---
title: "Приказ Минтруда России от 14.09.2022 N 525н"
number: "525н"
issuer: "Министерство труда и социальной защиты Российской Федерации"
issued_on: 2022-09-14
status: действует
canonical: "https://bukva.ai/docs/prikaz-525n-2022"
---

## Приказ Минтруда России от 14.09.2022 N 525н

# Приказ Минтруда России от 14.09.2022 N 525н

"Об утверждении профессионального стандарта "Специалист по защите информации в автоматизированных системах"

(Зарегистрировано в Минюсте России 14.10.2022 N 70543)

> [!IMPORTANT]
> Срок действия документа [ограничен](#p100009) 1 марта 2029 года.
> Начало действия документа - [01.03.2023](#p100009).


<a id="p100001"></a>Зарегистрировано в Минюсте России 14 октября 2022 г. N 70543

<a id="p100002"></a>

---


<div align="center">

<a id="p100003"></a>МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ

</div>



#### <a id="p100004"></a>ПРИКАЗ

<div align="center">

от 14 сентября 2022 г. N 525н

</div>


<a id="p100005"></a>ОБ УТВЕРЖДЕНИИ ПРОФЕССИОНАЛЬНОГО СТАНДАРТА
"СПЕЦИАЛИСТ ПО ЗАЩИТЕ ИНФОРМАЦИИ
В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ"

<a id="p100006"></a>В соответствии с [пунктом 16](https://bukva.ai/docs/postanovlenie-23-2013#p9) Правил разработки и утверждения профессиональных стандартов, утвержденных постановлением Правительства Российской Федерации от 22 января 2013 г. N 23 (Собрание законодательства Российской Федерации, 2013, N 4, ст. 293; 2014, N 39, ст. 5266), приказываю:
1. <a id="p100007"></a>Утвердить прилагаемый профессиональный [стандарт](#p100012) "Специалист по защите информации в автоматизированных системах".
2. <a id="p100008"></a>Признать утратившим силу [приказ](https://bukva.ai/docs/prikaz-522n-2016) Министерства труда и социальной защиты Российской Федерации от 15 сентября 2016 г. N 522н "Об утверждении профессионального стандарта "Специалист по защите информации в автоматизированных системах" (зарегистрирован Министерством юстиции Российской Федерации 28 сентября 2016 г., регистрационный N 43857).
3. <a id="p100009"></a>Установить, что настоящий приказ вступает в силу с 1 марта 2023 г. и действует до 1 марта 2029 г.

<a id="p100010"></a>Министр
А.О.КОТЯКОВ





<div align="center">

<a id="p100011"></a>Утвержден<br>
приказом Министерства труда

</div>

и социальной защиты
Российской Федерации
от 14 сентября 2022 г. N 525н

<div align="center">

<a id="p100012"></a>ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ

<a id="p100013"></a>СПЕЦИАЛИСТ ПО ЗАЩИТЕ ИНФОРМАЦИИ<br>
В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ

<a id="p100014"></a>**843**

<a id="p100015"></a>**Регистрационный номер**

</div>



### <a id="p100016"></a>I. Общие сведения



| <a id="p100017"></a>Обеспечение безопасности информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости |  | <a id="p100018"></a>06.033 |
| --- | --- | --- |
| <a id="p100019"></a>(наименование вида профессиональной деятельности) |  | <a id="p100020"></a>Код |


<div align="center">

<a id="p100021"></a>Основная цель вида профессиональной деятельности:

</div>



| <a id="p100022"></a>Повышение защищенности автоматизированных систем, функционирующих в условиях существования угроз в информационной сфере и обладающих информационно-технологическими ресурсами, подлежащими защите, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости |
| --- |


<div align="center">

<a id="p100023"></a>Группа занятий:

</div>



| <a id="p100024"></a>[1213](https://bukva.ai/docs/ok-010-2014-mskz-08#p100147) | <a id="p100025"></a>Руководители в области определения политики и планирования деятельности | <a id="p100026"></a>[2512](https://bukva.ai/docs/ok-010-2014-mskz-08#p100539) | <a id="p100027"></a>Разработчики программного обеспечения |
| --- | --- | --- | --- |
| <a id="p100028"></a>[2523](https://bukva.ai/docs/ok-010-2014-mskz-08#p100560) | <a id="p100029"></a>Специалисты по компьютерным сетям | <a id="p100030"></a>[3513](https://bukva.ai/docs/ok-010-2014-mskz-08#p100961) | <a id="p100031"></a>Специалисты-техники по компьютерным сетям и системам |
| <a id="p100032"></a>(код [ОКЗ](https://bukva.ai/docs/ok-010-2014-mskz-08) [<1>](#p101137)) | <a id="p100033"></a>(наименование) | <a id="p100034"></a>(код [ОКЗ](https://bukva.ai/docs/ok-010-2014-mskz-08)) | <a id="p100035"></a>(наименование) |


<div align="center">

<a id="p100036"></a>Отнесение к видам экономической деятельности:

</div>



| <a id="p100037"></a>[62.09](https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2#p104524) | <a id="p100038"></a>Деятельность, связанная с использованием вычислительной техники и информационных технологий, прочая |
| --- | --- |
| <a id="p100039"></a>(код [ОКВЭД](https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2) [<2>](#p101138)) | <a id="p100040"></a>(наименование вида экономической деятельности) |



### <a id="p100041"></a>II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности)



<table>
<colgroup><col width="6%"><col width="22%"><col width="11%"><col width="39%"><col width="10%"><col width="12%"></colgroup>
<tr><td colspan="3"><a id="p100042"></a>Обобщенные трудовые функции</td><td colspan="3"><a id="p100043"></a>Трудовые функции</td></tr>
<tr><td><a id="p100044"></a>код</td><td><a id="p100045"></a>Наименование</td><td><a id="p100046"></a>уровень квалификации</td><td><a id="p100047"></a>наименование</td><td><a id="p100048"></a>код</td><td><a id="p100049"></a>уровень (подуровень) квалификации</td></tr>
<tr><td rowspan="3"><a id="p100050"></a>A</td><td rowspan="3"><a id="p100051"></a>Обслуживание систем защиты информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости</td><td rowspan="3"><a id="p100052"></a>5</td><td><a id="p100053"></a>Проведение технического обслуживания систем защиты информации автоматизированных систем</td><td><a id="p100054"></a>A/01.5</td><td><a id="p100055"></a>5</td></tr>
<tr><td><a id="p100056"></a>Ведение технической документации, связанной с эксплуатацией систем защиты информации автоматизированных систем</td><td><a id="p100057"></a>A/02.5</td><td><a id="p100058"></a>5</td></tr>
<tr><td><a id="p100059"></a>Обеспечение защиты информации при выводе из эксплуатации автоматизированных систем</td><td><a id="p100060"></a>A/03.5</td><td><a id="p100061"></a>5</td></tr>
<tr><td rowspan="10"><a id="p100062"></a>B</td><td rowspan="10"><a id="p100063"></a>Обеспечение защиты информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости, в процессе их эксплуатации</td><td rowspan="10"><a id="p100064"></a>6</td><td><a id="p100065"></a>Диагностика систем защиты информации автоматизированных систем</td><td><a id="p100066"></a>B/01.6</td><td><a id="p100067"></a>6</td></tr>
<tr><td><a id="p100068"></a>Администрирование систем защиты информации автоматизированных систем</td><td><a id="p100069"></a>B/02.6</td><td><a id="p100070"></a>6</td></tr>
<tr><td><a id="p100071"></a>Управление защитой информации в автоматизированных системах</td><td><a id="p100072"></a>B/03.6</td><td><a id="p100073"></a>6</td></tr>
<tr><td><a id="p100074"></a>Обеспечение работоспособности систем защиты информации при возникновении нештатных ситуаций</td><td><a id="p100075"></a>B/04.6</td><td><a id="p100076"></a>6</td></tr>
<tr><td><a id="p100077"></a>Мониторинг защищенности информации в автоматизированных системах</td><td><a id="p100078"></a>B/05.6</td><td><a id="p100079"></a>6</td></tr>
<tr><td><a id="p100080"></a>Аудит защищенности информации в автоматизированных системах</td><td><a id="p100081"></a>B/06.6</td><td><a id="p100082"></a>6</td></tr>
<tr><td><a id="p100083"></a>Установка и настройка средств защиты информации в автоматизированных системах</td><td><a id="p100084"></a>B/07.6</td><td><a id="p100085"></a>6</td></tr>
<tr><td><a id="p100086"></a>Разработка организационно-распорядительных документов по защите информации в автоматизированных системах</td><td><a id="p100087"></a>B/08.6</td><td><a id="p100088"></a>6</td></tr>
<tr><td><a id="p100089"></a>Анализ уязвимостей внедряемой системы защиты информации</td><td><a id="p100090"></a>B/09.6</td><td><a id="p100091"></a>6</td></tr>
<tr><td><a id="p100092"></a>Внедрение организационных мер по защите информации в автоматизированных системах</td><td><a id="p100093"></a>B/10.6</td><td><a id="p100094"></a>6</td></tr>
<tr><td rowspan="4"><a id="p100095"></a>C</td><td rowspan="4"><a id="p100096"></a>Разработка систем защиты информации автоматизированных систем, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости</td><td rowspan="4"><a id="p100097"></a>7</td><td><a id="p100098"></a>Тестирование систем защиты информации автоматизированных систем</td><td><a id="p100099"></a>C/01.7</td><td><a id="p100100"></a>7</td></tr>
<tr><td><a id="p100101"></a>Разработка проектных решений по защите информации в автоматизированных системах</td><td><a id="p100102"></a>C/02.7</td><td><a id="p100103"></a>7</td></tr>
<tr><td><a id="p100104"></a>Разработка эксплуатационной документации на системы защиты информации автоматизированных систем</td><td><a id="p100105"></a>C/03.7</td><td><a id="p100106"></a>7</td></tr>
<tr><td><a id="p100107"></a>Разработка программных и программно-аппаратных средств для систем защиты информации автоматизированных систем</td><td><a id="p100108"></a>C/04.7</td><td><a id="p100109"></a>7</td></tr>
<tr><td rowspan="4"><a id="p100110"></a>D</td><td rowspan="4"><a id="p100111"></a>Формирование требований к защите информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости</td><td rowspan="4"><a id="p100112"></a>7</td><td><a id="p100113"></a>Обоснование необходимости защиты информации в автоматизированной системе</td><td><a id="p100114"></a>D/01.7</td><td><a id="p100115"></a>7</td></tr>
<tr><td><a id="p100116"></a>Определение угроз безопасности информации, обрабатываемой автоматизированной системой</td><td><a id="p100117"></a>D/02.7</td><td><a id="p100118"></a>7</td></tr>
<tr><td><a id="p100119"></a>Разработка архитектуры системы защиты информации автоматизированной системы</td><td><a id="p100120"></a>D/03.7</td><td><a id="p100121"></a>7</td></tr>
<tr><td><a id="p100122"></a>Моделирование защищенных автоматизированных систем с целью анализа их уязвимостей и эффективности средств и способов защиты информации</td><td><a id="p100123"></a>D/04.7</td><td><a id="p100124"></a>7</td></tr>
</table>



### <a id="p100125"></a>III. Характеристика обобщенных трудовых функций



#### <a id="p100126"></a>3.1. Обобщенная трудовая функция



| <a id="p100127"></a>Наименование | <a id="p100128"></a>Обслуживание систем защиты информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости | <a id="p100129"></a>Код | <a id="p100130"></a>A | <a id="p100131"></a>Уровень квалификации | <a id="p100132"></a>5 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100133"></a>Происхождение обобщенной трудовой функции | <a id="p100134"></a>Оригинал | <a id="p100135"></a>X | <a id="p100136"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100137"></a>Код оригинала | <a id="p100138"></a>Регистрационный номер профессионального стандарта |



| <a id="p100139"></a>Возможные наименования должностей, профессий | <a id="p100140"></a>Техник по защите информации I категории<br>Техник по защите информации II категории<br>Техник по защите информации |
| --- | --- |



| <a id="p100141"></a>Требования к образованию и обучению | <a id="p100142"></a>Среднее профессиональное образование - программы подготовки специалистов среднего звена по профилю деятельности |
| --- | --- |
| <a id="p100143"></a>Требования к опыту практической работы | <a id="p100144"></a>Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года |
| <a id="p100145"></a>Особые условия допуска к работе | <a id="p100146"></a>- |
| <a id="p100147"></a>Другие характеристики | <a id="p100148"></a>Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности |



