---
title: "Приказ Минтруда России от 07.08.2026 N 352н"
number: "352н"
issuer: "Министерство труда и социальной защиты Российской Федерации"
issued_on: 2026-08-07
status: действует
canonical: "https://bukva.ai/docs/prikaz-352n-2026-mintrud-rossii-ministerstvo"
---

## Приказ Минтруда России от 07.08.2026 N 352н

# Приказ Минтруда России от 07.08.2026 N 352н

"Об утверждении профессионального стандарта "Специалист по обеспечению безопасности значимых объектов критической информационной инфраструктуры"

(Зарегистрировано в Минюсте России 18.09.2026 N 88334)

> [!IMPORTANT]
> Начало действия документа - [01.03.2027](#p100007).
> Срок действия документа [ограничен](#p100007) 1 марта 2033 года.


<a id="p100001"></a>Зарегистрировано в Минюсте России 18 сентября 2026 г. N 88334

---


<a id="p100002"></a>МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ


#### <a id="p100003"></a>ПРИКАЗ

<div align="center">

от 7 августа 2026 г. N 352н

</div>


<a id="p100004"></a>ОБ УТВЕРЖДЕНИИ ПРОФЕССИОНАЛЬНОГО СТАНДАРТА
"СПЕЦИАЛИСТ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ
КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ"

<a id="p100005"></a>В соответствии с [пунктом 20](https://bukva.ai/docs/postanovlenie-580-2023#p17) Правил разработки и утверждения профессиональных стандартов, утвержденных постановлением Правительства Российской Федерации от 10 апреля 2023 г. N 580, приказываю:
1. <a id="p100006"></a>Утвердить прилагаемый профессиональный [стандарт](#p100010) "Специалист по обеспечению безопасности значимых объектов критической информационной инфраструктуры".
2. <a id="p100007"></a>Установить, что настоящий приказ вступает в силу с 1 марта 2027 г. и действует до 1 марта 2033 г.

<div align="center">

<a id="p100008"></a>Министр<br>
А.О.КОТЯКОВ

</div>






<div align="center">

<a id="p100009"></a>**Утвержден**<br>
**приказом Министерства труда**<br>
**и социальной защиты**<br>
**Российской Федерации**<br>
**от 7 августа 2026 г. N 352н**

<a id="p100010"></a>ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ

<a id="p100011"></a>СПЕЦИАЛИСТ<br>
ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ<br>
ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ

<a id="p100012"></a>1779

<a id="p100013"></a>Регистрационный номер

</div>



### <a id="p100014"></a>I. Общие сведения



| <a id="p100015"></a>Обеспечение информационной безопасности значимых объектов критической информационной инфраструктуры |  | <a id="p100016"></a>06.057 |
| --- | --- | --- |
| <a id="p100017"></a>(наименование вида профессиональной деятельности) |  | <a id="p100018"></a>код |


<div align="center">

<a id="p100019"></a>Краткое описание вида профессиональной деятельности

</div>



| <a id="p100020"></a>Обеспечение безопасности значимых объектов критической информационной инфраструктуры в целях их устойчивого функционирования при проведении в отношении них компьютерных атак и реализации угроз безопасности информации |
| --- |


<div align="center">

<a id="p100021"></a>Группа занятий

</div>



| <a id="p100022"></a>[1213](https://bukva.ai/docs/ok-010-2014-mskz-08#p100147) | <a id="p100023"></a>Руководители в области определения политики и планирования деятельности | <a id="p100024"></a>[1330](https://bukva.ai/docs/ok-010-2014-mskz-08#p100198) | <a id="p100025"></a>Руководители служб и подразделений в сфере информационно-коммуникационных технологий |
| --- | --- | --- | --- |
| <a id="p100026"></a>[2529](https://bukva.ai/docs/ok-010-2014-mskz-08#p100563) | <a id="p100027"></a>Специалисты по базам данных и сетям, не входящие в другие группы | <a id="p100028"></a>[3513](https://bukva.ai/docs/ok-010-2014-mskz-08#p100961) | <a id="p100029"></a>Специалисты-техники по компьютерным сетям и системам |
| <a id="p100030"></a>(код [ОКЗ](https://bukva.ai/docs/ok-010-2014-mskz-08) [<1>](#p101030)) | <a id="p100031"></a>(наименование) | <a id="p100032"></a>(код [ОКЗ](https://bukva.ai/docs/ok-010-2014-mskz-08)) | <a id="p100033"></a>(наименование) |


<div align="center">

<a id="p100034"></a>Отнесение к области профессиональной деятельности

</div>



| <a id="p100035"></a>[06](https://bukva.ai/docs/prikaz-667n-2014#p100060) | <a id="p100036"></a>Связь, информационные и коммуникационные технологии |
| --- | --- |
| <a id="p100037"></a>(код [ОПД](https://bukva.ai/docs/prikaz-667n-2014#p100047) [<2>](#p101031)) | <a id="p100038"></a>(наименование области профессиональной деятельности) |


<div align="center">

<a id="p100039"></a>Отнесение к видам экономической деятельности

</div>



| <a id="p100040"></a>[62.09](https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2#p104524) | <a id="p100041"></a>Деятельность, связанная с использованием вычислительной техники и информационных технологий, прочая |
| --- | --- |
| <a id="p100042"></a>[74.90.93](https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2#p106366) | <a id="p100043"></a>Деятельность по мониторингу информационной безопасности средств и систем информатизации |
| <a id="p100044"></a>[74.90.94](https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2#p106368) | <a id="p100045"></a>Деятельность по обеспечению защиты информации |
| <a id="p100046"></a>(код [ОКВЭД](https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2) [<3>](#p101032)) | <a id="p100047"></a>(наименование вида экономической деятельности) |



### <a id="p100048"></a>II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности)



<table>
<colgroup><col width="5%"><col width="14%"><col width="9%"><col width="30%"><col width="21%"><col width="9%"><col width="11%"></colgroup>
<tr><td colspan="4"><a id="p100049"></a>Обобщенные трудовые функции</td><td colspan="3"><a id="p100050"></a>Трудовые функции</td></tr>
<tr><td><a id="p100051"></a>код</td><td><a id="p100052"></a>Наименование</td><td><a id="p100053"></a>уровень квалификации</td><td><a id="p100054"></a>возможные наименования должностей, профессий рабочих</td><td><a id="p100055"></a>наименование</td><td><a id="p100056"></a>код</td><td><a id="p100057"></a>уровень (подуровень) квалификации</td></tr>
<tr><td rowspan="3"><a id="p100058"></a>A</td><td rowspan="3"><a id="p100059"></a>Обеспечение функционирования средств защиты информации значимых объектов критической информационной инфраструктуры</td><td rowspan="3"><a id="p100060"></a>5</td><td rowspan="3"><a id="p100061"></a>Техник по защите информации Техник по безопасности компьютерных систем и сетей Специалист по взаимодействию с персоналом и пользователями центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации Специалист по обнаружению компьютерных атак и инцидентов центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации</td><td><a id="p100062"></a>Установка, настройка и техническое обслуживание средств защиты информации значимых объектов критической информационной инфраструктуры</td><td><a id="p100063"></a>A/01.5</td><td><a id="p100064"></a>5</td></tr>
<tr><td><a id="p100065"></a>Обеспечение работоспособности средств защиты информации значимых объектов критической информационной инфраструктуры</td><td><a id="p100066"></a>A/02.5</td><td><a id="p100067"></a>5</td></tr>
<tr><td><a id="p100068"></a>Регистрация событий и инцидентов информационной безопасности</td><td><a id="p100069"></a>A/03.5</td><td><a id="p100070"></a>5</td></tr>
<tr><td rowspan="3"><a id="p100071"></a>B</td><td rowspan="3"><a id="p100072"></a>Реализация средствами защиты информации требований обеспечения безопасности значимых объектов критической информационной инфраструктуры</td><td rowspan="3"><a id="p100073"></a>6</td><td rowspan="3"><a id="p100074"></a>Специалист по защите информации в компьютерных системах и сетях<br>Специалист по информационной безопасности</td><td><a id="p100075"></a>Управление уязвимостями значимых объектов критической информационной инфраструктуры</td><td><a id="p100076"></a>B/01.6</td><td><a id="p100077"></a>6</td></tr>
<tr><td><a id="p100078"></a>Определение порядка, реализация и контроль выполнения средствами защиты информации требований, установленных организационно-распорядительными документами по безопасности значимых объектов критической информационной инфраструктуры</td><td><a id="p100079"></a>B/02.6</td><td><a id="p100080"></a>6</td></tr>
<tr><td><a id="p100081"></a>Администрирование средств (управление средствами) защиты информации значимых объектов критической информационной инфраструктуры</td><td><a id="p100082"></a>B/03.6</td><td><a id="p100083"></a>6</td></tr>
<tr><td rowspan="3"><a id="p100084"></a>C</td><td rowspan="3"><a id="p100085"></a>Обнаружение компьютерных атак и реагирование на инциденты на значимых объектах критической информационной инфраструктуры</td><td rowspan="3"><a id="p100086"></a>6</td><td rowspan="3"><a id="p100087"></a>Инженер информационно-аналитического подразделения<br>Специалист по ликвидации последствий компьютерных инцидентов<br>Специалист по установлению причин компьютерных инцидентов<br>Аналитик центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации</td><td><a id="p100088"></a>Выявление и регистрация инцидентов информационной безопасности, в том числе обнаружение фактов компьютерных атак</td><td><a id="p100089"></a>C/01.6</td><td><a id="p100090"></a>6</td></tr>
<tr><td><a id="p100091"></a>Реагирование на инциденты информационной безопасности</td><td><a id="p100092"></a>C/02.6</td><td><a id="p100093"></a>6</td></tr>
<tr><td><a id="p100094"></a>Апостериорный анализ инцидентов информационной безопасности</td><td><a id="p100095"></a>C/03.6</td><td><a id="p100096"></a>6</td></tr>
<tr><td rowspan="4"><a id="p100097"></a>D</td><td rowspan="4"><a id="p100098"></a>Разработка подсистемы безопасности значимых объектов критической информационной инфраструктуры</td><td rowspan="4"><a id="p100099"></a>7</td><td rowspan="4"><a id="p100100"></a>Ведущий инженер - разработчик систем защиты информации<br>Ведущий специалист по защите информации<br>Главный специалист по защите информации<br>Руководитель проектов в области разработки систем защиты информации<br>Начальник отдела (лаборатории, сектора) защиты информации<br>Руководитель структурного подразделения по обеспечению безопасности значимых объектов критической информационной инфраструктуры</td><td><a id="p100101"></a>Категорирование объектов критической информационной инфраструктуры</td><td><a id="p100102"></a>D/01.7</td><td><a id="p100103"></a>7</td></tr>
<tr><td><a id="p100104"></a>Разработка требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры</td><td><a id="p100105"></a>D/02.7</td><td><a id="p100106"></a>7</td></tr>
<tr><td><a id="p100107"></a>Проектирование и реализация подсистемы безопасности значимых объектов критической информационной инфраструктуры</td><td><a id="p100108"></a>D/03.7</td><td><a id="p100109"></a>7</td></tr>
<tr><td><a id="p100110"></a>Аудит информационной безопасности значимых объектов критической информационной инфраструктуры</td><td><a id="p100111"></a>D/04.7</td><td><a id="p100112"></a>7</td></tr>
<tr><td rowspan="3"><a id="p100113"></a>E</td><td rowspan="3"><a id="p100114"></a>Контроль обнаружения компьютерных атак и реагирования на инциденты на значимых объектах критической информационной инфраструктуры</td><td rowspan="3"><a id="p100115"></a>7</td><td rowspan="3"><a id="p100116"></a>Ведущий специалист по защите информации<br>Начальник направления центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации Заместитель руководителя центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации Руководитель центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации</td><td><a id="p100117"></a>Контроль анализа и обработки компьютерных инцидентов на значимых объектах критической информационной инфраструктуры</td><td><a id="p100118"></a>E/01.7</td><td><a id="p100119"></a>7</td></tr>
<tr><td><a id="p100120"></a>Организация расследования компьютерных инцидентов на значимых объектах критической информационной инфраструктуры</td><td><a id="p100121"></a>E/02.7</td><td><a id="p100122"></a>7</td></tr>
<tr><td><a id="p100123"></a>Контроль апостериорного анализа компьютерных инцидентов</td><td><a id="p100124"></a>E/03.7</td><td><a id="p100125"></a>7</td></tr>
<tr><td rowspan="3"><a id="p100126"></a>F</td><td rowspan="3"><a id="p100127"></a>Управление обеспечением безопасности значимых объектов критической информационной инфраструктуры</td><td rowspan="3"><a id="p100128"></a>8</td><td rowspan="3"><a id="p100129"></a>Директор по развитию цифровых технологий документированных сфер деятельности организации Заместитель генерального директора по информационной безопасности</td><td><a id="p100130"></a>Определение измеримых и практических результатов деятельности по обеспечению безопасности значимых объектов критической информационной инфраструктуры</td><td><a id="p100131"></a>F/01.8</td><td><a id="p100132"></a>8</td></tr>
<tr><td><a id="p100133"></a>Разработка организационно-распорядительных документов по обеспечению безопасности значимых объектов критической информационной инфраструктуры</td><td><a id="p100134"></a>F/02.8</td><td><a id="p100135"></a>8</td></tr>
<tr><td><a id="p100136"></a>Организация мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры</td><td><a id="p100137"></a>F/03.8</td><td><a id="p100138"></a>8</td></tr>
</table>



