Специалист по проведению контроля защищенности информации (6 уровень квалификации)
6
Трудовые действия
1. Прием от разработчика комплектов конструкторской документации и технологической документации на программное (программно-техническое) средство защиты информации от несанкционированного доступа и специальных воздействий
2. Корректировка конструкторской документации на изготовление программного (программно-технического) средства защиты информации от несанкционированного доступа для поставки, контроля и испытаний
3. Отработка конструкции средства защиты информации на технологичность с учетом стандартов ЕСТД
4. Заключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственности
5. Изготовление опытного образца программного (программно-технического) средства защиты информации от несанкционированного доступа и специальных воздействий
6. Разработка программы и методик испытаний опытного образца программного (программно-технического) средства защиты информации от несанкционированного доступа и специальных воздействий на соответствие техническим условиям
7. Испытания опытного образца программного (программно-технического) средства защиты информации от несанкционированного доступа на соответствие техническим условиям
8. Разработка программы и методик сертификационных испытаний программного (программно-технического) средства защиты информации от несанкционированного доступа на соответствие требованиям безопасности информации
9. Сертификационные испытания программного (программно-технического) защиты информации от несанкционированного доступа на соответствие требованиям безопасности информации
10. Изготовление сертифицированных программных (программно-технических) средств защиты информации от несанкционированного доступа и специальных воздействий
11. Сервисное обслуживание и ремонт программных (программно-технических) средств защиты информации от несанкционированного доступа и специальных воздействий
Необходимые умения
1. Разрабатывать конструкторскую и технологическую документацию на программное (программно-техническое) защиты информации от несанкционированного доступа и специальных воздействий
2. Отрабатывать конструкцию средства защиты информации на технологичность с учетом стандартов ЕСТД
3. Изготавливать программные (программно-технические) средства защиты информации от несанкционированного доступа и специальных воздействий
4. Разрабатывать программы и методики испытаний программных (программно-технических) средств защиты информации от несанкционированного доступа и специальных воздействий на соответствие требованиям по безопасности информации и техническим условиям
5. Проводить испытания программных (программно-технических) средств защиты информации от несанкционированного доступа и специальных воздействий на соответствие требованиям безопасности информации и техническим условиям
Необходимые знания
1. Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информации
2. Стандарты ЕСКД, ЕСТД и ЕСПД
3. Современные информационные технологии (операционные системы, базы данных, вычислительные сети)
4. Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах
5. Основные классы и виды уязвимостей программного обеспечения
6. Методы и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нее
7. Программные (программно-технические) средства защиты от несанкционированного доступа к информации и специальных программных воздействий на нее
8. Средства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействий
9. Средства проектирования электронных схем
10. Языки и современные технологии программирования
11. Технологии производства электронной аппаратуры
Дополнительные сведения
1. -
Трудовые действия
1. Прием от разработчика комплектов конструкторской и технологической документации на программное (программно-техническое) средство контроля защищенности информации от несанкционированного доступа
2. Корректировка конструкторской документации на изготовление программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа для поставки, контроля и испытаний
3. Отработка конструкции средства контроля защищенности информации от несанкционированного доступа на технологичность с учетом стандартов ЕСТД
4. Заключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственности
5. Изготовление опытного образца программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа
6. Разработка программы и методик испытаний опытного образца программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа на соответствие техническим условиям
7. Испытания опытного образца программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа на соответствие техническим условиям
8. Разработка программы и методик сертификационных испытаний программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа на соответствие требованиям безопасности информации
9. Сертификационные испытания программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа на соответствие требованиям безопасности информации
10. Изготовление сертифицированных программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа
11. Сервисное обслуживание и ремонт программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа
Необходимые умения
1. Разрабатывать конструкторскую и технологическую документацию на программное (программно-техническое) средство контроля защищенности информации от несанкционированного доступа
2. Отрабатывать конструкцию средств контроля защищенности информации от несанкционированного доступа на технологичность с учетом стандартов ЕСТД
3. Изготавливать программные (программно-технические) средства контроля защищенности информации от несанкционированного доступа
4. Разрабатывать программы и методики испытаний программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа на соответствие требованиям безопасности информации и техническим условиям
5. Проводить испытания программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа на соответствие требованиям безопасности информации и техническим условиям
Необходимые знания
1. Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информации
2. Стандарты ЕСКД, ЕСТД и ЕСПД
3. Современные информационные технологии (операционные системы, базы данных, вычислительные сети)
4. Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах
5. Основные классы и виды уязвимостей программного обеспечения
6. Методы и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нее
7. Программные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нее
8. Средства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействий
9. Средства проектирования электронных схем
10. Языки и современные технологии программирования
11. Технологии производства электронной аппаратуры
Дополнительные сведения
1. -
Техническая защита информации
Специалист по технической защите информации, утратил силу с 11.09.2023
Приказ Минтруда России от 01.11.2016 г. № 599н
-
Инженер по технической защите информации, Специалист по технической защите информации, Специалист по технической защите информации II категории, Специалист по технической защите информации I категории. ЕКС, Приказ Минздравсоцразвития РФ от 22.04.2009 №205
1. Наличие допуска к государственной тайне (при необходимости).
1. 1. Документ, подтверждающий наличие высшего образования уровня бакалавриата и выше в области информационной безопасности
5 лет
Text