##### <a id="p100149"></a>Дополнительные характеристики



<table>
<colgroup><col width="21%"><col width="15%"><col width="64%"></colgroup>
<tr><td><a id="p100150"></a>Наименование документа</td><td><a id="p100151"></a>Код</td><td><a id="p100152"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td><a id="p100153"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p100154"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100961">3513</a></td><td><a id="p100155"></a>Специалисты-техники по компьютерным сетям и системам</td></tr>
<tr><td><a id="p100156"></a>ЕКС <a href="#p101139">&lt;3&gt;</a></td><td><a id="p100157"></a>-</td><td><a id="p100158"></a>Техник по защите информации</td></tr>
<tr><td><a id="p100159"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p100010">ОКПДТР</a> <a href="#p101140">&lt;4&gt;</a></td><td><a id="p100160"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p107309">27032</a></td><td><a id="p100161"></a>Техник по защите информации</td></tr>
<tr><td rowspan="3"><a id="p100162"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016">ОКСО</a> <a href="#p101141">&lt;5&gt;</a></td><td><a id="p100163"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p101555">2.10.02.01</a></td><td><a id="p100164"></a>Организация и технология защиты информации</td></tr>
<tr><td><a id="p100165"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p101559">2.10.02.02</a></td><td><a id="p100166"></a>Информационная безопасность телекоммуникационных систем</td></tr>
<tr><td><a id="p100167"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p101563">2.10.02.03</a></td><td><a id="p100168"></a>Информационная безопасность автоматизированных систем</td></tr>
</table>



##### <a id="p100169"></a>3.1.1. Трудовая функция



| <a id="p100170"></a>Наименование | <a id="p100171"></a>Проведение технического обслуживания систем защиты информации автоматизированных систем | <a id="p100172"></a>Код | <a id="p100173"></a>A/01.5 | <a id="p100174"></a>Уровень (подуровень) квалификации | <a id="p100175"></a>5 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100176"></a>Происхождение трудовой функции | <a id="p100177"></a>Оригинал | <a id="p100178"></a>X | <a id="p100179"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100180"></a>Код оригинала | <a id="p100181"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="3"><a id="p100182"></a>Трудовые действия</td><td><a id="p100183"></a>Проверка работоспособности системы защиты информации автоматизированной системы</td></tr>
<tr><td><a id="p100184"></a>Контроль соответствия конфигурации системы защиты информации автоматизированной системы ее эксплуатационной документации</td></tr>
<tr><td><a id="p100185"></a>Контроль стабильности характеристик системы защиты информации автоматизированной системы</td></tr>
<tr><td rowspan="4"><a id="p100186"></a>Необходимые умения</td><td><a id="p100187"></a>Конфигурировать параметры системы защиты информации автоматизированной системы в соответствии с ее эксплуатационной документацией</td></tr>
<tr><td><a id="p100188"></a>Обнаруживать и устранять неисправности системы защиты информации автоматизированной системы согласно эксплуатационной документации</td></tr>
<tr><td><a id="p100189"></a>Производить монтаж и диагностику компьютерных сетей</td></tr>
<tr><td><a id="p100190"></a>Использовать типовые криптографические средства защиты информации, в том числе средства электронной подписи</td></tr>
<tr><td rowspan="6"><a id="p100191"></a>Необходимые знания</td><td><a id="p100192"></a>Типовые средства и методы защиты информации в локальных и глобальных вычислительных сетях</td></tr>
<tr><td><a id="p100193"></a>Базовая конфигурация системы защиты информации автоматизированной системы</td></tr>
<tr><td><a id="p100194"></a>Особенности применения программных и программно-аппаратных средств защиты информации в автоматизированных системах</td></tr>
<tr><td><a id="p100195"></a>Типовые средства, методы и протоколы идентификации, аутентификации и авторизации</td></tr>
<tr><td><a id="p100196"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100197"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100198"></a>Другие характеристики</td><td><a id="p100199"></a>-</td></tr>
</table>



##### <a id="p100200"></a>3.1.2. Трудовая функция



| <a id="p100201"></a>Наименование | <a id="p100202"></a>Ведение технической документации, связанной с эксплуатацией систем защиты информации автоматизированных систем | <a id="p100203"></a>Код | <a id="p100204"></a>A/02.5 | <a id="p100205"></a>Уровень (подуровень) квалификации | <a id="p100206"></a>5 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100207"></a>Происхождение трудовой функции | <a id="p100208"></a>Оригинал | <a id="p100209"></a>X | <a id="p100210"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100211"></a>Код оригинала | <a id="p100212"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="7"><a id="p100213"></a>Трудовые действия</td><td><a id="p100214"></a>Ведение документов учета, обработки, хранения и передачи информации ограниченного доступа</td></tr>
<tr><td><a id="p100215"></a>Информирование персонала об угрозах безопасности информации</td></tr>
<tr><td><a id="p100216"></a>Информирование персонала о правилах эксплуатации системы защиты автоматизированной системы и отдельных средств защиты информации</td></tr>
<tr><td><a id="p100217"></a>Ведение протоколов и журналов учета при изменении конфигурации систем защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p100218"></a>Ведение протоколов и журналов учета при осуществлении мониторинга систем защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p100219"></a>Ведение протоколов и журналов учета при осуществлении аудита систем защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p100220"></a>Подготовка сведений об отсутствии необходимости присвоения категорий значимости объекту критической информационной инфраструктуры, на котором используется автоматизированная система, и направление в письменном виде этих сведений в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, по утвержденной им форме</td></tr>
<tr><td rowspan="2"><a id="p100221"></a>Необходимые умения</td><td><a id="p100222"></a>Оформлять документацию по регламентации мероприятий и оказанию услуг в области защиты информации</td></tr>
<tr><td><a id="p100223"></a>Оформлять техническую документацию в соответствии с нормативными правовыми актами в области защиты информации</td></tr>
<tr><td rowspan="5"><a id="p100224"></a>Необходимые знания</td><td><a id="p100225"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100226"></a>Основные методические и руководящие документы федеральных органов исполнительной власти, уполномоченных в области обеспечения информационной безопасности, безопасности информации в ключевых системах информационной инфраструктуры, противодействия техническим разведкам и технической защиты информации</td></tr>
<tr><td><a id="p100227"></a>Эксплуатационная и проектная документация на автоматизированную систему</td></tr>
<tr><td><a id="p100228"></a>Основные методы организации и проведения технического обслуживания технических средств информатизации</td></tr>
<tr><td><a id="p100229"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100230"></a>Другие характеристики</td><td><a id="p100231"></a>-</td></tr>
</table>



##### <a id="p100232"></a>3.1.3. Трудовая функция



| <a id="p100233"></a>Наименование | <a id="p100234"></a>Обеспечение защиты информации при выводе из эксплуатации автоматизированных систем | <a id="p100235"></a>Код | <a id="p100236"></a>A/03.5 | <a id="p100237"></a>Уровень (подуровень) квалификации | <a id="p100238"></a>5 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100239"></a>Происхождение трудовой функции | <a id="p100240"></a>Оригинал | <a id="p100241"></a>X | <a id="p100242"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100243"></a>Код оригинала | <a id="p100244"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="4"><a id="p100245"></a>Трудовые действия</td><td><a id="p100246"></a>Включение в организационно-распорядительные документы по защите информации процедур уничтожения (стирания) информации на машинных носителях, а также контроля уничтожения (стирания) информации</td></tr>
<tr><td><a id="p100247"></a>Уничтожение (стирание) информации на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации, а также контроль уничтожения (стирания)</td></tr>
<tr><td><a id="p100248"></a>Физическое уничтожение машинных носителей информации, обрабатываемой автоматизированной системой</td></tr>
<tr><td><a id="p100249"></a>Архивирование информации, обрабатываемой автоматизированной системой</td></tr>
<tr><td rowspan="3"><a id="p100250"></a>Необходимые умения</td><td><a id="p100251"></a>Использовать программные средства для архивирования информации</td></tr>
<tr><td><a id="p100252"></a>Использовать программные и программно-аппаратные средства для уничтожения (стирания) информации и носителей информации</td></tr>
<tr><td><a id="p100253"></a>Использовать типовые криптографические средства защиты информации, в том числе электронную подпись</td></tr>
<tr><td rowspan="6"><a id="p100254"></a>Необходимые знания</td><td><a id="p100255"></a>Процедуры архивирования информации, обрабатываемой автоматизированной системой</td></tr>
<tr><td><a id="p100256"></a>Назначение и принципы работы основных узлов современных технических средств информатизации</td></tr>
<tr><td><a id="p100257"></a>Организация технического обслуживания и ремонта компонентов автоматизированной системы</td></tr>
<tr><td><a id="p100258"></a>Процедуры уничтожения (стирания) информации на машинных носителях, а также контроля уничтожения (стирания) информации</td></tr>
<tr><td><a id="p100259"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100260"></a>Основные методические и руководящие документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100261"></a>Другие характеристики</td><td><a id="p100262"></a>-</td></tr>
</table>



#### <a id="p100263"></a>3.2. Обобщенная трудовая функция



| <a id="p100264"></a>Наименование | <a id="p100265"></a>Обеспечение защиты информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости, в процессе их эксплуатации | <a id="p100266"></a>Код | <a id="p100267"></a>B | <a id="p100268"></a>Уровень квалификации | <a id="p100269"></a>6 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100270"></a>Происхождение обобщенной трудовой функции | <a id="p100271"></a>Оригинал | <a id="p100272"></a>X | <a id="p100273"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100274"></a>Код оригинала | <a id="p100275"></a>Регистрационный номер профессионального стандарта |



| <a id="p100276"></a>Возможные наименования должностей, профессий | <a id="p100277"></a>Инженер по защите информации<br>Специалист по защите информации I категории<br>Специалист по защите информации II категории<br>Специалист по защите информации<br>Инженер-программист по технической защите информации I категории<br>Инженер-программист по технической защите информации II категории<br>Инженер-программист по технической защите информации<br>Инженер-программист I категории<br>Инженер-программист II категории<br>Инженер-программист III категории<br>Инженер-программист |
| --- | --- |



| <a id="p100278"></a>Требования к образованию и обучению | <a id="p100279"></a>Высшее образование - бакалавриат в области информационной безопасности |
| --- | --- |
| <a id="p100280"></a>Требования к опыту практической работы | <a id="p100281"></a>Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года |
| <a id="p100282"></a>Особые условия допуска к работе | <a id="p100283"></a>Наличие допуска к государственной тайне [<6>](#p101142) (при необходимости) |
| <a id="p100284"></a>Другие характеристики | <a id="p100285"></a>- |


