологии программирования
| Технологии производства электронной аппаратуры
| Другие характеристики
| -
|
Трудовая функция
Наименование
| Производство, сервисное обслуживание и ремонт программно-технических средств защиты информации от несанкционированного доступа
| Код
| C/03.6
| Уровень (подуровень) квалификации
|
| Происхождение трудовой функции
| Оригинал
| X
| Заимствовано из оригинала
|
|
|
|
|
|
|
|
| Код оригинала
| Регистрационный номер профессионального стандарта
| Трудовые действия
| Прием от разработчика комплектов конструкторской документации и технологической документации на программно-техническое средство защиты информации от несанкционированного доступа и специальных воздействий
| Корректировка конструкторской документации на изготовление программно-технического средства защиты информации от несанкционированного доступа для поставки, контроля и испытаний
| Отработка конструкции средства защиты информации на технологичность с учетом стандартов ЕСТД
| Заключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственности
| Изготовление опытного образца программно-технического средства защиты информации от несанкционированного доступа и специальных воздействий
| Разработка программы и методик испытаний опытного образца программно-технического средства защиты информации от несанкционированного доступа и специальных воздействий на соответствие техническим условиям
| Испытания опытного образца программно-технического средства защиты информации от несанкционированного доступа на соответствие техническим условиям
| Разработка программы и методик сертификационных испытаний программно-технического средства защиты информации от несанкционированного доступа на соответствие требованиям безопасности информации
| Сертификационные испытания программно-технического средства защиты информации от несанкционированного доступа на соответствие требованиям безопасности информации
| Изготовление сертифицированных программно-технических средств защиты информации от несанкционированного доступа и специальных воздействий
| Сервисное обслуживание и ремонт программно-технических средств защиты информации от несанкционированного доступа и специальных воздействий
| Необходимые умения
| Разрабатывать конструкторскую и технологическую документацию на программно-техническое средство защиты информации от несанкционированного доступа и специальных воздействий
| Отрабатывать конструкцию средства защиты информации на технологичность с учетом стандартов ЕСТД
| Изготавливать программно-технические средства защиты информации от несанкционированного доступа и специальных воздействий
| Разрабатывать программы и методики испытаний программно-технических средств защиты информации от несанкционированного доступа и специальных воздействий на соответствие требованиям по безопасности информации и техническим условиям
| Проводить испытания программно-технических средств защиты информации от несанкционированного доступа и специальных воздействий на соответствие требованиям безопасности информации и техническим условиям
| Необходимые знания
| Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информации
| Стандарты ЕСКД, ЕСТД и ЕСПД
| Современные информационные технологии (операционные системы, базы данных, вычислительные сети)
| Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах
| Основные классы и виды уязвимостей программного обеспечения
| Методы и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нее
| Программно-технические средства защиты от несанкционированного доступа к информации и специальных программных воздействий на нее
| Методы контроля защищенности информации от несанкционированного доступа и специальных программных воздействий
| Средства контроля защищенности информации от несанкционированного доступа
| Методики контроля защищенности информации от несанкционированного доступа
| Средства проектирования электронных схем
| Языки и современные технологии программирования
| Технологии производства электронной аппаратуры
| Другие характеристики
| -
|
Трудовая функция
Наименование
| Производство, сервисное обслуживание и ремонт защищенных технических средств обработки информации
| Код
| C/04.6
| Уровень (подуровень) квалификации
|
| Происхождение трудовой функции
| Оригинал
| X
| Заимствовано из оригинала
|
|
|
|
|
|
|
|
| Код оригинала
| Регистрационный номер профессионального стандарта
|
Трудовые действия
| Прием от разработчика комплектов конструкторской и технологической документации на защищенное техническое средство обработки информации
| Корректировка конструкторской документации на изготовление защищенного технического средства обработки информации для поставки, контроля и испытаний
| Отработка конструкции защищенного технического средства обработки информации на технологичность с учетом стандартов ЕСТД
| Заключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственности
| Изготовление опытного образца защищенного технического средства обработки информации
| Разработка программы и методики испытаний опытного образца защищенного технического средства обработки информации на соответствие техническим условиям
| Испытания опытного образца защищенного технического средства обработки информации на соответствие техническим условиям
| Разработка программы и методик сертификационных испытаний защищенного технического средства обработки информации на соответствие требованиям безопасности информации
