---
title: "Приказ Минтруда России от 01.11.2016 N 598н"
number: "598н"
issuer: "Министерство труда и социальной защиты Российской Федерации"
issued_on: 2016-11-01
status: утратил силу
canonical: "https://bukva.ai/docs/prikaz-598n-2016-mintrud-rossii-ministerstvo"
---

## Приказ Минтруда России от 01.11.2016 N 598н

# Приказ Минтруда России от 01.11.2016 N 598н

"Об утверждении профессионального стандарта "Специалист по безопасности компьютерных систем и сетей"

(Зарегистрировано в Минюсте России 28.11.2016 N 44464)

> [!WARNING]
> Документ утратил силу с [1 марта 2023 года](https://bukva.ai/docs/prikaz-533n-2022#p100008) в связи с изданием [Приказа](https://bukva.ai/docs/prikaz-533n-2022#p100007) Минтруда России от 14.09.2022 N 533н, утвердившего новый профессиональный [стандарт](https://bukva.ai/docs/prikaz-533n-2022#p100011).
> Начало действия документа - 10.12.2016.
> Окончание действия документа - 28.02.2023.
> Документ утратил силу с [1 марта 2023 года](https://bukva.ai/docs/prikaz-533n-2022#p100008) в связи с изданием [Приказа](https://bukva.ai/docs/prikaz-533n-2022#p100007) Минтруда России от 14.09.2022 N 533н.


<a id="p100001"></a>Зарегистрировано в Минюсте России 28 ноября 2016 г. N 44464

---


<div align="center">

<a id="p100002"></a>**МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ**

</div>



#### <a id="p100003"></a>ПРИКАЗ

от 1 ноября 2016 г. N 598н

<a id="p100004"></a>**ОБ УТВЕРЖДЕНИИ ПРОФЕССИОНАЛЬНОГО СТАНДАРТА**
**"СПЕЦИАЛИСТ ПО БЕЗОПАСНОСТИ КОМПЬЮТЕРНЫХ СИСТЕМ И СЕТЕЙ"**

<a id="p100005"></a>В соответствии с [пунктом 16](https://bukva.ai/docs/postanovlenie-23-2013#p9) Правил разработки и утверждения профессиональных стандартов, утвержденных постановлением Правительства Российской Федерации от 22 января 2013 г. N 23 (Собрание законодательства Российской Федерации, 2013, N 4, ст. 293; 2014, N 39, ст. 5266; 2016, N 21, ст. 3002), приказываю:
<a id="p100006"></a>Утвердить прилагаемый профессиональный [стандарт](#p100009) "Специалист по безопасности компьютерных систем и сетей".

<div align="center">

<a id="p100007"></a>Министр<br>
**М.А.ТОПИЛИН**

</div>






<div align="center">

<a id="p100008"></a>Утвержден

</div>

приказом Министерства труда
и социальной защиты
Российской Федерации
от 1 ноября 2016 г. N 598н

<a id="p100009"></a>**ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ**

<a id="p100010"></a>**СПЕЦИАЛИСТ ПО БЕЗОПАСНОСТИ КОМПЬЮТЕРНЫХ СИСТЕМ И СЕТЕЙ**


|  | <a id="p100011"></a>842 |
| --- | --- |
|  | <a id="p100012"></a>Регистрационный номер |



### <a id="p100013"></a>I. Общие сведения



| <a id="p100014"></a>Защита информации в компьютерных системах и сетях |  | <a id="p100015"></a>06.032 |
| --- | --- | --- |
| <a id="p100016"></a>(наименование вида профессиональной деятельности) |  | <a id="p100017"></a>Код |


<a id="p100018"></a>Основная цель вида профессиональной деятельности:


| <a id="p100019"></a>Обеспечение безопасности информации в компьютерных системах и сетях в условиях существования угроз их информационной безопасности |
| --- |


<a id="p100020"></a>Группа занятий:


| <a id="p100021"></a>[1223](https://bukva.ai/docs/ok-010-2014-mskz-08#p100162) | <a id="p100022"></a>Руководители подразделений по научным исследованиям и разработкам | <a id="p100023"></a>[1330](https://bukva.ai/docs/ok-010-2014-mskz-08#p100198) | <a id="p100024"></a>Руководители служб и подразделений в сфере информационно-коммуникационных технологий |
| --- | --- | --- | --- |
| <a id="p100025"></a>[2425](https://bukva.ai/docs/ok-010-2014-mskz-08#p100512) | <a id="p100026"></a>Специалисты органов государственной власти | <a id="p100027"></a>[2511](https://bukva.ai/docs/ok-010-2014-mskz-08#p100536) | <a id="p100028"></a>Системные аналитики |
| <a id="p100029"></a>[2519](https://bukva.ai/docs/ok-010-2014-mskz-08#p100548) | <a id="p100030"></a>Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы | <a id="p100031"></a>[2522](https://bukva.ai/docs/ok-010-2014-mskz-08#p100557) | <a id="p100032"></a>Системные администраторы |
| <a id="p100033"></a>[2523](https://bukva.ai/docs/ok-010-2014-mskz-08#p100560) | <a id="p100034"></a>Специалисты по компьютерным сетям | <a id="p100035"></a>[2529](https://bukva.ai/docs/ok-010-2014-mskz-08#p100563) | <a id="p100036"></a>Специалисты по базам данных и сетям, не входящие в другие группы |
| <a id="p100037"></a>[3359](https://bukva.ai/docs/ok-010-2014-mskz-08#p100901) | <a id="p100038"></a>Среднетехнический персонал на государственной службе, не входящий в другие группы | <a id="p100039"></a>[3511](https://bukva.ai/docs/ok-010-2014-mskz-08#p100955) | <a id="p100040"></a>Специалисты-техники по эксплуатации ИКТ |
| <a id="p100041"></a>[3513](https://bukva.ai/docs/ok-010-2014-mskz-08#p100961) | <a id="p100042"></a>Специалисты-техники по компьютерным сетям и системам | <a id="p100043"></a>- | <a id="p100044"></a>- |
| <a id="p100045"></a>(код [ОКЗ](https://bukva.ai/docs/ok-010-2014-mskz-08) [<1>](#p101087)) | <a id="p100046"></a>(наименование) | <a id="p100047"></a>(код [ОКЗ](https://bukva.ai/docs/ok-010-2014-mskz-08)) | <a id="p100048"></a>(наименование) |


<a id="p100049"></a>Отнесение к видам экономической деятельности:


<table>
<colgroup><col width="22%"><col width="78%"></colgroup>
<tr><td><a id="p100050"></a><a href="https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2#p104498">62.01</a></td><td><a id="p100051"></a>Разработка компьютерного программного обеспечения</td></tr>
<tr><td><a id="p100052"></a><a href="https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2#p104502">62.02.1</a></td><td><a id="p100053"></a>Деятельность по планированию, проектированию компьютерных систем</td></tr>
<tr><td><a id="p100054"></a><a href="https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2#p104504">62.02.2</a></td><td><a id="p100055"></a>Деятельность по обследованию и экспертизе компьютерных систем</td></tr>
<tr><td><a id="p100056"></a><a href="https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2#p104524">62.09</a></td><td><a id="p100057"></a>Деятельность, связанная с использованием вычислительной техники и информационных технологий, прочая</td></tr>
<tr><td colspan="2"><a id="p100058"></a><a id="p100059"></a><a href="https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2#p105947">72.19.2</a><br>Научные исследования и разработки в области технических наук</td></tr>
<tr><td><a id="p100060"></a>(код <a href="https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2">ОКВЭД</a> <a href="#p101088">&lt;2&gt;</a>)</td><td><a id="p100061"></a>(наименование вида экономической деятельности)</td></tr>
<tr><td></td><td><a id="p100062"></a>II. Описание трудовых функций, входящих</td></tr>
</table>

<div align="center">

в профессиональный стандарт (функциональная карта вида<br>
профессиональной деятельности)

</div>



<table>
<colgroup><col width="7%"><col width="24%"><col width="12%"><col width="36%"><col width="11%"><col width="12%"></colgroup>
<tr><td colspan="3"><a id="p100063"></a>Обобщенные трудовые функции</td><td colspan="3"><a id="p100064"></a>Трудовые функции</td></tr>
<tr><td><a id="p100065"></a>код</td><td><a id="p100066"></a>наименование</td><td><a id="p100067"></a>уровень квалификации</td><td><a id="p100068"></a>наименование</td><td><a id="p100069"></a>код</td><td><a id="p100070"></a>уровень (подуровень) квалификации</td></tr>
<tr><td rowspan="3"><a id="p100071"></a>A</td><td rowspan="3"><a id="p100072"></a>Обслуживание средств защиты информации в компьютерных системах и сетях</td><td rowspan="3"><a id="p100073"></a>5</td><td><a id="p100074"></a>Обслуживание программно-аппаратных средств защиты информации в операционных системах</td><td><a id="p100075"></a>A/01.5</td><td><a id="p100076"></a>5</td></tr>
<tr><td><a id="p100077"></a>Обслуживание программно-аппаратных средств защиты информации в компьютерных сетях</td><td><a id="p100078"></a>A/02.5</td><td><a id="p100079"></a>5</td></tr>
<tr><td><a id="p100080"></a>Обслуживание средств защиты информации прикладного и системного программного обеспечения</td><td><a id="p100081"></a>A/03.5</td><td><a id="p100082"></a>5</td></tr>
<tr><td rowspan="3"><a id="p100083"></a>B</td><td rowspan="3"><a id="p100084"></a>Администрирование средств защиты информации в компьютерных системах и сетях</td><td rowspan="3"><a id="p100085"></a>6</td><td><a id="p100086"></a>Администрирование подсистем защиты информации в операционных системах</td><td><a id="p100087"></a>B/01.6</td><td><a id="p100088"></a>6</td></tr>
<tr><td><a id="p100089"></a>Администрирование программно-аппаратных средств защиты информации в компьютерных сетях</td><td><a id="p100090"></a>B/02.6</td><td><a id="p100091"></a>6</td></tr>
<tr><td><a id="p100092"></a>Администрирование средств защиты информации прикладного и системного программного обеспечения</td><td><a id="p100093"></a>B/03.6</td><td><a id="p100094"></a>6</td></tr>
<tr><td rowspan="6"><a id="p100095"></a>C</td><td rowspan="6"><a id="p100096"></a>Оценивание уровня безопасности компьютерных систем и сетей</td><td rowspan="6"><a id="p100097"></a>7</td><td><a id="p100098"></a>Проведение контрольных проверок работоспособности и эффективности применяемых программно-аппаратных средств защиты информации</td><td><a id="p100099"></a>C/01.7</td><td><a id="p100100"></a>7</td></tr>
<tr><td><a id="p100101"></a>Разработка требований по защите, формирование политик безопасности компьютерных систем и сетей</td><td><a id="p100102"></a>C/02.7</td><td><a id="p100103"></a>7</td></tr>
<tr><td><a id="p100104"></a>Проведение анализа безопасности компьютерных систем</td><td><a id="p100105"></a>C/03.7</td><td><a id="p100106"></a>7</td></tr>
<tr><td><a id="p100107"></a>Проведение сертификации программно-аппаратных средств защиты информации и анализ результатов</td><td><a id="p100108"></a>C/04.7</td><td><a id="p100109"></a>7</td></tr>
<tr><td><a id="p100110"></a>Проведение инструментального мониторинга защищенности компьютерных систем и сетей</td><td><a id="p100111"></a>C/05.7</td><td><a id="p100112"></a>7</td></tr>
<tr><td><a id="p100113"></a>Проведение экспертизы при расследовании компьютерных преступлений, правонарушений и инцидентов</td><td><a id="p100114"></a>C/06.7</td><td><a id="p100115"></a>7</td></tr>
<tr><td rowspan="4"><a id="p100116"></a>D</td><td rowspan="4"><a id="p100117"></a>Разработка программно-аппаратных средств защиты информации компьютерных систем и сетей</td><td rowspan="4"><a id="p100118"></a>8</td><td><a id="p100119"></a>Разработка требований к программно-аппаратным средствам защиты информации компьютерных систем и сетей</td><td><a id="p100120"></a>D/01.8</td><td><a id="p100121"></a>8</td></tr>
<tr><td><a id="p100122"></a>Проектирование программно-аппаратных средств защиты информации компьютерных систем и сетей</td><td><a id="p100123"></a>D/02.8</td><td><a id="p100124"></a>8</td></tr>
<tr><td><a id="p100125"></a>Разработка и тестирование средств защиты информации компьютерных систем и сетей</td><td><a id="p100126"></a>D/03.8</td><td><a id="p100127"></a>8</td></tr>
<tr><td><a id="p100128"></a>Сопровождение разработки средств защиты информации компьютерных систем и сетей</td><td><a id="p100129"></a>D/04.8</td><td><a id="p100130"></a>8</td></tr>
</table>



