Защита информации в компьютерных системах и сетях | 06.032 | |||||||||||||||||||||||||||||||||
(наименование вида профессиональной деятельности) | Код | |||||||||||||||||||||||||||||||||
Основная цель вида профессиональной деятельности: | ||||||||||||||||||||||||||||||||||
Обеспечение безопасности информации в компьютерных системах и сетях в условиях существования угроз их информационной безопасности | ||||||||||||||||||||||||||||||||||
Группа занятий: | ||||||||||||||||||||||||||||||||||
2519. | Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы | 2522. | Системные администраторы | |||||||||||||||||||||||||||||||
2523. | Специалисты по компьютерным сетям | 3513. | Специалисты-техники по компьютерным сетям и системам | |||||||||||||||||||||||||||||||
(код ОКЗ1) | (наименование) | (код ОКЗ) | (наименование) | |||||||||||||||||||||||||||||||
Отнесение к видам экономической деятельности: | ||||||||||||||||||||||||||||||||||
62.09 | Деятельность, связанная с использованием вычислительной техники и информационных технологий, прочая | |||||||||||||||||||||||||||||||||
(код ОКВЭД2) | (наименование вида экономической деятельности) |
Обобщенные трудовые функции | Трудовые функции | ||||
код | наименование | уровень квалификации | наименование | код | уровень (подуровень) квалификации |
А | Техническое обслуживание средств защиты информации в компьютерных системах и сетях | 5 | |||
Техническое обслуживание программно-аппаратных средств защиты информации в операционных системах | A/01.5 | 5 | |||
Техническое обслуживание программно-аппаратных средств защиты информации в компьютерных сетях | A/02.5 | 5 | |||
Техническое обслуживание средств защиты информации прикладного и системного программного обеспечения | A/03.5 | 5 | |||
B | Администрирование средств защиты информации в компьютерных системах и сетях | 6 | |||
Администрирование подсистем защиты информации в операционных системах | B/01.6 | 6 | |||
Администрирование программно-аппаратных средств защиты информации в компьютерных сетях | B/02.6 | 6 | |||
Администрирование средств защиты информации прикладного и системного программного обеспечения | B/03.6 | 6 | |||
C | Оценивание уровня безопасности компьютерных систем и сетей | 7 | |||
Проведение контрольных проверок работоспособности и эффективности применяемых программно-аппаратных средств защиты информации в компьютерных системах и сетях | C/01.7 | 7 | |||
Разработка требований по защите, формирование политик безопасности компьютерных систем и сетей | C/02.7 | 7 | |||
Проведение анализа безопасности компьютерных систем | C/03.7 | 7 | |||
Проведение сертификации программно-аппаратных средств защиты информации | C/04.7 | 7 | |||
Проведение инструментального мониторинга защищенности компьютерных систем и сетей | C/05.7 | 7 | |||
Проведение экспертизы при расследовании компьютерных преступлений, правонарушений и инцидентов в компьютерных системах и сетях | C/06.7 | 7 | |||
D | Разработка программно-аппаратных средств защиты информации компьютерных систем и сетей | 8 | |||
Разработка требований к программно-аппаратным средствам защиты информации компьютерных систем и сетей | D/01.8 | 8 | |||
Проектирование программно-аппаратных средств защиты информации компьютерных систем и сетей | D/02.8 | 8 | |||
Разработка и тестирование средств защиты информации компьютерных систем и сетей | D/03.8 | 8 | |||
Сопровождение разработки средств защиты информации компьютерных систем и сетей | D/04.8 | 8 | |||
Е | Руководство разработкой программно-аппаратных средств защиты информации компьютерных систем и сетей | 8 | |||
Руководство разработкой требований к программно-аппаратным средствам защиты информации компьютерных систем и сетей | Е/01.8 | 8 | |||
Руководство проектированием программно-аппаратных средств защиты информации компьютерных систем и сетей | Е/02.8 | 8 | |||
Руководство разработкой и тестированием средств защиты информации компьютерных систем и сетей | Е/03.8 | 8 | |||
Руководство сопровождением разработки средств защиты информации компьютерных систем и сетей | Е/04.8 | 8 |
Наименование | Техническое обслуживание средств защиты информации в компьютерных системах и сетях | Код | А | Уровень квалификации | 5 |