| Сертификационные испытания защищенного технического средства обработки информации на соответствие требованиям безопасности информации
| Изготовление сертифицированных защищенных технических средств обработки информации
| Сервисное обслуживание и ремонт защищенных технических средств обработки информации
| Необходимые умения
| Разрабатывать конструкторскую и технологическую документацию на защищенное техническое средство обработки информации
| Отрабатывать конструкцию защищенного технического средства обработки информации на технологичность с учетом стандартов ЕСТД
| Изготавливать защищенное техническое средство или систему обработки информации
| Разрабатывать программы и методики испытаний защищенных технических средств обработки информации на соответствие требованиям безопасности информации и техническим условиям
| Проводить испытания защищенных технических средств обработки информации на соответствие требованиям безопасности информации и техническим условиям
| Необходимые знания
| Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информации
| Стандарты ЕСКД, ЕСТД и ЕСПД
| Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом «высокочастотного облучения» основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах
| Способы защиты технических средств обработки информации от утечки по техническим каналам
| Принципы построения и основные характеристики технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Методы и средства контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Методы и методики проведения измерений, оценки и обработки их результатов
| Современные информационные технологии (операционные системы, базы данных, вычислительные сети)
| Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах
| Основные классы и виды уязвимостей программного обеспечения
| Методы и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нее
| Программные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нее
| Методы и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействий
| Средства контроля защищенности информации от несанкционированного доступа
| Средства проектирования электронных схем
| Языки и современные технологии программирования
| Технологии производства электронной аппаратуры
| Другие характеристики
| -
|
Трудовая функция
Наименование
| Производство, сервисное обслуживание и ремонт технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Код
| C/05.6
| Уровень (подуровень) квалификации
|
| Происхождение трудовой функции
| Оригинал
| X
| Заимствовано из оригинала
|
|
|
|
|
|
|
|
| Код оригинала
| Регистрационный номер профессионального стандарта
| Трудовые действия
| Прием от разработчика комплектов конструкторской и технологической документации на техническое средство контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Корректировка конструкторской документации на изготовление технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок для поставки, контроля и испытаний
| Отработка конструкции технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на технологичность с учетом стандартов ЕСТД
| Заключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственности
| Изготовление опытного образца технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Разработка программы и методики испытаний опытного образца технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие техническим условиям
| Испытания опытного образца технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие техническим условиям
| Разработка программы и методик сертификационных испытаний технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям безопасности информации
| Сертификационные испытания технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям безопасности информации
| Изготовление сертифицированных технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Сервисное обслуживание и ремонт технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Необходимые умения
| Разрабатывать конструкторскую и технологическую документацию на технические средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Отрабатывать конструкцию технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на технологичность с учетом стандартов ЕСТД
| Изготавливать технические средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Разрабатывать программы и методики испытаний технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям безопасности информации и техническим условиям
| Проводить испытания технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям безопасности информации и техническим условиям
| Необходимые знания
| Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информации
| Стандарты ЕСКД, ЕСТД и ЕСПД
| Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом «высокочастотного облучения» основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах
| Способы защиты технических средств обработки информации от утечки по техническим каналам
| Принципы построенияи основные характеристики технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Методы и средства контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок
| Методы и методики проведения измерений, оценки и обработки их результатов
| Средства проектирования электронных схем
| Языки и современные технологии программирования
| Технологии производства электронной аппаратуры
| Другие характеристики
| -
|
|
Поиск по сайту:
|