### <a id="p100131"></a>III. Характеристика обобщенных трудовых функций



#### <a id="p100132"></a>3.1. Обобщенная трудовая функция



| <a id="p100133"></a>Наименование | <a id="p100134"></a>Обслуживание средств защиты информации в компьютерных системах и сетях | <a id="p100135"></a>Код | <a id="p100136"></a>A | <a id="p100137"></a>Уровень квалификации | <a id="p100138"></a>5 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="23%"><col width="14%"><col width="7%"><col width="20%"><col width="13%"><col width="23%"></colgroup>
<tr><td><a id="p100139"></a>Происхождение обобщенной трудовой функции</td><td><a id="p100140"></a>Оригинал</td><td><a id="p100141"></a>X</td><td><a id="p100142"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p100143"></a>Код оригинала</td><td><a id="p100144"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



| <a id="p100145"></a>Возможные наименования должностей, профессий | <a id="p100146"></a>Техник по безопасности компьютерных систем и сетей<br>Техник по защите информации I категории<br>Техник по защите информации II категории<br>Техник по защите информации |
| --- | --- |



| <a id="p100147"></a>Требования к образованию и обучению | <a id="p100148"></a>Среднее профессиональное образование - программы подготовки специалистов среднего звена по профилю деятельности |
| --- | --- |
| <a id="p100149"></a>Требования к опыту практической работы | <a id="p100150"></a>Для должностей без категорий - опыт работы не требуется<br>Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года |
| <a id="p100151"></a>Особые условия допуска к работе | <a id="p100152"></a>- |
| <a id="p100153"></a>Другие характеристики | <a id="p100154"></a>Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности |



##### <a id="p100155"></a>Дополнительные характеристики



<table>
<colgroup><col width="21%"><col width="12%"><col width="68%"></colgroup>
<tr><td><a id="p100156"></a>Наименование документа</td><td><a id="p100157"></a>Код</td><td><a id="p100158"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td rowspan="3"><a id="p100159"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p100160"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100955">3511</a></td><td><a id="p100161"></a>Специалисты-техники по эксплуатации ИКТ</td></tr>
<tr><td><a id="p100162"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100961">3513</a></td><td><a id="p100163"></a>Специалисты-техники по компьютерным сетям и системам</td></tr>
<tr><td><a id="p100164"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100901">3359</a></td><td><a id="p100165"></a>Среднетехнический персонал на государственной службе, не входящий в другие группы</td></tr>
<tr><td><a id="p100166"></a>ЕКС <a href="#p101089">&lt;3&gt;</a></td><td><a id="p100167"></a>-</td><td><a id="p100168"></a>Техник по защите информации</td></tr>
<tr><td><a id="p100169"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p100010">ОКПДТР</a> <a href="#p101090">&lt;4&gt;</a></td><td><a id="p100170"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p107309">27032</a></td><td><a id="p100171"></a>Техник по защите информации</td></tr>
<tr><td><a id="p100172"></a><a href="https://bukva.ai/docs/276-st">ОКСО</a> <a href="#p101091">&lt;5&gt;</a></td><td><a id="p100173"></a><a href="https://bukva.ai/docs/276-st#p101027">090108</a></td><td><a id="p100174"></a>Информационная безопасность</td></tr>
</table>



##### <a id="p100175"></a>3.1.1. Трудовая функция



| <a id="p100176"></a>Наименование | <a id="p100177"></a>Обслуживание программно-аппаратных средств защиты информации в операционных системах | <a id="p100178"></a>Код | <a id="p100179"></a>A/01.5 | <a id="p100180"></a>Уровень (подуровень) квалификации | <a id="p100181"></a>5 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="25%"><col width="14%"><col width="6%"><col width="18%"><col width="14%"><col width="24%"></colgroup>
<tr><td><a id="p100182"></a>Происхождение трудовой функции</td><td><a id="p100183"></a>Оригинал</td><td><a id="p100184"></a>X</td><td><a id="p100185"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p100186"></a>Код оригинала</td><td><a id="p100187"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



<table>
<colgroup><col width="24%"><col width="76%"></colgroup>
<tr><td rowspan="8"><a id="p100188"></a>Трудовые действия</td><td><a id="p100189"></a>Ввод в эксплуатацию программно-аппаратных средств защиты информации в операционных системах</td></tr>
<tr><td><a id="p100190"></a>Установка программно-аппаратных средств защиты информации</td></tr>
<tr><td><a id="p100191"></a>Настройка программно-аппаратных средств защиты информации, в том числе средств антивирусной защиты, в операционных системах по заданным шаблонам</td></tr>
<tr><td><a id="p100192"></a>Установка средств антивирусной защиты в соответствии с действующими требованиями</td></tr>
<tr><td><a id="p100193"></a>Инструктаж пользователей по порядку безопасной работы в операционных системах</td></tr>
<tr><td><a id="p100194"></a>Оформление эксплуатационной документации на программно-аппаратные средства защиты информации в операционных системах</td></tr>
<tr><td><a id="p100195"></a>Восстановление работоспособности программно-аппаратных средств защиты информации в операционных системах согласно технической документации</td></tr>
<tr><td><a id="p100196"></a>Проверка корректности работы программно-аппаратных средств защиты информации при их взаимодействии с техническими средствами и программным обеспечением</td></tr>
<tr><td rowspan="11"><a id="p100197"></a>Необходимые умения</td><td><a id="p100198"></a>Настраивать компоненты подсистем защиты информации операционных систем</td></tr>
<tr><td><a id="p100199"></a>Управлять учетными записями пользователей, в том числе генерацией, сменой и восстановлением паролей</td></tr>
<tr><td><a id="p100200"></a>Применять программно-аппаратные средства защиты информации в операционных системах</td></tr>
<tr><td><a id="p100201"></a>Применять антивирусные средства защиты информации в операционных системах</td></tr>
<tr><td><a id="p100202"></a>Работать в операционных системах с соблюдением действующих требований по защите информации</td></tr>
<tr><td><a id="p100203"></a>Проводить мониторинг, анализ и сравнение эффективности программно-аппаратных средств защиты информации в операционных системах</td></tr>
<tr><td><a id="p100204"></a>Устанавливать обновления программного обеспечения, включая программное обеспечение средств защиты информации</td></tr>
<tr><td><a id="p100205"></a>Выполнять резервное копирование и аварийное восстановление работоспособности средств защиты информации</td></tr>
<tr><td><a id="p100206"></a>Контролировать целостность подсистем защиты информации операционных систем</td></tr>
<tr><td><a id="p100207"></a>Устранять неисправности подсистем защиты информации операционных систем и программно-аппаратных средств защиты информации согласно технической документации</td></tr>
<tr><td><a id="p100208"></a>Оформлять эксплуатационную документацию программно-аппаратных средств защиты информации</td></tr>
<tr><td rowspan="13"><a id="p100209"></a>Необходимые знания</td><td><a id="p100210"></a>Архитектура и пользовательские интерфейсы операционных систем</td></tr>
<tr><td><a id="p100211"></a>Порядок обеспечения безопасности информации при эксплуатации операционных систем</td></tr>
<tr><td><a id="p100212"></a>Источники угроз информационной безопасности и меры по их предотвращению</td></tr>
<tr><td><a id="p100213"></a>Сущность и содержание понятия информационной безопасности, характеристики ее составляющих</td></tr>
<tr><td><a id="p100214"></a>Типовые средства защиты информации в операционных системах</td></tr>
<tr><td><a id="p100215"></a>Программно-аппаратные средства и методы защиты информации</td></tr>
<tr><td><a id="p100216"></a>Порядок эксплуатации средств антивирусной защиты в операционных системах</td></tr>
<tr><td><a id="p100217"></a>Формы и методы инструктажа пользователей по порядку работы в операционных системах</td></tr>
<tr><td><a id="p100218"></a>Общие принципы функционирования программно-аппаратных средств криптографической защиты информации</td></tr>
<tr><td><a id="p100219"></a>Порядок оформления эксплуатационной документации</td></tr>
<tr><td><a id="p100220"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100221"></a>Основные руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100222"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100223"></a>Другие характеристики</td><td><a id="p100224"></a>-</td></tr>
</table>



##### <a id="p100225"></a>3.1.2. Трудовая функция



| <a id="p100226"></a>Наименование | <a id="p100227"></a>Обслуживание программно-аппаратных средств защиты информации в компьютерных сетях | <a id="p100228"></a>Код | <a id="p100229"></a>A/02.5 | <a id="p100230"></a>Уровень (подуровень) квалификации | <a id="p100231"></a>5 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="25%"><col width="14%"><col width="6%"><col width="18%"><col width="14%"><col width="24%"></colgroup>
<tr><td><a id="p100232"></a>Происхождение трудовой функции</td><td><a id="p100233"></a>Оригинал</td><td><a id="p100234"></a>X</td><td><a id="p100235"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p100236"></a>Код оригинала</td><td><a id="p100237"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



<table>
<colgroup><col width="24%"><col width="76%"></colgroup>
<tr><td rowspan="7"><a id="p100238"></a>Трудовые действия</td><td><a id="p100239"></a>Ввод в эксплуатацию программно-аппаратных средств защиты информации в компьютерных сетях</td></tr>
<tr><td><a id="p100240"></a>Установка программно-аппаратных средств защиты информации в компьютерных сетях</td></tr>
<tr><td><a id="p100241"></a>Установка средств межсетевого экранирования в соответствии с действующими требованиями по защите информации</td></tr>
<tr><td><a id="p100242"></a>Настройка программно-аппаратных средств защиты информации в компьютерных сетях по заданным шаблонам</td></tr>
<tr><td><a id="p100243"></a>Устранение неисправностей программно-аппаратных средств защиты информации в компьютерных сетях согласно технической документации</td></tr>
<tr><td><a id="p100244"></a>Инструктаж пользователей по порядку безопасной работы в компьютерных сетях</td></tr>
<tr><td><a id="p100245"></a>Оформление эксплуатационной документации на программно-аппаратные средства защиты информации в компьютерных сетях</td></tr>
<tr><td rowspan="8"><a id="p100246"></a>Необходимые умения</td><td><a id="p100247"></a>Применять программно-аппаратные средства защиты информации в компьютерных сетях</td></tr>
<tr><td><a id="p100248"></a>Устанавливать межсетевые экраны в компьютерных сетях</td></tr>
<tr><td><a id="p100249"></a>Конфигурировать межсетевые экраны в соответствии с заданными правилами</td></tr>
<tr><td><a id="p100250"></a>Контролировать корректность настройки межсетевых экранов в соответствии с заданными правилами</td></tr>
<tr><td><a id="p100251"></a>Работать в компьютерных сетях с соблюдением действующих требований по защите информации</td></tr>
<tr><td><a id="p100252"></a>Проводить мониторинг, анализ и сравнение эффективности программно-аппаратных средств защиты информации в компьютерных сетях</td></tr>
<tr><td><a id="p100253"></a>Устанавливать обновления программного обеспечения, включая программное обеспечение средств защиты информации</td></tr>
<tr><td><a id="p100254"></a>Формулировать предложения по применению программно-аппаратных средств защиты информации в компьютерных сетях</td></tr>
<tr><td rowspan="15"><a id="p100255"></a>Необходимые знания</td><td><a id="p100256"></a>Топологии и протоколы сетевого взаимодействия, применяемые в эксплуатируемых компьютерных сетях</td></tr>
<tr><td><a id="p100257"></a>Состав и основные характеристики оборудования, применяемого при построении компьютерных сетей</td></tr>
<tr><td><a id="p100258"></a>Типовые методы и протоколы идентификации, аутентификации и авторизации в компьютерных сетях</td></tr>
<tr><td><a id="p100259"></a>Типовые сетевые атаки и способы защиты от них</td></tr>
<tr><td><a id="p100260"></a>Сущность и содержание понятия информационной безопасности, характеристики ее составляющих</td></tr>
<tr><td><a id="p100261"></a>Основные источники угроз информационной безопасности и меры по их предотвращению</td></tr>
<tr><td><a id="p100262"></a>Программно-аппаратные средства и методы защиты информации</td></tr>
<tr><td><a id="p100263"></a>Основные методы организации и проведения технического обслуживания коммутационного оборудования компьютерных сетей</td></tr>
<tr><td><a id="p100264"></a>Порядок оформления эксплуатационной документации</td></tr>
<tr><td><a id="p100265"></a>Общие принципы функционирования средств криптографической защиты информации в компьютерных сетях</td></tr>
<tr><td><a id="p100266"></a>Порядок обеспечения безопасности информации при эксплуатации компьютерных сетей</td></tr>
<tr><td><a id="p100267"></a>Формы и методы инструктажа пользователей по порядку работы в компьютерных сетях</td></tr>
<tr><td><a id="p100268"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100269"></a>Основные руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100270"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100271"></a>Другие характеристики</td><td><a id="p100272"></a>-</td></tr>
</table>