### <a id="p100139"></a>III. Характеристика обобщенных трудовых функций



#### <a id="p100140"></a>3.1. Обобщенная трудовая функция



| <a id="p100141"></a>Наименование | <a id="p100142"></a>Обеспечение функционирования средств защиты информации значимых объектов критической информационной инфраструктуры | <a id="p100143"></a>Код | <a id="p100144"></a>A | <a id="p100145"></a>Уровень квалификации | <a id="p100146"></a>5 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100147"></a>Возможные наименования должностей, профессий рабочих | <a id="p100148"></a><a id="p101043"></a><a id="p101044"></a><a id="p101045"></a>Техник по защите информации<br>Техник по безопасности компьютерных систем и сетей<br>Специалист по взаимодействию с персоналом и пользователями центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации<br>Специалист по обнаружению компьютерных атак и инцидентов центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации |
| --- | --- |



##### <a id="p100149"></a>Пути достижения квалификации



| <a id="p100150"></a>Образование и обучение | <a id="p100151"></a>Среднее профессиональное образование - программы подготовки специалистов среднего звена |
| --- | --- |
| <a id="p100152"></a>Опыт практической работы | <a id="p100153"></a>- |



| <a id="p100154"></a>Особые условия допуска к работе | <a id="p100155"></a>Наличие допуска к государственной тайне [<4>](#p101033) (при необходимости) |
| --- | --- |
| <a id="p100156"></a>Другие характеристики | <a id="p100157"></a>Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности не реже одного раза в три года |



##### <a id="p100158"></a>Справочная информация



<table>
<colgroup><col width="21%"><col width="15%"><col width="63%"></colgroup>
<tr><td><a id="p100159"></a>Наименование документа</td><td><a id="p100160"></a>Код</td><td><a id="p100161"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td><a id="p100162"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p100163"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100961">3513</a></td><td><a id="p100164"></a>Специалисты-техники по компьютерным сетям и системам</td></tr>
<tr><td><a id="p100165"></a>ЕКС <a href="#p101034">&lt;5&gt;</a></td><td><a id="p100166"></a>-</td><td><a id="p100167"></a>Техник по защите информации</td></tr>
<tr><td><a id="p100168"></a><a href="https://bukva.ai/docs/klassifikator-ok-016-2025">ОКПДТР</a> <a href="#p101035">&lt;6&gt;</a></td><td><a id="p100169"></a><a href="https://bukva.ai/docs/klassifikator-ok-016-2025#p142695">203939</a></td><td><a id="p100170"></a>Техник по безопасности компьютерных систем и сетей</td></tr>
<tr><td rowspan="2"><a id="p100171"></a>Перечни СПО <a href="#p101036">&lt;7&gt;</a></td><td><a id="p100172"></a><a href="https://bukva.ai/docs/prikaz-336-2022-minprosvescheniya-rossii#p100635">10.02.05</a></td><td><a id="p100173"></a>Обеспечение информационной безопасности автоматизированных систем</td></tr>
<tr><td><a id="p100174"></a><a href="https://bukva.ai/docs/prikaz-336-2022-minprosvescheniya-rossii#p100632">10.02.04</a></td><td><a id="p100175"></a>Обеспечение информационной безопасности телекоммуникационных систем</td></tr>
</table>



##### <a id="p100176"></a>3.1.1. Трудовая функция



| <a id="p100177"></a>Наименование | <a id="p100178"></a>Установка, настройка и техническое обслуживание средств защиты информации значимых объектов критической информационной инфраструктуры | <a id="p100179"></a>Код | <a id="p100180"></a>A/01.5 | <a id="p100181"></a>Уровень (подуровень) квалификации | <a id="p100182"></a>5 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="20%"><col width="80%"></colgroup>
<tr><td rowspan="3"><a id="p100183"></a>Трудовые действия</td><td><a id="p100184"></a>Установка средств защиты информации значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100185"></a>Настройка средств защиты информации значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100186"></a>Техническое обслуживание средств защиты информации значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td rowspan="3"><a id="p100187"></a>Необходимые умения</td><td><a id="p100188"></a>Проводить установку и монтаж систем средств защиты информации, в том числе СКЗИ, согласно инструкциям по эксплуатации и эксплуатационно-техническим документам</td></tr>
<tr><td><a id="p100189"></a>Проводить настройку средств защиты информации, в том числе СКЗИ, согласно инструкциям по эксплуатации и эксплуатационно-техническим документам</td></tr>
<tr><td><a id="p100190"></a>Проводить техническое обслуживание систем и средств защиты информации согласно инструкциям по эксплуатации и эксплуатационно-технической документации</td></tr>
<tr><td rowspan="9"><a id="p100191"></a>Необходимые знания</td><td><a id="p100192"></a>Нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации и обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100193"></a>Руководящие и методические документы в области защиты информации</td></tr>
<tr><td><a id="p100194"></a>Возможности и назначение допускаемых к эксплуатации на объектах критической информационной инфраструктуры программных, программно-аппаратных (технических) средств обеспечения информационной безопасности:<br>конечных узлов критической информационной инфраструктуры;<br>сетевого уровня, включая средства криптографической защиты;<br>инфраструктуры;<br>пользователей;<br>прикладных программ;<br>данных</td></tr>
<tr><td><a id="p100195"></a>Принципы построения информационных (автоматизированных) систем и информационно-телекоммуникационных сетей</td></tr>
<tr><td><a id="p100196"></a>Основные информационные технологии, используемые в информационных (автоматизированных) системах и информационно-телекоммуникационных сетях</td></tr>
<tr><td><a id="p100197"></a>Порядок применения средств защиты информации при создании и эксплуатации систем безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100198"></a>Порядок установки и настройки используемых для обеспечения безопасности значимых объектов критической информационной инфраструктуры средств защиты информации:<br>конечных узлов критической информационной инфраструктуры;<br>сетевого уровня, включая средства криптографической защиты;<br>инфраструктуры;<br>пользователей;<br>прикладных программ;<br>данных</td></tr>
<tr><td><a id="p100199"></a>Технические описания и инструкции (руководства) по эксплуатации систем и средств защиты информации</td></tr>
<tr><td><a id="p100200"></a>Порядок организации технического обслуживания систем и средств защиты информации согласно инструкциям по эксплуатации и эксплуатационно-технической документации</td></tr>
<tr><td><a id="p100201"></a>Другие характеристики</td><td><a id="p100202"></a>-</td></tr>
</table>



##### <a id="p100203"></a>3.1.2. Трудовая функция



| <a id="p100204"></a>Наименование | <a id="p100205"></a>Обеспечение работоспособности средств защиты информации значимых объектов критической информационной инфраструктуры | <a id="p100206"></a>Код | <a id="p100207"></a>A/02.5 | <a id="p100208"></a>Уровень (подуровень) квалификации | <a id="p100209"></a>5 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="20%"><col width="80%"></colgroup>
<tr><td rowspan="3"><a id="p100210"></a>Трудовые действия</td><td><a id="p100211"></a>Контроль работоспособности средств защиты значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100212"></a>Устранение неисправностей и организация ремонта технических (программно-технических) средств защиты информации значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100213"></a>Установка обновлений программного обеспечения средств защиты информации значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td rowspan="3"><a id="p100214"></a>Необходимые умения</td><td><a id="p100215"></a>Определять факт нарушения работоспособности средств защиты информации значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100216"></a>Обнаруживать и устранять неисправности средств защиты информации значимых объектов критической информационной инфраструктуры согласно эксплуатационной документации</td></tr>
<tr><td><a id="p100217"></a>Устанавливать обновления программного обеспечения средств защиты информации значимых объектов критической информационной инфраструктуры, не влияющие на непрерывность и надлежащее обеспечение уровня защищенности</td></tr>
<tr><td rowspan="7"><a id="p100218"></a>Необходимые знания</td><td><a id="p100219"></a>Нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации и обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100220"></a>Руководящие и методические документы в области защиты информации</td></tr>
<tr><td><a id="p100221"></a>Назначение и основные характеристики допускаемых к эксплуатации на объектах критической информационной инфраструктуры программных, программно-аппаратных (технических) средств обеспечения информационной безопасности:<br>конечных узлов критической информационной инфраструктуры;<br>сетевого уровня, включая средства криптографической защиты;<br>инфраструктуры;<br>пользователей;<br>прикладных программ;<br>данных</td></tr>
<tr><td><a id="p100222"></a>Порядок выполнения средствами обеспечения информационной безопасности требований, установленных организационно-распорядительными документами по безопасности значимых объектов критической информационной инфраструктуры <a href="#p101037">&lt;8&gt;</a></td></tr>
<tr><td><a id="p100223"></a>Эксплуатационная и техническая документация на средства защиты информации, применяемые для защиты значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100224"></a>Принципы построения объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100225"></a>Основы построения промышленных сетей передачи данных</td></tr>
<tr><td><a id="p100226"></a>Другие характеристики</td><td><a id="p100227"></a>-</td></tr>
</table>



##### <a id="p100228"></a>3.1.3. Трудовая функция



| <a id="p100229"></a>Наименование | <a id="p100230"></a>Регистрация событий и инцидентов информационной безопасности | <a id="p100231"></a>Код | <a id="p100232"></a>A/03.5 | <a id="p100233"></a>Уровень (подуровень) квалификации | <a id="p100234"></a>5 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="20%"><col width="80%"></colgroup>
<tr><td rowspan="5"><a id="p100235"></a>Трудовые действия</td><td><a id="p100236"></a>Сбор данных для регистрации событий информационной безопасности в значимых объектах критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100237"></a>Прием сообщений об инцидентах от персонала и пользователей (операторов) значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100238"></a>Сбор и регистрация информации об инцидентах информационной безопасности в значимых объектах критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100239"></a>Информирование должностных лиц субъекта критической информационной инфраструктуры об инцидентах информационной безопасности в значимых объектах критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100240"></a>Ведение протоколов и журналов учета при осуществлении мониторинга подсистемы безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td rowspan="2"><a id="p100241"></a>Необходимые умения</td><td><a id="p100242"></a>Анализировать технические данные, свидетельствующие о возникновении событий и инцидентов информационной безопасности на значимых объектах критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100243"></a>Формировать отчетность о выявленных событиях и инцидентах информационной безопасности на значимых объектах критической информационной инфраструктуры</td></tr>
<tr><td rowspan="5"><a id="p100244"></a>Необходимые знания</td><td><a id="p100245"></a>Нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации и обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100246"></a>Руководящие и методические документы в области защиты информации</td></tr>
<tr><td><a id="p100247"></a>Базовый состав и функциональные возможности технических средств сбора технических данных для выявления событий и инцидентов информационной безопасности</td></tr>
<tr><td><a id="p100248"></a>Основные тактики и техники атак</td></tr>
<tr><td><a id="p100249"></a>Признаки проведения компьютерных атак против находящихся на мониторинге объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100250"></a>Другие характеристики</td><td><a id="p100251"></a>-</td></tr>
</table>



#### <a id="p100252"></a>3.2. Обобщенная трудовая функция



| <a id="p100253"></a>Наименование | <a id="p100254"></a>Реализация средствами защиты информации требований обеспечения безопасности значимых объектов критической информационной инфраструктуры | <a id="p100255"></a>Код | <a id="p100256"></a>B | <a id="p100257"></a>Уровень квалификации | <a id="p100258"></a>6 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100259"></a>Возможные наименования должностей, профессий рабочих | <a id="p100260"></a><a id="p101046"></a>Специалист по защите информации в компьютерных системах и сетях<br>Специалист по информационной безопасности |
| --- | --- |



##### <a id="p100261"></a>Пути достижения квалификации



| <a id="p100262"></a>Образование и обучение | <a id="p100263"></a>Высшее образование - бакалавриат<br>или<br>Высшее образование (непрофильное) - бакалавриат и дополнительное профессиональное образование - программы профессиональной переподготовки в области информационной безопасности |
| --- | --- |
| <a id="p100264"></a>Опыт практической работы |  |



| <a id="p100265"></a>Особые условия допуска к работе | <a id="p100266"></a>Наличие допуска к государственной тайне (при необходимости) |
| --- | --- |
| <a id="p100267"></a>Другие характеристики | <a id="p100268"></a>Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности не реже одного раза в три года [<9>](#p101038) |