Происхождение обобщенной трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Возможные наименования должностей | Техник по безопасности компьютерных систем и сетей |
Техник по защите информации I категории | |
Техник по защите информации II категории | |
Техник по защите информации |
Требования к образованию и обучению | Среднее профессиональное образование – программы подготовки специалистов среднего звена |
Требования к опыту практической работы | Для должностей с категорией – опыт работы в должности с более низкой (предшествующей) категорией не менее одного года |
Особые условия допуска к работе | - |
Другие характеристики | Рекомендуется дополнительное профессиональное образование – программы повышения квалификации в области информационной безопасности |
Дополнительные характеристики
Наименование документа | Код | Наименование базовой группы, должности (профессии) или специальности |
ОКЗ | 3513 | Специалисты-техники по компьютерным сетям и системам |
ЕКС3 | - | Техник по защите информации |
ОКПДТР4 | 27032 | Техник по защите информации |
ОКСО5 | 2.10.02.02 | Информационная безопасность телекоммуникационных систем |
2.10.02.03 | Информационная безопасность автоматизированных систем |
Наименование | Техническое обслуживание программно-аппаратных средств защиты информации в операционных системах | Код | A/01.5 | Уровень (подуровень) квалификации | 5 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
|||||||||||||
Необходимые умения |
|
|||||||||||||
Необходимые знания |
|
|||||||||||||
Другие характеристики |
|
Наименование | Техническое обслуживание программно-аппаратных средств защиты информации в компьютерных сетях | Код | A/02.5 | Уровень (подуровень) квалификации | 5 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
|||||||||||||||
Необходимые умения |
|
|||||||||||||||
Необходимые знания |
|
|||||||||||||||
Другие характеристики |
|
Наименование | Техническое обслуживание средств защиты информации прикладного и системного программного обеспечения | Код | A/03.5 | Уровень (подуровень) квалификации | 5 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
||||||||||||||
Необходимые умения |
|
||||||||||||||
Необходимые знания |
|
||||||||||||||
Другие характеристики |
|
Наименование | Администрирование средств защиты информации в компьютерных системах и сетях | Код | B | Уровень квалификации | 6 |
Происхождение обобщенной трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Возможные наименования должностей | Администратор безопасности компьютерных систем и сетей |
Администратор по обеспечению безопасности информации | |
Инженер-программист по технической защите информации I категории | |
Инженер-программист по технической защите информации II категории | |
Инженер-программист по технической защите информации | |
Инженер-программист I категории | |
Инженер-программист II категории | |
Инженер-программист III категории | |
Инженер-программист |
Требования к образованию и обучению | Высшее образование – бакалавриат |
Требования к опыту практической работы | Для должностей с категорией – опыт работы в должности с более низкой (предшествующей) категорией не менее одного года |
Особые условия допуска к работе | Наличие допуска к государственной тайне (при необходимости) |
Другие характеристики | Рекомендуется дополнительное профессиональное образование – программы повышения квалификации в области информационной безопасности |
Дополнительные характеристики
Наименование документа | Код | Наименование базовой группы, должности (профессии) или специальности |
ОКЗ | 2522 | Системные администраторы |
ЕКС3 | - | Инженер-программист (программист) |
- | Инженер-программист по технической защите информации | |
- | Администратор по обеспечению безопасности информации | |
ОКПДТР4 | 40067 | Администратор вычислительной сети |
40070 | Администратор информационной безопасности вычислительной сети | |
22824 | Инженер-программист | |
26579 | Специалист по защите информации | |
ОКСО5 | 2.10.03.01 | Информационная безопасность |
Наименование | Администрирование подсистем защиты информации в операционных системах | Код | B/01.6 | Уровень (подуровень) квалификации | 6 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
|||||||||||||
Необходимые умения |
|
|||||||||||||
Необходимые знания |
|
|||||||||||||
Другие характеристики |
|