##### <a id="p100273"></a>3.1.3. Трудовая функция



| <a id="p100274"></a>Наименование | <a id="p100275"></a>Обслуживание средств защиты информации прикладного и системного программного обеспечения | <a id="p100276"></a>Код | <a id="p100277"></a>A/03.5 | <a id="p100278"></a>Уровень (подуровень) квалификации | <a id="p100279"></a>5 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="25%"><col width="14%"><col width="6%"><col width="18%"><col width="14%"><col width="24%"></colgroup>
<tr><td><a id="p100280"></a>Происхождение трудовой функции</td><td><a id="p100281"></a>Оригинал</td><td><a id="p100282"></a>X</td><td><a id="p100283"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p100284"></a>Код оригинала</td><td><a id="p100285"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



<table>
<colgroup><col width="24%"><col width="76%"></colgroup>
<tr><td rowspan="7"><a id="p100286"></a>Трудовые действия</td><td><a id="p100287"></a>Установка программного обеспечения</td></tr>
<tr><td><a id="p100288"></a>Настройка программного обеспечения с соблюдением требований по защите информации</td></tr>
<tr><td><a id="p100289"></a>Настройка средств антивирусной защиты для корректной работы программного обеспечения по заданным шаблонам</td></tr>
<tr><td><a id="p100290"></a>Инструктаж пользователей о соблюдении требований по защите информации при работе с программным обеспечением</td></tr>
<tr><td><a id="p100291"></a>Настройка встроенных средств защиты информации программного обеспечения по заданным шаблонам</td></tr>
<tr><td><a id="p100292"></a>Проверка функционирования встроенных средств защиты информации программного обеспечения</td></tr>
<tr><td><a id="p100293"></a>Своевременное обнаружение признаков наличия вредоносного программного обеспечения</td></tr>
<tr><td rowspan="4"><a id="p100294"></a>Необходимые умения</td><td><a id="p100295"></a>Устанавливать программное обеспечение в соответствии с технической документацией</td></tr>
<tr><td><a id="p100296"></a>Выполнять настройку параметров работы программного обеспечения, включая системы управления базами данных и средства электронного документооборота</td></tr>
<tr><td><a id="p100297"></a>Работать с программным обеспечением с соблюдением действующих требований по защите информации</td></tr>
<tr><td><a id="p100298"></a>Устанавливать обновления программного обеспечения, включая программное обеспечение средств защиты информации</td></tr>
<tr><td rowspan="14"><a id="p100299"></a>Необходимые знания</td><td><a id="p100300"></a>Порядок настройки программного обеспечения, систем управления базами данных и средств электронного документооборота</td></tr>
<tr><td><a id="p100301"></a>Общие принципы функционирования вредоносного программного обеспечения</td></tr>
<tr><td><a id="p100302"></a>Принципы функционирования средств антивирусной защиты</td></tr>
<tr><td><a id="p100303"></a>Сущность и содержание понятия информационной безопасности, характеристики ее составляющих</td></tr>
<tr><td><a id="p100304"></a>Источники угроз информационной безопасности и меры по их предотвращению</td></tr>
<tr><td><a id="p100305"></a>Особенности источников угроз информационной безопасности, связанных с эксплуатацией программного обеспечения</td></tr>
<tr><td><a id="p100306"></a>Признаки наличия вредоносного программного обеспечения</td></tr>
<tr><td><a id="p100307"></a>Типовые уязвимости программного обеспечения и методы их эксплуатации</td></tr>
<tr><td><a id="p100308"></a>Общие принципы функционирования средств защиты информации программного обеспечения, в том числе, средств криптографической защиты информации</td></tr>
<tr><td><a id="p100309"></a>Порядок эксплуатации средств антивирусной защиты</td></tr>
<tr><td><a id="p100310"></a>Порядок обеспечения безопасности информации при эксплуатации программного обеспечения</td></tr>
<tr><td><a id="p100311"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100312"></a>Основные руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100313"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100314"></a>Другие характеристики</td><td><a id="p100315"></a>-</td></tr>
</table>



#### <a id="p100316"></a>3.2. Обобщенная трудовая функция



| <a id="p100317"></a>Наименование | <a id="p100318"></a>Администрирование средств защиты информации в компьютерных системах и сетях | <a id="p100319"></a>Код | <a id="p100320"></a>B | <a id="p100321"></a>Уровень квалификации | <a id="p100322"></a>6 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="23%"><col width="14%"><col width="7%"><col width="20%"><col width="13%"><col width="23%"></colgroup>
<tr><td><a id="p100323"></a>Происхождение обобщенной трудовой функции</td><td><a id="p100324"></a>Оригинал</td><td><a id="p100325"></a>X</td><td><a id="p100326"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p100327"></a>Код оригинала</td><td><a id="p100328"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



| <a id="p100329"></a>Возможные наименования должностей, профессий | <a id="p100330"></a>Администратор безопасности компьютерных систем и сетей<br>Администратор по обеспечению безопасности информации<br>Инженер-программист по технической защите информации I категории<br>Инженер-программист по технической защите информации II категории<br>Инженер-программист по технической защите информации<br>Инженер-программист I категории<br>Инженер-программист II категории<br>Инженер-программист III категории<br>Инженер-программист |
| --- | --- |



| <a id="p100331"></a>Требования к образованию и обучению | <a id="p100332"></a>Высшее образование - бакалавриат в области информационной безопасности |
| --- | --- |
| <a id="p100333"></a>Требования к опыту практической работы | <a id="p100334"></a>Для должностей без категорий - опыт работы не требуется<br>Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года |
| <a id="p100335"></a>Особые условия допуска к работе | <a id="p100336"></a>Наличие допуска к государственной тайне [<6>](#p101092) (при необходимости) |
| <a id="p100337"></a>Другие характеристики | <a id="p100338"></a>Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности |



##### <a id="p100339"></a>Дополнительные характеристики



<table>
<colgroup><col width="21%"><col width="12%"><col width="68%"></colgroup>
<tr><td><a id="p100340"></a>Наименование документа</td><td><a id="p100341"></a>Код</td><td><a id="p100342"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td rowspan="4"><a id="p100343"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p100344"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100512">2425</a></td><td><a id="p100345"></a>Специалисты органов государственной власти</td></tr>
<tr><td><a id="p100346"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100557">2522</a></td><td><a id="p100347"></a>Системные администраторы</td></tr>
<tr><td><a id="p100348"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100560">2523</a></td><td><a id="p100349"></a>Специалисты по компьютерным сетям</td></tr>
<tr><td><a id="p100350"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100563">2529</a></td><td><a id="p100351"></a>Специалисты по базам данных и сетям, не входящие в другие группы</td></tr>
<tr><td rowspan="3"><a id="p100352"></a>ЕКС</td><td><a id="p100353"></a>-</td><td><a id="p100354"></a>Инженер-программист</td></tr>
<tr><td><a id="p100355"></a>-</td><td><a id="p100356"></a>Инженер-программист по технической защите информации</td></tr>
<tr><td><a id="p100357"></a>-</td><td><a id="p100358"></a>Администратор по обеспечению безопасности информации</td></tr>
<tr><td rowspan="4"><a id="p100359"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p100010">ОКПДТР</a></td><td><a id="p100360"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p107204">26579</a></td><td><a id="p100361"></a>Специалист по защите информации</td></tr>
<tr><td><a id="p100362"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p108251">40067</a></td><td><a id="p100363"></a>Администратор вычислительной сети</td></tr>
<tr><td><a id="p100364"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p106204">22824</a></td><td><a id="p100365"></a>Инженер-программист</td></tr>
<tr><td><a id="p100366"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p108253">40070</a></td><td><a id="p100367"></a>Администратор информационной безопасности вычислительной сети</td></tr>
</table>



##### <a id="p100368"></a>3.2.1. Трудовая функция



| <a id="p100369"></a>Наименование | <a id="p100370"></a>Администрирование подсистем защиты информации в операционных системах | <a id="p100371"></a>Код | <a id="p100372"></a>B/01.6 | <a id="p100373"></a>Уровень (подуровень) квалификации | <a id="p100374"></a>6 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="25%"><col width="14%"><col width="6%"><col width="18%"><col width="14%"><col width="24%"></colgroup>
<tr><td><a id="p100375"></a>Происхождение трудовой функции</td><td><a id="p100376"></a>Оригинал</td><td><a id="p100377"></a>X</td><td><a id="p100378"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p100379"></a>Код оригинала</td><td><a id="p100380"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



<table>
<colgroup><col width="24%"><col width="76%"></colgroup>
<tr><td rowspan="7"><a id="p100381"></a>Трудовые действия</td><td><a id="p100382"></a>Определение состава применяемых программно-аппаратных средств защиты информации в операционных системах</td></tr>
<tr><td><a id="p100383"></a>Разработка порядка применения программно-аппаратных средств защиты информации в операционных системах</td></tr>
<tr><td><a id="p100384"></a>Формирование шаблонов установки программно-аппаратных средств защиты информации в операционных системах</td></tr>
<tr><td><a id="p100385"></a>Установка программно-аппаратных средств защиты информации в операционных системах, включая средства криптографической защиты информации</td></tr>
<tr><td><a id="p100386"></a>Конфигурирование программно-аппаратных средств защиты информации в операционных системах</td></tr>
<tr><td><a id="p100387"></a>Контроль корректности функционирования программно-аппаратных средств защиты информации в операционных системах</td></tr>
<tr><td><a id="p100388"></a>Управление антивирусной защитой операционных систем в соответствии с действующими требованиями</td></tr>
<tr><td rowspan="10"><a id="p100389"></a>Необходимые умения</td><td><a id="p100390"></a>Формулировать политики безопасности операционных систем</td></tr>
<tr><td><a id="p100391"></a>Настраивать политики безопасности операционных систем</td></tr>
<tr><td><a id="p100392"></a>Оценивать угрозы безопасности информации операционных систем</td></tr>
<tr><td><a id="p100393"></a>Противодействовать угрозам безопасности информации с использованием встроенных средств защиты информации операционных систем</td></tr>
<tr><td><a id="p100394"></a>Выбирать режимы работы программно-аппаратных средств защиты информации в операционных системах</td></tr>
<tr><td><a id="p100395"></a>Настраивать антивирусные средства защиты информации в операционных системах</td></tr>
<tr><td><a id="p100396"></a>Устанавливать обновления программного обеспечения и средств антивирусной защиты</td></tr>
<tr><td><a id="p100397"></a>Проводить мониторинг функционирования программно-аппаратных средств защиты информации в операционных системах</td></tr>
<tr><td><a id="p100398"></a>Производить анализ эффективности программно-аппаратных средств защиты информации в операционных системах</td></tr>
<tr><td><a id="p100399"></a>Оценивать оптимальность выбора программно-аппаратных средств защиты информации и их режимов функционирования в операционных системах</td></tr>
<tr><td rowspan="13"><a id="p100400"></a>Необходимые знания</td><td><a id="p100401"></a>Архитектура и принципы построения операционных систем</td></tr>
<tr><td><a id="p100402"></a>Программные интерфейсы операционных систем</td></tr>
<tr><td><a id="p100403"></a>Виды политик управления доступом и информационными потоками применительно к операционным системам</td></tr>
<tr><td><a id="p100404"></a>Архитектура подсистем защиты информации в операционных системах</td></tr>
<tr><td><a id="p100405"></a>Принципы функционирования средств защиты информации в операционных системах, в том числе использующих криптографические алгоритмы</td></tr>
<tr><td><a id="p100406"></a>Состав типовых конфигураций программно-аппаратных средств защиты информации</td></tr>
<tr><td><a id="p100407"></a>Требования по составу и характеристикам подсистем защиты информации применительно к операционным системам</td></tr>
<tr><td><a id="p100408"></a>Порядок реализации методов и средств антивирусной защиты в операционных системах</td></tr>
<tr><td><a id="p100409"></a>Программно-аппаратные средства и методы защиты информации в операционных системах</td></tr>
<tr><td><a id="p100410"></a>Принципы работы и правила эксплуатации программно-аппаратных средств защиты информации</td></tr>
<tr><td><a id="p100411"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100412"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100413"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100414"></a>Другие характеристики</td><td><a id="p100415"></a>-</td></tr>
</table>