<a id="p100286"></a>Дополнительные характеристики


<table>
<colgroup><col width="21%"><col width="15%"><col width="64%"></colgroup>
<tr><td><a id="p100287"></a>Наименование документа</td><td><a id="p100288"></a>Код</td><td><a id="p100289"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td><a id="p100290"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p100291"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100560">2523</a></td><td><a id="p100292"></a>Специалисты по компьютерным сетям</td></tr>
<tr><td rowspan="2"><a id="p100293"></a>ЕКС</td><td><a id="p100294"></a>-</td><td><a id="p100295"></a>Инженер-программист (программист)</td></tr>
<tr><td><a id="p100296"></a>-</td><td><a id="p100297"></a>Инженер-программист по технической защите информации</td></tr>
<tr><td rowspan="3"><a id="p100298"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p100010">ОКПДТР</a></td><td><a id="p100299"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p106114">22567</a></td><td><a id="p100300"></a>Инженер по защите информации</td></tr>
<tr><td><a id="p100301"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p106204">22824</a></td><td><a id="p100302"></a>Инженер-программист</td></tr>
<tr><td><a id="p100303"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p107204">26579</a></td><td><a id="p100304"></a>Специалист по защите информации</td></tr>
<tr><td><a id="p100305"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016">ОКСО</a></td><td><a id="p100306"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p102672">2.10.03.01</a></td><td><a id="p100307"></a>Информационная безопасность</td></tr>
</table>



##### <a id="p100308"></a>3.2.1. Трудовая функция



| <a id="p100309"></a>Наименование | <a id="p100310"></a>Диагностика систем защиты информации автоматизированных систем | <a id="p100311"></a>Код | <a id="p100312"></a>B/01.6 | <a id="p100313"></a>Уровень (подуровень) квалификации | <a id="p100314"></a>6 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100315"></a>Происхождение трудовой функции | <a id="p100316"></a>Оригинал | <a id="p100317"></a>X | <a id="p100318"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100319"></a>Код оригинала | <a id="p100320"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="6"><a id="p100321"></a>Трудовые действия</td><td><a id="p100322"></a>Обнаружение инцидентов в процессе эксплуатации автоматизированной системы</td></tr>
<tr><td><a id="p100323"></a>Идентификация инцидентов в процессе эксплуатации автоматизированной системы</td></tr>
<tr><td><a id="p100324"></a>Оценка защищенности автоматизированных систем с помощью типовых программных средств</td></tr>
<tr><td><a id="p100325"></a>Устранение последствий инцидентов, возникших в процессе эксплуатации автоматизированной системы</td></tr>
<tr><td><a id="p100326"></a>Расчет показателей эффективности защиты информации, обрабатываемой в автоматизированных системах</td></tr>
<tr><td><a id="p100327"></a>Инструментальный контроль показателей эффективности защиты информации, обрабатываемой в автоматизированных системах</td></tr>
<tr><td rowspan="6"><a id="p100328"></a>Необходимые умения</td><td><a id="p100329"></a>Определять источники и причины возникновения инцидентов</td></tr>
<tr><td><a id="p100330"></a>Оценивать последствия выявленных инцидентов</td></tr>
<tr><td><a id="p100331"></a>Обнаруживать нарушения правил разграничения доступа</td></tr>
<tr><td><a id="p100332"></a>Устранять нарушения правил разграничения доступа</td></tr>
<tr><td><a id="p100333"></a>Осуществлять контроль обеспечения уровня защищенности в автоматизированных системах</td></tr>
<tr><td><a id="p100334"></a>Использовать криптографические методы и средства защиты информации в автоматизированных системах</td></tr>
<tr><td rowspan="11"><a id="p100335"></a>Необходимые знания</td><td><a id="p100336"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100337"></a>Национальные, межгосударственные и международные стандарты в области защиты информации</td></tr>
<tr><td><a id="p100338"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100339"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100340"></a>Принципы построения средств защиты информации от несанкционированного доступа и утечки по техническим каналам</td></tr>
<tr><td><a id="p100341"></a>Критерии оценки защищенности автоматизированной системы</td></tr>
<tr><td><a id="p100342"></a>Технические средства контроля эффективности мер защиты информации</td></tr>
<tr><td><a id="p100343"></a>Регламент информирования персонала автоматизированной системы о выявленных инцидентах</td></tr>
<tr><td><a id="p100344"></a>Регламент учета выявленных инцидентов</td></tr>
<tr><td><a id="p100345"></a>Регламент устранения последствий инцидентов</td></tr>
<tr><td><a id="p100346"></a>Основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения защиты информации в автоматизированных системах</td></tr>
<tr><td><a id="p100347"></a>Другие характеристики</td><td><a id="p100348"></a>-</td></tr>
</table>



##### <a id="p100349"></a>3.2.2. Трудовая функция



| <a id="p100350"></a>Наименование | <a id="p100351"></a>Администрирование систем защиты информации автоматизированных систем | <a id="p100352"></a>Код | <a id="p100353"></a>B/02.6 | <a id="p100354"></a>Уровень (подуровень) квалификации | <a id="p100355"></a>6 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100356"></a>Происхождение трудовой функции | <a id="p100357"></a>Оригинал | <a id="p100358"></a>X | <a id="p100359"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100360"></a>Код оригинала | <a id="p100361"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="6"><a id="p100362"></a>Трудовые действия</td><td><a id="p100363"></a>Установка обновлений программного обеспечения автоматизированной системы</td></tr>
<tr><td><a id="p100364"></a>Выполнение установленных процедур обеспечения безопасности информации с учетом требования эффективного функционирования автоматизированной системы</td></tr>
<tr><td><a id="p100365"></a>Управление полномочиями доступа пользователей автоматизированной системы</td></tr>
<tr><td><a id="p100366"></a>Информирование пользователей о правилах эксплуатации автоматизированной системы с учетом требований по защите информации</td></tr>
<tr><td><a id="p100367"></a>Проведение занятий с персоналом по работе с системой защиты информации автоматизированной системы, включая проведение практических занятий с персоналом на макетах или в тестовой зоне</td></tr>
<tr><td><a id="p100368"></a>Внесение изменений в эксплуатационную документацию и организационно-распорядительные документы по системе защиты информации автоматизированной системы</td></tr>
<tr><td rowspan="6"><a id="p100369"></a>Необходимые умения</td><td><a id="p100370"></a>Создавать, удалять и изменять учетные записи пользователей автоматизированной системы</td></tr>
<tr><td><a id="p100371"></a>Формировать политику безопасности программных компонентов автоматизированных систем</td></tr>
<tr><td><a id="p100372"></a>Устанавливать и настраивать операционные системы, системы управления базами данных, компьютерные сети и программные системы с учетом требований по обеспечению защиты информации</td></tr>
<tr><td><a id="p100373"></a>Использовать криптографические методы и средства защиты информации в автоматизированных системах</td></tr>
<tr><td><a id="p100374"></a>Регистрировать события, связанные с защитой информации в автоматизированных системах</td></tr>
<tr><td><a id="p100375"></a>Анализировать события, связанные с защитой информации в автоматизированных системах</td></tr>
<tr><td rowspan="9"><a id="p100376"></a>Необходимые знания</td><td><a id="p100377"></a>Принципы формирования политики информационной безопасности в автоматизированных системах</td></tr>
<tr><td><a id="p100378"></a>Программно-аппаратные средства защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p100379"></a>Основные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системах</td></tr>
<tr><td><a id="p100380"></a>Методы контроля эффективности защиты информации от утечки по техническим каналам</td></tr>
<tr><td><a id="p100381"></a>Критерии оценки эффективности и надежности средств защиты программного обеспечения автоматизированных систем</td></tr>
<tr><td><a id="p100382"></a>Технические средства контроля эффективности мер защиты информации</td></tr>
<tr><td><a id="p100383"></a>Принципы организации и структура систем защиты программного обеспечения автоматизированных систем</td></tr>
<tr><td><a id="p100384"></a>Содержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и систем безопасности автоматизированных систем</td></tr>
<tr><td><a id="p100385"></a>Основные меры по защите информации в автоматизированных системах</td></tr>
<tr><td><a id="p100386"></a>Другие характеристики</td><td><a id="p100387"></a>-</td></tr>
</table>



##### <a id="p100388"></a>3.2.3. Трудовая функция



| <a id="p100389"></a>Наименование | <a id="p100390"></a>Управление защитой информации в автоматизированных системах | <a id="p100391"></a>Код | <a id="p100392"></a>B/03.6 | <a id="p100393"></a>Уровень (подуровень) квалификации | <a id="p100394"></a>6 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100395"></a>Происхождение трудовой функции | <a id="p100396"></a>Оригинал | <a id="p100397"></a>X | <a id="p100398"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100399"></a>Код оригинала | <a id="p100400"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="4"><a id="p100401"></a>Трудовые действия</td><td><a id="p100402"></a>Анализ воздействия изменений конфигурации автоматизированной системы на ее защищенность</td></tr>
<tr><td><a id="p100403"></a>Составление комплекса правил, процедур, практических приемов, принципов и методов, средств обеспечения защиты информации в автоматизированной системе</td></tr>
<tr><td><a id="p100404"></a>Оценка последствий от реализации угроз безопасности информации в автоматизированной системе</td></tr>
<tr><td><a id="p100405"></a>Анализ изменения угроз безопасности информации автоматизированной системы, возникающих в ходе ее эксплуатации</td></tr>
<tr><td rowspan="7"><a id="p100406"></a>Необходимые умения</td><td><a id="p100407"></a>Оценивать информационные риски в автоматизированных системах</td></tr>
<tr><td><a id="p100408"></a>Классифицировать и оценивать угрозы безопасности информации</td></tr>
<tr><td><a id="p100409"></a>Определять подлежащие защите информационные ресурсы автоматизированных систем</td></tr>
<tr><td><a id="p100410"></a>Применять нормативные документы по защите от несанкционированного доступа к информации и противодействию технической разведке</td></tr>
<tr><td><a id="p100411"></a>Разрабатывать предложения по совершенствованию системы управления защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p100412"></a>Конфигурировать параметры системы защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p100413"></a>Применять технические средства контроля эффективности мер защиты информации</td></tr>
<tr><td rowspan="6"><a id="p100414"></a>Необходимые знания</td><td><a id="p100415"></a>Основные методы управления защитой информации</td></tr>
<tr><td><a id="p100416"></a>Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах</td></tr>
<tr><td><a id="p100417"></a>Методы защиты информации от несанкционированного доступа и утечки по техническим каналам</td></tr>
<tr><td><a id="p100418"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100419"></a>Национальные, межгосударственные и международные стандарты в области защиты информации</td></tr>
<tr><td><a id="p100420"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100421"></a>Другие характеристики</td><td><a id="p100422"></a>-</td></tr>
</table>



##### <a id="p100423"></a>3.2.4. Трудовая функция



| <a id="p100424"></a>Наименование | <a id="p100425"></a>Обеспечение работоспособности систем защиты информации при возникновении нештатных ситуаций | <a id="p100426"></a>Код | <a id="p100427"></a>B/04.6 | <a id="p100428"></a>Уровень (подуровень) квалификации | <a id="p100429"></a>6 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100430"></a>Происхождение трудовой функции | <a id="p100431"></a>Оригинал | <a id="p100432"></a>X | <a id="p100433"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100434"></a>Код оригинала | <a id="p100435"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="5"><a id="p100436"></a>Трудовые действия</td><td><a id="p100437"></a>Обнаружение неисправностей в работе системы защиты информации автоматизированной системы</td></tr>
<tr><td><a id="p100438"></a>Устранение неисправностей в работе системы защиты информации автоматизированной системы</td></tr>
<tr><td><a id="p100439"></a>Резервирование программного обеспечения, технических средств, каналов передачи данных автоматизированной системы управления на случай возникновения нештатных ситуаций</td></tr>
<tr><td><a id="p100440"></a>Создание альтернативных мест хранения и обработки информации на случай возникновения нештатных ситуаций</td></tr>
<tr><td><a id="p100441"></a>Восстановление после сбоев и отказов программного обеспечения автоматизированных систем</td></tr>
<tr><td rowspan="5"><a id="p100442"></a>Необходимые умения</td><td><a id="p100443"></a>Применять типовые программные средства резервирования и восстановления информации в автоматизированных системах</td></tr>
<tr><td><a id="p100444"></a>Применять средства обеспечения отказоустойчивости автоматизированных систем</td></tr>
<tr><td><a id="p100445"></a>Классифицировать и оценивать угрозы информационной безопасности</td></tr>
<tr><td><a id="p100446"></a>Применять программные средства обеспечения безопасности данных</td></tr>
<tr><td><a id="p100447"></a>Документировать действия по устранению неисправностей в работе системы защиты информации автоматизированной системы</td></tr>
<tr><td rowspan="8"><a id="p100448"></a>Необходимые знания</td><td><a id="p100449"></a>Методы и способы обеспечения отказоустойчивости автоматизированных систем</td></tr>
<tr><td><a id="p100450"></a>Содержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и подсистем безопасности автоматизированных систем</td></tr>
<tr><td><a id="p100451"></a>Основные информационные технологии, используемые в автоматизированных системах</td></tr>
<tr><td><a id="p100452"></a>Принципы построения средств защиты информации от утечки по техническим каналам</td></tr>
<tr><td><a id="p100453"></a>Программно-аппаратные средства обеспечения защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p100454"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100455"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100456"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100457"></a>Другие характеристики</td><td><a id="p100458"></a>-</td></tr>
</table>