##### <a id="p100269"></a>Справочная информация



<table>
<colgroup><col width="19%"><col width="13%"><col width="68%"></colgroup>
<tr><td><a id="p100270"></a>Наименование документа</td><td><a id="p100271"></a>Код</td><td><a id="p100272"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td><a id="p100273"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p100274"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100560">2523</a></td><td><a id="p100275"></a>Специалисты по компьютерным сетям</td></tr>
<tr><td rowspan="3"><a id="p100276"></a>ЕКС</td><td><a id="p100277"></a>-</td><td><a id="p100278"></a>Администратор по обеспечению безопасности информации</td></tr>
<tr><td><a id="p100279"></a>-</td><td><a id="p100280"></a>Инженер по защите информации</td></tr>
<tr><td><a id="p100281"></a>-</td><td><a id="p100282"></a>Специалист по защите информации</td></tr>
<tr><td><a id="p100283"></a><a href="https://bukva.ai/docs/klassifikator-ok-016-2025">ОКПДТР</a></td><td><a id="p100284"></a><a href="https://bukva.ai/docs/klassifikator-ok-016-2025#p141439">203625</a></td><td><a id="p100285"></a>Специалист по защите информации в компьютерных системах и сетях</td></tr>
<tr><td rowspan="4"><a id="p100286"></a>Перечни ВО <a href="#p101039">&lt;10&gt;</a></td><td><a id="p100287"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p102501">10.00.00</a></td><td><a id="p100288"></a>Информационная безопасность</td></tr>
<tr><td><a id="p100289"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p100674">01.00.00</a></td><td><a id="p100290"></a>Математика и механика</td></tr>
<tr><td><a id="p100291"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p100688">02.00.00</a></td><td><a id="p100292"></a>Компьютерные и информационные науки</td></tr>
<tr><td><a id="p100293"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p100766">09.00.00</a></td><td><a id="p100294"></a>Информатика и вычислительная техника</td></tr>
</table>



##### <a id="p100295"></a>3.2.1. Трудовая функция



| <a id="p100296"></a>Наименование | <a id="p100297"></a>Управление уязвимостями значимых объектов критической информационной инфраструктуры | <a id="p100298"></a>Код | <a id="p100299"></a>B/01.6 | <a id="p100300"></a>Уровень (подуровень) квалификации | <a id="p100301"></a>6 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="20%"><col width="80%"></colgroup>
<tr><td rowspan="5"><a id="p100302"></a>Трудовые действия</td><td><a id="p100303"></a>Мониторинг уязвимостей и оценка их применимости к значимым объектам критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100304"></a>Определение уровня критичности уязвимостей применительно к значимым объектам критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100305"></a>Определение методов и приоритетов устранения уязвимостей значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100306"></a>Устранение или исключение возможности использования (эксплуатации) выявленных уязвимостей значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100307"></a>Контроль результатов устранения уязвимостей значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td rowspan="6"><a id="p100308"></a>Необходимые умения</td><td><a id="p100309"></a>Использовать для мониторинга уязвимостей базы данных, содержащие сведения об известных уязвимостях; официальные информационные ресурсы разработчиков и исследователей программных и программно-аппаратных средств в области информационной безопасности</td></tr>
<tr><td><a id="p100310"></a>Использовать средства анализа защищенности для мониторинга уязвимостей значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100311"></a>Определять уровень опасности уязвимости, ее влияния на информационные системы; проводить расчет критичности уязвимости согласно утвержденным методикам</td></tr>
<tr><td><a id="p100312"></a>Принимать обоснованные решения по выбору метода устранения уязвимости значимого объекта критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100313"></a>Проводить тестирование обновлений программных и программно-аппаратных средств значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100314"></a>Осуществлять разработку и реализацию компенсирующих мер по обеспечению безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td rowspan="7"><a id="p100315"></a>Необходимые знания</td><td><a id="p100316"></a>Нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации и обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100317"></a>Методика оценки уровня критичности уязвимостей программных и программно-аппаратных средств</td></tr>
<tr><td><a id="p100318"></a>Руководство по организации процесса управления уязвимостями в органе (организации)</td></tr>
<tr><td><a id="p100319"></a>Методика тестирования обновлений программных, программно-аппаратных средств</td></tr>
<tr><td><a id="p100320"></a>Порядок получения и передачи информации в БДУ ФСТЭК России</td></tr>
<tr><td><a id="p100321"></a>Порядок применения компенсирующих мер защиты информации, представленных в бюллетенях безопасности разработчиков программных, программно-аппаратных средств, а также в описаниях уязвимостей, опубликованных в БДУ ФСТЭК России</td></tr>
<tr><td><a id="p100322"></a>Порядок организации технического обслуживания систем и средств защиты информации согласно инструкциям по эксплуатации и эксплуатационно-технической документации</td></tr>
<tr><td><a id="p100323"></a>Другие характеристики</td><td><a id="p100324"></a>-</td></tr>
</table>



##### <a id="p100325"></a>3.2.2. Трудовая функция



| <a id="p100326"></a>Наименование | <a id="p100327"></a>Определение порядка, реализация и контроль выполнения средствами защиты информации требований, установленных организационно-распорядительными документами по безопасности значимых объектов критической информационной инфраструктуры | <a id="p100328"></a>Код | <a id="p100329"></a>B/02.6 | <a id="p100330"></a>Уровень (подуровень) квалификации | <a id="p100331"></a>6 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="20%"><col width="80%"></colgroup>
<tr><td rowspan="3"><a id="p100332"></a>Трудовые действия</td><td><a id="p100333"></a>Определение порядка применения средств защиты информации с учетом требований, установленных организационно-распорядительными документами по безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100334"></a>Реализация средствами защиты информации требований, установленных организационно-распорядительными документами по безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100335"></a>Контроль выполнения средствами защиты информации требований, установленных организационно-распорядительными документами по безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td rowspan="3"><a id="p100336"></a>Необходимые умения</td><td><a id="p100337"></a>Определять состав и порядок применения средств защиты информации с учетом требований, установленных организационно-распорядительными документами по безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100338"></a>Определять требования к параметрам настройки программных и программно-аппаратных средств, включая средства защиты информации, обеспечивающие реализацию мер по обеспечению безопасности, блокирование (нейтрализацию) угроз безопасности информации и устранение уязвимостей значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100339"></a>Контролировать обеспечение средствами защиты информации требований, установленных организационно-распорядительными документами по безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td rowspan="7"><a id="p100340"></a>Необходимые знания</td><td><a id="p100341"></a>Нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации и обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100342"></a>Назначение и основные характеристики допускаемых к эксплуатации на значимых объектах критической информационной инфраструктуры программных, программно-аппаратных (технических) средств обеспечения информационной безопасности:<br>конечных узлов критической информационной инфраструктуры;<br>сетевого уровня, включая средства криптографической защиты;<br>инфраструктуры;<br>пользователей;<br>прикладных программ;<br>данных</td></tr>
<tr><td><a id="p100343"></a>Порядок реализации средствами обеспечения информационной безопасности требований, установленных организационно-распорядительными документами по безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100344"></a>Основные меры по обеспечению безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100345"></a>Основные угрозы безопасности информации и модели нарушителя значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100346"></a>Принципы построения программно-аппаратных комплексов значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100347"></a>Основы построения промышленных сетей передачи данных</td></tr>
<tr><td><a id="p100348"></a>Другие характеристики</td><td><a id="p100349"></a>-</td></tr>
</table>



##### <a id="p100350"></a>3.2.3. Трудовая функция



| <a id="p100351"></a>Наименование | <a id="p100352"></a>Администрирование средств (управление средствами) защиты информации значимых объектов критической информационной инфраструктуры | <a id="p100353"></a>Код | <a id="p100354"></a>B/03.6 | <a id="p100355"></a>Уровень (подуровень) квалификации | <a id="p100356"></a>6 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="20%"><col width="80%"></colgroup>
<tr><td rowspan="4"><a id="p100357"></a>Трудовые действия</td><td><a id="p100358"></a>Установка обновлений программного обеспечения средств защиты информации значимых объектов критической информационной инфраструктуры с учетом обеспечения непрерывности и надлежащего уровня защищенности</td></tr>
<tr><td><a id="p100359"></a>Конфигурирование средств защиты информации, используемых для обеспечения безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100360"></a>Выполнение установленных процедур обеспечения безопасности информации с учетом требования эффективного функционирования значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100361"></a>Проведение занятий с персоналом по работе с системой защиты информации значимых объектов критической информационной инфраструктуры, включая проведение практических занятий с персоналом на киберполигонах или в тестовой зоне</td></tr>
<tr><td rowspan="5"><a id="p100362"></a>Необходимые умения</td><td><a id="p100363"></a>Контролировать безотказное функционирование средств защиты информации значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100364"></a>Устанавливать и настраивать общесистемное программное обеспечение с учетом требований по обеспечению защиты информации субъекта критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100365"></a>Настраивать средства защиты информации значимых объектов критической информационной инфраструктуры в том числе средства обеспечения информационной безопасности:<br>конечных узлов критической информационной инфраструктуры;<br>сетевого уровня, включая средства криптографической защиты;<br>инфраструктуры;<br>пользователей;<br>прикладных программ;<br>данных</td></tr>
<tr><td><a id="p100366"></a>Устанавливать обновления программного обеспечения средств защиты информации значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100367"></a>Обеспечивать бесперебойное функционирование средств защиты информации значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td rowspan="6"><a id="p100368"></a>Необходимые знания</td><td><a id="p100369"></a>Принципы формирования политики информационной безопасности субъекта критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100370"></a>Способы и методы администрирования средств обеспечения информационной безопасности:<br>конечных узлов критической информационной инфраструктуры;<br>сетевого уровня, включая средства криптографической защиты;<br>инфраструктуры;<br>пользователей;<br>прикладных программ;<br>данных</td></tr>
<tr><td><a id="p100371"></a>Основы построения корпоративных и промышленных сетей передачи данных</td></tr>
<tr><td><a id="p100372"></a>Технологии защиты от несанкционированного доступа и воздействия вредоносного программного обеспечения информации значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100373"></a>Скриптовые языки, используемые при администрировании средств защиты информации</td></tr>
<tr><td><a id="p100374"></a>Основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения безопасности информации</td></tr>
<tr><td><a id="p100375"></a>Другие характеристики</td><td><a id="p100376"></a>-</td></tr>
</table>



#### <a id="p100377"></a>3.3. Обобщенная трудовая функция



| <a id="p100378"></a>Наименование | <a id="p100379"></a>Обнаружение компьютерных атак и реагирование на инциденты на значимых объектах критической информационной инфраструктуры | <a id="p100380"></a>Код | <a id="p100381"></a>C | <a id="p100382"></a>Уровень квалификации | <a id="p100383"></a>6 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100384"></a>Возможные наименования должностей, профессий рабочих | <a id="p100385"></a><a id="p101047"></a><a id="p101048"></a><a id="p101049"></a>Инженер информационно-аналитического подразделения<br>Специалист по ликвидации последствий компьютерных инцидентов<br>Специалист по установлению причин компьютерных инцидентов<br>Аналитик центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации |
| --- | --- |



##### <a id="p100386"></a>Пути достижения квалификации



| <a id="p100387"></a>Образование и обучение | <a id="p100388"></a>Высшее профильное образование - бакалавриат<br>или<br>Высшее образование (непрофильное) - бакалавриат и дополнительное профессиональное образование - программы профессиональной переподготовки в области информационной безопасности, обнаружения, предупреждения, реагирование на компьютерные инциденты и ликвидации последствий компьютерных атак на информационные ресурсы |
| --- | --- |
| <a id="p100389"></a>Опыт практической работы | <a id="p100390"></a>Не менее одного года в области информационной безопасности - для сотрудников, имеющих высшее образование (непрофильное) |



| <a id="p100391"></a>Особые условия допуска к работе | <a id="p100392"></a>Наличие допуска к государственной тайне (при необходимости) |
| --- | --- |
| <a id="p100393"></a>Другие характеристики | <a id="p100394"></a>Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности, обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы не реже одного раза в 3 года |



##### <a id="p100395"></a>Справочная информация



<table>
<colgroup><col width="19%"><col width="16%"><col width="65%"></colgroup>
<tr><td><a id="p100396"></a>Наименование документа</td><td><a id="p100397"></a>Код</td><td><a id="p100398"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td><a id="p100399"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p100400"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100563">2529</a></td><td><a id="p100401"></a>Специалисты по базам данных и сетям, не входящие в другие группы</td></tr>
<tr><td rowspan="3"><a id="p100402"></a>ЕКС</td><td><a id="p100403"></a>-</td><td><a id="p100404"></a>Администратор по обеспечению безопасности информации</td></tr>
<tr><td><a id="p100405"></a>-</td><td><a id="p100406"></a>Инженер по защите информации</td></tr>
<tr><td><a id="p100407"></a>-</td><td><a id="p100408"></a>Специалист по защите информации</td></tr>
<tr><td><a id="p100409"></a><a href="https://bukva.ai/docs/klassifikator-ok-016-2025">ОКПДТР</a></td><td><a id="p100410"></a><a href="https://bukva.ai/docs/klassifikator-ok-016-2025#p132175">201309</a></td><td><a id="p100411"></a>Инженер информационно-аналитического подразделения</td></tr>
<tr><td><a id="p100412"></a>Перечни ВО</td><td><a id="p100413"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p102501">10.00.00</a></td><td><a id="p100414"></a>Информационная безопасность</td></tr>
<tr><td rowspan="3"></td><td><a id="p100415"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p100674">01.00.00</a></td><td><a id="p100416"></a>Математика и механика</td></tr>
<tr><td><a id="p100417"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p100688">02.00.00</a></td><td><a id="p100418"></a>Компьютерные и информационные науки</td></tr>
<tr><td><a id="p100419"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p100766">09.00.00</a></td><td><a id="p100420"></a>Информатика и вычислительная техника</td></tr>
</table>