##### <a id="p100416"></a>3.2.2. Трудовая функция



| <a id="p100417"></a>Наименование | <a id="p100418"></a>Администрирование программно-аппаратных средств защиты информации в компьютерных сетях | <a id="p100419"></a>Код | <a id="p100420"></a>B/02.6 | <a id="p100421"></a>Уровень (подуровень) квалификации | <a id="p100422"></a>6 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="25%"><col width="14%"><col width="6%"><col width="18%"><col width="14%"><col width="24%"></colgroup>
<tr><td><a id="p100423"></a>Происхождение трудовой функции</td><td><a id="p100424"></a>Оригинал</td><td><a id="p100425"></a>X</td><td><a id="p100426"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p100427"></a>Код оригинала</td><td><a id="p100428"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



<table>
<colgroup><col width="24%"><col width="76%"></colgroup>
<tr><td rowspan="7"><a id="p100429"></a>Трудовые действия</td><td><a id="p100430"></a>Определение состава применяемых программно-аппаратных средств защиты информации в компьютерных сетях</td></tr>
<tr><td><a id="p100431"></a>Разработка порядка применения программно-аппаратных средств защиты информации в компьютерных сетях</td></tr>
<tr><td><a id="p100432"></a>Формирование шаблонов конфигурации программно-аппаратных средств защиты информации в компьютерных сетях</td></tr>
<tr><td><a id="p100433"></a>Настройка программных и аппаратных средств построения компьютерных сетей, использующих криптографическую защиту информации</td></tr>
<tr><td><a id="p100434"></a>Управление функционированием программно-аппаратных средств защиты информации в компьютерных сетях</td></tr>
<tr><td><a id="p100435"></a>Контроль корректности функционирования программно-аппаратных средств защиты информации в компьютерных сетях</td></tr>
<tr><td><a id="p100436"></a>Управление средствами межсетевого экранирования в компьютерных сетях в соответствии с действующими требованиями</td></tr>
<tr><td rowspan="8"><a id="p100437"></a>Необходимые умения</td><td><a id="p100438"></a>Оценивать угрозы безопасности информации в компьютерных сетях</td></tr>
<tr><td><a id="p100439"></a>Настраивать правила фильтрации пакетов в компьютерных сетях</td></tr>
<tr><td><a id="p100440"></a>Обосновывать выбор используемых программно-аппаратных средств защиты информации в компьютерных сетях</td></tr>
<tr><td><a id="p100441"></a>Конфигурировать и контролировать корректность настройки программно-аппаратных средств защиты информации в компьютерных сетях</td></tr>
<tr><td><a id="p100442"></a>Выбирать режимы работы программно-аппаратных средств защиты информации в компьютерных сетях</td></tr>
<tr><td><a id="p100443"></a>Проводить мониторинг функционирования программно-аппаратных средств защиты информации в компьютерных сетях</td></tr>
<tr><td><a id="p100444"></a>Производить анализ эффективности программно-аппаратных средств защиты информации в компьютерных сетях</td></tr>
<tr><td><a id="p100445"></a>Оценивать оптимальность выбора программно-аппаратных средств защиты информации и их режимов функционирования в компьютерных сетях</td></tr>
<tr><td rowspan="14"><a id="p100446"></a>Необходимые знания</td><td><a id="p100447"></a>Принципы построения компьютерных сетей</td></tr>
<tr><td><a id="p100448"></a>Стек сетевых протоколов операционных систем</td></tr>
<tr><td><a id="p100449"></a>Стек протоколов сетевого оборудования</td></tr>
<tr><td><a id="p100450"></a>Порядок реализации методов и средств межсетевого экранирования</td></tr>
<tr><td><a id="p100451"></a>Принципы функционирования сетевых протоколов, включающих криптографические алгоритмы</td></tr>
<tr><td><a id="p100452"></a>Виды политик управления доступом и информационными потоками в компьютерных сетях</td></tr>
<tr><td><a id="p100453"></a>Источники угроз информационной безопасности в компьютерных сетях и меры по их предотвращению</td></tr>
<tr><td><a id="p100454"></a>Состав типовых конфигураций программно-аппаратных средств защиты информации и их режимов функционирования в компьютерных сетях</td></tr>
<tr><td><a id="p100455"></a>Методы измерений, контроля и технических расчетов характеристик программно-аппаратных средств защиты информации</td></tr>
<tr><td><a id="p100456"></a>Принципы работы и правила эксплуатации эксплуатируемых программно-аппаратных средств защиты информации</td></tr>
<tr><td><a id="p100457"></a>Программно-аппаратные средства и методы защиты информации в компьютерных сетях</td></tr>
<tr><td><a id="p100458"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100459"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100460"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100461"></a>Другие характеристики</td><td><a id="p100462"></a>-</td></tr>
</table>



##### <a id="p100463"></a>3.2.3. Трудовая функция



| <a id="p100464"></a>Наименование | <a id="p100465"></a>Администрирование средств защиты информации прикладного и системного программного обеспечения | <a id="p100466"></a>Код | <a id="p100467"></a>B/03.6 | <a id="p100468"></a>Уровень (подуровень) квалификации | <a id="p100469"></a>6 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="25%"><col width="14%"><col width="6%"><col width="18%"><col width="14%"><col width="24%"></colgroup>
<tr><td><a id="p100470"></a>Происхождение трудовой функции</td><td><a id="p100471"></a>Оригинал</td><td><a id="p100472"></a>X</td><td><a id="p100473"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p100474"></a>Код оригинала</td><td><a id="p100475"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



<table>
<colgroup><col width="24%"><col width="76%"></colgroup>
<tr><td rowspan="6"><a id="p100476"></a>Трудовые действия</td><td><a id="p100477"></a>Определение порядка установки программного обеспечения с целью соблюдения требований по защите информации</td></tr>
<tr><td><a id="p100478"></a>Контроль над соблюдением требований по защите информации при установке программного обеспечения, включая антивирусное программное обеспечение</td></tr>
<tr><td><a id="p100479"></a>Формулирование требований к параметрам средств антивирусной защиты для корректной работы программного обеспечения</td></tr>
<tr><td><a id="p100480"></a>Выполнение работ по обнаружению вредоносного программного обеспечения</td></tr>
<tr><td><a id="p100481"></a>Ликвидация обнаруженного вредоносного программного обеспечения и последствий его функционирования</td></tr>
<tr><td><a id="p100482"></a>Формулирование требований к встроенным средствам защиты информации программного обеспечения</td></tr>
<tr><td rowspan="8"><a id="p100483"></a>Необходимые умения</td><td><a id="p100484"></a>Анализировать угрозы безопасности информации программного обеспечения</td></tr>
<tr><td><a id="p100485"></a>Формулировать правила безопасной эксплуатации программного обеспечения</td></tr>
<tr><td><a id="p100486"></a>Обосновывать правила безопасной эксплуатации программного обеспечения</td></tr>
<tr><td><a id="p100487"></a>Анализировать функционирование программного обеспечения с целью определения возможного вредоносного воздействия</td></tr>
<tr><td><a id="p100488"></a>Производить проверку соответствия реальных характеристик программно-аппаратных средств защиты информации заявленным в их технической документации</td></tr>
<tr><td><a id="p100489"></a>Осуществлять мероприятия по противодействию угрозам безопасности информации, возникающим при эксплуатации программного обеспечения</td></tr>
<tr><td><a id="p100490"></a>Определять порядок функционирования программного обеспечения с целью обеспечения защиты информации</td></tr>
<tr><td><a id="p100491"></a>Анализировать эффективность сформулированных требований к встроенным средствам защиты информации программного обеспечения</td></tr>
<tr><td rowspan="15"><a id="p100492"></a>Необходимые знания</td><td><a id="p100493"></a>Архитектура подсистем защиты информации в операционных системах</td></tr>
<tr><td><a id="p100494"></a>Принципы построения систем управления базами данных</td></tr>
<tr><td><a id="p100495"></a>Основные средства и методы анализа программных реализаций</td></tr>
<tr><td><a id="p100496"></a>Принципы построения антивирусного программного обеспечения</td></tr>
<tr><td><a id="p100497"></a>Виды политик управления доступом и информационными потоками применительно к прикладному программному обеспечению</td></tr>
<tr><td><a id="p100498"></a>Источники угроз информационной безопасности программного обеспечения и меры по их предотвращению</td></tr>
<tr><td><a id="p100499"></a>Уязвимости используемого программного обеспечения и методы их эксплуатации</td></tr>
<tr><td><a id="p100500"></a>Виды и формы функционирования вредоносного программного обеспечения</td></tr>
<tr><td><a id="p100501"></a>Характерные признаки наличия вредоносного программного обеспечения</td></tr>
<tr><td><a id="p100502"></a>Средства и методы обнаружения ранее неизвестного вредоносного программного обеспечения</td></tr>
<tr><td><a id="p100503"></a>Принципы функционирования программных средств криптографической защиты информации</td></tr>
<tr><td><a id="p100504"></a>Порядок обеспечения безопасности информации при эксплуатации программного обеспечения</td></tr>
<tr><td><a id="p100505"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100506"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100507"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100508"></a>Другие характеристики</td><td><a id="p100509"></a>-</td></tr>
</table>



#### <a id="p100510"></a>3.3. Обобщенная трудовая функция



| <a id="p100511"></a>Наименование | <a id="p100512"></a>Оценивание уровня безопасности компьютерных систем и сетей | <a id="p100513"></a>Код | <a id="p100514"></a>C | <a id="p100515"></a>Уровень квалификации | <a id="p100516"></a>7 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="23%"><col width="14%"><col width="7%"><col width="20%"><col width="13%"><col width="23%"></colgroup>
<tr><td><a id="p100517"></a>Происхождение обобщенной трудовой функции</td><td><a id="p100518"></a>Оригинал</td><td><a id="p100519"></a>X</td><td><a id="p100520"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p100521"></a>Код оригинала</td><td><a id="p100522"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



| <a id="p100523"></a>Возможные наименования должностей, профессий | <a id="p100524"></a>Специалист по защите информации в компьютерных системах и сетях<br>Эксперт по анализу защищенности компьютерных систем и сетей<br>Ведущий (старший) специалист по защите информации<br>Руководитель группы (специализированной в прочих отраслях)<br>Руководитель группы (функциональной в прочих областях деятельности) |
| --- | --- |



| <a id="p100525"></a>Требования к образованию и обучению | <a id="p100526"></a>Высшее образование - специалитет или магистратура в области информационной безопасности |
| --- | --- |
| <a id="p100527"></a>Требования к опыту практической работы | <a id="p100528"></a>- |
| <a id="p100529"></a>Особые условия допуска к работе | <a id="p100530"></a>Наличие допуска к государственной тайне (при необходимости) |
| <a id="p100531"></a>Другие характеристики | <a id="p100532"></a>Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности |



##### <a id="p100533"></a>Дополнительные характеристики



<table>
<colgroup><col width="21%"><col width="12%"><col width="68%"></colgroup>
<tr><td><a id="p100534"></a>Наименование документа</td><td><a id="p100535"></a>Код</td><td><a id="p100536"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td rowspan="4"><a id="p100537"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p100538"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100512">2425</a></td><td><a id="p100539"></a>Специалисты органов государственной власти</td></tr>
<tr><td><a id="p100540"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100536">2511</a></td><td><a id="p100541"></a>Системные аналитики</td></tr>
<tr><td><a id="p100542"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100560">2523</a></td><td><a id="p100543"></a>Специалисты по компьютерным сетям</td></tr>
<tr><td><a id="p100544"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100563">2529</a></td><td><a id="p100545"></a>Специалисты по базам данных и сетям, не входящие в другие группы</td></tr>
<tr><td rowspan="3"><a id="p100546"></a>ЕКС</td><td><a id="p100547"></a>-</td><td><a id="p100548"></a>Инженер-программист по технической защите информации</td></tr>
<tr><td><a id="p100549"></a>-</td><td><a id="p100550"></a>Администратор по обеспечению безопасности информации</td></tr>
<tr><td><a id="p100551"></a>-</td><td><a id="p100552"></a>Специалист по технической защите информации</td></tr>
<tr><td rowspan="2"><a id="p100553"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p100010">ОКПДТР</a></td><td><a id="p100554"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p107204">26579</a></td><td><a id="p100555"></a>Специалист по защите информации</td></tr>
<tr><td><a id="p100556"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p108405">46155</a></td><td><a id="p100557"></a>Руководитель группы подразделения по комплексной защите информации</td></tr>
<tr><td rowspan="7"><a id="p100558"></a><a href="https://bukva.ai/docs/276-st">ОКСО</a></td><td><a id="p100559"></a><a href="https://bukva.ai/docs/276-st#p100398">090101</a></td><td><a id="p100560"></a>Криптография</td></tr>
<tr><td><a id="p100561"></a><a href="https://bukva.ai/docs/276-st#p100399">090102</a></td><td><a id="p100562"></a>Компьютерная безопасность</td></tr>
<tr><td><a id="p100563"></a><a href="https://bukva.ai/docs/276-st#p100400">090103</a></td><td><a id="p100564"></a>Организация и технология защиты информации</td></tr>
<tr><td><a id="p100565"></a><a href="https://bukva.ai/docs/276-st#p100401">090104</a></td><td><a id="p100566"></a>Комплексная защита объектов информатизации</td></tr>
<tr><td><a id="p100567"></a><a href="https://bukva.ai/docs/276-st#p100402">090105</a></td><td><a id="p100568"></a>Комплексное обеспечение информационной безопасности автоматизированных систем</td></tr>
<tr><td><a id="p100569"></a><a href="https://bukva.ai/docs/276-st#p100403">090106</a></td><td><a id="p100570"></a>Информационная безопасность телекоммуникационных систем</td></tr>
<tr><td><a id="p100571"></a><a href="https://bukva.ai/docs/276-st#p100404">090107</a></td><td><a id="p100572"></a>Противодействие техническим разведкам</td></tr>
</table>



