Профстандарт "06.032 Специалист по безопасности компьютерных систем и сетей"

Все профстандарты / 06 - Связь, информационные и коммуникационные технологии
Приказ Минтруда России от 14.09.2022 N 533н "Об утверждении профессионального стандарта "Специалист по безопасности компьютерных систем и сетей" (Зарегистрировано в Минюсте России 14.10.2022 N 70515)

Функциональная карта профессионального стандарта

Обобщенные трудовые функции Возможные наименования должностей, профессий Требования к образованию и обучению Требования к опыту практической работы Трудовые функции Трудовые действия
код наименование уровень квалификации наименование код уровень (подуровень) квалификации
1 2 3 4 5 6 7 8 9 10 11
A Техническое обслуживание средств защиты информации в компьютерных системах и сетях 5
• Техник по безопасности компьютерных систем и сетей
• Техник по защите информации I категории
• Техник по защите информации II категории
и еще 1
Среднее профессиональное образование - программы подготовки специалистов среднего звена
Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года
 Техническое обслуживание программно-аппаратных средств защиты информации в операционных системах A/01.5 5 Ввод в эксплуатацию программно-аппаратных средств защиты информации в операционных системах
и еще 7		 Заявка на обучение
Техническое обслуживание программно-аппаратных средств защиты информации в компьютерных сетях A/02.5 5 Ввод в эксплуатацию программно-аппаратных средств защиты информации в компьютерных сетях
и еще 6		 Заявка на обучение
Техническое обслуживание средств защиты информации прикладного и системного программного обеспечения A/03.5 5 Установка программного обеспечения
и еще 6		 Заявка на обучение
B Администрирование средств защиты информации в компьютерных системах и сетях 6
• Администратор безопасности компьютерных систем и сетей
• Администратор по обеспечению безопасности информации
• Инженер-программист по технической защите информации I категории
и еще 6
Высшее образование - бакалавриат
Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года
 Администрирование подсистем защиты информации в операционных системах B/01.6 6 Определение состава применяемых программно-аппаратных средств защиты информации в операционных системах
и еще 6		 Заявка на обучение
Администрирование программно-аппаратных средств защиты информации в компьютерных сетях B/02.6 6 Определение состава применяемых программно-аппаратных средств защиты информации в компьютерных сетях
и еще 6		 Заявка на обучение
Администрирование средств защиты информации прикладного и системного программного обеспечения B/03.6 6 Определение порядка установки программного обеспечения с целью соблюдения требований по защите информации
и еще 5		 Заявка на обучение
C Оценивание уровня безопасности компьютерных систем и сетей 7
• Специалист по защите информации в компьютерных системах и сетях
• Эксперт по анализу защищенности компьютерных систем и сетей
• Ведущий (старший) специалист по защите информации
и еще 2
Высшее образование - специалитет или магистратура
-
 Проведение контрольных проверок работоспособности и эффективности применяемых программно-аппаратных средств защиты информации в компьютерных системах и сетях C/01.7 7 Оценка работоспособности применяемых программно-аппаратных средств защиты информации с использованием штатных средств и методик
и еще 2		 Заявка на обучение
Разработка требований по защите, формирование политик безопасности компьютерных систем и сетей C/02.7 7 Формирование политик безопасности компьютерных систем
и еще 9		 Заявка на обучение
Проведение анализа безопасности компьютерных систем C/03.7 7 Определение уровня защищенности и доверия в компьютерных системах
и еще 4		 Заявка на обучение
Проведение сертификации программно-аппаратных средств защиты информации C/04.7 7 Проведение теоретических исследований уровней защищенности компьютерных систем и сетей
и еще 4		 Заявка на обучение
Проведение инструментального мониторинга защищенности компьютерных систем и сетей C/05.7 7 Выполнение анализа защищенности компьютерных систем с использованием сканеров безопасности
и еще 2		 Заявка на обучение
Проведение экспертизы при расследовании компьютерных преступлений, правонарушений и инцидентов в компьютерных системах и сетях C/06.7 7 Определение свойств аппаратных средств в составе компьютерной системы и их фактического и первоначального состояния
и еще 16		 Заявка на обучение
D Разработка программно-аппаратных средств защиты информации компьютерных систем и сетей 8
• Главный специалист по защите информации
• Разработчик программного обеспечения и приложений
• Аналитик программного обеспечения и приложений
• Высшее образование - специалитет или магистратура и дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасностиили
и еще 1
• Не менее пяти лет в области применения и анализа эффективности средств защиты информации компьютерных систем, в том числе на руководящих должностях не менее трех лет при наличии высшего образования - специалитета или магистратуры в области информационной безопасностиили
и еще 1
 Разработка требований к программно-аппаратным средствам защиты информации компьютерных систем и сетей D/01.8 8 Определение угроз безопасности и их возможных источников в компьютерных системах и сетях
и еще 5		 Заявка на обучение
Проектирование программно-аппаратных средств защиты информации компьютерных систем и сетей D/02.8 8 Разработка технических заданий, эскизных, технических и рабочих проектов работ по защите информации
и еще 6		 Заявка на обучение
Разработка и тестирование средств защиты информации компьютерных систем и сетей D/03.8 8 Разработка средств защиты информации в соответствии с техническим заданием
и еще 6		 Заявка на обучение
Сопровождение разработки средств защиты информации компьютерных систем и сетей D/04.8 8 Разработка технических заданий, планов и графиков проведения работ по защите информации в соответствии с действующими нормативными и методическими документами
и еще 14		 Заявка на обучение
E Руководство разработкой программно-аппаратных средств защиты информации компьютерных систем и сетей 8
Начальник отдела (лаборатории, сектора) по защите информации
• Высшее образование - специалитет или магистратура и дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасностиили
и еще 1
• Не менее пяти лет в области применения и анализа эффективности средств защиты информации компьютерных систем, в том числе на руководящих должностях не менее трех лет при наличии высшего образования - специалитета или магистратуры в области информационной безопасностиили
и еще 1
 Руководство разработкой требований к программно-аппаратным средствам защиты информации компьютерных систем и сетей E/01.8 8 Организация разработки модели угроз безопасности и их возможных источников в компьютерных системах и сетях
и еще 5		 Заявка на обучение
Руководство проектированием программно-аппаратных средств защиты информации компьютерных систем и сетей E/02.8 8 Организация разработки технических заданий, эскизных, технических и рабочих проектов работ по защите информации
и еще 6		 Заявка на обучение
Руководство разработкой и тестированием средств защиты информации компьютерных систем и сетей E/03.8 8 Контроль за разработкой средств защиты информации в соответствии с техническим заданием
и еще 6		 Заявка на обучение
Руководство сопровождением разработки средств защиты информации компьютерных систем и сетей E/04.8 8 Контроль за разработкой технических заданий, планов и графиков проведения работ по защите информации в соответствии с действующим нормативными и методическими документами
и еще 14		 Заявка на обучение