Наименование | Администрирование программно-аппаратных средств защиты информации в компьютерных сетях | Код | B/02.6 | Уровень (подуровень) квалификации | 6 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
||||||||||||||
Необходимые умения |
|
||||||||||||||
Необходимые знания |
|
||||||||||||||
Другие характеристики |
|
Наименование | Администрирование средств защиты информации прикладного и системного программного обеспечения | Код | B/03.6 | Уровень (подуровень) квалификации | 6 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
|||||||||||||||
Необходимые умения |
|
|||||||||||||||
Необходимые знания |
|
|||||||||||||||
Другие характеристики |
|
Наименование | Оценивание уровня безопасности компьютерных систем и сетей | Код | C | Уровень квалификации | 7 |
Происхождение обобщенной трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Возможные наименования должностей | Специалист по защите информации в компьютерных системах и сетях |
Эксперт по анализу защищенности компьютерных систем и сетей | |
Ведущий (старший) специалист по защите информации | |
Руководитель группы (специализированной в прочих отраслях) | |
Руководитель группы (функциональной в прочих областях деятельности) |
Требования к образованию и обучению | Высшее образование – специалитет или магистратура |
Требования к опыту практической работы | - |
Особые условия допуска к работе | Наличие допуска к государственной тайне (при необходимости) |
Другие характеристики | Рекомендуется дополнительное профессиональное образование – программы повышения квалификации в области информационной безопасности |
Дополнительные характеристики
Наименование документа | Код | Наименование базовой группы, должности (профессии) или специальности |
ОКЗ | 2523 | Специалисты по компьютерным сетям |
ЕКС3 | - | Инженер-программист по технической защите информации |
- | Администратор по обеспечению безопасности информации | |
- | Специалист по технической защите информации | |
ОКПДТР4 | 46155 | Руководитель группы подразделения по комплексной защите информации |
26579 | Специалист по защите информации | |
ОКСО5 | 2.10.04.01 | Информационная безопасность |
2.10.05.01 | Компьютерная безопасность | |
2.10.05.02 | Информационная безопасность телекоммуникационных систем | |
2.10.05.03 | Информационная безопасность автоматизированных систем | |
2.10.05.04 | Информационно-аналитические системы безопасности | |
2.10.05.05 | Безопасность информационных технологий в правоохранительной сфере | |
2.10.05.06 | Криптография | |
2.10.05.07 | Противодействие техническим разведкам |
Наименование | Проведение контрольных проверок работоспособности и эффективности применяемых программно-аппаратных средств защиты информации в компьютерных системах и сетях | Код | C/01.7 | Уровень (подуровень) квалификации | 7 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
||||||||||||
Необходимые умения |
|
||||||||||||
Необходимые знания |
|
||||||||||||
Другие характеристики |
|
Наименование | Разработка требований по защите, формирование политик безопасности компьютерных систем и сетей | Код | C/02.7 | Уровень (подуровень) квалификации | 7 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
||||||||||
Необходимые умения |
|
||||||||||
Необходимые знания |
|
||||||||||
Другие характеристики |
|
Наименование | Проведение анализа безопасности компьютерных систем | Код | C/03.7 | Уровень (подуровень) квалификации | 7 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
|||||||||
Необходимые умения |
|
|||||||||
Необходимые знания |
|
|||||||||
Другие характеристики |
|
Наименование | Проведение сертификации программно-аппаратных средств защиты информации | Код | C/04.7 | Уровень (подуровень) квалификации | 7 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
|||||||
Необходимые умения |
|
|||||||
Необходимые знания |
|
|||||||
Другие характеристики |
|
Наименование | Проведение инструментального мониторинга защищенности компьютерных систем и сетей | Код | C/05.7 | Уровень (подуровень) квалификации | 7 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
||||||||||
Необходимые умения |
|
||||||||||
Необходимые знания |
|
||||||||||
Другие характеристики |
|