##### <a id="p100421"></a>3.3.1. Трудовая функция



| <a id="p100422"></a>Наименование | <a id="p100423"></a>Выявление и регистрация инцидентов информационной безопасности, в том числе обнаружение фактов компьютерных атак | <a id="p100424"></a>Код | <a id="p100425"></a>C/01.6 | <a id="p100426"></a>Уровень (подуровень) квалификации | <a id="p100427"></a>6 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="20%"><col width="80%"></colgroup>
<tr><td rowspan="4"><a id="p100428"></a>Трудовые действия</td><td><a id="p100429"></a>Получение и использование сведений об актуальных индикаторах компрометации объектов информатизации</td></tr>
<tr><td><a id="p100430"></a>Анализ данных, поступающих от средств мониторинга, с целью выявления инцидентов на мониторируемых значимых объектах критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100431"></a>Сбор информации об инцидентах информационной безопасности, их классификация и оценка потенциала влияния в субъекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100432"></a>Обеспечение функционирования механизмов и инициативного информирования работников субъекта критической информационной инфраструктуры о событиях информационной безопасности</td></tr>
<tr><td rowspan="4"><a id="p100433"></a>Необходимые умения</td><td><a id="p100434"></a>Анализировать и применять действующую нормативную правовую и методологическую базу, а также положения законодательства Российской Федерации, международные и национальные стандарты в сфере информационной безопасности при мониторинге значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100435"></a>Настраивать средства (агентов, интерфейсов) сбора технических данных для выявления событий информационной безопасности в значимых объектах критической информационной инфраструктуры, в том числе разрабатывать правила корреляции SIEM-систем, а также правила обнаружения атак для IDS/IPS</td></tr>
<tr><td><a id="p100436"></a>Автоматизировать анализ журналов событий информационной безопасности и выявления инцидентов с помощью скриптовых языков</td></tr>
<tr><td><a id="p100437"></a>Определять факт возникновения инцидента информационной безопасности, в том числе компьютерной атаки на значимом объекте критической информационной инфраструктуры</td></tr>
<tr><td rowspan="6"><a id="p100438"></a>Необходимые знания</td><td><a id="p100439"></a>Нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации и обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100440"></a>Основные уязвимости и информационные угрозы, характерные для значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100441"></a>Порядок настройки средств сбора технических данных для выявления событий информационной безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100442"></a>Основные тактики и техники атак</td></tr>
<tr><td><a id="p100443"></a>Типичные сетевые атаки на инфраструктуру на различных уровнях модели OSI</td></tr>
<tr><td><a id="p100444"></a>Условия применения технологий доверенного искусственного интеллекта</td></tr>
<tr><td><a id="p100445"></a>Другие характеристики</td><td><a id="p100446"></a>-</td></tr>
</table>



##### <a id="p100447"></a>3.3.2. Трудовая функция



| <a id="p100448"></a>Наименование | <a id="p100449"></a>Реагирование на инциденты информационной безопасности | <a id="p100450"></a>Код | <a id="p100451"></a>C/02.6 | <a id="p100452"></a>Уровень (подуровень) квалификации | <a id="p100453"></a>6 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="20%"><col width="80%"></colgroup>
<tr><td rowspan="4"><a id="p100454"></a>Трудовые действия</td><td><a id="p100455"></a>Выполнение действий по реагированию на инциденты информационной безопасности согласно правилам и процедурам реагирования на такие инциденты в субъекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100456"></a>Сбор и фиксация артефактов, имеющих отношение к выявленному инциденту информационной безопасности на значимом объекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100457"></a>Восстановление в пределах должностных обязанностей функциональных процессов в субъекте критической информационной инфраструктуры с учетом требований по сбору и фиксации данных, имеющих отношение к инцидентам информационной безопасности</td></tr>
<tr><td><a id="p100458"></a>Осуществление взаимодействия в рамках реагирования на инциденты информационной безопасности в субъекте критической информационной инфраструктуры сферы</td></tr>
<tr><td rowspan="4"><a id="p100459"></a>Необходимые умения</td><td><a id="p100460"></a>Выполнять реверс-инжиниринг и анализ вредоносного кода</td></tr>
<tr><td><a id="p100461"></a>Выполнять отладку и реверс-инжиниринг приложений архитектуры x86 и ARM, расширять функциональность отладчика и дизассемблера скриптами собственной разработки</td></tr>
<tr><td><a id="p100462"></a>Работать с техническими средствами защиты информации и системами, реализующими функции управления инцидентами информационной безопасности в субъекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100463"></a>Применять меры, направленные на снижение тяжести последствий от реализации инцидентов информационной безопасности в субъекте критической информационной инфраструктуры</td></tr>
<tr><td rowspan="7"><a id="p100464"></a>Необходимые знания</td><td><a id="p100465"></a>Законодательство Российской Федерации, нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации и обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100466"></a>Уязвимости и информационные угрозы, характерные для значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100467"></a>Базовый состав и функциональные возможности технических средств сбора технических данных для выявления событий и инцидентов информационной безопасности</td></tr>
<tr><td><a id="p100468"></a>Язык Assembler для различных архитектур центрального процессора (x86-64, MIPS, ARM, PowerPC)</td></tr>
<tr><td><a id="p100469"></a>Подходы к настройке средств сбора технических данных для выявления событий информационной безопасности</td></tr>
<tr><td><a id="p100470"></a>Принципы работы с техническими средствами, реализующими функции управления инцидентами информационной безопасности</td></tr>
<tr><td><a id="p100471"></a>Подходы к описанию сценариев реализации угроз информационной безопасности в субъектах критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100472"></a>Другие характеристики</td><td><a id="p100473"></a>-</td></tr>
</table>



##### <a id="p100474"></a>3.3.3. Трудовая функция



| <a id="p100475"></a>Наименование | <a id="p100476"></a>Апостериорный анализ инцидентов информационной безопасности | <a id="p100477"></a>Код | <a id="p100478"></a>C/03.6 | <a id="p100479"></a>Уровень (подуровень) квалификации | <a id="p100480"></a>6 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="20%"><col width="80%"></colgroup>
<tr><td rowspan="4"><a id="p100481"></a>Трудовые действия</td><td><a id="p100482"></a>Анализ артефактов, имеющих отношение к выявленному инциденту информационной безопасности на значимом объекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100483"></a>Описание индикаторов компрометации, связанных с анализируемым инцидентом информационной безопасности</td></tr>
<tr><td><a id="p100484"></a>Анализ и описание уязвимостей объекта критической информационной инфраструктуры, использованных при проведении против него компьютерной атаки</td></tr>
<tr><td><a id="p100485"></a>Подготовка и оформление согласно установленным требованиям материалов в отношении инцидента информационной безопасности для направления в федеральный орган исполнительной власти, уполномоченный в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации</td></tr>
<tr><td rowspan="4"><a id="p100486"></a>Необходимые умения</td><td><a id="p100487"></a>Осуществлять работу с техническими средствами защиты информации, реализующими функции управления инцидентами информационной безопасности</td></tr>
<tr><td><a id="p100488"></a>Анализировать технические данные, свидетельствующие о возникновении событий и инцидентов информационной безопасности</td></tr>
<tr><td><a id="p100489"></a>Анализировать вредоносное программное обеспечение, получать индикаторы компрометации</td></tr>
<tr><td><a id="p100490"></a>Оформлять согласно установленным требованиям материалы в отношении инцидента информационной безопасности для направления в федеральный орган исполнительной власти, уполномоченный в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации</td></tr>
<tr><td rowspan="6"><a id="p100491"></a>Необходимые знания</td><td><a id="p100492"></a>Основные уязвимости и информационные угрозы, характерные для субъектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100493"></a>Базовый состав и функциональные возможности технических средств сбора технических данных для выявления событий информационной безопасности</td></tr>
<tr><td><a id="p100494"></a>Принципы построения систем обеспечения защиты информации и операционной надежности</td></tr>
<tr><td><a id="p100495"></a>Типичные события и инциденты информационной безопасности</td></tr>
<tr><td><a id="p100496"></a>Принципы работы с техническими средствами, реализующими функции управления инцидентами информационной безопасности</td></tr>
<tr><td><a id="p100497"></a>Подходы к описанию сценариев реализации угроз информационной безопасности в субъекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100498"></a>Другие характеристики</td><td><a id="p100499"></a>-</td></tr>
</table>



#### <a id="p100500"></a>3.4. Обобщенная трудовая функция



| <a id="p100501"></a>Наименование | <a id="p100502"></a>Разработка подсистемы безопасности значимых объектов критической информационной инфраструктуры | <a id="p100503"></a>Код | <a id="p100504"></a>D | <a id="p100505"></a>Уровень квалификации | <a id="p100506"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100507"></a>Возможные наименования должностей, профессий рабочих | <a id="p100508"></a><a id="p101050"></a><a id="p101051"></a><a id="p101052"></a><a id="p101053"></a>Ведущий специалист по защите информации<br>Главный специалист по защите информации<br>Руководитель проектов в области разработки систем защиты информации<br>Начальник отдела (лаборатории, сектора) защиты информации<br>Руководитель структурного подразделения по обеспечению безопасности значимых объектов критической информационной инфраструктуры |
| --- | --- |



##### <a id="p100509"></a>Пути достижения квалификации



| <a id="p100510"></a>Образование и обучение | <a id="p100511"></a>Высшее образование<br>или<br>Высшее образование (непрофильное) и дополнительное профессиональное образование - программы профессиональной переподготовки в области информационной безопасности |
| --- | --- |
| <a id="p100512"></a>Опыт практической работы | <a id="p100513"></a>Не менее трех лет в сфере информационной безопасности |



| <a id="p100514"></a>Особые условия допуска к работе | <a id="p100515"></a>Наличие допуска к государственной тайне (при необходимости) |
| --- | --- |
| <a id="p100516"></a>Другие характеристики | <a id="p100517"></a>Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности не реже одного раза в три года |



##### <a id="p100518"></a>Справочная информация



<table>
<colgroup><col width="19%"><col width="17%"><col width="64%"></colgroup>
<tr><td><a id="p100519"></a>Наименование документа</td><td><a id="p100520"></a>Код</td><td><a id="p100521"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td><a id="p100522"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p100523"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100198">1330</a></td><td><a id="p100524"></a>Руководители служб и подразделений в сфере информационно-коммуникационных технологий</td></tr>
<tr><td rowspan="3"><a id="p100525"></a>ЕКС</td><td><a id="p100526"></a>-</td><td><a id="p100527"></a>Администратор по обеспечению безопасности информации</td></tr>
<tr><td><a id="p100528"></a>-</td><td><a id="p100529"></a>Инженер по защите информации</td></tr>
<tr><td><a id="p100530"></a>-</td><td><a id="p100531"></a>Специалист по защите информации</td></tr>
<tr><td><a id="p100532"></a><a href="https://bukva.ai/docs/klassifikator-ok-016-2025">ОКПДТР</a></td><td><a id="p100533"></a><a href="https://bukva.ai/docs/klassifikator-ok-016-2025#p129311">200593</a></td><td><a id="p100534"></a>Главный специалист по защите информации</td></tr>
<tr><td rowspan="8"><a id="p100535"></a>Перечни ВО</td><td><a id="p100536"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p101223">10.05.01</a></td><td><a id="p100537"></a>Компьютерная безопасность</td></tr>
<tr><td><a id="p100538"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p101226">10.05.02</a></td><td><a id="p100539"></a>Информационная безопасность телекоммуникационных систем</td></tr>
<tr><td><a id="p100540"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p101229">10.05.03</a></td><td><a id="p100541"></a>Информационная безопасность автоматизированных систем</td></tr>
<tr><td><a id="p100542"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p101232">10.05.04</a></td><td><a id="p100543"></a>Информационно-аналитические системы безопасности</td></tr>
<tr><td><a id="p100544"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p101235">10.05.05</a></td><td><a id="p100545"></a>Безопасность информационных технологий в правоохранительной сфере</td></tr>
<tr><td><a id="p100546"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104348">10.05.06</a> <a href="#p101040">&lt;11&gt;</a></td><td><a id="p100547"></a>Криптография</td></tr>
<tr><td><a id="p100548"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104352">10.05.07</a> <a href="#p101040">&lt;11&gt;</a></td><td><a id="p100549"></a>Противодействие техническим разведкам</td></tr>
<tr><td><a id="p100550"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p100782">10.04.01</a></td><td><a id="p100551"></a>Информационная безопасность</td></tr>
</table>