##### <a id="p100459"></a>3.2.5. Трудовая функция



| <a id="p100460"></a>Наименование | <a id="p100461"></a>Мониторинг защищенности информации в автоматизированных системах | <a id="p100462"></a>Код | <a id="p100463"></a>B/05.6 | <a id="p100464"></a>Уровень (подуровень) квалификации | <a id="p100465"></a>6 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100466"></a>Происхождение трудовой функции | <a id="p100467"></a>Оригинал | <a id="p100468"></a>X | <a id="p100469"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100470"></a>Код оригинала | <a id="p100471"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="6"><a id="p100472"></a>Трудовые действия</td><td><a id="p100473"></a>Выработка рекомендаций для принятия решения о модернизации системы защиты информации автоматизированной системы</td></tr>
<tr><td><a id="p100474"></a>Выработка рекомендаций для принятия решения о повторной аттестации автоматизированной системы или о проведении дополнительных аттестационных испытаний</td></tr>
<tr><td><a id="p100475"></a>Выявление угроз безопасности информации в автоматизированных системах</td></tr>
<tr><td><a id="p100476"></a>Принятие мер защиты информации при выявлении новых угроз безопасности информации</td></tr>
<tr><td><a id="p100477"></a>Анализ недостатков в функционировании системы защиты информации автоматизированной системы</td></tr>
<tr><td><a id="p100478"></a>Устранение недостатков в функционировании системы защиты информации автоматизированной системы</td></tr>
<tr><td rowspan="7"><a id="p100479"></a>Необходимые умения</td><td><a id="p100480"></a>Классифицировать и оценивать угрозы информационной безопасности</td></tr>
<tr><td><a id="p100481"></a>Анализировать программные, архитектурно-технические и схемотехнические решения компонентов автоматизированных систем с целью выявления потенциальных уязвимостей безопасности информации в автоматизированных системах</td></tr>
<tr><td><a id="p100482"></a>Применять нормативные документы по защите информации от несанкционированного доступа и противодействию технической разведке</td></tr>
<tr><td><a id="p100483"></a>Контролировать эффективность принятых мер по реализации политик безопасности информации автоматизированных систем</td></tr>
<tr><td><a id="p100484"></a>Контролировать события безопасности и действия пользователей автоматизированных систем</td></tr>
<tr><td><a id="p100485"></a>Применять технические средства контроля эффективности мер защиты информации</td></tr>
<tr><td><a id="p100486"></a>Документировать процедуры и результаты контроля функционирования системы защиты информации автоматизированной системы</td></tr>
<tr><td rowspan="8"><a id="p100487"></a>Необходимые знания</td><td><a id="p100488"></a>Содержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и подсистем безопасности автоматизированных систем</td></tr>
<tr><td><a id="p100489"></a>Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах</td></tr>
<tr><td><a id="p100490"></a>Основные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системах</td></tr>
<tr><td><a id="p100491"></a>Программно-аппаратные средства обеспечения защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p100492"></a>Методы защиты информации от утечки по техническим каналам</td></tr>
<tr><td><a id="p100493"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100494"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100495"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100496"></a>Другие характеристики</td><td><a id="p100497"></a>-</td></tr>
</table>



##### <a id="p100498"></a>3.2.6. Трудовая функция



| <a id="p100499"></a>Наименование | <a id="p100500"></a>Аудит защищенности информации в автоматизированных системах | <a id="p100501"></a>Код | <a id="p100502"></a>B/06.6 | <a id="p100503"></a>Уровень (подуровень) квалификации | <a id="p100504"></a>6 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100505"></a>Происхождение трудовой функции | <a id="p100506"></a>Оригинал | <a id="p100507"></a>X | <a id="p100508"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100509"></a>Код оригинала | <a id="p100510"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="4"><a id="p100511"></a>Трудовые действия</td><td><a id="p100512"></a>Оценка информационных рисков безопасности информации в автоматизированной системе</td></tr>
<tr><td><a id="p100513"></a>Обоснование и контроль результатов управленческих решений в области безопасности информации автоматизированных систем</td></tr>
<tr><td><a id="p100514"></a>Экспертиза состояния защищенности информации автоматизированных систем</td></tr>
<tr><td><a id="p100515"></a>Обоснование критериев эффективности функционирования защищенных автоматизированных систем</td></tr>
<tr><td rowspan="4"><a id="p100516"></a>Необходимые умения</td><td><a id="p100517"></a>Классифицировать и оценивать угрозы безопасности информации для объекта информатизации</td></tr>
<tr><td><a id="p100518"></a>Разрабатывать предложения по совершенствованию системы управления информационной безопасностью автоматизированных систем</td></tr>
<tr><td><a id="p100519"></a>Разрабатывать политики безопасности информации автоматизированных систем</td></tr>
<tr><td><a id="p100520"></a>Применять инструментальные средства контроля защищенности информации в автоматизированных системах</td></tr>
<tr><td rowspan="7"><a id="p100521"></a>Необходимые знания</td><td><a id="p100522"></a>Основные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системах</td></tr>
<tr><td><a id="p100523"></a>Способы защиты информации от несанкционированного доступа и утечки по техническим каналам</td></tr>
<tr><td><a id="p100524"></a>Методы контроля эффективности защиты информации от несанкционированного доступа и утечки по техническим каналам</td></tr>
<tr><td><a id="p100525"></a>Принципы построения систем защиты информации</td></tr>
<tr><td><a id="p100526"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100527"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100528"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100529"></a>Другие характеристики</td><td><a id="p100530"></a>-</td></tr>
</table>



##### <a id="p100531"></a>3.2.7. Трудовая функция



| <a id="p100532"></a>Наименование | <a id="p100533"></a>Установка и настройка средств защиты информации в автоматизированных системах | <a id="p100534"></a>Код | <a id="p100535"></a>B/07.6 | <a id="p100536"></a>Уровень (подуровень) квалификации | <a id="p100537"></a>6 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100538"></a>Происхождение трудовой функции | <a id="p100539"></a>Оригинал | <a id="p100540"></a>X | <a id="p100541"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100542"></a>Код оригинала | <a id="p100543"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="4"><a id="p100544"></a>Трудовые действия</td><td><a id="p100545"></a>Входной контроль качества комплектующих изделий системы защиты информации автоматизированной системы</td></tr>
<tr><td><a id="p100546"></a>Осуществление автономной наладки технических и программных средств системы защиты информации автоматизированной системы</td></tr>
<tr><td><a id="p100547"></a>Проведение приемочных испытаний системы защиты информации автоматизированной системы</td></tr>
<tr><td><a id="p100548"></a>Внесение в эксплуатационную документацию изменений, направленных на устранение недостатков, выявленных в процессе испытаний</td></tr>
<tr><td rowspan="6"><a id="p100549"></a>Необходимые умения</td><td><a id="p100550"></a>Администрировать программные средства системы защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p100551"></a>Устранять известные уязвимости автоматизированной системы, приводящие к возникновению угроз безопасности информации</td></tr>
<tr><td><a id="p100552"></a>Применять нормативные документы по защите информации от несанкционированного доступа и противодействию технической разведке</td></tr>
<tr><td><a id="p100553"></a>Применять аналитические и компьютерные модели автоматизированных систем и систем защиты информации</td></tr>
<tr><td><a id="p100554"></a>Проводить анализ структурных и функциональных схем защищенной автоматизированной системы</td></tr>
<tr><td><a id="p100555"></a>Определять параметры настройки программного обеспечения системы защиты информации автоматизированной системы</td></tr>
<tr><td rowspan="6"><a id="p100556"></a>Необходимые знания</td><td><a id="p100557"></a>Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах</td></tr>
<tr><td><a id="p100558"></a>Содержание эксплуатационной документации автоматизированной системы</td></tr>
<tr><td><a id="p100559"></a>Типовые средства, методы и протоколы идентификации, аутентификации и авторизации</td></tr>
<tr><td><a id="p100560"></a>Основные меры по защите информации в автоматизированных системах</td></tr>
<tr><td><a id="p100561"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100562"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100563"></a>Другие характеристики</td><td><a id="p100564"></a>-</td></tr>
</table>



##### <a id="p100565"></a>3.2.8. Трудовая функция



| <a id="p100566"></a>Наименование | <a id="p100567"></a>Разработка организационно-распорядительных документов по защите информации в автоматизированных системах | <a id="p100568"></a>Код | <a id="p100569"></a>B/08.6 | <a id="p100570"></a>Уровень (подуровень) квалификации | <a id="p100571"></a>6 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100572"></a>Происхождение трудовой функции | <a id="p100573"></a>Оригинал | <a id="p100574"></a>X | <a id="p100575"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100576"></a>Код оригинала | <a id="p100577"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="5"><a id="p100578"></a>Трудовые действия</td><td><a id="p100579"></a>Определение правил и процедур управления системой защиты информации автоматизированной системы</td></tr>
<tr><td><a id="p100580"></a>Определение правил и процедур выявления инцидентов</td></tr>
<tr><td><a id="p100581"></a>Определение правил и процедур мониторинга обеспечения уровня защищенности информации автоматизированной системы</td></tr>
<tr><td><a id="p100582"></a>Определение правил и процедур защиты информации при выводе автоматизированной системы из эксплуатации</td></tr>
<tr><td><a id="p100583"></a>Определение правил и процедур реагирования на инциденты в автоматизированной системе</td></tr>
<tr><td rowspan="4"><a id="p100584"></a>Необходимые умения</td><td><a id="p100585"></a>Классифицировать и оценивать угрозы информационной безопасности</td></tr>
<tr><td><a id="p100586"></a>Применять нормативные документы по защите информации от несанкционированного доступа и противодействию технической разведке</td></tr>
<tr><td><a id="p100587"></a>Определять параметры настройки программного обеспечения системы защиты информации автоматизированной системы</td></tr>
<tr><td><a id="p100588"></a>Контролировать эффективность принятых мер по защите информации в автоматизированных системах</td></tr>
<tr><td rowspan="6"><a id="p100589"></a>Необходимые знания</td><td><a id="p100590"></a>Содержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и систем защиты информации</td></tr>
<tr><td><a id="p100591"></a>Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах</td></tr>
<tr><td><a id="p100592"></a>Основные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системах</td></tr>
<tr><td><a id="p100593"></a>Принципы построения средств защиты информации от несанкционированного доступа и утечки по техническим каналам</td></tr>
<tr><td><a id="p100594"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100595"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100596"></a>Другие характеристики</td><td><a id="p100597"></a>-</td></tr>
</table>