Наименование | Проведение экспертизы при расследовании компьютерных преступлений, правонарушений и инцидентов в компьютерных системах и сетях | Код | C/06.7 | Уровень (подуровень) квалификации | 7 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
|||||||||||||||||||
Необходимые умения |
|
|||||||||||||||||||
Необходимые знания |
|
|||||||||||||||||||
Другие характеристики |
|
Наименование | Разработка программно-аппаратных средств защиты информации компьютерных систем и сетей | Код | D | Уровень квалификации | 8 |
Происхождение обобщенной трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Возможные наименования должностей | Главный специалист по защите информации |
Разработчик программного обеспечения и приложений | |
Аналитик программного обеспечения и приложений |
Требования к образованию и обучению | Высшее образование – специалитет или магистратура и дополнительное профессиональное образование – программы повышения квалификации в области информационной безопасности |
или | |
Высшее образование – аспирантура (адъюнктура) и дополнительное профессиональное образование – программы повышения квалификации в области информационной безопасности | |
Требования к опыту практической работы | Не менее пяти лет в области применения и анализа эффективности средств защиты информации компьютерных систем, в том числе на руководящих должностях не менее трех лет при наличии высшего образования – специалитета или магистратуры в области информационной безопасности |
или | |
Не менее трех лет в области применения и анализа эффективности средств защиты информации компьютерных систем, в том числе на руководящих должностях не менее двух лет при наличии высшего образования – аспирантуры (адъюнктуры) | |
Особые условия допуска к работе | Наличие допуска к государственной тайне (при необходимости) |
Другие характеристики | - |
Дополнительные характеристики
Наименование документа | Код | Наименование базовой группы, должности (профессии) или специальности |
ОКЗ | 2519 | Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы |
ЕКС3 | - | Главный специалист по технической защите информации |
- | Специалист по обеспечению безопасности информации в ключевых системах информационной инфраструктуры | |
ОКПДТР4 | 20911 | Главный специалист по защите информации |
ОКСО5 | 2.10.04.01 | Информационная безопасность |
2.10.05.01 | Компьютерная безопасность | |
2.10.05.02 | Информационная безопасность телекоммуникационных систем | |
2.10.05.03 | Информационная безопасность автоматизированных систем | |
2.10.05.04 | Информационно-аналитические системы безопасности | |
2.10.05.05 | Безопасность информационных технологий в правоохранительной сфере | |
2.10.05.06 | Криптография | |
2.10.05.07 | Противодействие техническим разведкам | |
2.10.06.01 | Информационная безопасность | |
2.10.07.01 | Информационная безопасность | |
ОКСВНК6 | 2.10.07.01 | Информационная безопасность |
Наименование | Разработка требований к программно-аппаратным средствам защиты информации компьютерных систем и сетей | Код | D/01.8 | Уровень (подуровень) квалификации | 8 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
|||||||||||||
Необходимые умения |
|
|||||||||||||
Необходимые знания |
|
|||||||||||||
Другие характеристики |
|
Наименование | Проектирование программно-аппаратных средств защиты информации компьютерных систем и сетей | Код | D/02.8 | Уровень (подуровень) квалификации | 8 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
|||||||||||||||
Необходимые умения |
|
|||||||||||||||
Необходимые знания |
|
|||||||||||||||
Другие характеристики |
|
Наименование | Разработка и тестирование средств защиты информации компьютерных систем и сетей | Код | D/03.8 | Уровень (подуровень) квалификации | 8 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
||||||||||||
Необходимые умения |
|
||||||||||||
Необходимые знания |
|
||||||||||||
Другие характеристики |
|
Наименование | Сопровождение разработки средств защиты информации компьютерных систем и сетей | Код | D/04.8 | Уровень (подуровень) квалификации | 8 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
||||||||||||||||
Необходимые умения |
|
||||||||||||||||
Необходимые знания |
|
||||||||||||||||
Другие характеристики |
|
Наименование | Руководство разработкой программно-аппаратных средств защиты информации компьютерных систем и сетей | Код | Е | Уровень квалификации | 8 |