##### <a id="p100573"></a>3.3.1. Трудовая функция



| <a id="p100574"></a>Наименование | <a id="p100575"></a>Проведение контрольных проверок работоспособности и эффективности применяемых программно-аппаратных средств защиты информации | <a id="p100576"></a>Код | <a id="p100577"></a>C/01.7 | <a id="p100578"></a>Уровень (подуровень) квалификации | <a id="p100579"></a>7 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="25%"><col width="14%"><col width="6%"><col width="18%"><col width="14%"><col width="24%"></colgroup>
<tr><td><a id="p100580"></a>Происхождение трудовой функции</td><td><a id="p100581"></a>Оригинал</td><td><a id="p100582"></a>X</td><td><a id="p100583"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p100584"></a>Код оригинала</td><td><a id="p100585"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



<table>
<colgroup><col width="24%"><col width="76%"></colgroup>
<tr><td rowspan="3"><a id="p100586"></a>Трудовые действия</td><td><a id="p100587"></a>Оценка работоспособности применяемых программно-аппаратных средств защиты информации с использованием штатных средств и методик</td></tr>
<tr><td><a id="p100588"></a>Оценка эффективности применяемых программно-аппаратных средств защиты информации с использованием штатных средств и методик</td></tr>
<tr><td><a id="p100589"></a>Определение уровня защищенности и доверия программно-аппаратных средств защиты информации</td></tr>
<tr><td rowspan="5"><a id="p100590"></a>Необходимые умения</td><td><a id="p100591"></a>Определять параметры функционирования программно-аппаратных средств защиты информации</td></tr>
<tr><td><a id="p100592"></a>Разрабатывать методики оценки защищенности программно-аппаратных средств защиты информации</td></tr>
<tr><td><a id="p100593"></a>Оценивать эффективность защиты информации</td></tr>
<tr><td><a id="p100594"></a>Применять разработанные методики оценки защищенности программно-аппаратных средств защиты информации</td></tr>
<tr><td><a id="p100595"></a>Анализировать программно-аппаратные средства защиты с целью определения уровня обеспечиваемой ими защищенности и доверия</td></tr>
<tr><td rowspan="12"><a id="p100596"></a>Необходимые знания</td><td><a id="p100597"></a>Принципы построения компьютерных систем и сетей</td></tr>
<tr><td><a id="p100598"></a>Методы и методики оценки безопасности программно-аппаратных средств защиты информации</td></tr>
<tr><td><a id="p100599"></a>Принципы построения программно-аппаратных средств защиты информации</td></tr>
<tr><td><a id="p100600"></a>Принципы построения подсистем защиты информации в компьютерных системах</td></tr>
<tr><td><a id="p100601"></a>Методы оценки эффективности политики безопасности, реализованной в программно-аппаратных средствах защиты информации</td></tr>
<tr><td><a id="p100602"></a>Методы и средства оценки корректности и эффективности программных реализаций алгоритмов защиты информации</td></tr>
<tr><td><a id="p100603"></a>Методы анализа программного кода с целью поиска потенциальных уязвимостей и недокументированных возможностей</td></tr>
<tr><td><a id="p100604"></a>Способы анализа применяемых методов и средств защиты информации на предмет соответствия политике безопасности</td></tr>
<tr><td><a id="p100605"></a>Национальные, межгосударственные и международные стандарты в области защиты информации</td></tr>
<tr><td><a id="p100606"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100607"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100608"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100609"></a>Другие характеристики</td><td><a id="p100610"></a>-</td></tr>
</table>



##### <a id="p100611"></a>3.3.2. Трудовая функция



| <a id="p100612"></a>Наименование | <a id="p100613"></a>Разработка требований по защите, формирование политик безопасности компьютерных систем и сетей | <a id="p100614"></a>Код | <a id="p100615"></a>C/02.7 | <a id="p100616"></a>Уровень (подуровень) квалификации | <a id="p100617"></a>7 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="25%"><col width="14%"><col width="6%"><col width="18%"><col width="14%"><col width="24%"></colgroup>
<tr><td><a id="p100618"></a>Происхождение трудовой функции</td><td><a id="p100619"></a>Оригинал</td><td><a id="p100620"></a>X</td><td><a id="p100621"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p100622"></a>Код оригинала</td><td><a id="p100623"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



<table>
<colgroup><col width="24%"><col width="76%"></colgroup>
<tr><td rowspan="10"><a id="p100624"></a>Трудовые действия</td><td><a id="p100625"></a>Формирование политик безопасности компьютерных систем</td></tr>
<tr><td><a id="p100626"></a>Консультирование по вопросам безопасности компьютерных систем</td></tr>
<tr><td><a id="p100627"></a>Разработка профилей защиты и заданий по безопасности</td></tr>
<tr><td><a id="p100628"></a>Разработка технических заданий на создание средств защиты информации</td></tr>
<tr><td><a id="p100629"></a>Принятие решения о необходимости защиты информации, содержащейся в информационной системе</td></tr>
<tr><td><a id="p100630"></a>Классификация информационной системы по требованиям защиты информации</td></tr>
<tr><td><a id="p100631"></a>Определение угроз безопасности информации, реализация которых может привести к нарушению безопасности информации в компьютерной системе и сети</td></tr>
<tr><td><a id="p100632"></a>Разработка модели угроз безопасности информации</td></tr>
<tr><td><a id="p100633"></a>Задание требований к защите информации компьютерной системы</td></tr>
<tr><td><a id="p100634"></a>Разработка руководящих документов по защите информации в организации</td></tr>
<tr><td rowspan="5"><a id="p100635"></a>Необходимые умения</td><td><a id="p100636"></a>Анализировать компьютерную систему с целью определения необходимого уровня защищенности и доверия</td></tr>
<tr><td><a id="p100637"></a>Разрабатывать профили защиты компьютерных систем</td></tr>
<tr><td><a id="p100638"></a>Формулировать задания по безопасности компьютерных систем</td></tr>
<tr><td><a id="p100639"></a>Выполнять анализ безопасности компьютерных систем и разрабатывать рекомендации по эксплуатации системы защиты информации</td></tr>
<tr><td><a id="p100640"></a>Формировать политики безопасности компьютерных систем и сетей</td></tr>
<tr><td rowspan="9"><a id="p100641"></a>Необходимые знания</td><td><a id="p100642"></a>Принципы построения компьютерных систем и сетей</td></tr>
<tr><td><a id="p100643"></a>Модели безопасности компьютерных систем</td></tr>
<tr><td><a id="p100644"></a>Виды политик безопасности компьютерных систем и сетей</td></tr>
<tr><td><a id="p100645"></a>Принципы построения средств криптографической защиты информации</td></tr>
<tr><td><a id="p100646"></a>Национальные, межгосударственные и международные стандарты в области защиты информации</td></tr>
<tr><td><a id="p100647"></a>Возможности используемых и планируемых к использованию средств защиты информации</td></tr>
<tr><td><a id="p100648"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100649"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100650"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100651"></a>Другие характеристики</td><td><a id="p100652"></a>-</td></tr>
</table>



##### <a id="p100653"></a>3.3.3. Трудовая функция



| <a id="p100654"></a>Наименование | <a id="p100655"></a>Проведение анализа безопасности компьютерных систем | <a id="p100656"></a>Код | <a id="p100657"></a>C/03.7 | <a id="p100658"></a>Уровень (подуровень) квалификации | <a id="p100659"></a>7 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="25%"><col width="14%"><col width="6%"><col width="18%"><col width="14%"><col width="24%"></colgroup>
<tr><td><a id="p100660"></a>Происхождение трудовой функции</td><td><a id="p100661"></a>Оригинал</td><td><a id="p100662"></a>X</td><td><a id="p100663"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p100664"></a>Код оригинала</td><td><a id="p100665"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



<table>
<colgroup><col width="24%"><col width="76%"></colgroup>
<tr><td rowspan="5"><a id="p100666"></a>Трудовые действия</td><td><a id="p100667"></a>Определение уровня защищенности и доверия в компьютерных системах</td></tr>
<tr><td><a id="p100668"></a>Оценка рисков, связанных с осуществлением угроз безопасности в отношении компьютерных систем</td></tr>
<tr><td><a id="p100669"></a>Оценка соответствия механизмов безопасности компьютерной системы требованиям существующих нормативных документов, а также их адекватности существующим рискам</td></tr>
<tr><td><a id="p100670"></a>Подготовка аналитического отчета по результатам проведенного анализа</td></tr>
<tr><td><a id="p100671"></a>Формулирование предложений по устранению выявленных уязвимостей</td></tr>
<tr><td rowspan="6"><a id="p100672"></a>Необходимые умения</td><td><a id="p100673"></a>Анализировать компьютерную систему с целью определения уровня защищенности и доверия</td></tr>
<tr><td><a id="p100674"></a>Прогнозировать возможные пути развития действий нарушителя информационной безопасности</td></tr>
<tr><td><a id="p100675"></a>Производить анализ политики безопасности на предмет адекватности</td></tr>
<tr><td><a id="p100676"></a>Проводить мониторинг, анализ и сравнение эффективности программно-аппаратных средств защиты информации в операционных системах</td></tr>
<tr><td><a id="p100677"></a>Составлять и оформлять аналитический отчет по результатам проведенного анализа</td></tr>
<tr><td><a id="p100678"></a>Разрабатывать предложения по устранению выявленных уязвимостей</td></tr>
<tr><td rowspan="9"><a id="p100679"></a>Необходимые знания</td><td><a id="p100680"></a>Принципы построения компьютерных систем и сетей</td></tr>
<tr><td><a id="p100681"></a>Уязвимости компьютерных систем и сетей</td></tr>
<tr><td><a id="p100682"></a>Криптографические методы защиты информации</td></tr>
<tr><td><a id="p100683"></a>Принципы построения систем управления базами данных</td></tr>
<tr><td><a id="p100684"></a>Средства анализа конфигураций</td></tr>
<tr><td><a id="p100685"></a>Национальные, межгосударственные и международные стандарты в области защиты информации</td></tr>
<tr><td><a id="p100686"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100687"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100688"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100689"></a>Другие характеристики</td><td><a id="p100690"></a>-</td></tr>
</table>



##### <a id="p100691"></a>3.3.4. Трудовая функция



| <a id="p100692"></a>Наименование | <a id="p100693"></a>Проведение сертификации программно-аппаратных средств защиты информации и анализ результатов | <a id="p100694"></a>Код | <a id="p100695"></a>C/04.7 | <a id="p100696"></a>Уровень (подуровень) квалификации | <a id="p100697"></a>7 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="23%"><col width="14%"><col width="7%"><col width="20%"><col width="13%"><col width="23%"></colgroup>
<tr><td><a id="p100698"></a>Происхождение трудовой функции</td><td><a id="p100699"></a>Оригинал</td><td><a id="p100700"></a>X</td><td><a id="p100701"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p100702"></a>Код оригинала</td><td><a id="p100703"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