##### <a id="p100598"></a>3.2.9. Трудовая функция



| <a id="p100599"></a>Наименование | <a id="p100600"></a>Анализ уязвимостей внедряемой системы защиты информации | <a id="p100601"></a>Код | <a id="p100602"></a>B/09.6 | <a id="p100603"></a>Уровень (подуровень) квалификации | <a id="p100604"></a>6 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100605"></a>Происхождение трудовой функции | <a id="p100606"></a>Оригинал | <a id="p100607"></a>X | <a id="p100608"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100609"></a>Код оригинала | <a id="p100610"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="6"><a id="p100611"></a>Трудовые действия</td><td><a id="p100612"></a>Выбор и обоснование критериев эффективности функционирования защищенных автоматизированных систем</td></tr>
<tr><td><a id="p100613"></a>Проведение анализа уязвимости программных и программно-аппаратных средств системы защиты информации автоматизированной системы</td></tr>
<tr><td><a id="p100614"></a>Проведение экспертизы состояния защищенности информации автоматизированных систем</td></tr>
<tr><td><a id="p100615"></a>Уточнение модели угроз безопасности информации автоматизированной системы</td></tr>
<tr><td><a id="p100616"></a>Проведение предварительных испытаний системы защиты информации автоматизированной системы</td></tr>
<tr><td><a id="p100617"></a>Проведение анализа уязвимостей автоматизированных и информационных систем</td></tr>
<tr><td rowspan="4"><a id="p100618"></a>Необходимые умения</td><td><a id="p100619"></a>Классифицировать и оценивать угрозы безопасности информации автоматизированной системы</td></tr>
<tr><td><a id="p100620"></a>Разрабатывать предложения по совершенствованию системы управления защитой информации автоматизированной системы</td></tr>
<tr><td><a id="p100621"></a>Проводить анализ доступных информационных источников с целью выявления известных уязвимостей, используемых в системе защиты информации программных и программно-аппаратных средств</td></tr>
<tr><td><a id="p100622"></a>Устранять выявленные уязвимости автоматизированной системы, приводящие к возникновению угроз безопасности информации</td></tr>
<tr><td rowspan="7"><a id="p100623"></a>Необходимые знания</td><td><a id="p100624"></a>Основные методы и средства криптографической защиты информации</td></tr>
<tr><td><a id="p100625"></a>Способы защиты информации от несанкционированного доступа и утечки по техническим каналам</td></tr>
<tr><td><a id="p100626"></a>Способы контроля эффективности защиты информации от несанкционированного доступа и утечки по техническим каналам</td></tr>
<tr><td><a id="p100627"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100628"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100629"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100630"></a>Содержание эксплуатационной документации автоматизированной системы</td></tr>
<tr><td><a id="p100631"></a>Другие характеристики</td><td><a id="p100632"></a>-</td></tr>
</table>



##### <a id="p100633"></a>3.2.10. Трудовая функция



| <a id="p100634"></a>Наименование | <a id="p100635"></a>Внедрение организационных мер по защите информации в автоматизированных системах | <a id="p100636"></a>Код | <a id="p100637"></a>B/10.6 | <a id="p100638"></a>Уровень (подуровень) квалификации | <a id="p100639"></a>6 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100640"></a>Происхождение трудовой функции | <a id="p100641"></a>Оригинал | <a id="p100642"></a>X | <a id="p100643"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100644"></a>Код оригинала | <a id="p100645"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="7"><a id="p100646"></a>Трудовые действия</td><td><a id="p100647"></a>Проведение проверки полноты описания в организационно-распорядительных документах на автоматизированную систему действий персонала по реализации организационных мер защиты информации</td></tr>
<tr><td><a id="p100648"></a>Проведение занятий с персоналом по работе с системой защиты информации автоматизированной системы, включая проведение практических занятий на макетах или в тестовой зоне</td></tr>
<tr><td><a id="p100649"></a>Подготовка документов, определяющих правила и процедуры, реализуемые оператором для обеспечения защиты информации в информационной системе в ходе ее эксплуатации</td></tr>
<tr><td><a id="p100650"></a>Проведение проверки готовности персонала к эксплуатации системы защиты информации автоматизированной системы</td></tr>
<tr><td><a id="p100651"></a>Подготовка документов, определяющих правила и процедуры контроля обеспеченности уровня защищенности информации, содержащейся в информационной системе</td></tr>
<tr><td><a id="p100652"></a>Подготовка документов, определяющих правила и процедуры выявления инцидентов, которые могут привести к сбоям или нарушению функционирования информационной системы и возникновению угроз безопасности информации</td></tr>
<tr><td><a id="p100653"></a>Подготовка документов, определяющих правила и процедуры управления конфигурацией аттестованной информационной системы и системы защиты информации информационной системы</td></tr>
<tr><td rowspan="5"><a id="p100654"></a>Необходимые умения</td><td><a id="p100655"></a>Реализовывать правила разграничения доступа персонала к объектам доступа</td></tr>
<tr><td><a id="p100656"></a>Анализировать программные и программно-аппаратные решения при проектировании системы защиты информации с целью выявления потенциальных уязвимостей безопасности информации в автоматизированных системах</td></tr>
<tr><td><a id="p100657"></a>Консультирование персонала автоматизированной системы по комплексу мер (правилам, процедурам, практическим приемам, руководящим принципам, методам, средствам) обеспечения защиты информации</td></tr>
<tr><td><a id="p100658"></a>Осуществлять планирование и организацию работы персонала автоматизированной системы с учетом требований по защите информации</td></tr>
<tr><td><a id="p100659"></a>Конфигурировать аттестованную информационную систему и системы защиты информации информационной системы</td></tr>
<tr><td rowspan="7"><a id="p100660"></a>Необходимые знания</td><td><a id="p100661"></a>Нормативные правовые акты и национальные стандарты по лицензированию в области обеспечения защиты государственной тайны и сертификации средств защиты информации</td></tr>
<tr><td><a id="p100662"></a>Методы, способы, средства, последовательность и содержание этапов разработки автоматизированных систем и систем защиты автоматизированных систем</td></tr>
<tr><td><a id="p100663"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100664"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100665"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100666"></a>Методики сертификационных испытаний технических средств защиты информации от несанкционированного доступа и утечки по техническим каналам на соответствие требованиям по безопасности информации</td></tr>
<tr><td><a id="p100667"></a>Методы, способы и средства обеспечения отказоустойчивости автоматизированных информационных систем</td></tr>
<tr><td><a id="p100668"></a>Другие характеристики</td><td><a id="p100669"></a>-</td></tr>
</table>



#### <a id="p100670"></a>3.3. Обобщенная трудовая функция



| <a id="p100671"></a>Наименование | <a id="p100672"></a>Разработка систем защиты информации автоматизированных систем, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости | <a id="p100673"></a>Код | <a id="p100674"></a>C | <a id="p100675"></a>Уровень квалификации | <a id="p100676"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100677"></a>Происхождение обобщенной трудовой функции | <a id="p100678"></a>Оригинал | <a id="p100679"></a>X | <a id="p100680"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100681"></a>Код оригинала | <a id="p100682"></a>Регистрационный номер профессионального стандарта |



| <a id="p100683"></a>Возможные наименования должностей, профессий | <a id="p100684"></a>Ведущий инженер - разработчик систем защиты информации<br>Ведущий специалист по защите информации<br>Руководитель проектов в области разработки систем защиты информации<br>Руководитель отдела систем защиты информации |
| --- | --- |



| <a id="p100685"></a>Требования к образованию и обучению | <a id="p100686"></a>Высшее образование - специалитет или магистратура в области информационной безопасности |
| --- | --- |
| <a id="p100687"></a>Требования к опыту практической работы | <a id="p100688"></a>- |
| <a id="p100689"></a>Особые условия допуска к работе | <a id="p100690"></a>Наличие допуска к государственной тайне (при необходимости) |
| <a id="p100691"></a>Другие характеристики | <a id="p100692"></a>Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности |



##### <a id="p100693"></a>Дополнительные характеристики



<table>
<colgroup><col width="21%"><col width="15%"><col width="64%"></colgroup>
<tr><td><a id="p100694"></a>Наименование документа</td><td><a id="p100695"></a>Код</td><td><a id="p100696"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td><a id="p100697"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p100698"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100539">2512</a></td><td><a id="p100699"></a>Разработчики программного обеспечения</td></tr>
<tr><td rowspan="2"><a id="p100700"></a>ЕКС</td><td><a id="p100701"></a>-</td><td><a id="p100702"></a>Инженер-программист (программист)</td></tr>
<tr><td><a id="p100703"></a>-</td><td><a id="p100704"></a>Инженер-программист по технической защите информации</td></tr>
<tr><td rowspan="3"><a id="p100705"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p100010">ОКПДТР</a></td><td><a id="p100706"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p107646">20911</a></td><td><a id="p100707"></a>Главный специалист по защите информации</td></tr>
<tr><td><a id="p100708"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p106114">22567</a></td><td><a id="p100709"></a>Инженер по защите информации</td></tr>
<tr><td><a id="p100710"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p107204">26579</a></td><td><a id="p100711"></a>Специалист по защите информации</td></tr>
<tr><td rowspan="8"><a id="p100712"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016">ОКСО</a></td><td><a id="p100713"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103513">2.10.04.01</a></td><td><a id="p100714"></a>Информационная безопасность</td></tr>
<tr><td><a id="p100715"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104328">2.10.05.01</a></td><td><a id="p100716"></a>Компьютерная безопасность</td></tr>
<tr><td><a id="p100717"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104332">2.10.05.02</a></td><td><a id="p100718"></a>Информационная безопасность телекоммуникационных систем</td></tr>
<tr><td><a id="p100719"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104336">2.10.05.03</a></td><td><a id="p100720"></a>Информационной безопасности автоматизированных систем</td></tr>
<tr><td><a id="p100721"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104340">2.10.05.04</a></td><td><a id="p100722"></a>Информационно-аналитические системы безопасности</td></tr>
<tr><td><a id="p100723"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104344">2.10.05.05</a></td><td><a id="p100724"></a>Безопасность информационных технологий в правоохранительной сфере</td></tr>
<tr><td><a id="p100725"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104348">2.10.05.06</a></td><td><a id="p100726"></a>Криптография</td></tr>
<tr><td><a id="p100727"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104352">2.10.05.07</a></td><td><a id="p100728"></a>Противодействие техническим разведкам</td></tr>
</table>



##### <a id="p100729"></a>3.3.1. Трудовая функция



| <a id="p100730"></a>Наименование | <a id="p100731"></a>Тестирование систем защиты информации автоматизированных систем | <a id="p100732"></a>Код | <a id="p100733"></a>C/01.7 | <a id="p100734"></a>Уровень (подуровень) квалификации | <a id="p100735"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100736"></a>Происхождение трудовой функции | <a id="p100737"></a>Оригинал | <a id="p100738"></a>X | <a id="p100739"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100740"></a>Код оригинала | <a id="p100741"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="6"><a id="p100742"></a>Трудовые действия</td><td><a id="p100743"></a>Проведение анализа структурных и функциональных схем защищенных автоматизированных информационных систем с целью выявления потенциальных уязвимостей информационной безопасности автоматизированных систем</td></tr>
<tr><td><a id="p100744"></a>Выявление уязвимости информационно-технологических ресурсов автоматизированных систем</td></tr>
<tr><td><a id="p100745"></a>Выявление основных угроз безопасности информации в автоматизированных системах</td></tr>
<tr><td><a id="p100746"></a>Составление методик тестирования систем защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p100747"></a>Подбор инструментальных средств тестирования систем защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p100748"></a>Составление протоколов тестирования систем защиты информации автоматизированных систем</td></tr>
<tr><td rowspan="5"><a id="p100749"></a>Необходимые умения</td><td><a id="p100750"></a>Анализировать основные характеристики и возможности телекоммуникационных систем по передаче информации</td></tr>
<tr><td><a id="p100751"></a>Анализировать основные узлы и устройства современных автоматизированных систем</td></tr>
<tr><td><a id="p100752"></a>Применять действующую нормативную базу в области обеспечения безопасности информации</td></tr>
<tr><td><a id="p100753"></a>Контролировать функционирование технических средств защиты информации</td></tr>
<tr><td><a id="p100754"></a>Восстанавливать (заменять) отказавшие технические средства защиты информации</td></tr>
<tr><td rowspan="13"><a id="p100755"></a>Необходимые знания</td><td><a id="p100756"></a>Принципы построения и функционирования систем и сетей передачи информации</td></tr>
<tr><td><a id="p100757"></a>Эталонная модель взаимодействия открытых систем</td></tr>
<tr><td><a id="p100758"></a>Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах</td></tr>
<tr><td><a id="p100759"></a>Основные меры по защите информации в автоматизированных системах</td></tr>
<tr><td><a id="p100760"></a>Особенности защиты информации в автоматизированных системах управления технологическими процессами</td></tr>
<tr><td><a id="p100761"></a>Принципы построения средств защиты информации от несанкционированного доступа и утечки по техническим каналам</td></tr>
<tr><td><a id="p100762"></a>Основные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системах</td></tr>
<tr><td><a id="p100763"></a>Технические каналы утечки информации</td></tr>
<tr><td><a id="p100764"></a>Технические средства контроля эффективности мер защиты информации</td></tr>
<tr><td><a id="p100765"></a>Организационные основы защиты информации от несанкционированного доступа и утечки по техническим каналам на объектах информатизации</td></tr>
<tr><td><a id="p100766"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100767"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100768"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100769"></a>Другие характеристики</td><td><a id="p100770"></a>-</td></tr>
</table>