##### <a id="p100552"></a>3.4.1. Трудовая функция



| <a id="p100553"></a>Наименование | <a id="p100554"></a>Категорирование объектов критической информационной инфраструктуры | <a id="p100555"></a>Код | <a id="p100556"></a>D/01.7 | <a id="p100557"></a>Уровень (подуровень) квалификации | <a id="p100558"></a>7 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="20%"><col width="80%"></colgroup>
<tr><td rowspan="4"><a id="p100559"></a>Трудовые действия</td><td><a id="p100560"></a>Инвентаризация, определение состава и ведение локального реестра объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100561"></a>Присвоение объектам критической информационной инфраструктуры одной из категорий значимости либо принятие решения об отсутствии необходимости присвоения им одной из категорий значимости</td></tr>
<tr><td><a id="p100562"></a>Подготовка документов, связанных с категорированием объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100563"></a>Реализация взаимодействия с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td rowspan="5"><a id="p100564"></a>Необходимые умения</td><td><a id="p100565"></a>Анализировать информационную инфраструктуру субъекта критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100566"></a>Анализировать цели создания и назначение объектов информационной инфраструктуры и решаемые ими задачи, определять объекты информационной инфраструктуры, являющиеся критическими, определять возможные последствия, связанные с негативным воздействием на указанные объекты</td></tr>
<tr><td><a id="p100567"></a>Формировать перечень объектов критической информационной инфраструктуры, подлежащих категорированию</td></tr>
<tr><td><a id="p100568"></a>Готовить документы, связанные с категорированием объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100569"></a>Применять действующие нормативные правовые акты в области обеспечения безопасности информации</td></tr>
<tr><td rowspan="12"><a id="p100570"></a>Необходимые знания</td><td><a id="p100571"></a>Основные понятия, используемые в нормативных правовых актах, регламентирующих вопросы защиты критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100572"></a>Принципы обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100573"></a>Нормативные правовые основы по обеспечению безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100574"></a>Положения правового регулирования отношений в области обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100575"></a>Механизм организации и координации деятельности государственных органов по защите критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100576"></a>Права и обязанности субъектов критической информационной инфраструктуры, иных органов и организаций при защите критической информационной инфраструктуры, а также в сфере обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации</td></tr>
<tr><td><a id="p100577"></a>Основные методические и руководящие документы по защите информации в значимых объектах критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100578"></a>Национальные, межгосударственные и международные стандарты в области защиты информации (информационной безопасности)</td></tr>
<tr><td><a id="p100579"></a>Методические документы, регламентирующие порядок категорирования объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100580"></a>Основные меры и средства защиты информации значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100581"></a>Последовательность действий при оценке безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100582"></a>Технические средства контроля эффективности мер защиты информации</td></tr>
<tr><td><a id="p100583"></a>Другие характеристики</td><td><a id="p100584"></a>-</td></tr>
</table>



##### <a id="p100585"></a>3.4.2. Трудовая функция



| <a id="p100586"></a>Наименование | <a id="p100587"></a>Разработка требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры | <a id="p100588"></a>Код | <a id="p100589"></a>D/02.7 | <a id="p100590"></a>Уровень (подуровень) квалификации | <a id="p100591"></a>7 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="20%"><col width="80%"></colgroup>
<tr><td rowspan="4"><a id="p100592"></a>Трудовые действия</td><td><a id="p100593"></a>Анализ характера информации, циркулирующей в информационных системах субъекта критической информационной инфраструктуры, и определение перечня информации, подлежащей защите</td></tr>
<tr><td><a id="p100594"></a>Выявление степени участия персонала в обработке защищаемой информации</td></tr>
<tr><td><a id="p100595"></a>Анализ моделей угроз и нарушителя значимых объектов критической информационной инфраструктуры, сценариев реализации угроз</td></tr>
<tr><td><a id="p100596"></a>Разработка требований по обеспечению информационной безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td rowspan="5"><a id="p100597"></a>Необходимые умения</td><td><a id="p100598"></a>Анализировать цели создания значимых объектов критической информационной инфраструктуры и решаемые ими задачи, анализировать информационную инфраструктуру, определять элементы информационной инфраструктуры, являющиеся критическими, описывать систему взаимодействий между ними</td></tr>
<tr><td><a id="p100599"></a>Анализировать информационную инфраструктуру субъекта критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100600"></a>Выявлять, оценивать и классифицировать угрозы безопасности информации значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100601"></a>Оценивать возможности эксплуатации уязвимостей значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100602"></a>Применять действующие нормативные правовые акты в области обеспечения безопасности информации</td></tr>
<tr><td rowspan="13"><a id="p100603"></a>Необходимые знания</td><td><a id="p100604"></a>Основные понятия, используемые в нормативных правовых актах, регламентирующих вопросы защиты критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100605"></a>Принципы обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100606"></a>Нормативные правовые основы по обеспечению безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100607"></a>Положения правового регулирования отношений в области обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100608"></a>Механизм организации и координации деятельности государственных органов по защите критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100609"></a>Права и обязанности субъектов критической информационной инфраструктуры, иных органов и организаций при защите критической информационной инфраструктуры, а также в сфере обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации</td></tr>
<tr><td><a id="p100610"></a>Основные методические и руководящие документы по защите информации в значимых объектах критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100611"></a>Национальные, межгосударственные и международные стандарты в области защиты информации (информационной безопасности)</td></tr>
<tr><td><a id="p100612"></a>Локальные нормативные акты, определяющие политику и правила обеспечения информационной безопасности субъекта критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100613"></a>Принципы построения и функционирования систем и сетей передачи информации</td></tr>
<tr><td><a id="p100614"></a>Эталонная модель взаимодействия открытых систем</td></tr>
<tr><td><a id="p100615"></a>Основные меры и средства обеспечения безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100616"></a>Технические средства контроля эффективности мер защиты информации</td></tr>
<tr><td><a id="p100617"></a>Другие характеристики</td><td><a id="p100618"></a>-</td></tr>
</table>



##### <a id="p100619"></a>3.4.3. Трудовая функция



| <a id="p100620"></a>Наименование | <a id="p100621"></a>Проектирование и реализация подсистемы безопасности значимых объектов критической информационной инфраструктуры | <a id="p100622"></a>Код | <a id="p100623"></a>D/03.7 | <a id="p100624"></a>Уровень (подуровень) квалификации | <a id="p100625"></a>7 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="20%"><col width="80%"></colgroup>
<tr><td rowspan="4"><a id="p100626"></a>Трудовые действия</td><td><a id="p100627"></a>Формирование разделов технических заданий на создание подсистем безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100628"></a>Разработка проектной документации на подсистемы безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100629"></a>Оформление заявки на разработку подсистемы безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100630"></a>Проведение технико-экономической оценки проекта подсистемы безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td rowspan="5"><a id="p100631"></a>Необходимые умения</td><td><a id="p100632"></a>Определять комплекс мер для обеспечения безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100633"></a>Осуществлять выбор средств защиты информации с учетом категории значимости значимого объекта критической информационной инфраструктуры, совместимости с программными и программно-аппаратными средствами, выполняемых функций безопасности и ограничений на эксплуатацию</td></tr>
<tr><td><a id="p100634"></a>Определять политики разграничения доступа (дискреционная, мандатная, ролевая, комбинированная)</td></tr>
<tr><td><a id="p100635"></a>Обосновывать организационные и технические меры, подлежащие реализации в рамках подсистемы безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100636"></a>Разрабатывать архитектуру подсистемы безопасности значимых объектов критической информационной инфраструктуры, включающую состав, места установки, взаимосвязи средств защиты информации</td></tr>
<tr><td rowspan="11"><a id="p100637"></a>Необходимые знания</td><td><a id="p100638"></a>Методы и технологии проектирования, моделирования, исследования систем защиты значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100639"></a>Этапы создания подсистемы безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100640"></a>Методы и способы обеспечения безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100641"></a>Методы и средства, применяемые для обеспечения безопасности критической информационной инфраструктуры, построенные с использованием современных информационных технологий</td></tr>
<tr><td><a id="p100642"></a>Требования к обеспечению безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100643"></a>Технические средства, технологии и способы обеспечения безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100644"></a>Порядок проведения процедур закупки высокотехнологичного оборудования, работ, услуг для обеспечения нужд в сфере информационной безопасности</td></tr>
<tr><td><a id="p100645"></a>Технические средства контроля эффективности мер защиты информации</td></tr>
<tr><td><a id="p100646"></a>Регламент учета выявленных инцидентов</td></tr>
<tr><td><a id="p100647"></a>Содержание и порядок деятельности персонала по эксплуатации значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100648"></a>Условия применения технологий доверенного искусственного интеллекта</td></tr>
<tr><td><a id="p100649"></a>Другие характеристики</td><td><a id="p100650"></a>-</td></tr>
</table>



##### <a id="p100651"></a>3.4.4. Трудовая функция



| <a id="p100652"></a>Наименование | <a id="p100653"></a>Аудит информационной безопасности значимых объектов критической информационной инфраструктуры | <a id="p100654"></a>Код | <a id="p100655"></a>D/04.7 | <a id="p100656"></a>Уровень (подуровень) квалификации | <a id="p100657"></a>7 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="20%"><col width="80%"></colgroup>
<tr><td rowspan="4"><a id="p100658"></a>Трудовые действия</td><td><a id="p100659"></a>Разработка программы и методик проведения аудита информационной безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100660"></a>Анализ полноты исходных данных, проверка их соответствия реальным условиям размещения, монтажа и эксплуатации средств защиты информации значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100661"></a>Проверка состояния организации работ и выполнения организационных и технических требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100662"></a>Оформление материалов аудита информационной безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td rowspan="6"><a id="p100663"></a>Необходимые умения</td><td><a id="p100664"></a>Выполнять экспертизу технической документации значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100665"></a>Разрабатывать программы и методики проведения аудита информационной безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100666"></a>Использовать экспертно-документальный метод при проведении аудита информационной безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100667"></a>Проводить анализ ситуаций в области обеспечения безопасности критической информационной инфраструктуры с учетом возможностей, сил и средств проведения компьютерных атак</td></tr>
<tr><td><a id="p100668"></a>Проверять состояние организации работ и выполнения организационных и технических требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100669"></a>Оформлять материалы аудита информационной безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td rowspan="5"><a id="p100670"></a>Необходимые знания</td><td><a id="p100671"></a>Законодательство Российской Федерации, методические документы, национальные стандарты в области информационной безопасности, в области защиты информации и аудита информационной безопасности значимых объектов критической инфраструктуры</td></tr>
<tr><td><a id="p100672"></a>Полномочия органов исполнительной власти, осуществляющих государственный контроль в области обеспечения безопасности значимых объектов критической информационной инфраструктуры и порядок реализации такого контроля</td></tr>
<tr><td><a id="p100673"></a>Методики проведения оценки соответствия уровня информационной безопасности значимых объектов критической информационной инфраструктуры заданным требованиям</td></tr>
<tr><td><a id="p100674"></a>Особенности построения значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100675"></a>Структуры данных служебных полей операционных систем, баз данных и программного обеспечения общего назначения</td></tr>
<tr><td><a id="p100676"></a>Другие характеристики</td><td><a id="p100677"></a>-</td></tr>
</table>



#### <a id="p100678"></a>3.5. Обобщенная трудовая функция



| <a id="p100679"></a>Наименование | <a id="p100680"></a>Контроль обнаружения компьютерных атак и реагирования на инциденты на значимых объектах критической информационной инфраструктуры | <a id="p100681"></a>Код | <a id="p100682"></a>E | <a id="p100683"></a>Уровень квалификации | <a id="p100684"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100685"></a>Возможные наименования должностей, профессий рабочих | <a id="p100686"></a><a id="p101054"></a><a id="p101055"></a><a id="p101056"></a><a id="p101057"></a>Ведущий специалист по защите информации<br>Руководитель группы подразделения по комплексной защите информации<br>Начальник направления центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации<br>Заместитель руководителя центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации<br>Руководитель центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации |
| --- | --- |



##### <a id="p100687"></a>Пути достижения квалификации



| <a id="p100688"></a>Образование и обучение | <a id="p100689"></a>Высшее профильное образование - специалитет, магистратура<br>или<br>Высшее образование (непрофильное) - специалитет, магистратура и дополнительное профессиональное образование - программы профессиональной переподготовки в области информационной безопасности, обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы |
| --- | --- |
| <a id="p100690"></a>Опыт практической работы | <a id="p100691"></a>Не менее 3 лет в области информационной безопасности |



| <a id="p100692"></a>Особые условия допуска к работе | <a id="p100693"></a>Наличие допуска к государственной тайне (при необходимости) |
| --- | --- |
| <a id="p100694"></a>Другие характеристики | <a id="p100695"></a>Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности, обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы не реже одного раза в три года |