<table>
<colgroup><col width="24%"><col width="76%"></colgroup>
<tr><td rowspan="5"><a id="p100704"></a>Трудовые действия</td><td><a id="p100705"></a>Проведение теоретических исследований уровней защищенности компьютерных систем и сетей</td></tr>
<tr><td><a id="p100706"></a>Проведение экспериментальных исследований уровней защищенности компьютерных систем и сетей</td></tr>
<tr><td><a id="p100707"></a>Проведение сертификационных испытаний с использованием инструментальных средств</td></tr>
<tr><td><a id="p100708"></a>Подготовка аналитического отчета по результатам проведенных сертификационных испытаний</td></tr>
<tr><td><a id="p100709"></a>Формулирование выводов по оценке защищенности</td></tr>
<tr><td rowspan="5"><a id="p100710"></a>Необходимые умения</td><td><a id="p100711"></a>Анализировать компьютерную систему с целью определения уровня защищенности и доверия</td></tr>
<tr><td><a id="p100712"></a>Использовать профили защиты и задания по безопасности</td></tr>
<tr><td><a id="p100713"></a>Применять инструментальные средства проведения сертификационных испытаний</td></tr>
<tr><td><a id="p100714"></a>Составлять и оформлять аналитический отчет по проведенным сертификационным испытаниям</td></tr>
<tr><td><a id="p100715"></a>Делать выводы по оценке защищенности на основании аналитического отчета</td></tr>
<tr><td rowspan="7"><a id="p100716"></a>Необходимые знания</td><td><a id="p100717"></a>Национальные, межгосударственные и международные стандарты в области защиты информации</td></tr>
<tr><td><a id="p100718"></a>Национальные стандарты на проведение научно-исследовательских и опытно-конструкторских работ, сертификационных испытаний и создание систем защиты информации</td></tr>
<tr><td><a id="p100719"></a>Способы организации работ при проведении сертификации программно-аппаратных средств защиты</td></tr>
<tr><td><a id="p100720"></a>Принципы построения средств криптографической защиты информации</td></tr>
<tr><td><a id="p100721"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100722"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100723"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100724"></a>Другие характеристики</td><td><a id="p100725"></a>-</td></tr>
</table>



##### <a id="p100726"></a>3.3.5. Трудовая функция



| <a id="p100727"></a>Наименование | <a id="p100728"></a>Проведение инструментального мониторинга защищенности компьютерных систем и сетей | <a id="p100729"></a>Код | <a id="p100730"></a>C/05.7 | <a id="p100731"></a>Уровень (подуровень) квалификации | <a id="p100732"></a>7 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="25%"><col width="14%"><col width="6%"><col width="18%"><col width="14%"><col width="24%"></colgroup>
<tr><td><a id="p100733"></a>Происхождение трудовой функции</td><td><a id="p100734"></a>Оригинал</td><td><a id="p100735"></a>X</td><td><a id="p100736"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p100737"></a>Код оригинала</td><td><a id="p100738"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



<table>
<colgroup><col width="24%"><col width="76%"></colgroup>
<tr><td rowspan="3"><a id="p100739"></a>Трудовые действия</td><td><a id="p100740"></a>Выполнение анализа защищенности компьютерных систем с использованием сканеров безопасности</td></tr>
<tr><td><a id="p100741"></a>Выполнение анализа защищенности сетевых сервисов с использованием средств автоматического реагирования на попытки несанкционированного доступа к ресурсам компьютерных систем и сетей</td></tr>
<tr><td><a id="p100742"></a>Составление отчетов по результатам проверок</td></tr>
<tr><td rowspan="4"><a id="p100743"></a>Необходимые умения</td><td><a id="p100744"></a>Формализовывать задачу управления безопасностью компьютерных систем</td></tr>
<tr><td><a id="p100745"></a>Применять инструментальные средства проведения мониторинга защищенности компьютерных систем</td></tr>
<tr><td><a id="p100746"></a>Применять методы анализа защищенности компьютерных систем и сетей</td></tr>
<tr><td><a id="p100747"></a>Структурировать аналитическую информацию для включения в отчет</td></tr>
<tr><td rowspan="10"><a id="p100748"></a>Необходимые знания</td><td><a id="p100749"></a>Принципы построения компьютерных систем и сетей</td></tr>
<tr><td><a id="p100750"></a>Формальные модели безопасности компьютерных систем и сетей</td></tr>
<tr><td><a id="p100751"></a>Принципы построения систем обнаружения компьютерных атак</td></tr>
<tr><td><a id="p100752"></a>Методы обработки данных мониторинга безопасности компьютерных систем и сетей</td></tr>
<tr><td><a id="p100753"></a>Порядок создания и структура отчета, создаваемого по результатам проверок</td></tr>
<tr><td><a id="p100754"></a>Способы обнаружения и нейтрализации последствий вторжений в компьютерные системы</td></tr>
<tr><td><a id="p100755"></a>Криптографические протоколы, применяемые в компьютерных сетях</td></tr>
<tr><td><a id="p100756"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100757"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100758"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100759"></a>Другие характеристики</td><td><a id="p100760"></a>-</td></tr>
</table>



##### <a id="p100761"></a>3.3.6. Трудовая функция



| <a id="p100762"></a>Наименование | <a id="p100763"></a>Проведение экспертизы при расследовании компьютерных преступлений, правонарушений и инцидентов | <a id="p100764"></a>Код | <a id="p100765"></a>C/06.7 | <a id="p100766"></a>Уровень (подуровень) квалификации | <a id="p100767"></a>7 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="25%"><col width="14%"><col width="6%"><col width="18%"><col width="14%"><col width="24%"></colgroup>
<tr><td><a id="p100768"></a>Происхождение трудовой функции</td><td><a id="p100769"></a>Оригинал</td><td><a id="p100770"></a>X</td><td><a id="p100771"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p100772"></a>Код оригинала</td><td><a id="p100773"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



<table>
<colgroup><col width="24%"><col width="76%"></colgroup>
<tr><td rowspan="17"><a id="p100774"></a>Трудовые действия</td><td><a id="p100775"></a>Определение свойств аппаратных средств в составе компьютерной системы и их фактического и первоначального состояния</td></tr>
<tr><td><a id="p100776"></a>Классификация свойств аппаратных средств в составе компьютерной системы</td></tr>
<tr><td><a id="p100777"></a>Диагностика причин, условий изменения свойств (эксплуатационных режимов) аппаратных средств в составе компьютерной системы</td></tr>
<tr><td><a id="p100778"></a>Определение характеристик операционной системы и используемых технологий системного программирования</td></tr>
<tr><td><a id="p100779"></a>Анализ функциональных свойств программного обеспечения</td></tr>
<tr><td><a id="p100780"></a>Исследование алгоритма программного продукта и типов поддерживаемых аппаратных платформ</td></tr>
<tr><td><a id="p100781"></a>Определение причин, целей и условий изменения свойств (состояния) программного обеспечения</td></tr>
<tr><td><a id="p100782"></a>Индивидуальное отождествление оригинала программы (инсталляционной версии) и ее копии на носителях данных компьютерной системы</td></tr>
<tr><td><a id="p100783"></a>Установление групповой принадлежности программного обеспечения</td></tr>
<tr><td><a id="p100784"></a>Выработка предложений по устранению выявленных уязвимостей</td></tr>
<tr><td><a id="p100785"></a>Выявление индивидуальных признаков программы, позволяющих впоследствии идентифицировать ее автора, а также взаимосвязи с информационным обеспечением исследуемой компьютерной системы</td></tr>
<tr><td><a id="p100786"></a>Установление вида, свойств и состояния информации (фактического и первоначального, в том числе до ее удаления и модификации) в компьютерной системе</td></tr>
<tr><td><a id="p100787"></a>Определение причин и условий изменения свойств исследуемой информации</td></tr>
<tr><td><a id="p100788"></a>Определение механизма, динамики и обстоятельств события по имеющейся информации на носителе данных или ее копиям</td></tr>
<tr><td><a id="p100789"></a>Установление участников события, их роли, места, условий, при которых была создана, модифицирована или удалена информация</td></tr>
<tr><td><a id="p100790"></a>Установление соответствия либо несоответствия действий с информацией специальному регламенту (правилам)</td></tr>
<tr><td><a id="p100791"></a>Составление экспертного заключения</td></tr>
<tr><td rowspan="9"><a id="p100792"></a>Необходимые умения</td><td><a id="p100793"></a>Применять нормативные и правовые акты при проведении криминалистической экспертизы и криминалистического анализа</td></tr>
<tr><td><a id="p100794"></a>Анализировать структуру механизма возникновения и обстоятельства события</td></tr>
<tr><td><a id="p100795"></a>Определять причину и условия изменения программного обеспечения</td></tr>
<tr><td><a id="p100796"></a>Выделять свойства и признаки информации, позволяющие установить ее принадлежность определенному источнику</td></tr>
<tr><td><a id="p100797"></a>Определять принципы деления программного обеспечения на группы, их специфические свойства и взаимосвязь с компьютерной системой</td></tr>
<tr><td><a id="p100798"></a>Применять действующую законодательную базу в области обеспечения защиты информации</td></tr>
<tr><td><a id="p100799"></a>Выявлять возможные траектории состояний функционирования системы</td></tr>
<tr><td><a id="p100800"></a>Выявлять несоответствия имеющейся информации ее расположению в системе</td></tr>
<tr><td><a id="p100801"></a>Прогнозировать возможные пути развития новых видов компьютерных преступлений, правонарушений и инцидентов</td></tr>
<tr><td rowspan="19"><a id="p100802"></a>Необходимые знания</td><td><a id="p100803"></a>Форматы хранения информации в анализируемой компьютерной системе</td></tr>
<tr><td><a id="p100804"></a>Основные форматы файлов, используемые в компьютерных системах</td></tr>
<tr><td><a id="p100805"></a>Особенности хранения конфигурационной и системной информации в компьютерных системах</td></tr>
<tr><td><a id="p100806"></a>Уязвимости компьютерных систем и сетей</td></tr>
<tr><td><a id="p100807"></a>Технологии поиска и анализа следов компьютерных преступлений, правонарушений и инцидентов</td></tr>
<tr><td><a id="p100808"></a>Порядок фиксации и документирования следов компьютерных преступлений, правонарушений и инцидентов</td></tr>
<tr><td><a id="p100809"></a>Нормы уголовного и административного права в сфере компьютерной информации</td></tr>
<tr><td><a id="p100810"></a>Характеристики правонарушений в области связи и информации</td></tr>
<tr><td><a id="p100811"></a>Виды преступлений в сфере компьютерной информации</td></tr>
<tr><td><a id="p100812"></a>Порядок проведения экспертизы вычислительной техники и носителей компьютерной информации с учетом нормативных правовых актов</td></tr>
<tr><td><a id="p100813"></a>Способы обнаружения и нейтрализации последствий вторжений в компьютерные системы</td></tr>
<tr><td><a id="p100814"></a>Методы анализа систем обеспечения информационной безопасности объектов информатизации на базе компьютерных систем в защищенном исполнении</td></tr>
<tr><td><a id="p100815"></a>Порядок подготовки научно-технических экспертных заключений по результатам выполненных работ по информационно-аналитической и технической экспертизе компьютерных систем</td></tr>
<tr><td><a id="p100816"></a>Методы проведения расследования компьютерных преступлений, правонарушений и инцидентов</td></tr>
<tr><td><a id="p100817"></a>Методы анализа остаточной информации и поиска следов для фиксации компьютерных инцидентов</td></tr>
<tr><td><a id="p100818"></a>Криптографические алгоритмы и особенности их программной реализации</td></tr>
<tr><td><a id="p100819"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100820"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100821"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100822"></a>Другие характеристики</td><td><a id="p100823"></a>-</td></tr>
</table>



#### <a id="p100824"></a>3.4. Обобщенная трудовая функция



| <a id="p100825"></a>Наименование | <a id="p100826"></a>Разработка программно-аппаратных средств защиты информации компьютерных систем и сетей | <a id="p100827"></a>Код | <a id="p100828"></a>D | <a id="p100829"></a>Уровень квалификации | <a id="p100830"></a>8 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="23%"><col width="14%"><col width="6%"><col width="20%"><col width="14%"><col width="24%"></colgroup>
<tr><td><a id="p100831"></a>Происхождение обобщенной трудовой функции</td><td><a id="p100832"></a>Оригинал</td><td><a id="p100833"></a>X</td><td><a id="p100834"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p100835"></a>Код оригинала</td><td><a id="p100836"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



| <a id="p100837"></a>Возможные наименования должностей, профессий | <a id="p100838"></a>Главный специалист по защите информации<br>Руководитель отдела систем защиты информации<br>Заместитель руководителя департамента (отдела) исследований и разработок<br>Руководитель департамента (отдела) исследований и разработок |
| --- | --- |



| <a id="p100839"></a>Требования к образованию и обучению | <a id="p100840"></a>Высшее образование - специалитет или магистратура в области информационной безопасности<br>и<br>Дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности<br>или<br>Высшее образование - аспирантура (адъюнктура)<br>и<br>Дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности |
| --- | --- |
| <a id="p100841"></a>Требования к опыту практической работы | <a id="p100842"></a>Не менее пяти лет работы по применению и анализу эффективности средств защиты информации компьютерных систем, в том числе на руководящих должностях не менее трех лет (для имеющих высшее образование - специалитет или магистратура в области информационной безопасности)<br>или<br>Не менее трех лет работы по применению и анализу эффективности средств защиты информации компьютерных систем, в том числе на руководящих должностях не менее двух лет (для имеющих высшее образование - аспирантура (адъюнктура)) |
| <a id="p100843"></a>Особые условия допуска к работе | <a id="p100844"></a>Наличие допуска к государственной тайне (при необходимости) |
| <a id="p100845"></a>Другие характеристики | <a id="p100846"></a>- |