##### <a id="p100771"></a>3.3.2. Трудовая функция



| <a id="p100772"></a>Наименование | <a id="p100773"></a>Разработка проектных решений по защите информации в автоматизированных системах | <a id="p100774"></a>Код | <a id="p100775"></a>C/02.7 | <a id="p100776"></a>Уровень (подуровень) квалификации | <a id="p100777"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100778"></a>Происхождение трудовой функции | <a id="p100779"></a>Оригинал | <a id="p100780"></a>X | <a id="p100781"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100782"></a>Код оригинала | <a id="p100783"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="4"><a id="p100784"></a>Трудовые действия</td><td><a id="p100785"></a>Разработка модели угроз безопасности информации и модели нарушителя в автоматизированных системах</td></tr>
<tr><td><a id="p100786"></a>Разработка моделей автоматизированных систем и подсистем безопасности автоматизированных систем</td></tr>
<tr><td><a id="p100787"></a>Разработка проектов нормативных документов, регламентирующих работу по защите информации</td></tr>
<tr><td><a id="p100788"></a>Разработка предложений по совершенствованию системы управления безопасностью информации в автоматизированных системах</td></tr>
<tr><td rowspan="8"><a id="p100789"></a>Необходимые умения</td><td><a id="p100790"></a>Применять действующую нормативную базу в области обеспечения защиты информации</td></tr>
<tr><td><a id="p100791"></a>Применять нормативные документы по противодействию технической разведке</td></tr>
<tr><td><a id="p100792"></a>Классифицировать защищаемую информацию по видам тайны и степеням конфиденциальности</td></tr>
<tr><td><a id="p100793"></a>Определять типы субъектов доступа и объектов доступа, являющихся объектами защиты</td></tr>
<tr><td><a id="p100794"></a>Определять методы управления доступом, типы доступа и правила разграничения доступа к объектам доступа, подлежащим реализации в автоматизированной системе</td></tr>
<tr><td><a id="p100795"></a>Выбирать меры защиты информации, подлежащие реализации в системе защиты информации автоматизированной системы</td></tr>
<tr><td><a id="p100796"></a>Определять виды и типы средств защиты информации, обеспечивающих реализацию технических мер защиты информации</td></tr>
<tr><td><a id="p100797"></a>Определять структуру системы защиты информации автоматизированной системы в соответствии с требованиями нормативных правовых документов в области защиты информации автоматизированных систем</td></tr>
<tr><td rowspan="8"><a id="p100798"></a>Необходимые знания</td><td><a id="p100799"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100800"></a>Нормативные правовые акты и национальные стандарты по лицензированию в области обеспечения защиты государственной тайны и сертификации средств защиты информации</td></tr>
<tr><td><a id="p100801"></a>Принципы построения и функционирования, примеры реализации современных локальных и глобальных компьютерных сетей и их компонентов</td></tr>
<tr><td><a id="p100802"></a>Особенности защиты информации в автоматизированных системах управления технологическими процессами</td></tr>
<tr><td><a id="p100803"></a>Критерии оценки эффективности и надежности средств защиты информации программного обеспечения автоматизированных систем</td></tr>
<tr><td><a id="p100804"></a>Принципы организации и структура систем защиты информации программного обеспечения автоматизированных систем</td></tr>
<tr><td><a id="p100805"></a>Основные характеристики технических средств защиты информации от несанкционированного доступа и утечек по техническим каналам</td></tr>
<tr><td><a id="p100806"></a>Принципы формирования политики информационной безопасности в автоматизированных системах</td></tr>
<tr><td><a id="p100807"></a>Другие характеристики</td><td><a id="p100808"></a>-</td></tr>
</table>



##### <a id="p100809"></a>3.3.3. Трудовая функция



| <a id="p100810"></a>Наименование | <a id="p100811"></a>Разработка эксплуатационной документации на системы защиты информации автоматизированных систем | <a id="p100812"></a>Код | <a id="p100813"></a>C/03.7 | <a id="p100814"></a>Уровень (подуровень) квалификации | <a id="p100815"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100816"></a>Происхождение трудовой функции | <a id="p100817"></a>Оригинал | <a id="p100818"></a>X | <a id="p100819"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100820"></a>Код оригинала | <a id="p100821"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="7"><a id="p100822"></a>Трудовые действия</td><td><a id="p100823"></a>Анализ технической документации информационной инфраструктуры автоматизированной системы</td></tr>
<tr><td><a id="p100824"></a>Анализ защищенности информационной инфраструктуры автоматизированной системы</td></tr>
<tr><td><a id="p100825"></a>Формирование требований по защите информации, включая использование математического аппарата для решения прикладных задач</td></tr>
<tr><td><a id="p100826"></a>Документирование программного обеспечения, технических средств, баз данных и компьютерных сетей с учетом требований по обеспечению защиты информации</td></tr>
<tr><td><a id="p100827"></a>Анализ структурных и функциональных схем защищенных автоматизированных информационных систем</td></tr>
<tr><td><a id="p100828"></a>Обоснование критериев эффективности функционирования защищенных автоматизированных информационных систем</td></tr>
<tr><td><a id="p100829"></a>Применение программно-аппаратных средств обеспечения безопасности информации в автоматизированных системах</td></tr>
<tr><td rowspan="10"><a id="p100830"></a>Необходимые умения</td><td><a id="p100831"></a>Определять меры (правила, процедуры, практические приемы, руководящие принципы, методы, средства) для защиты информации в автоматизированных системах</td></tr>
<tr><td><a id="p100832"></a>Разрабатывать технические задания на создание подсистем информационной безопасности автоматизированных систем</td></tr>
<tr><td><a id="p100833"></a>Проектировать подсистемы безопасности информации с учетом действующих нормативных и методических документов</td></tr>
<tr><td><a id="p100834"></a>Разрабатывать модели автоматизированных систем и систем защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p100835"></a>Исследовать модели автоматизированных систем и систем защиты безопасности автоматизированных систем</td></tr>
<tr><td><a id="p100836"></a>Анализировать программные, архитектурно-технические и схемотехнические решения компонентов автоматизированных систем с целью выявления потенциальных уязвимостей систем защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p100837"></a>Оценивать информационные риски в автоматизированных системах и определять информационную инфраструктуру и информационные ресурсы, подлежащие защите</td></tr>
<tr><td><a id="p100838"></a>Проводить технико-экономическое обоснование проектных решений программно-аппаратных средств обеспечения защиты информации в автоматизированной системе с целью обеспечения требуемого уровня защищенности</td></tr>
<tr><td><a id="p100839"></a>Исследовать эффективность проектных решений программно-аппаратных средств обеспечения защиты информации в автоматизированной системе с целью обеспечения требуемого уровня защищенности</td></tr>
<tr><td><a id="p100840"></a>Проводить комплексное тестирование и отладку аппаратных и программных систем защиты информации</td></tr>
<tr><td rowspan="12"><a id="p100841"></a>Необходимые знания</td><td><a id="p100842"></a>Основные методы управления информационной безопасностью</td></tr>
<tr><td><a id="p100843"></a>Основные понятия теории автоматов, математической логики, теории алгоритмов и теории графов</td></tr>
<tr><td><a id="p100844"></a>Основные методы управления проектами в области информационной безопасности</td></tr>
<tr><td><a id="p100845"></a>Национальные, межгосударственные и международные стандарты в области защиты информации</td></tr>
<tr><td><a id="p100846"></a>Основные меры по защите информации в автоматизированных системах</td></tr>
<tr><td><a id="p100847"></a>Особенности защиты информации в автоматизированных системах управления технологическими процессами</td></tr>
<tr><td><a id="p100848"></a>Угрозы безопасности, информационные воздействия, критерии оценки защищенности и методы защиты информации в автоматизированных системах</td></tr>
<tr><td><a id="p100849"></a>Методы, способы, средства, последовательность и содержание этапов разработки автоматизированных систем и систем защиты информации в автоматизированных системах</td></tr>
<tr><td><a id="p100850"></a>Программно-аппаратные средства обеспечения защиты информации в программном обеспечении автоматизированных систем</td></tr>
<tr><td><a id="p100851"></a>Основные средства, способы и принципы построения систем защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p100852"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100853"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100854"></a>Другие характеристики</td><td><a id="p100855"></a>-</td></tr>
</table>



##### <a id="p100856"></a>3.3.4. Трудовая функция



| <a id="p100857"></a>Наименование | <a id="p100858"></a>Разработка программных и программно-аппаратных средств для систем защиты информации автоматизированных систем | <a id="p100859"></a>Код | <a id="p100860"></a>C/04.7 | <a id="p100861"></a>Уровень (подуровень) квалификации | <a id="p100862"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100863"></a>Происхождение трудовой функции | <a id="p100864"></a>Оригинал | <a id="p100865"></a>X | <a id="p100866"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100867"></a>Код оригинала | <a id="p100868"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="5"><a id="p100869"></a>Трудовые действия</td><td><a id="p100870"></a>Разработка технической документации на компоненты автоматизированных систем в соответствии с требованиями Единой системы конструкторской документации (далее - ЕСКД) и Единой системы программной документации (далее - ЕСПД)</td></tr>
<tr><td><a id="p100871"></a>Синтез структурных и функциональных схем защищенных автоматизированных систем</td></tr>
<tr><td><a id="p100872"></a>Разработка программного обеспечения, технических средств, баз данных и компьютерных сетей с учетом требований по обеспечению защиты информации</td></tr>
<tr><td><a id="p100873"></a>Разработка электронных схем с учетом требований по защите информации</td></tr>
<tr><td><a id="p100874"></a>Оптимизация работы электронных схем с учетом требований по защите информации</td></tr>
<tr><td rowspan="4"><a id="p100875"></a>Необходимые умения</td><td><a id="p100876"></a>Оценивать сложность алгоритмов и вычислений</td></tr>
<tr><td><a id="p100877"></a>Разрабатывать технические задания на создание подсистем безопасности информации автоматизированных систем, проектировать такие подсистемы с учетом требований нормативных документов, ЕСКД и ЕСПД</td></tr>
<tr><td><a id="p100878"></a>Анализировать программные, архитектурно-технические и схемотехнические решения компонентов автоматизированных систем с целью выявления потенциальных уязвимостей безопасности информации в автоматизированных системах</td></tr>
<tr><td><a id="p100879"></a>Проводить комплексное тестирование аппаратных и программных средств</td></tr>
<tr><td rowspan="13"><a id="p100880"></a>Необходимые знания</td><td><a id="p100881"></a>Профессиональная и криптографическая терминология в области безопасности информации</td></tr>
<tr><td><a id="p100882"></a>Основные информационные технологии, используемые в автоматизированных системах</td></tr>
<tr><td><a id="p100883"></a>Средства и способы обеспечения безопасности информации, принципы построения систем защиты информации</td></tr>
<tr><td><a id="p100884"></a>Основные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системах</td></tr>
<tr><td><a id="p100885"></a>Современные технологии программирования</td></tr>
<tr><td><a id="p100886"></a>Эталонная модель взаимодействия открытых систем, основные протоколы, последовательность и содержание этапов построения и функционирования современных локальных и глобальных компьютерных сетей</td></tr>
<tr><td><a id="p100887"></a>Особенности защиты информации в автоматизированных системах управления технологическими процессами</td></tr>
<tr><td><a id="p100888"></a>Принципы работы элементов и функциональных узлов электронной аппаратуры, типовые схемотехнические решения основных узлов и блоков электронной аппаратуры</td></tr>
<tr><td><a id="p100889"></a>Принципы организации документирования разработки и процесса сопровождения программного и аппаратного обеспечения</td></tr>
<tr><td><a id="p100890"></a>Методы тестирования и отладки программного и аппаратного обеспечения</td></tr>
<tr><td><a id="p100891"></a>Архитектура, основные модели, последовательность и содержание этапов проектирования, физическая организация баз данных</td></tr>
<tr><td><a id="p100892"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100893"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100894"></a>Другие характеристики</td><td><a id="p100895"></a>-</td></tr>
</table>