##### <a id="p100696"></a>Справочная информация



<table>
<colgroup><col width="19%"><col width="17%"><col width="64%"></colgroup>
<tr><td><a id="p100697"></a>Наименование документа</td><td><a id="p100698"></a>Код</td><td><a id="p100699"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td><a id="p100700"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p100701"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100198">1330</a></td><td><a id="p100702"></a>Руководители служб и подразделений в сфере информационно-телекоммуникационных технологий</td></tr>
<tr><td rowspan="3"><a id="p100703"></a>ЕКС</td><td><a id="p100704"></a>-</td><td><a id="p100705"></a>Администратор по обеспечению безопасности информации</td></tr>
<tr><td><a id="p100706"></a>-</td><td><a id="p100707"></a>Инженер по защите информации</td></tr>
<tr><td><a id="p100708"></a>-</td><td><a id="p100709"></a>Специалист по защите информации</td></tr>
<tr><td><a id="p100710"></a><a href="https://bukva.ai/docs/klassifikator-ok-016-2025">ОКПДТР</a></td><td><a id="p100711"></a><a href="https://bukva.ai/docs/klassifikator-ok-016-2025#p140299">203340</a></td><td><a id="p100712"></a>Руководитель группы подразделения по комплексной защите информации</td></tr>
<tr><td rowspan="11"><a id="p100713"></a>Перечни ВО</td><td><a id="p100714"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p101223">10.05.01</a></td><td><a id="p100715"></a>Компьютерная безопасность</td></tr>
<tr><td><a id="p100716"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p101226">10.05.02</a></td><td><a id="p100717"></a>Информационная безопасность телекоммуникационных систем</td></tr>
<tr><td><a id="p100718"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p101229">10.05.03</a></td><td><a id="p100719"></a>Информационная безопасность автоматизированных систем</td></tr>
<tr><td><a id="p100720"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p101232">10.05.04</a></td><td><a id="p100721"></a>Информационно-аналитические системы безопасности</td></tr>
<tr><td><a id="p100722"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p101235">10.05.05</a></td><td><a id="p100723"></a>Безопасность информационных технологий в правоохранительной сфере</td></tr>
<tr><td><a id="p100724"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104348">10.05.06</a></td><td><a id="p100725"></a>Криптография</td></tr>
<tr><td><a id="p100726"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104352">10.05.07</a></td><td><a id="p100727"></a>Противодействие техническим разведкам</td></tr>
<tr><td><a id="p100728"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p100782">10.04.01</a></td><td><a id="p100729"></a>Информационная безопасность</td></tr>
<tr><td><a id="p100730"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p100674">01.00.00</a></td><td><a id="p100731"></a>Математика и механика</td></tr>
<tr><td><a id="p100732"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p100688">02.00.00</a></td><td><a id="p100733"></a>Компьютерные и информационные науки</td></tr>
<tr><td><a id="p100734"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p100766">09.00.00</a></td><td><a id="p100735"></a>Информатика и вычислительная техника</td></tr>
</table>



##### <a id="p100736"></a>3.5.1. Трудовая функция



| <a id="p100737"></a>Наименование | <a id="p100738"></a>Контроль анализа и обработки компьютерных инцидентов на значимых объектах критической информационной инфраструктуры | <a id="p100739"></a>Код | <a id="p100740"></a>E/01.7 | <a id="p100741"></a>Уровень (подуровень) квалификации | <a id="p100742"></a>7 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="20%"><col width="80%"></colgroup>
<tr><td rowspan="4"><a id="p100743"></a>Трудовые действия</td><td><a id="p100744"></a>Разработка сценариев обнаружения инцидентов информационной безопасности при обработке данных, поступающих с технических средств мониторинга</td></tr>
<tr><td><a id="p100745"></a>Разработка единых правил и процедур реагирования на сообщения о компьютерных инцидентах и атаках, осуществляемых в отношении значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100746"></a>Руководство выявлением событий информационной безопасности и компьютерных атак на мониторируемом значимом объекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100747"></a>Информирование федерального органа исполнительной власти, уполномоченного в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, о статусе и предпринятых действиях по обработке инцидента информационной безопасности в субъекте критической информационной инфраструктуры</td></tr>
<tr><td rowspan="4"><a id="p100748"></a>Необходимые умения</td><td><a id="p100749"></a>Применять методологию оценки потенциала влияния (критичности) инцидента информационной безопасности субъекта критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100750"></a>Разрабатывать единые правила и процедуры реагирования на сообщения о компьютерных инцидентах и атаках, осуществляемых в отношении значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100751"></a>Руководить выявлением событий информационной безопасности и компьютерных атак</td></tr>
<tr><td><a id="p100752"></a>Оценивать события информационной безопасности для поиска признаков компьютерных атак</td></tr>
<tr><td rowspan="16"><a id="p100753"></a>Необходимые знания</td><td><a id="p100754"></a>Основные понятия, используемые в нормативных правовых актах, регламентирующих вопросы защиты критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100755"></a>Принципы обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100756"></a>Нормативные правовые основы по обеспечению безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100757"></a>Положения правового регулирования отношений в области обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100758"></a>Механизм организации и координации деятельности государственных органов по защите критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100759"></a>Права и обязанности субъектов критической информационной инфраструктуры, иных органов и организаций при защите критической информационной инфраструктуры, а также в сфере обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации</td></tr>
<tr><td><a id="p100760"></a>Принципы компьютерной и сетевой безопасности в области векторов атак и защиты от них</td></tr>
<tr><td><a id="p100761"></a>Принципы реализации основных технологий обеспечения информационной безопасности</td></tr>
<tr><td><a id="p100762"></a>Технические возможности средств осуществления компьютерных атак и способы их осуществления</td></tr>
<tr><td><a id="p100763"></a>Принципы построения и функционирования систем и сетей передачи информации</td></tr>
<tr><td><a id="p100764"></a>Эталонная модель взаимодействия открытых систем</td></tr>
<tr><td><a id="p100765"></a>Основные угрозы безопасности информации и модели нарушителя значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100766"></a>Основные меры по обеспечению безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100767"></a>Особенности обеспечения безопасности значимых объектов критической информационной инфраструктуры в конкретной сфере деятельности</td></tr>
<tr><td><a id="p100768"></a>Технические средства контроля эффективности мер защиты информации</td></tr>
<tr><td><a id="p100769"></a>Условия применения технологий доверенного искусственного интеллекта</td></tr>
<tr><td><a id="p100770"></a>Другие характеристики</td><td><a id="p100771"></a>-</td></tr>
</table>



##### <a id="p100772"></a>3.5.2. Трудовая функция



| <a id="p100773"></a>Наименование | <a id="p100774"></a>Организация расследования компьютерных инцидентов на значимых объектах критической информационной инфраструктуры | <a id="p100775"></a>Код | <a id="p100776"></a>E/02.7 | <a id="p100777"></a>Уровень (подуровень) квалификации | <a id="p100778"></a>7 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="20%"><col width="80%"></colgroup>
<tr><td rowspan="4"><a id="p100779"></a>Трудовые действия</td><td><a id="p100780"></a>Разработка единых правил и процедур реагирования на инциденты информационной безопасности, выявленные на значимом объекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100781"></a>Руководство расследованием компьютерных инцидентов на значимом объекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100782"></a>Определение критериев для оценки условий закрытия инцидента информационной безопасности в субъекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100783"></a>Осуществление взаимодействия в рамках проведения расследования и восстановления после инцидентов информационной безопасности в субъекте критической информационной инфраструктуры, в том числе с внешними заинтересованными организациями</td></tr>
<tr><td rowspan="4"><a id="p100784"></a>Необходимые умения</td><td><a id="p100785"></a>Разрабатывать правила и процедуры реагирования на инциденты информационной безопасности в субъекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100786"></a>Принимать управленческие решения при реагировании на компьютерные инциденты</td></tr>
<tr><td><a id="p100787"></a>Оценивать последствия выявленных инцидентов</td></tr>
<tr><td><a id="p100788"></a>Организовывать взаимодействие при расследовании инцидентов информационной безопасности</td></tr>
<tr><td rowspan="14"><a id="p100789"></a>Необходимые знания</td><td><a id="p100790"></a>Основные понятия, используемые в нормативных правовых актах, регламентирующих вопросы защиты критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100791"></a>Принципы обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100792"></a>Нормативные правовые основы по обеспечению безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100793"></a>Положения правового регулирования отношений в области обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100794"></a>Механизм организации и координации деятельности государственных органов по защите критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100795"></a>Права и обязанности субъектов критической информационной инфраструктуры, иных органов и организаций при защите критической информационной инфраструктуры, а также в сфере обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации</td></tr>
<tr><td><a id="p100796"></a>Модель угроз информационной безопасности, модель нарушителя информационной безопасности субъекта</td></tr>
<tr><td><a id="p100797"></a>Критерии несанкционированного воздействия на значимые объекты критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100798"></a>Критерии оценки защищенности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100799"></a>Технические средства контроля эффективности мер защиты информации</td></tr>
<tr><td><a id="p100800"></a>Регламент информирования персонала значимых объектов критической информационной инфраструктуры о выявленных инцидентах</td></tr>
<tr><td><a id="p100801"></a>Регламент учета выявленных инцидентов</td></tr>
<tr><td><a id="p100802"></a>Регламент устранения инцидентов</td></tr>
<tr><td><a id="p100803"></a>Содержание и порядок деятельности персонала по эксплуатации значимых объектов критической информационной инфраструктуры и систем безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100804"></a>Другие характеристики</td><td><a id="p100805"></a>-</td></tr>
</table>



##### <a id="p100806"></a>3.5.3. Трудовая функция



| <a id="p100807"></a>Наименование | <a id="p100808"></a>Контроль апостериорного анализа компьютерных инцидентов | <a id="p100809"></a>Код | <a id="p100810"></a>E/03.7 | <a id="p100811"></a>Уровень (подуровень) квалификации | <a id="p100812"></a>7 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="20%"><col width="80%"></colgroup>
<tr><td rowspan="4"><a id="p100813"></a>Трудовые действия</td><td><a id="p100814"></a>Анализ выявленных инцидентов на значимых объектах критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100815"></a>Проверка работоспособности применяемых программно-аппаратных средств защиты информации с использованием штатных средств и методик в субъектах критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100816"></a>Оценка эффективности применяемых программно-аппаратных средств защиты информации с использованием штатных средств и методик в субъектах критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100817"></a>Определение уровня защищенности значимых объектов критической информационной инфраструктуры в субъектах критической информационной инфраструктуры</td></tr>
<tr><td rowspan="6"><a id="p100818"></a>Необходимые умения</td><td><a id="p100819"></a>Определять параметры функционирования программно-аппаратных средств защиты информации в субъекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100820"></a>Разрабатывать методики оценки защищенности значимых объектов критической информационной инфраструктуры в субъектах критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100821"></a>Оценивать эффективность защиты информации в субъектах критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100822"></a>Применять разработанные методики оценки защищенности программно-аппаратных средств защиты информации значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100823"></a>Анализировать программно-аппаратные средства защиты с целью определения уровня обеспечиваемой ими защищенности значимых объектов критической информационной инфраструктуры, в том числе с применением инструментов (методик) автоматизированного поиска уязвимостей</td></tr>
<tr><td><a id="p100824"></a>Применять методики анализа защищенности операционных систем</td></tr>
<tr><td rowspan="7"><a id="p100825"></a>Необходимые знания</td><td><a id="p100826"></a>Нормативные правовые акты, методические документы, национальные стандарты в области информационной безопасности, защиты информации и аудита информационной безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100827"></a>Методы и методики оценки безопасности программно-аппаратных средств защиты информации</td></tr>
<tr><td><a id="p100828"></a>Принципы построения программно-аппаратных средств защиты информации значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100829"></a>Принципы построения подсистем безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100830"></a>Структура и принципы работы исполняемых файлов в операционных системах Windows и Linux</td></tr>
<tr><td><a id="p100831"></a>Способы анализа применяемых методов и средств защиты информации на предмет соответствия политике безопасности субъекта критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100832"></a>Способы выявления уязвимостей, угроз безопасности информации и методы технической защиты информации от них</td></tr>
<tr><td><a id="p100833"></a>Другие характеристики</td><td><a id="p100834"></a>-</td></tr>
</table>



#### <a id="p100835"></a>3.6. Обобщенная трудовая функция



| <a id="p100836"></a>Наименование | <a id="p100837"></a>Управление обеспечением безопасности значимых объектов критической информационной инфраструктуры | <a id="p100838"></a>Код | <a id="p100839"></a>F | <a id="p100840"></a>Уровень квалификации | <a id="p100841"></a>8 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100842"></a>Возможные наименования должностей, профессий рабочих | <a id="p100843"></a><a id="p101058"></a>Директор по развитию цифровых технологий документированных сфер деятельности организации<br>Заместитель генерального директора по информационной безопасности |
| --- | --- |