##### <a id="p100847"></a>Дополнительные характеристики



<table>
<colgroup><col width="21%"><col width="12%"><col width="68%"></colgroup>
<tr><td><a id="p100848"></a>Наименование документа</td><td><a id="p100849"></a>Код</td><td><a id="p100850"></a>Наименование базовой группы, должности (профессии) или специальности</td></tr>
<tr><td rowspan="3"><a id="p100851"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08">ОКЗ</a></td><td><a id="p100852"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100162">1223</a></td><td><a id="p100853"></a>Руководители подразделений по научным исследованиям и разработкам</td></tr>
<tr><td><a id="p100854"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100198">1330</a></td><td><a id="p100855"></a>Руководители служб и подразделений в сфере информационно-коммуникационных технологий</td></tr>
<tr><td><a id="p100856"></a><a href="https://bukva.ai/docs/ok-010-2014-mskz-08#p100548">2519</a></td><td><a id="p100857"></a>Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы</td></tr>
<tr><td rowspan="3"><a id="p100858"></a>ЕКС</td><td><a id="p100859"></a>-</td><td><a id="p100860"></a>Главный специалист по технической защите информации</td></tr>
<tr><td><a id="p100861"></a>-</td><td><a id="p100862"></a>Начальник отдела (лаборатории, сектора) по технической защите информации</td></tr>
<tr><td><a id="p100863"></a>-</td><td><a id="p100864"></a>Специалист по обеспечению безопасности информации в ключевых системах информационной инфраструктуры</td></tr>
<tr><td rowspan="3"><a id="p100865"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p100010">ОКПДТР</a></td><td><a id="p100866"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p107646">20911</a></td><td><a id="p100867"></a>Главный специалист по защите информации</td></tr>
<tr><td><a id="p100868"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p108404">46115</a></td><td><a id="p100869"></a>Руководитель аналитической группы подразделения по комплексной защите информации</td></tr>
<tr><td><a id="p100870"></a><a href="https://bukva.ai/docs/postanovlenie-367-1994#p108404">46155</a></td><td><a id="p100871"></a>Руководитель группы подразделения по комплексной защите информации</td></tr>
<tr><td rowspan="6"><a id="p100872"></a><a href="https://bukva.ai/docs/276-st">ОКСО</a></td><td><a id="p100873"></a><a href="https://bukva.ai/docs/276-st#p100398">090101</a></td><td><a id="p100874"></a>Криптография</td></tr>
<tr><td><a id="p100875"></a><a href="https://bukva.ai/docs/276-st#p100399">090102</a></td><td><a id="p100876"></a>Компьютерная безопасность</td></tr>
<tr><td><a id="p100877"></a><a href="https://bukva.ai/docs/276-st#p100400">090103</a></td><td><a id="p100878"></a>Организация и технология защиты информации</td></tr>
<tr><td><a id="p100879"></a><a href="https://bukva.ai/docs/276-st#p100401">090104</a></td><td><a id="p100880"></a>Комплексная защита объектов информатизации</td></tr>
<tr><td><a id="p100881"></a><a href="https://bukva.ai/docs/276-st#p100402">090105</a></td><td><a id="p100882"></a>Комплексное обеспечение информационной безопасности автоматизированных систем</td></tr>
<tr><td><a id="p100883"></a><a href="https://bukva.ai/docs/276-st#p100403">090106</a></td><td><a id="p100884"></a>Информационная безопасность телекоммуникационных систем</td></tr>
<tr><td><a id="p100885"></a><a href="https://bukva.ai/docs/klassifikator-ok-017-2013">ОКСВНК</a> <a href="#p101093">&lt;7&gt;</a></td><td><a id="p100886"></a><a href="https://bukva.ai/docs/klassifikator-ok-017-2013#p100888">051319</a></td><td><a id="p100887"></a>Методы и системы защиты информации и информационной безопасности</td></tr>
</table>



##### <a id="p100888"></a>3.4.1. Трудовая функция



| <a id="p100889"></a>Наименование | <a id="p100890"></a>Разработка требований к программно-аппаратным средствам защиты информации компьютерных систем и сетей | <a id="p100891"></a>Код | <a id="p100892"></a>D/01.8 | <a id="p100893"></a>Уровень (подуровень) квалификации | <a id="p100894"></a>8 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="25%"><col width="14%"><col width="6%"><col width="18%"><col width="14%"><col width="24%"></colgroup>
<tr><td><a id="p100895"></a>Происхождение трудовой функции</td><td><a id="p100896"></a>Оригинал</td><td><a id="p100897"></a>X</td><td><a id="p100898"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p100899"></a>Код оригинала</td><td><a id="p100900"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



<table>
<colgroup><col width="24%"><col width="76%"></colgroup>
<tr><td rowspan="6"><a id="p100901"></a>Трудовые действия</td><td><a id="p100902"></a>Определение угроз безопасности и их возможных источников</td></tr>
<tr><td><a id="p100903"></a>Определение каналов утечки информации</td></tr>
<tr><td><a id="p100904"></a>Разработка математических моделей, реализуемых в средствах защиты информации</td></tr>
<tr><td><a id="p100905"></a>Оценка эффективности реализуемых технических решений</td></tr>
<tr><td><a id="p100906"></a>Оценка технико-экономического уровня реализуемых технических решений</td></tr>
<tr><td><a id="p100907"></a>Выбор средств и методов защиты информации</td></tr>
<tr><td rowspan="8"><a id="p100908"></a>Необходимые умения</td><td><a id="p100909"></a>Обобщать научно-техническую литературу, нормативные и методические материалы в области защиты информации</td></tr>
<tr><td><a id="p100910"></a>Формировать модели угроз и модели нарушителя безопасности компьютерных систем</td></tr>
<tr><td><a id="p100911"></a>Выявлять наиболее целесообразные подходы к обеспечению защиты информации компьютерной системы</td></tr>
<tr><td><a id="p100912"></a>Разрабатывать частные политики безопасности компьютерных систем, в том числе политики управления доступом и информационными потоками</td></tr>
<tr><td><a id="p100913"></a>Применять национальные, межгосударственные и международные стандарты в области защиты информации для оценки защищенности компьютерной системы</td></tr>
<tr><td><a id="p100914"></a>Применять действующую законодательную базу в области обеспечения компьютерной безопасности</td></tr>
<tr><td><a id="p100915"></a>Читать и понимать нормативные и методические документы по информационной безопасности на английском языке</td></tr>
<tr><td><a id="p100916"></a>Осуществлять принятие решений о необходимости использования программно-аппаратных средств защиты информации</td></tr>
<tr><td rowspan="13"><a id="p100917"></a>Необходимые знания</td><td><a id="p100918"></a>Порядок организации работ по защите информации</td></tr>
<tr><td><a id="p100919"></a>Методы и средства получения, обработки и передачи информации в операционных системах, системах управления базами данных и компьютерных сетях</td></tr>
<tr><td><a id="p100920"></a>Методы анализа безопасности компьютерных систем</td></tr>
<tr><td><a id="p100921"></a>Виды атак и механизмы их реализации в компьютерных системах</td></tr>
<tr><td><a id="p100922"></a>Методы выявления каналов утечки информации</td></tr>
<tr><td><a id="p100923"></a>Методы и средства защиты информации в компьютерных сетях, операционных системах и системах управления базами данных</td></tr>
<tr><td><a id="p100924"></a>Принципы построения средств защиты информации компьютерных систем</td></tr>
<tr><td><a id="p100925"></a>Формальные модели управления доступом</td></tr>
<tr><td><a id="p100926"></a>Криптографические алгоритмы и особенности их программной реализации</td></tr>
<tr><td><a id="p100927"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100928"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100929"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100930"></a>Национальные, межгосударственные и международные стандарты в области защиты информации</td></tr>
<tr><td><a id="p100931"></a>Другие характеристики</td><td><a id="p100932"></a>-</td></tr>
</table>



##### <a id="p100933"></a>3.4.2. Трудовая функция



| <a id="p100934"></a>Наименование | <a id="p100935"></a>Проектирование программно-аппаратных средств защиты информации компьютерных систем и сетей | <a id="p100936"></a>Код | <a id="p100937"></a>D/02.8 | <a id="p100938"></a>Уровень (подуровень) квалификации | <a id="p100939"></a>8 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="25%"><col width="14%"><col width="6%"><col width="18%"><col width="14%"><col width="24%"></colgroup>
<tr><td><a id="p100940"></a>Происхождение трудовой функции</td><td><a id="p100941"></a>Оригинал</td><td><a id="p100942"></a>X</td><td><a id="p100943"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p100944"></a>Код оригинала</td><td><a id="p100945"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



<table>
<colgroup><col width="24%"><col width="76%"></colgroup>
<tr><td rowspan="7"><a id="p100946"></a>Трудовые действия</td><td><a id="p100947"></a>Разработка технических заданий, эскизных, технических и рабочих проектов работ по защите информации</td></tr>
<tr><td><a id="p100948"></a>Разработка планов и графиков проведения работ по защите информации</td></tr>
<tr><td><a id="p100949"></a>Анализ существующих методов и средств, применяемых для контроля и защиты информации</td></tr>
<tr><td><a id="p100950"></a>Разработка предложения по совершенствованию существующих методов и средств, применяемых для контроля и защиты информации и повышению эффективности этой защиты</td></tr>
<tr><td><a id="p100951"></a>Разработка проектов программных и аппаратных средств защиты информации в соответствии с техническим заданием</td></tr>
<tr><td><a id="p100952"></a>Оценка технико-экономического уровня и эффективности предлагаемых и реализуемых технических решений</td></tr>
<tr><td><a id="p100953"></a>Проведение аттестации программ и алгоритмов на предмет соответствия требованиям защиты информации</td></tr>
<tr><td rowspan="4"><a id="p100954"></a>Необходимые умения</td><td><a id="p100955"></a>Проводить исследования с целью нахождения наиболее целесообразных практических решений по обеспечению защиты информации</td></tr>
<tr><td><a id="p100956"></a>Применять отечественные стандарты в области защиты информации для проектирования средств защиты информации компьютерной системы</td></tr>
<tr><td><a id="p100957"></a>Разрабатывать архитектуру и интерфейсы средств защиты информации, процедуры восстановления работоспособности средств и систем защиты после сбоев</td></tr>
<tr><td><a id="p100958"></a>Подбирать и обобщать научно-техническую литературу, методические материалы по программным и аппаратным средствам и способам защиты информации, в том числе на английском языке</td></tr>
<tr><td rowspan="15"><a id="p100959"></a>Необходимые знания</td><td><a id="p100960"></a>Методы и средства получения, обработки и передачи информации в операционных системах, системах управления базами данных и компьютерных сетях</td></tr>
<tr><td><a id="p100961"></a>Виды атак и механизмы их реализации в компьютерных системах</td></tr>
<tr><td><a id="p100962"></a>Методы и средства защиты информации в компьютерных сетях, операционных системах и системах управления базами данных</td></tr>
<tr><td><a id="p100963"></a>Принципы построения систем защиты информации компьютерных систем, в том числе антивирусного программного обеспечения</td></tr>
<tr><td><a id="p100964"></a>Методы анализа безопасности компьютерных систем</td></tr>
<tr><td><a id="p100965"></a>Теоретико-числовые методы и алгоритмы, применяемые в средствах защиты информации</td></tr>
<tr><td><a id="p100966"></a>Формальные модели управления доступом</td></tr>
<tr><td><a id="p100967"></a>Принципы и методы проектирования программно-аппаратного обеспечения</td></tr>
<tr><td><a id="p100968"></a>Методологии и технологии разработки программного обеспечения</td></tr>
<tr><td><a id="p100969"></a>Принципы и методы управления проектами в области информационной безопасности</td></tr>
<tr><td><a id="p100970"></a>Криптографические алгоритмы и особенности их программной реализации</td></tr>
<tr><td><a id="p100971"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p100972"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p100973"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p100974"></a>Национальные, межгосударственные и международные стандарты в области защиты информации</td></tr>
<tr><td><a id="p100975"></a>Другие характеристики</td><td><a id="p100976"></a>-</td></tr>
</table>