#### <a id="p100896"></a>3.4. Обобщенная трудовая функция



| <a id="p100897"></a>Наименование | <a id="p100898"></a>Формирование требований к защите информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости | <a id="p100899"></a>Код | <a id="p100900"></a>D | <a id="p100901"></a>Уровень квалификации | <a id="p100902"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100903"></a>Происхождение обобщенной трудовой функции | <a id="p100904"></a>Оригинал | <a id="p100905"></a>X | <a id="p100906"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100907"></a>Код оригинала | <a id="p100908"></a>Регистрационный номер профессионального стандарта |



| <a id="p100909"></a>Возможные наименования должностей, профессий | <a id="p100910"></a>Главный специалист по защите информации<br>Заместитель руководителя департамента (отдела) исследований и разработок<br>Руководитель департамента (отдела) исследований и разработок |
| --- | --- |



| <a id="p100911"></a>Требования к образованию и обучению | <a id="p100912"></a>Высшее образование - специалитет или магистратура в области информационной безопасности и дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности<br>или<br>Высшее образование - аспирантура (адъюнктура) и дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности |
| --- | --- |
| <a id="p100913"></a>Требования к опыту практической работы | <a id="p100914"></a>Не менее пяти лет в области защиты информации, в том числе на руководящих должностях не менее трех лет, для имеющих высшее образование - специалитет или магистратура в области информационной безопасности<br>или<br>Не менее трех лет в области защиты информации, в том числе на руководящих должностях не менее двух лет, для имеющих высшее образование - аспирантура (адъюнктура) |
| <a id="p100915"></a>Особые условия допуска к работе | <a id="p100916"></a>Наличие допуска к государственной тайне (при необходимости) |
| <a id="p100917"></a>Другие характеристики | <a id="p100918"></a>- |



##### <a id="p100919"></a>Дополнительные характеристики



<table>
<colgroup><col width="21%"><col width="15%"><col width="64%"></colgroup>
<tr><td><a id="p100920"></a>Наименование документа</td><td><a id="p100921"></a>Код</td><td><a id="p100922"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td><a id="p100923"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p100924"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100147">1213</a></td><td><a id="p100925"></a>Руководители в области определения политики и планирования деятельности</td></tr>
<tr><td rowspan="4"><a id="p100926"></a>ЕКС</td><td><a id="p100927"></a>-</td><td><a id="p100928"></a>Директор (начальник) вычислительного (информационно-вычислительного) центра</td></tr>
<tr><td><a id="p100929"></a>-</td><td><a id="p100930"></a>Начальник отдела информации</td></tr>
<tr><td><a id="p100931"></a>-</td><td><a id="p100932"></a>Начальник отдела (лаборатории, сектора) по защите информации</td></tr>
<tr><td><a id="p100933"></a>-</td><td><a id="p100934"></a>Начальник технического отдела</td></tr>
<tr><td><a id="p100935"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p100010">ОКПДТР</a></td><td><a id="p100936"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p107646">20911</a></td><td><a id="p100937"></a>Главный специалист по защите информации</td></tr>
<tr><td rowspan="8"><a id="p100938"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016">ОКСО</a></td><td><a id="p100939"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p103513">2.10.04.01</a></td><td><a id="p100940"></a>Информационная безопасность</td></tr>
<tr><td><a id="p100941"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104328">2.10.05.01</a></td><td><a id="p100942"></a>Компьютерная безопасность</td></tr>
<tr><td><a id="p100943"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104332">2.10.05.02</a></td><td><a id="p100944"></a>Информационная безопасность телекоммуникационных систем</td></tr>
<tr><td><a id="p100945"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104336">2.10.05.03</a></td><td><a id="p100946"></a>Информационной безопасности автоматизированных систем</td></tr>
<tr><td><a id="p100947"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104340">2.10.05.04</a></td><td><a id="p100948"></a>Информационно-аналитические системы безопасности</td></tr>
<tr><td><a id="p100949"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104344">2.10.05.05</a></td><td><a id="p100950"></a>Безопасность информационных технологий в правоохранительной сфере</td></tr>
<tr><td><a id="p100951"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104348">2.10.05.06</a></td><td><a id="p100952"></a>Криптография</td></tr>
<tr><td><a id="p100953"></a><a href="https://bukva.ai/docs/klassifikator-ok-009-2016#p104352">2.10.05.07</a></td><td><a id="p100954"></a>Противодействие техническим разведкам</td></tr>
<tr><td><a id="p100955"></a><a href="https://bukva.ai/docs/klassifikator-ok-017-2013">ОКСВНК</a> <a href="#p101143">&lt;7&gt;</a></td><td><a id="p100956"></a><a href="https://bukva.ai/docs/klassifikator-ok-017-2013#p100888">05 13 19</a></td><td><a id="p100957"></a>Методы и системы защиты информации, информационная безопасность</td></tr>
</table>



##### <a id="p100958"></a>3.4.1. Трудовая функция



| <a id="p100959"></a>Наименование | <a id="p100960"></a>Обоснование необходимости защиты информации в автоматизированной системе | <a id="p100961"></a>Код | <a id="p100962"></a>D/01.7 | <a id="p100963"></a>Уровень (подуровень) квалификации | <a id="p100964"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p100965"></a>Происхождение трудовой функции | <a id="p100966"></a>Оригинал | <a id="p100967"></a>X | <a id="p100968"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p100969"></a>Код оригинала | <a id="p100970"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="6"><a id="p100971"></a>Трудовые действия</td><td><a id="p100972"></a>Анализ характера обрабатываемой информации и определение перечня информации, подлежащей защите</td></tr>
<tr><td><a id="p100973"></a>Выявление степени участия персонала в обработке защищаемой информации</td></tr>
<tr><td><a id="p100974"></a>Планирование мероприятий по обеспечению защиты информации в автоматизированной системе</td></tr>
<tr><td><a id="p100975"></a>Определение требуемого класса (уровня) защищенности автоматизированной системы</td></tr>
<tr><td><a id="p100976"></a>Обоснование необходимости использования криптографических средств защиты информации</td></tr>
<tr><td><a id="p100977"></a>Разработка отчетных документов и разделов технических заданий</td></tr>
<tr><td rowspan="6"><a id="p100978"></a>Необходимые умения</td><td><a id="p100979"></a>Анализировать цели создания автоматизированных систем и задачи, решаемые автоматизированными системами</td></tr>
<tr><td><a id="p100980"></a>Выявлять уязвимости информационно-технологических ресурсов автоматизированных систем</td></tr>
<tr><td><a id="p100981"></a>Классифицировать защищаемую информацию по видам тайны и степеням конфиденциальности и оценивать угрозы безопасности информации</td></tr>
<tr><td><a id="p100982"></a>Организовывать работы по созданию, внедрению, проектированию, разработке и сопровождению защищенных автоматизированных систем</td></tr>
<tr><td><a id="p100983"></a>Использовать рисковую методологию управления защитой информации в автоматизированной системе</td></tr>
<tr><td><a id="p100984"></a>Определять класс защищенности автоматизированных систем и ее составных частей</td></tr>
<tr><td rowspan="13"><a id="p100985"></a>Необходимые знания</td><td><a id="p100986"></a>Основные информационные технологии, используемые в автоматизированных системах</td></tr>
<tr><td><a id="p100987"></a>Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах</td></tr>
<tr><td><a id="p100988"></a>Виды информационных воздействий и критерии оценки защищенности информации в автоматизированных системах</td></tr>
<tr><td><a id="p100989"></a>Методы защиты информации от несанкционированного доступа и утечки по техническим каналам</td></tr>
<tr><td><a id="p100990"></a>Программно-аппаратные средства обеспечения защиты информации в программном обеспечении автоматизированных систем</td></tr>
<tr><td><a id="p100991"></a>Методы, способы и средства обеспечения отказоустойчивости автоматизированных систем</td></tr>
<tr><td><a id="p100992"></a>Принципы формирования политики информационной безопасности в автоматизированных системах</td></tr>
<tr><td><a id="p100993"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100994"></a>Национальные, межгосударственные и международные стандарты в области защиты информации</td></tr>
<tr><td><a id="p100995"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100996"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100997"></a>Методики сертификационных испытаний технических средств защиты информации от несанкционированного доступа и утечки по техническим каналам на соответствие требованиям по безопасности информации</td></tr>
<tr><td><a id="p100998"></a>Содержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и систем защиты информации</td></tr>
<tr><td><a id="p100999"></a>Другие характеристики</td><td><a id="p101000"></a>-</td></tr>
</table>