##### <a id="p100844"></a>Пути достижения квалификации



| <a id="p100845"></a>Образование и обучение | <a id="p100846"></a>Высшее профильное образование - специалитет, магистратура<br>или<br>Высшее образование (непрофильное) - специалитет, магистратура и дополнительное профессиональное образование - программы профессиональной переподготовки в области информационной безопасности |
| --- | --- |



| <a id="p100847"></a>Опыт практической работы | <a id="p100848"></a>Не менее 3 лет в сфере информационной безопасности, включая не менее 2 лет на руководящих должностях - для сотрудников, имеющих высшее профильное образование<br>Не менее 5 лет в области информационной безопасности, включая не менее 3 лет на руководящих должностях - для сотрудников, имеющих высшее образование (непрофильное) |
| --- | --- |
| <a id="p100849"></a>Особые условия допуска к работе | <a id="p100850"></a>- |
| <a id="p100851"></a>Другие характеристики | <a id="p100852"></a>Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности не реже одного раза в три года |



##### <a id="p100853"></a>Справочная информация



<table>
<colgroup><col width="19%"><col width="16%"><col width="66%"></colgroup>
<tr><td><a id="p100854"></a>Наименование документа</td><td><a id="p100855"></a>Код</td><td><a id="p100856"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td><a id="p100857"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p100858"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100147">1213</a></td><td><a id="p100859"></a>Руководители в области определения политики и планирования деятельности</td></tr>
<tr><td><a id="p100860"></a>ЕКС</td><td><a id="p100861"></a>-</td><td><a id="p100862"></a>Главный специалист по технической защите информации</td></tr>
<tr><td rowspan="2"><a id="p100863"></a><a href="https://bukva.ai/docs/klassifikator-ok-016-2025">ОКПДТР</a></td><td><a id="p100864"></a><a href="https://bukva.ai/docs/klassifikator-ok-016-2025#p130327">200847</a></td><td><a id="p100865"></a>Директор по развитию цифровых технологий документированных сфер деятельности организации</td></tr>
<tr><td><a id="p100866"></a><a href="https://bukva.ai/docs/klassifikator-ok-016-2025#p132311">201343</a></td><td><a id="p100867"></a>Главный специалист по защите информации</td></tr>
<tr><td rowspan="8"><a id="p100868"></a>Перечни ВО</td><td><a id="p100869"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p101223">10.05.01</a></td><td><a id="p100870"></a>Компьютерная безопасность</td></tr>
<tr><td><a id="p100871"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p101226">10.05.02</a></td><td><a id="p100872"></a>Информационная безопасность телекоммуникационных систем</td></tr>
<tr><td><a id="p100873"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p101229">10.05.03</a></td><td><a id="p100874"></a>Информационная безопасность автоматизированных систем</td></tr>
<tr><td><a id="p100875"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p101232">10.05.04</a></td><td><a id="p100876"></a>Информационно-аналитические системы безопасности</td></tr>
<tr><td><a id="p100877"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p101235">10.05.05</a></td><td><a id="p100878"></a>Безопасность информационных технологий в правоохранительной сфере</td></tr>
<tr><td><a id="p100879"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104348">10.05.06</a></td><td><a id="p100880"></a>Криптография</td></tr>
<tr><td><a id="p100881"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104352">10.05.07</a></td><td><a id="p100882"></a>Противодействие техническим разведкам</td></tr>
<tr><td><a id="p100883"></a><a href="https://bukva.ai/docs/prikaz-1061-2013#p100782">10.04.01</a></td><td><a id="p100884"></a>Информационная безопасность</td></tr>
<tr><td colspan="3"><a id="p100885"></a><a id="p100886"></a><a href="https://bukva.ai/docs/prikaz-ok-017-2024">ОКСВНК</a> <a href="#p101041">&lt;11&gt;</a><br><a href="https://bukva.ai/docs/prikaz-ok-017-2024#p100232">2.3.6</a>.</td></tr>
<tr><td rowspan="2"><a id="p100887"></a>Методы и системы защиты информации, информационная безопасность</td><td><a id="p100888"></a><a href="https://bukva.ai/docs/prikaz-ok-017-2024#p100097">1.2.4</a>.</td><td><a id="p100889"></a>Кибербезопасность</td></tr>
<tr><td></td><td><a id="p100890"></a>3.6.1. Трудовая функция</td></tr>
</table>



| <a id="p100891"></a>Наименование | <a id="p100892"></a>Определение измеримых и практических результатов деятельности по обеспечению безопасности значимых объектов критической информационной инфраструктуры | <a id="p100893"></a>Код | <a id="p100894"></a>F/01.8 | <a id="p100895"></a>Уровень (подуровень) квалификации | <a id="p100896"></a>8 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="20%"><col width="80%"></colgroup>
<tr><td rowspan="6"><a id="p100897"></a>Трудовые действия</td><td><a id="p100898"></a>Определение влияния информационных технологий на деятельность субъекта критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100899"></a>Определение основных негативных последствий, наступление которых возможно в результате реализации угроз безопасности информации</td></tr>
<tr><td><a id="p100900"></a>Разработка модели угроз и модели нарушителя безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100901"></a>Организация категорирования объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100902"></a>Формирование требований по защите информации, обрабатываемой в значимых объектах критической информационной инфраструктуры, включая использование математического аппарата для решения прикладных задач</td></tr>
<tr><td><a id="p100903"></a>Выбор и обоснование критериев эффективности функционирования значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td rowspan="4"><a id="p100904"></a>Необходимые умения</td><td><a id="p100905"></a>Анализировать и применять методологическую базу, положения нормативных правовых актов Российской Федерации, международных и национальных стандартов в области обеспечения защиты информации и информационной безопасности значимых объектов КИИ</td></tr>
<tr><td><a id="p100906"></a>Определять информационную инфраструктуру и информационные ресурсы значимых объектов критической информационной инфраструктуры, подлежащих защите</td></tr>
<tr><td><a id="p100907"></a>Классифицировать и оценивать угрозы безопасности информации для значимых объектов критической информационной инфраструктуры с учетом специфики сферы деятельности</td></tr>
<tr><td><a id="p100908"></a>Разрабатывать модели угроз безопасности информации и нарушителей значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td rowspan="9"><a id="p100909"></a>Необходимые знания</td><td><a id="p100910"></a>Основные понятия, используемые в нормативных правовых актах, регламентирующих вопросы защиты критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100911"></a>Принципы обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100912"></a>Нормативные правовые основы по обеспечению безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100913"></a>Положения правового регулирования отношений в области обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100914"></a>Механизм организации и координации деятельности государственных органов по защите критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100915"></a>Права и обязанности субъектов критической информационной инфраструктуры, иных органов и организаций при защите критической информационной инфраструктуры, а также в сфере обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации</td></tr>
<tr><td><a id="p100916"></a>Функции органов исполнительной власти, осуществляющих государственный контроль в области обеспечения безопасности значимых объектов критической информационной инфраструктуры и порядок реализации такого контроля</td></tr>
<tr><td><a id="p100917"></a>Нормативные правовые акты, регулирующие уголовную ответственность за деяния, связанные с нарушением безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100918"></a>Нормативные правовые акты, регулирующие административную ответственность за правонарушения, связанные с нарушением обеспечения безопасности объектов критической информационной инфраструктуры</td></tr>
<tr><td rowspan="8"></td><td><a id="p100919"></a>Руководящие и методические документы:<br>в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации;<br>в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации;<br>в области выработки и реализации государственной политики, нормативно-правового регулирования в области связи</td></tr>
<tr><td><a id="p100920"></a>Национальные, межгосударственные и международные стандарты в области защиты информации (информационной безопасности)</td></tr>
<tr><td><a id="p100921"></a>Локальные нормативные акты, определяющие политику и правила обеспечения информационной безопасности субъекта критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100922"></a>Методика моделирования угроз информационной безопасности</td></tr>
<tr><td><a id="p100923"></a>Основные угрозы безопасности информации для значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100924"></a>Основные меры по защите информации в значимых объектах критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100925"></a>Особенности защиты информации в значимых объектах критической информационной инфраструктуры с учетом специфики сферы деятельности</td></tr>
<tr><td><a id="p100926"></a>Технические средства контроля эффективности мер защиты информации</td></tr>
<tr><td><a id="p100927"></a>Другие характеристики</td><td><a id="p100928"></a>-</td></tr>
</table>



##### <a id="p100929"></a>3.6.2. Трудовая функция



| <a id="p100930"></a>Наименование | <a id="p100931"></a>Разработка организационно-распорядительных документов по обеспечению безопасности значимых объектов критической информационной инфраструктуры | <a id="p100932"></a>Код | <a id="p100933"></a>F/02.8 | <a id="p100934"></a>Уровень (подуровень) квалификации | <a id="p100935"></a>8 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="20%"><col width="80%"></colgroup>
<tr><td rowspan="5"><a id="p100936"></a>Трудовые действия</td><td><a id="p100937"></a>Организация разработки политики информационной безопасности субъекта критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100938"></a>Организация работ по разработке моделей угроз и нарушителей безопасности информации для значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100939"></a>Организация работы комиссии по категорированию объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100940"></a>Подготовка (разработка) документов, определяющих правила и процедуры выявления инцидентов, которые могут привести к сбоям или нарушению функционирования информационной системы и возникновению угроз безопасности информации</td></tr>
<tr><td><a id="p100941"></a>Проведение (разработка) проверки полноты описания в организационно-распорядительных документах действий персонала по реализации организационных мер защиты информации</td></tr>
<tr><td rowspan="4"><a id="p100942"></a>Необходимые умения</td><td><a id="p100943"></a>Разрабатывать проекты внутренних документов (локальные акты, организационно-распорядительные документы и методические материалы) субъекта критической информационной инфраструктуры, устанавливающих цели и принципы, а также определяющих методологию и правила управления информационной безопасностью</td></tr>
<tr><td><a id="p100944"></a>Анализировать и обосновывать общую стратегию субъекта критической информационной инфраструктуры по вопросам управления процессами обеспечения информационной безопасности согласно законодательству Российской Федерации на основе современных методов и лучших практик</td></tr>
<tr><td><a id="p100945"></a>Реализовывать политику в области обеспечения информационной безопасности по вопросам управления процессами обеспечения информационной безопасности и операционной надежности</td></tr>
<tr><td><a id="p100946"></a>Устанавливать требования к процессу мониторинга состояния безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td rowspan="14"><a id="p100947"></a>Необходимые знания</td><td><a id="p100948"></a>Основные понятия, используемые в нормативных правовых актах, регламентирующих вопросы защиты критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100949"></a>Принципы обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100950"></a>Нормативные правовые основы по обеспечению безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100951"></a>Положения правового регулирования отношений в области обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100952"></a>Механизм организации и координации деятельности государственных органов по защите критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100953"></a>Права и обязанности субъектов критической информационной инфраструктуры, иных органов и организаций при защите критической информационной инфраструктуры, а также в сфере обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации</td></tr>
<tr><td><a id="p100954"></a>Функции органов исполнительной власти, осуществляющих государственный контроль в области обеспечения безопасности значимых объектов критической информационной инфраструктуры и порядок реализации такого контроля</td></tr>
<tr><td><a id="p100955"></a>Нормативные правовые акты, регулирующие уголовную ответственность за деяния, связанные с нарушением безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100956"></a>Нормативные правовые акты, регулирующие административную ответственность за правонарушения, связанные с нарушением обеспечения безопасности объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100957"></a>Руководящие и методические документы:<br>в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации;<br>в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации;<br>в области выработки и реализации государственной политики, нормативно-правового регулирования в области связи</td></tr>
<tr><td><a id="p100958"></a>Национальные, межгосударственные и международные стандарты в области защиты информации (информационной безопасности)</td></tr>
<tr><td><a id="p100959"></a>Локальные нормативные акты, определяющие политику и правила обеспечения информационной безопасности в субъекте критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100960"></a>Содержание и порядок деятельности персонала по эксплуатации подсистем безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100961"></a>Основные угрозы безопасности информации значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100962"></a>Другие характеристики</td><td><a id="p100963"></a>-</td></tr>
</table>



