Специалист по проведению контроля защищенности информации (6 уровень квалификации)

Трудовые действия

1. Прием от разработчика комплектов конструкторской документации и технологической документации на программное (программно-техническое) средство защиты информации от несанкционированного доступа и специальных воздействий

2. Корректировка конструкторской документации на изготовление программного (программно-технического) средства защиты информации от несанкционированного доступа для поставки, контроля и испытаний

3. Отработка конструкции средства защиты информации на технологичность с учетом стандартов ЕСТД

4. Заключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственности

5. Изготовление опытного образца программного (программно-технического) средства защиты информации от несанкционированного доступа и специальных воздействий

6. Разработка программы и методик испытаний опытного образца программного (программно-технического) средства защиты информации от несанкционированного доступа и специальных воздействий на соответствие техническим условиям

7. Испытания опытного образца программного (программно-технического) средства защиты информации от несанкционированного доступа на соответствие техническим условиям

8. Разработка программы и методик сертификационных испытаний программного (программно-технического) средства защиты информации от несанкционированного доступа на соответствие требованиям безопасности информации

9. Сертификационные испытания программного (программно-технического) защиты информации от несанкционированного доступа на соответствие требованиям безопасности информации

10. Изготовление сертифицированных программных (программно-технических) средств защиты информации от несанкционированного доступа и специальных воздействий

11. Сервисное обслуживание и ремонт программных (программно-технических) средств защиты информации от несанкционированного доступа и специальных воздействий

Необходимые умения

1. Разрабатывать конструкторскую и технологическую документацию на программное (программно-техническое) защиты информации от несанкционированного доступа и специальных воздействий

2. Отрабатывать конструкцию средства защиты информации на технологичность с учетом стандартов ЕСТД

3. Изготавливать программные (программно-технические) средства защиты информации от несанкционированного доступа и специальных воздействий

4. Разрабатывать программы и методики испытаний программных (программно-технических) средств защиты информации от несанкционированного доступа и специальных воздействий на соответствие требованиям по безопасности информации и техническим условиям

5. Проводить испытания программных (программно-технических) средств защиты информации от несанкционированного доступа и специальных воздействий на соответствие требованиям безопасности информации и техническим условиям

Необходимые знания

1. Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информации

2. Стандарты ЕСКД, ЕСТД и ЕСПД

3. Современные информационные технологии (операционные системы, базы данных, вычислительные сети)

4. Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах

5. Основные классы и виды уязвимостей программного обеспечения

6. Методы и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нее

7. Программные (программно-технические) средства защиты от несанкционированного доступа к информации и специальных программных воздействий на нее

8. Средства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействий

9. Средства проектирования электронных схем

10. Языки и современные технологии программирования

11. Технологии производства электронной аппаратуры

Дополнительные сведения

1. -

Трудовые действия

1. Прием от разработчика комплектов конструкторской и технологической документации на программное (программно-техническое) средство контроля защищенности информации от несанкционированного доступа

2. Корректировка конструкторской документации на изготовление программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа для поставки, контроля и испытаний

3. Отработка конструкции средства контроля защищенности информации от несанкционированного доступа на технологичность с учетом стандартов ЕСТД

4. Заключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственности

5. Изготовление опытного образца программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа

6. Разработка программы и методик испытаний опытного образца программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа на соответствие техническим условиям

7. Испытания опытного образца программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа на соответствие техническим условиям

8. Разработка программы и методик сертификационных испытаний программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа на соответствие требованиям безопасности информации

9. Сертификационные испытания программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа на соответствие требованиям безопасности информации

10. Изготовление сертифицированных программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа

11. Сервисное обслуживание и ремонт программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа

Необходимые умения

1. Разрабатывать конструкторскую и технологическую документацию на программное (программно-техническое) средство контроля защищенности информации от несанкционированного доступа

2. Отрабатывать конструкцию средств контроля защищенности информации от несанкционированного доступа на технологичность с учетом стандартов ЕСТД

3. Изготавливать программные (программно-технические) средства контроля защищенности информации от несанкционированного доступа

4. Разрабатывать программы и методики испытаний программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа на соответствие требованиям безопасности информации и техническим условиям

5. Проводить испытания программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа на соответствие требованиям безопасности информации и техническим условиям

Необходимые знания

1. Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информации

2. Стандарты ЕСКД, ЕСТД и ЕСПД

3. Современные информационные технологии (операционные системы, базы данных, вычислительные сети)

4. Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах

5. Основные классы и виды уязвимостей программного обеспечения

6. Методы и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нее

7. Программные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нее

8. Средства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействий

9. Средства проектирования электронных схем

10. Языки и современные технологии программирования

11. Технологии производства электронной аппаратуры

Дополнительные сведения

1. -