##### <a id="p101001"></a>3.4.2. Трудовая функция



| <a id="p101002"></a>Наименование | <a id="p101003"></a>Определение угроз безопасности информации, обрабатываемой автоматизированной системой | <a id="p101004"></a>Код | <a id="p101005"></a>D/02.7 | <a id="p101006"></a>Уровень (подуровень) квалификации | <a id="p101007"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p101008"></a>Происхождение трудовой функции | <a id="p101009"></a>Оригинал | <a id="p101010"></a>X | <a id="p101011"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p101012"></a>Код оригинала | <a id="p101013"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="8"><a id="p101014"></a>Трудовые действия</td><td><a id="p101015"></a>Формирование разделов технических заданий на создание систем защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p101016"></a>Разработка систем защиты информации автоматизированных систем с учетом действующих нормативно-правовых документов</td></tr>
<tr><td><a id="p101017"></a>Определение комплекса мер (правил, процедур, практических приемов, руководящих принципов, методов, средств) для защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p101018"></a>Определение оценки возможностей внешних и внутренних нарушителей</td></tr>
<tr><td><a id="p101019"></a>Разработка модели угроз безопасности информации автоматизированной системы</td></tr>
<tr><td><a id="p101020"></a>Обоснование перечня сертифицированных средств защиты информации, необходимых для создания системы защиты информации автоматизированной системы</td></tr>
<tr><td><a id="p101021"></a>Анализ требований к назначению, структуре и конфигурации создаваемой автоматизированной системы с целью выявления угроз безопасности информации</td></tr>
<tr><td><a id="p101022"></a>Определение структурно-функциональных характеристик информационной системы в соответствии с требованиями нормативных правовых документов в области защиты информации в автоматизированных системах</td></tr>
<tr><td rowspan="6"><a id="p101023"></a>Необходимые умения</td><td><a id="p101024"></a>Производить выбор программно-аппаратных средств защиты информации для использования их в составе автоматизированной системы с целью обеспечения требуемого уровня защищенности информации в автоматизированной системе</td></tr>
<tr><td><a id="p101025"></a>Формировать перечень мероприятий по предотвращению угроз безопасности информации автоматизированной системы</td></tr>
<tr><td><a id="p101026"></a>Систематизировать результаты проведенных исследований</td></tr>
<tr><td><a id="p101027"></a>Анализировать возможные уязвимости информационных систем</td></tr>
<tr><td><a id="p101028"></a>Выявлять известные уязвимости информационных систем</td></tr>
<tr><td><a id="p101029"></a>Разрабатывать проекты нормативных документов, регламентирующих работу по защите информации в автоматизированных системах</td></tr>
<tr><td rowspan="11"><a id="p101030"></a>Необходимые знания</td><td><a id="p101031"></a>Основные информационные технологии, используемые в автоматизированных системах</td></tr>
<tr><td><a id="p101032"></a>Основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения безопасности в вычислительных сетях</td></tr>
<tr><td><a id="p101033"></a>Программно-аппаратные средства обеспечения защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p101034"></a>Способы реализации угроз безопасности в автоматизированных системах</td></tr>
<tr><td><a id="p101035"></a>Последствия от нарушения свойств безопасности информации</td></tr>
<tr><td><a id="p101036"></a>Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах</td></tr>
<tr><td><a id="p101037"></a>Национальные, межгосударственные и международные стандарты в области защиты информации</td></tr>
<tr><td><a id="p101038"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p101039"></a>Методики сертификационных испытаний технических средств защиты информации от несанкционированного доступа и утечки по техническим каналам на соответствие требованиям по безопасности информации</td></tr>
<tr><td><a id="p101040"></a>Методы защиты информации от несанкционированного доступа и утечки по техническим каналам</td></tr>
<tr><td><a id="p101041"></a>Принципы формирования и реализации политики безопасности информации в автоматизированных системах</td></tr>
<tr><td><a id="p101042"></a>Другие характеристики</td><td><a id="p101043"></a>-</td></tr>
</table>



##### <a id="p101044"></a>3.4.3. Трудовая функция



| <a id="p101045"></a>Наименование | <a id="p101046"></a>Разработка архитектуры системы защиты информации автоматизированной системы | <a id="p101047"></a>Код | <a id="p101048"></a>D/03.7 | <a id="p101049"></a>Уровень (подуровень) квалификации | <a id="p101050"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p101051"></a>Происхождение трудовой функции | <a id="p101052"></a>Оригинал | <a id="p101053"></a>X | <a id="p101054"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p101055"></a>Код оригинала | <a id="p101056"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="6"><a id="p101057"></a>Трудовые действия</td><td><a id="p101058"></a>Проведение оценки показателей качества и эффективности работы вычислительных систем, программных и программно-аппаратных средств, используемых для построения систем защиты информации в автоматизированных системах</td></tr>
<tr><td><a id="p101059"></a>Проведение технико-экономической оценки целесообразности создания системы защиты информации автоматизированной системы</td></tr>
<tr><td><a id="p101060"></a>Определение порядка обработки информации в автоматизированной системе</td></tr>
<tr><td><a id="p101061"></a>Формирование разделов технических заданий на создание систем защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p101062"></a>Разработка проектной документации на системы защиты автоматизированных систем</td></tr>
<tr><td><a id="p101063"></a>Оформление заявки на разработку системы защиты информации автоматизированной системы</td></tr>
<tr><td rowspan="8"><a id="p101064"></a>Необходимые умения</td><td><a id="p101065"></a>Определять комплекс мер для обеспечения безопасности информационной в автоматизированных системах</td></tr>
<tr><td><a id="p101066"></a>Выявлять уязвимости информационно-технологических ресурсов автоматизированных систем</td></tr>
<tr><td><a id="p101067"></a>Разрабатывать предложения по совершенствованию системы управления защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p101068"></a>Проводить выбор программно-аппаратных средств обеспечения безопасности информации для использования их в составе автоматизированной системы с целью обеспечения требуемого уровня защищенности автоматизированной системы</td></tr>
<tr><td><a id="p101069"></a>Классифицировать и оценивать угрозы безопасности информации для автоматизированной системы</td></tr>
<tr><td><a id="p101070"></a>Определять информационную инфраструктуру и информационные ресурсы автоматизированной системы, подлежащие защите</td></tr>
<tr><td><a id="p101071"></a>Разрабатывать модели угроз безопасности информации и нарушителей в автоматизированных системах</td></tr>
<tr><td><a id="p101072"></a>Определять эффективность применения средств информатизации</td></tr>
<tr><td rowspan="9"><a id="p101073"></a>Необходимые знания</td><td><a id="p101074"></a>Основные информационные технологии, используемые в автоматизированных системах</td></tr>
<tr><td><a id="p101075"></a>Способы и средства защиты информации от несанкционированного доступа и утечки по техническим каналам и контроля эффективности защиты информации</td></tr>
<tr><td><a id="p101076"></a>Основные средства и способы обеспечения безопасности информации, принципы построения систем защиты информации</td></tr>
<tr><td><a id="p101077"></a>Программно-аппаратные средства обеспечения защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p101078"></a>Принципы построения средств защиты информации от несанкционированного доступа и утечки по техническим каналам</td></tr>
<tr><td><a id="p101079"></a>Национальные, межгосударственные и международные стандарты в области защиты информации</td></tr>
<tr><td><a id="p101080"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p101081"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p101082"></a>Методы тестирования и отладки, принципы организации документирования разработки, процесса сопровождения программного обеспечения</td></tr>
<tr><td><a id="p101083"></a>Другие характеристики</td><td><a id="p101084"></a>-</td></tr>
</table>



##### <a id="p101085"></a>3.4.4. Трудовая функция



| <a id="p101086"></a>Наименование | <a id="p101087"></a>Моделирование защищенных автоматизированных систем с целью анализа их уязвимостей и эффективности средств и способов защиты информации | <a id="p101088"></a>Код | <a id="p101089"></a>D/04.7 | <a id="p101090"></a>Уровень (подуровень) квалификации | <a id="p101091"></a>7 |
| --- | --- | --- | --- | --- | --- |



| <a id="p101092"></a>Происхождение трудовой функции | <a id="p101093"></a>Оригинал | <a id="p101094"></a>X | <a id="p101095"></a>Заимствовано из оригинала |  |  |
| --- | --- | --- | --- | --- | --- |
|  |  |  |  | <a id="p101096"></a>Код оригинала | <a id="p101097"></a>Регистрационный номер профессионального стандарта |



<table>
<colgroup><col width="25%"><col width="75%"></colgroup>
<tr><td rowspan="6"><a id="p101098"></a>Трудовые действия</td><td><a id="p101099"></a>Разработка аналитических и компьютерных моделей автоматизированных систем и подсистем безопасности автоматизированных систем</td></tr>
<tr><td><a id="p101100"></a>Исследование аналитических и компьютерных моделей автоматизированных систем и подсистем безопасности автоматизированных систем</td></tr>
<tr><td><a id="p101101"></a>Разработка модели угроз безопасности информации и нарушителей в автоматизированных системах</td></tr>
<tr><td><a id="p101102"></a>Исследование программных, архитектурно-технических и схемотехнических решений компонентов автоматизированных систем с целью выявления потенциальных уязвимостей безопасности информации в автоматизированных системах</td></tr>
<tr><td><a id="p101103"></a>Анализ информационной инфраструктуры и безопасности информации автоматизированных систем</td></tr>
<tr><td><a id="p101104"></a>Разработка предложений по совершенствованию системы управления информационной безопасностью автоматизированных систем</td></tr>
<tr><td rowspan="5"><a id="p101105"></a>Необходимые умения</td><td><a id="p101106"></a>Выполнять сбор, обработку, анализ и систематизацию научно-технической информации в области защиты информации</td></tr>
<tr><td><a id="p101107"></a>Разрабатывать и исследовать математические модели конкретных явлений и процессов для решения расчетных и исследовательских задач</td></tr>
<tr><td><a id="p101108"></a>Применять математические модели при проектировании систем защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p101109"></a>Проектировать и реализовывать политику безопасности вычислительных сетей</td></tr>
<tr><td><a id="p101110"></a>Анализировать основные характеристики и возможности телекоммуникационных систем по передаче информации</td></tr>
<tr><td rowspan="8"><a id="p101111"></a>Необходимые знания</td><td><a id="p101112"></a>Методы и технологии проектирования, моделирования, исследования систем защиты информации автоматизированных систем</td></tr>
<tr><td><a id="p101113"></a>Основные угрозы безопасности информации и модели нарушителя в автоматизированных системах</td></tr>
<tr><td><a id="p101114"></a>Основные меры по защите информации в автоматизированных системах</td></tr>
<tr><td><a id="p101115"></a>Национальные, межгосударственные и международные стандарты в области защиты информации</td></tr>
<tr><td><a id="p101116"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p101117"></a>Основные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системах</td></tr>
<tr><td><a id="p101118"></a>Принципы построения средств защиты информации от несанкционированного доступа и утечки по техническим каналам</td></tr>
<tr><td><a id="p101119"></a>Принципы построения и функционирования систем и сетей передачи информации</td></tr>
<tr><td><a id="p101120"></a>Другие характеристики</td><td><a id="p101121"></a>-</td></tr>
</table>



### <a id="p101122"></a>IV. Сведения об организациях - разработчиках профессионального стандарта



#### <a id="p101123"></a>4.1. Ответственная организация-разработчик



<table>
<colgroup><col width="45%"><col width="55%"></colgroup>
<tr><td colspan="2"><a id="p101124"></a>Ассоциация защиты информации, город Москва</td></tr>
<tr><td><a id="p101125"></a>Президент</td><td><a id="p101126"></a>Лось Владимир Павлович</td></tr>
</table>



#### <a id="p101127"></a>4.2. Наименования организаций-разработчиков



| <a id="p101128"></a>1 | <a id="p101129"></a>АНО ДПО центр повышения квалификации "АИС", город Москва |
| --- | --- |
| <a id="p101130"></a>2 | <a id="p101131"></a>Ассоциация предприятий компьютерных и информационных технологий, город Москва |
| <a id="p101132"></a>3 | <a id="p101133"></a>ФГБУ "ВНИИ труда" Минтруда России, город Москва |
| <a id="p101134"></a>4 | <a id="p101135"></a>ФУМО в системе высшего образования по УГСНП "Информационная безопасность", город Москва |



<a id="p101136"></a>

---

<a id="p101137"></a><1> Общероссийский [классификатор](https://bukva.ai/docs/ok-010-2014-mskz-08) занятий.
<a id="p101138"></a><2> Общероссийский [классификатор](https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2) видов экономической деятельности.
<a id="p101139"></a><3> Единый квалификационный справочник должностей руководителей, специалистов и служащих.
<a id="p101140"></a><4> Общероссийский [классификатор](https://bukva.ai/docs/postanovlenie-367-1994#p100010) профессий рабочих, должностей служащих и тарифных разрядов.
<a id="p101141"></a><5> Общероссийский [классификатор](https://bukva.ai/docs/klassifikator-ok-009-2016) специальностей по образованию.
<a id="p101142"></a><6> [Закон](https://bukva.ai/docs/zakon-5485-1/statya-1) Российской Федерации от 21 июля 1993 г. N 5485-1 "О государственной тайне" (Российская газета, 1993, 21 сентября; Собрание законодательства Российской Федерации, 1997, N 41, ст. 4673; 2022, N 32, ст. 5809).
<a id="p101143"></a><7> Общероссийский [классификатор](https://bukva.ai/docs/klassifikator-ok-017-2013) специальностей высшей научной квалификации.



<a id="p101144"></a>

---