##### <a id="p100964"></a>3.6.3. Трудовая функция



| <a id="p100965"></a>Наименование | <a id="p100966"></a>Организация мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры | <a id="p100967"></a>Код | <a id="p100968"></a>F/03.8 | <a id="p100969"></a>Уровень (подуровень) квалификации | <a id="p100970"></a>8 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="20%"><col width="80%"></colgroup>
<tr><td rowspan="5"><a id="p100971"></a>Трудовые действия</td><td><a id="p100972"></a>Планирование и разработка мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100973"></a>Реализация (внедрение) мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100974"></a>Организация мероприятий по мониторингу состояния защищенности значимых объектов критической информационной инфраструктуры и реагированию на компьютерные инциденты</td></tr>
<tr><td><a id="p100975"></a>Организация мероприятий по отслеживанию и контролю достижения целей информационной безопасности</td></tr>
<tr><td><a id="p100976"></a>Организация формирования и развития навыков работников организации в сфере информационной безопасности</td></tr>
<tr><td rowspan="5"><a id="p100977"></a>Необходимые умения</td><td><a id="p100978"></a>Анализировать и обосновывать общую стратегию субъекта критической информационной инфраструктуры по вопросам обеспечения защиты информации и операционной надежности согласно законодательству Российской Федерации на основе современных методов и лучших практик</td></tr>
<tr><td><a id="p100979"></a>Оценивать эффективность деятельности по выполнению работ, связанных с обеспечением защиты информации и операционной надежности</td></tr>
<tr><td><a id="p100980"></a>Организовывать и осуществлять деятельность по проверке готовности субъекта критической информационной инфраструктуры противостоять угрозам информационной безопасности</td></tr>
<tr><td><a id="p100981"></a>Совершенствовать систему безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100982"></a>Осуществлять взаимодействие с федеральными органами исполнительной власти от лица субъекта критической информационной инфраструктуры по вопросам безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td rowspan="10"><a id="p100983"></a>Необходимые знания</td><td><a id="p100984"></a>Основные понятия, используемые в нормативных правовых актах, регламентирующих вопросы защиты критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100985"></a>Принципы обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100986"></a>Нормативные правовые основы по обеспечению безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100987"></a>Положения правового регулирования отношений в области обеспечения безопасности критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100988"></a>Механизм организации и координации деятельности государственных органов по защите критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100989"></a>Права и обязанности субъектов критической информационной инфраструктуры, иных органов и организаций при защите критической информационной инфраструктуры, а также в сфере обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации</td></tr>
<tr><td><a id="p100990"></a>Функции органов исполнительной власти, осуществляющих государственный контроль в области обеспечения безопасности значимых объектов критической информационной инфраструктуры и порядок реализации такого контроля</td></tr>
<tr><td><a id="p100991"></a>Нормативные правовые акты, регулирующие уголовную ответственность за деяния, связанные с нарушением безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100992"></a>Нормативные правовые акты, регулирующие административную ответственность за правонарушения, связанные с нарушением обеспечения безопасности объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100993"></a>Порядок проведения процедур закупки высокотехнологичного оборудования, работ, услуг для обеспечения нужд в сфере информационной безопасности</td></tr>
<tr><td rowspan="6"></td><td><a id="p100994"></a>Ключевые показатели эффективности деятельности субъекта критической информационной инфраструктуры по обеспечению защиты информации и операционной надежности</td></tr>
<tr><td><a id="p100995"></a>Принципы целеполагания, виды и методы организационного планирования</td></tr>
<tr><td><a id="p100996"></a>Принципы построения архитектуры подсистемы безопасности значимых объектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100997"></a>Состав и содержание, а также порядок применения организационных и технических мер обеспечения защиты информации и операционной надежности субъектов критической информационной инфраструктуры</td></tr>
<tr><td><a id="p100998"></a>Нормы профессиональной этики</td></tr>
<tr><td><a id="p100999"></a>Условия применения доверенных технологий искусственного интеллекта</td></tr>
<tr><td><a id="p101000"></a>Другие характеристики</td><td><a id="p101001"></a>-</td></tr>
</table>



### <a id="p101002"></a>IV. Сведения об организациях - разработчиках профессионального стандарта



#### <a id="p101003"></a>4.1. Ответственная организация-разработчик



<table>
<colgroup><col width="60%"><col width="40%"></colgroup>
<tr><td colspan="2"><a id="p101004"></a>Ассоциация защиты информации, город Москва</td></tr>
<tr><td><a id="p101005"></a>Президент</td><td><a id="p101006"></a>Лось Владимир Павлович</td></tr>
</table>



#### <a id="p101007"></a>4.2. Наименования организаций-разработчиков



| <a id="p101008"></a>1 | <a id="p101009"></a>ФГАОУ ВО "Российский государственный университет нефти и газа (национальный исследовательский университет) имени И.М. Губкина", город Москва |
| --- | --- |
| <a id="p101010"></a>2 | <a id="p101011"></a>ФГАОУ ДПО "Институт повышения квалификации руководящих работников и специалистов топливно-энергетического комплекса", город Москва |
| <a id="p101012"></a>3 | <a id="p101013"></a>АНО ДПО центр повышения квалификации "АИС", город Москва |
| <a id="p101014"></a>4 | <a id="p101015"></a>ФГБУ "ВНИИ труда" Минтруда России, город Москва |
| <a id="p101016"></a>5 | <a id="p101017"></a>ФУМО в системе ВО по УГСНП "Информационная безопасность", город Москва |
| <a id="p101018"></a>6 | <a id="p101019"></a>Ассоциация предприятий компьютерных и информационных технологий, город Москва |
| <a id="p101020"></a>7 | <a id="p101021"></a>ФГКОУ ВО "Академия Федеральной службы безопасности Российской Федерации", город Москва |
| <a id="p101022"></a>8 | <a id="p101023"></a>ФУМО в системе СПО по УГПС "Информационная безопасность", город Москва |



### <a id="p101024"></a>V. Сокращения, используемые в профессиональном стандарте


<a id="p101025"></a>x86 - семейство микропроцессорных архитектур с обратной совместимостью инструкций, разработанное компанией Intel
<a id="p101026"></a>СКЗИ - средства криптографической защиты информации
<a id="p101027"></a>БДУ - банк данных угроз безопасности информации
<a id="p101028"></a>ФСТЭК России - Федеральная служба по техническому и экспортному контролю Российской Федерации


<a id="p101029"></a>

---

<a id="p101030"></a><1> Общероссийский [классификатор](https://bukva.ai/docs/ok-010-2014-mskz-08) занятий.
<a id="p101031"></a><2> [Приказ](https://bukva.ai/docs/prikaz-667n-2014) Минтруда России от 29 сентября 2014 г. N 667н "О реестре профессиональных стандартов (перечне видов профессиональной деятельности)" (зарегистрирован Минюстом России 19 ноября 2014 г., регистрационный N 34779) с изменением, внесенным приказом Минтруда России от 9 марта 2017 г. N 254н (зарегистрирован Минюстом России 29 марта 2017 г., регистрационный N 46168).
<a id="p101032"></a><3> Общероссийский [классификатор](https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2) видов экономической деятельности.
<a id="p101033"></a><4> [Закон](https://bukva.ai/docs/zakon-5485-1/statya-1) Российской Федерации от 21 июля 1993 г. N 5485-1 "О государственной тайне".
<a id="p101034"></a><5> Единый квалификационный справочник должностей руководителей, специалистов и служащих.
<a id="p101035"></a><6> Общероссийский [классификатор](https://bukva.ai/docs/klassifikator-ok-016-2025) профессий рабочих, должностей служащих и тарифных разрядов.
<a id="p101036"></a><7> [Приказ](https://bukva.ai/docs/prikaz-336-2022-minprosvescheniya-rossii) Минпросвещения России от 17 мая 2022 г. N 336 "Об утверждении перечней профессий и специальностей среднего профессионального образования и установлении соответствия отдельных профессий и специальностей среднего профессионального образования, указанных в этих перечнях, профессиям и специальностям среднего профессионального образования, перечни которых утверждены приказом Министерства образования и науки Российской Федерации от 29 октября 2013 г. N 1199 "Об утверждении перечней профессий и специальностей среднего профессионального образования" (зарегистрирован Минюстом России 17 июня 2022 г., регистрационный N 68887) с изменениями, внесенными приказами Минпросвещения России от 12 мая 2023 г. N 359 (зарегистрирован Минюстом России 9 июня 2023 г., регистрационный N 73797), от 25 сентября 2023 г. N 717 (зарегистрирован Минюстом России 26 октября 2023 г., регистрационный N 75754), от 27 апреля 2024 г. N 289 (зарегистрирован Минюстом России 31 мая 2024 г., регистрационный N 78367), от 7 ноября 2024 г. N 782 (зарегистрирован Минюстом России 10 декабря 2024 г., регистрационный N 80517), от 25 марта 2025 г. N 226 (зарегистрирован Минюстом России 29 апреля 2025 г., регистрационный N 82008), от 16 сентября 2025 г. N 667 (зарегистрирован Минюстом России 16 октября 2025 г., регистрационный N 83852), от 19 февраля 2026 г. N 106 (зарегистрирован Минюстом России 26 марта 2026 г., регистрационный N 85749).
<a id="p101037"></a><8> [Приказ](https://bukva.ai/docs/prikaz-239-2017-fstek-rossii-federalnaya) ФСТЭК России от 25 декабря 2017 г. N 239 "Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации" (зарегистрирован Минюстом России 26 марта 2018 г., регистрационный N 50524) с изменениями, внесенными приказом ФСТЭК России от 9 августа 2018 г. N 138 (зарегистрирован Минюстом России 5 сентября 2018 г., регистрационный N 52071), приказом ФСТЭК России от 26 марта 2019 г. N 60 (зарегистрирован Минюстом России 18 апреля 2019 г., регистрационный N 54443), приказом ФСТЭК России от 20 февраля 2020 г. N 35 (зарегистрирован в Минюстом России 11 сентября 2020 г., регистрационный N 59793), приказом ФСТЭК России от 28 августа 2024 г. N 159 (зарегистрирован Минюстом России 24 октября 2024 г., регистрационный N 79900).
<a id="p101038"></a><9> [Приказ](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya) ФСТЭК от 21 декабря 2017 г. N 235 "Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования" (зарегистрирован Минюстом России 22 февраля 2018 г., регистрационный N 50118) с изменениями, внесенными приказами ФСТЭК от 27 марта 2019 г. N 64 (зарегистрирован Минюстом России 13 июня 2019 г., регистрационный N 54920), от 20 апреля 2023 г. N 69 (зарегистрирован Минюстом 23 июня 2023 г., регистрационный N 73969).
<a id="p101039"></a><10> [Приказ](https://bukva.ai/docs/prikaz-1061-2013) Минобрнауки России от 12 сентября 2013 г. N 1061 "Об утверждении перечней специальностей и направлений подготовки высшего образования" (зарегистрирован Минюстом России 14 октября 2013 г., регистрационный N 30163) с изменениями, внесенными приказами Минобрнауки России от 29 января 2014 г. N 63 (зарегистрирован Минюстом России 28 февраля 2014 г., регистрационный N 31448), от 20 августа 2014 г. N 1033 (зарегистрирован Минюстом России 3 сентября 2014 г., регистрационный N 33947), от 13 октября 2014 г. N 1313 (зарегистрирован Минюстом России 13 ноября 2014 г., регистрационный N 34691), от 25 марта 2015 г. N 270 (зарегистрирован Минюстом России 22 апреля 2015 г., регистрационный N 36994), от 1 октября 2015 г. N 1080 (зарегистрирован Минюстом России 19 октября 2015 г., регистрационный N 39355), от 1 декабря 2016 г. N 1508 (зарегистрирован Минюстом России 20 декабря 2016 г., регистрационный N 44807), от 10 апреля 2017 г. N 320 (зарегистрирован Минюстом России 10 мая 2017 г., регистрационный N 46662), от 11 апреля 2017 г. N 328 (зарегистрирован Минюстом России 23 июня 2017 г., регистрационный N 47167), от 23 марта 2018 г. N 210 (зарегистрирован Минюстом России 11 апреля 2018 г., регистрационный N 50727), от 30 августа 2019 г. N 664 (зарегистрирован Минюстом России 23 сентября 2019 г., регистрационный N 56026), от 15 апреля 2021 г. N 296 (зарегистрирован Минюстом России 27 апреля 2021 г., регистрационный N 63245), от 13 декабря 2021 г. N 1229 (зарегистрирован Минюстом России 13 апреля 2022 г., регистрационный N 68183). В соответствии с [абзацем седьмым пункта 2](https://bukva.ai/docs/prikaz-89-2022-minobrnauki-rossii#p100013) приказа Минобрнауки России от 1 февраля 2022 г. N 89 (зарегистрирован Минюстом России 3 марта 2022 г., регистрационный N 67610) с изменениями, внесенными приказами Минобрнауки России от 29 августа 2022 г. N 822 (зарегистрирован Минюстом России 15 ноября 2022 г., регистрационный N 70948), от 2 августа 2024 г. N 514 (зарегистрирован Минюстом России 16 августа 2024 г., регистрационный N 79187), от 27 марта 2026 г. N 201 (зарегистрирован Минюстом России 27 апреля 2026 г., регистрационный N 86219), срок действия ограничен до 1 сентября 2027 г.
<a id="p101040"></a><11> Перечни специальностей и направлений подготовки высшего образования по программам бакалавриата, программам специалитета, программам магистратуры, с указанием квалификации, присваиваемой по соответствующим специальностям и направлениям подготовки высшего образования, устанавливаемые Министерством науки и высшего образования Российской Федерации в соответствии с [частью 8 статьи 11](https://bukva.ai/docs/zakon-273-fz-2012/statya-11#p460) Федерального закона от 29 декабря 2012 г. N 273-ФЗ "Об образовании в Российской Федерации"; [подпункт 4.2.1 пункта 4](https://bukva.ai/docs/postanovlenie-682-2018#p41) Положения о Министерстве науки и высшего образования Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 15 июня 2018 г. N 682.
<a id="p101041"></a><12> Общероссийский [классификатор](https://bukva.ai/docs/prikaz-ok-017-2024) специальностей высшей научной квалификации.



<a id="p101042"></a>

---