##### <a id="p100977"></a>3.4.3. Трудовая функция



| <a id="p100978"></a>Наименование | <a id="p100979"></a>Разработка и тестирование средств защиты информации компьютерных систем и сетей | <a id="p100980"></a>Код | <a id="p100981"></a>D/03.8 | <a id="p100982"></a>Уровень (подуровень) квалификации | <a id="p100983"></a>8 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="25%"><col width="14%"><col width="6%"><col width="18%"><col width="14%"><col width="24%"></colgroup>
<tr><td><a id="p100984"></a>Происхождение трудовой функции</td><td><a id="p100985"></a>Оригинал</td><td><a id="p100986"></a>X</td><td><a id="p100987"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p100988"></a>Код оригинала</td><td><a id="p100989"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



<table>
<colgroup><col width="24%"><col width="76%"></colgroup>
<tr><td rowspan="7"><a id="p100990"></a>Трудовые действия</td><td><a id="p100991"></a>Разработка средств защиты информации в соответствии с техническим заданием</td></tr>
<tr><td><a id="p100992"></a>Исследование программно-аппаратных средств защиты информации в компьютерных системах</td></tr>
<tr><td><a id="p100993"></a>Разработка программно-аппаратных средств защиты информации в компьютерных системах</td></tr>
<tr><td><a id="p100994"></a>Отладка создаваемых средств защиты информации</td></tr>
<tr><td><a id="p100995"></a>Проведение аттестации программ и алгоритмов на предмет соответствия требованиям защиты информации</td></tr>
<tr><td><a id="p100996"></a>Разработка математических моделей безопасности компьютерных систем</td></tr>
<tr><td><a id="p100997"></a>Выполнение контрольных проверок работоспособности и эффективности систем и средств защиты информации</td></tr>
<tr><td rowspan="4"><a id="p100998"></a>Необходимые умения</td><td><a id="p100999"></a>Использовать приемы защитного программирования</td></tr>
<tr><td><a id="p101000"></a>Использовать приемы защиты от типовых атак компьютерных систем</td></tr>
<tr><td><a id="p101001"></a>Применять методы и приемы отладки</td></tr>
<tr><td><a id="p101002"></a>Применять методы и средства тестирования</td></tr>
<tr><td rowspan="12"><a id="p101003"></a>Необходимые знания</td><td><a id="p101004"></a>Методы и средства получения, обработки и передачи информации в операционных системах, системах управления базами данных и компьютерных сетях</td></tr>
<tr><td><a id="p101005"></a>Методы и средства защиты информации в компьютерных сетях, операционных системах и системах управления базами данных</td></tr>
<tr><td><a id="p101006"></a>Методы анализа безопасности компьютерных систем</td></tr>
<tr><td><a id="p101007"></a>Принципы проектирования антивирусного программного обеспечения</td></tr>
<tr><td><a id="p101008"></a>Виды атак и механизмы их реализации в компьютерных системах</td></tr>
<tr><td><a id="p101009"></a>Принципы построения систем защиты информации компьютерных систем</td></tr>
<tr><td><a id="p101010"></a>Методологии и технологии разработки программного и аппаратного обеспечения</td></tr>
<tr><td><a id="p101011"></a>Криптографические алгоритмы и особенности их программной реализации</td></tr>
<tr><td><a id="p101012"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p101013"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p101014"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p101015"></a>Национальные, межгосударственные и международные стандарты в области защиты информации</td></tr>
<tr><td><a id="p101016"></a>Другие характеристики</td><td><a id="p101017"></a>-</td></tr>
</table>



##### <a id="p101018"></a>3.4.4. Трудовая функция



| <a id="p101019"></a>Наименование | <a id="p101020"></a>Сопровождение разработки средств защиты информации компьютерных систем и сетей | <a id="p101021"></a>Код | <a id="p101022"></a>D/04.8 | <a id="p101023"></a>Уровень (подуровень) квалификации | <a id="p101024"></a>8 |
| --- | --- | --- | --- | --- | --- |



<table>
<colgroup><col width="25%"><col width="14%"><col width="6%"><col width="18%"><col width="14%"><col width="24%"></colgroup>
<tr><td><a id="p101025"></a>Происхождение трудовой функции</td><td><a id="p101026"></a>Оригинал</td><td><a id="p101027"></a>X</td><td><a id="p101028"></a>Заимствовано из оригинала</td><td></td><td></td></tr>
<tr><td colspan="4"></td><td><a id="p101029"></a>Код оригинала</td><td><a id="p101030"></a>Регистрационный номер профессионального стандарта</td></tr>
</table>



<table>
<colgroup><col width="24%"><col width="76%"></colgroup>
<tr><td rowspan="15"><a id="p101031"></a>Трудовые действия</td><td><a id="p101032"></a>Разработка технических заданий, планов и графиков проведения работ по защите информации в соответствии с действующим нормативными и методическими документами</td></tr>
<tr><td><a id="p101033"></a>Разработка рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации</td></tr>
<tr><td><a id="p101034"></a>Составление и оформление разделов научно-технических отчетов</td></tr>
<tr><td><a id="p101035"></a>Определение потребности в средствах защиты информации, составление заявок на их приобретение с необходимыми обоснованиями и расчетами</td></tr>
<tr><td><a id="p101036"></a>Подготовка предложений по заключению соглашений и договоров с другими учреждениями, организациями, предоставляющими услуги в области защиты информации</td></tr>
<tr><td><a id="p101037"></a>Выполнение аттестации программ и алгоритмов на предмет соответствия требованиям защиты информации</td></tr>
<tr><td><a id="p101038"></a>Выполнение контрольных проверок работоспособности и эффективности систем и средств защиты информации</td></tr>
<tr><td><a id="p101039"></a>Анализ существующих методов и средств, применяемых для контроля и защиты информации</td></tr>
<tr><td><a id="p101040"></a>Разработка предложений по совершенствованию и повышению эффективности методов и средств, применяемых для контроля и защиты информации</td></tr>
<tr><td><a id="p101041"></a>Подготовка проектов нормативных и методических материалов, регламентирующих работу по защите информации</td></tr>
<tr><td><a id="p101042"></a>Разработка организационно-распорядительных документов по защите информации</td></tr>
<tr><td><a id="p101043"></a>Контроль над работой по оценке технико-экономического уровня разрабатываемых мер по защите информации</td></tr>
<tr><td><a id="p101044"></a>Методическое руководство работой по оценке технико-экономического уровня разрабатываемых мер по защите информации</td></tr>
<tr><td><a id="p101045"></a>Контроль над соблюдением установленного порядка выполнения работ, а также действующего законодательства Российской Федерации при решении вопросов, касающихся защиты информации</td></tr>
<tr><td><a id="p101046"></a>Организация проведения специальных исследований и контрольных проверок по выявлению возможных каналов утечки информации</td></tr>
<tr><td rowspan="5"><a id="p101047"></a>Необходимые умения</td><td><a id="p101048"></a>Формировать модели угроз и модели нарушителя безопасности компьютерных систем</td></tr>
<tr><td><a id="p101049"></a>Разрабатывать частные политики безопасности компьютерных систем, в том числе политики управления доступом и информационными потоками</td></tr>
<tr><td><a id="p101050"></a>Применять национальные, межгосударственные и международные стандарты в области защиты информации</td></tr>
<tr><td><a id="p101051"></a>Применять действующую законодательную базу в области обеспечения защиты информации</td></tr>
<tr><td><a id="p101052"></a>Читать и понимать нормативные и методические документы по информационной безопасности на английском языке</td></tr>
<tr><td rowspan="16"><a id="p101053"></a>Необходимые знания</td><td><a id="p101054"></a>Методы и средства получения, обработки и передачи информации</td></tr>
<tr><td><a id="p101055"></a>Методы выявления каналов утечки информации</td></tr>
<tr><td><a id="p101056"></a>Порядок организации работ по защите информации</td></tr>
<tr><td><a id="p101057"></a>Методы планирования и организации проведения работ по защите информации и обеспечению государственной тайны</td></tr>
<tr><td><a id="p101058"></a>Методы проведения специальных исследований и проверок, работ по защите информации</td></tr>
<tr><td><a id="p101059"></a>Методы и средства защиты информации в компьютерных сетях, операционных системах и системах управления базами данных</td></tr>
<tr><td><a id="p101060"></a>Методы анализа безопасности компьютерных систем</td></tr>
<tr><td><a id="p101061"></a>Принципы проектирования антивирусного программного обеспечения</td></tr>
<tr><td><a id="p101062"></a>Виды атак и механизмы их реализации в компьютерных системах</td></tr>
<tr><td><a id="p101063"></a>Принципы построения систем защиты информации компьютерных систем</td></tr>
<tr><td><a id="p101064"></a>Формальные модели управления доступом</td></tr>
<tr><td><a id="p101065"></a>Криптографические алгоритмы и особенности их программной реализации</td></tr>
<tr><td><a id="p101066"></a>Нормативные правовые акты в области защиты информации</td></tr>
<tr><td><a id="p101067"></a>Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации</td></tr>
<tr><td><a id="p101068"></a>Организационные меры по защите информации</td></tr>
<tr><td><a id="p101069"></a>Национальные, межгосударственные и международные стандарты в области защиты информации</td></tr>
<tr><td><a id="p101070"></a>Другие характеристики</td><td><a id="p101071"></a>-</td></tr>
</table>



### <a id="p101072"></a>IV. Сведения об организациях - разработчиках профессионального стандарта



#### <a id="p101073"></a>4.1. Ответственная организация-разработчик



<table>
<colgroup><col width="51%"><col width="49%"></colgroup>
<tr><td colspan="2"><a id="p101074"></a>ЗАО "Ассоциация специалистов информационных систем", город Санкт-Петербург</td></tr>
<tr><td><a id="p101075"></a>Генеральный директор</td><td><a id="p101076"></a>Солодянников Александр Владимирович</td></tr>
</table>



#### <a id="p101077"></a>4.2. Наименования организаций-разработчиков



| <a id="p101078"></a>1 | <a id="p101079"></a>Межрегиональная общественная организация "Ассоциация защиты информации", город Москва |
| --- | --- |
| <a id="p101080"></a>2 | <a id="p101081"></a>ФГКОУ ВО "Академия Федеральной службы безопасности Российской Федерации", город Москва |
| <a id="p101082"></a>3 | <a id="p101083"></a>ФГУП "Научно-технический центр "Атлас", город Москва |
| <a id="p101084"></a>4 | <a id="p101085"></a>Федеральное учебно-методическое объединение по укрупненной группе специальностей и направлений подготовки "Информационная безопасность", город Москва |



<a id="p101086"></a>

---

<a id="p101087"></a><1> Общероссийский [классификатор](https://bukva.ai/docs/ok-010-2014-mskz-08) занятий.
<a id="p101088"></a><2> Общероссийский [классификатор](https://bukva.ai/docs/klassifikator-ok-029-2014-kdes-red-2) видов экономической деятельности.
<a id="p101089"></a><3> Единый квалификационный справочник должностей руководителей, специалистов и других служащих.
<a id="p101090"></a><4> Общероссийский [классификатор](https://bukva.ai/docs/postanovlenie-367-1994#p100010) профессий рабочих, должностей служащих и тарифных разрядов.
<a id="p101091"></a><5> Общероссийский [классификатор](https://bukva.ai/docs/276-st) специальностей по образованию.
<a id="p101092"></a><6> [Закон](https://bukva.ai/docs/zakon-5485-1/statya-1) Российской Федерации от 21 июля 1993 г. N 5485-1 "О государственной тайне" (Собрание законодательства Российской Федерации, 1996, N 15, ст. 1768; 1997, N 41, ст. ст. 4673, 8220, 8221, 8222, 8223, 8224, 8225, 8226, 8227, 8228, 8229, 8230, 8231, 8232, 8233, 8234, 8235; 2002, N 52, ст. 5288; 2003, N 6, ст. 549, N 27, ст. 2700, N 46, ст. 4449; 2004, N 27, ст. 2711, N 35, ст. 3607; 2007, N 49, ст. 6055, ст. 6079; 2009, N 29, ст. 3617; 2010, N 47, ст. 6033; 2011, N 30, ст. 4590, ст. 4596, N 46, ст. 6407; 2013, N 51, ст. 6697; 2015, N 10, ст. 1393).
<a id="p101093"></a><7> Общероссийский [классификатор](https://bukva.ai/docs/klassifikator-ok-017-2013) специальностей высшей научной квалификации.



<a id="p101094"></a>

---