Происхождение обобщенной трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Возможные наименования должностей | Начальник отдела (лаборатории, сектора) по защите информации |
Требования к образованию и обучению | Высшее образование – специалитет или магистратура и дополнительное профессиональное образование – программы повышения квалификации в области информационной безопасности |
или | |
Высшее образование – аспирантура (адъюнктура) и дополнительное профессиональное образование – программы повышения квалификации в области информационной безопасности | |
Требования к опыту практической работы | Не менее пяти лет в области применения и анализа эффективности средств защиты информации компьютерных систем, в том числе на руководящих должностях не менее трех лет при наличии высшего образования – специалитета или магистратуры в области информационной безопасности |
или | |
Не менее трех лет в области применения и анализа эффективности средств защиты информации компьютерных систем, в том числе на руководящих должностях не менее двух лет при наличии высшего образования – аспирантуры (адъюнктуры) | |
Особые условия допуска к работе | Наличие допуска к государственной тайне (при необходимости) |
Другие характеристики | - |
Дополнительные характеристики
Наименование документа | Код | Наименование базовой группы, должности (профессии) или специальности |
ОКЗ | 1330 | Руководители служб и подразделений в сфере информационно-коммуникационных технологий |
ЕКС3 | - | Начальник отдела (лаборатории, сектора) по технической защите информации |
ОКПДТР4 | 46115 | Руководитель аналитической группы подразделения по комплексной защите информации |
46155 | Руководитель группы подразделения по комплексной защите информации | |
ОКСО5 | 2.10.04.01 | Информационная безопасность |
2.10.05.01 | Компьютерная безопасность | |
2.10.05.02 | Информационная безопасность телекоммуникационных систем | |
2.10.05.03 | Информационная безопасность автоматизированных систем | |
2.10.05.04 | Информационно-аналитические системы безопасности | |
2.10.05.05 | Безопасность информационных технологий в правоохранительной сфере | |
2.10.05.06 | Криптография | |
2.10.05.07 | Противодействие техническим разведкам | |
2.10.06.01 | Информационная безопасность | |
2.10.07.01 | Информационная безопасность | |
ОКСВНК6 | 2.10.07.01 | Информационная безопасность |
Наименование | Руководство разработкой требований к программно-аппаратным средствам защиты информации компьютерных систем и сетей | Код | Е/01.8 | Уровень (подуровень) квалификации | 8 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
|||||||||||||
Необходимые умения |
|
|||||||||||||
Необходимые знания |
|
|||||||||||||
Другие характеристики |
|
Наименование | Руководство проектированием программно-аппаратных средств защиты информации компьютерных систем и сетей | Код | Е/02.8 | Уровень (подуровень) квалификации | 8 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
|||||||||||||||
Необходимые умения |
|
|||||||||||||||
Необходимые знания |
|
|||||||||||||||
Другие характеристики |
|
Наименование | Руководство разработкой и тестированием средств защиты информации компьютерных систем и сетей | Код | Е/03.8 | Уровень (подуровень) квалификации | 8 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
||||||||||||
Необходимые умения |
|
||||||||||||
Необходимые знания |
|
||||||||||||
Другие характеристики |
|
Наименование | Руководство сопровождением разработки средств защиты информации компьютерных систем и сетей | Код | Е/04.8 | Уровень (подуровень) квалификации | 8 |
Происхождение трудовой функции | Оригинал | Заимствовано из оригинала | ||||
Код оригинала | Регистрационный номер профессионального стандарта |
Трудовые действия |
|
||||||||||||||||
Необходимые умения |
|
||||||||||||||||
Необходимые знания |
|
||||||||||||||||
Другие характеристики |
|
Ассоциация защиты информации, город Москва | |
Президент | Лось Владимир Павлович |
1 | АНО ДПО центр повышения квалификации «АИС», город Москва |
2 | Ассоциация предприятий компьютерных и информационных технологий, город Москва |
3 | ФГБУ «ВНИИ труда» Минтруда России, город Москва |
4 | ФУМО в системе высшего образования по УГСНП «Информационная безопасность», город Москва |
5 | Академия ФСБ России, г. Москва |