Действующий
| Происхождение трудовой функции | Оригинал X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
| Трудовые действия | Прием от разработчика комплектов конструкторской документации и технологической документации на программно-техническое средство защиты информации от несанкционированного доступа и специальных воздействий |
| Корректировка конструкторской документации на изготовление программно-технического средства защиты информации от несанкционированного доступа для поставки, контроля и испытаний | |
| Отработка конструкции средства защиты информации на технологичность с учетом стандартов ЕСТД | |
| Заключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственности | |
| Изготовление опытного образца программно-технического средства защиты информации от несанкционированного доступа и специальных воздействий | |
| Разработка программы и методик испытаний опытного образца программно-технического средства защиты информации от несанкционированного доступа и специальных воздействий на соответствие техническим условиям | |
| Испытания опытного образца программно-технического средства защиты информации от несанкционированного доступа на соответствие техническим условиям | |
| Разработка программы и методик сертификационных испытаний программно-технического средства защиты информации от несанкционированного доступа на соответствие требованиям безопасности информации | |
| Сертификационные испытания программно-технического средства защиты информации от несанкционированного доступа на соответствие требованиям безопасности информации | |
| Изготовление сертифицированных программно-технических средств защиты информации от несанкционированного доступа и специальных воздействий | |
| Сервисное обслуживание и ремонт программно-технических средств защиты информации от несанкционированного доступа и специальных воздействий | |
| Необходимые умения | Разрабатывать конструкторскую и технологическую документацию на программно-техническое средство защиты информации от несанкционированного доступа и специальных воздействий |
| Отрабатывать конструкцию средства защиты информации на технологичность с учетом стандартов ЕСТД | |
| Изготавливать программно-технические средства защиты информации от несанкционированного доступа и специальных воздействий | |
| Разрабатывать программы и методики испытаний программно-технических средств защиты информации от несанкционированного доступа и специальных воздействий на соответствие требованиям по безопасности информации и техническим условиям | |
| Проводить испытания программно-технических средств защиты информации от несанкционированного доступа и специальных воздействий на соответствие требованиям безопасности информации и техническим условиям | |
| Необходимые знания | Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информации |
| Стандарты ЕСКД, ЕСТД и ЕСПД | |
| Современные информационные технологии (операционные системы, базы данных, вычислительные сети) | |
| Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах | |
| Основные классы и виды уязвимостей программного обеспечения | |
| Методы и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нее | |
| Программно-технические средства защиты от несанкционированного доступа к информации и специальных программных воздействий на нее | |
| Методы контроля защищенности информации от несанкционированного доступа и специальных программных воздействий | |
| Средства контроля защищенности информации от несанкционированного доступа | |
| Методики контроля защищенности информации от несанкционированного доступа | |
| Средства проектирования электронных схем | |
| Языки и современные технологии программирования | |
| Технологии производства электронной аппаратуры | |
| Другие характеристики | - |
| Наименование | Производство, сервисное обслуживание и ремонт защищенных технических средств обработки информации | Код | С/04.6 | Уровень(подуровень)квалификации | 6 |
| Происхождение трудовой функции | Оригинал X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
| Трудовые действия | Прием от разработчика комплектов конструкторской и технологической документации на защищенное техническое средство обработки информации |
| Корректировка конструкторской документации на изготовление защищенного технического средства обработки информации для поставки, контроля и испытаний | |
| Отработка конструкции защищенного технического средства обработки информации на технологичность с учетом стандартов ЕСТД | |
| Заключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственности | |
| Изготовление опытного образца защищенного технического средства обработки информации | |
| Разработка программы и методики испытаний опытного образца защищенного технического средства обработки информации на соответствие техническим условиям | |
| Испытания опытного образца защищенного технического средства обработки информации на соответствие техническим условиям | |
| Разработка программы и методик сертификационных испытаний защищенного технического средства обработки информации на соответствие требованиям безопасности информации | |
| Сертификационные испытания защищенного технического средства обработки информации на соответствие требованиям безопасности информации | |
| Изготовление сертифицированных защищенных технических средств обработки информации | |
| Сервисное обслуживание и ремонт защищенных технических средств обработки информации | |
| Необходимые умения | Разрабатывать конструкторскую и технологическую документацию на защищенное техническое средство обработки информации |
| Отрабатывать конструкцию защищенного технического средства обработки информации на технологичность с учетом стандартов ЕСТД | |
| Изготавливать защищенное техническое средство или систему обработки информации | |
| Разрабатывать программы и методики испытаний защищенных технических средств обработки информации на соответствие требованиям безопасности информации и техническим условиям | |
| Проводить испытания защищенных технических средств обработки информации на соответствие требованиям безопасности информации и техническим условиям | |
| Необходимые знания | Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информации |
| Стандарты ЕСКД, ЕСТД и ЕСПД | |
| Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом "высокочастотного облучения" основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах | |
| Способы защиты технических средств обработки информации от утечки по техническим каналам | |
| Принципы построения и основные характеристики технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Методы и средства контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Методы и методики проведения измерений, оценки и обработки их результатов | |
| Современные информационные технологии (операционные системы, базы данных, вычислительные сети) | |
| Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах | |
| Основные классы и виды уязвимостей программного обеспечения | |
| Методы и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нее | |
| Программные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нее | |
| Методы и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействий | |
| Средства контроля защищенности информации от несанкционированного доступа | |
| Средства проектирования электронных схем | |
| Языки и современные технологии программирования | |
| Технологии производства электронной аппаратуры | |
| Другие характеристики | - |
| Наименование | Производство, сервисное обслуживание и ремонт технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок | Код | С/05.6 | Уровень(подуровень)квалификации | 6 |
| Происхождение трудовой функции | Оригинал X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
| Трудовые действия | Прием от разработчика комплектов конструкторской и технологической документации на техническое средство контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок |
| Корректировка конструкторской документации на изготовление технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок для поставки, контроля и испытаний | |
| Отработка конструкции технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на технологичность с учетом стандартов ЕСТД | |
| Заключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственности | |
| Изготовление опытного образца технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Разработка программы и методики испытаний опытного образца технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие техническим условиям | |
| Испытания опытного образца технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие техническим условиям | |
| Разработка программы и методик сертификационных испытаний технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям безопасности информации | |
| Сертификационные испытания технического средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям безопасности информации | |
| Изготовление сертифицированных технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Сервисное обслуживание и ремонт технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Необходимые умения | Разрабатывать конструкторскую и технологическую документацию на технические средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок |
| Отрабатывать конструкцию технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на технологичность с учетом стандартов ЕСТД | |
| Изготавливать технические средства контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Разрабатывать программы и методики испытаний технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям безопасности информации и техническим условиям | |
| Проводить испытания технических средств контроля эффективности мер защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям безопасности информации и техническим условиям | |
| Необходимые знания | Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информации |
| Стандарты ЕСКД, ЕСТД и ЕСПД | |
| Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом "высокочастотного облучения" основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах | |
| Способы защиты технических средств обработки информации от утечки по техническим каналам | |
| Принципы построения и основные характеристики технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Методы и средства контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Методы и методики проведения измерений, оценки и обработки их результатов | |
| Средства проектирования электронных схем | |
| Языки и современные технологии программирования | |
| Технологии производства электронной аппаратуры | |
| Другие характеристики | - |
| Наименование | Производство, сервисное обслуживание и ремонт технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам | Код | С/06.6 | Уровень(подуровень)квалификации | 6 |
| Происхождение трудовой функции | Оригинал X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
| Трудовые действия | Прием от разработчика комплектов конструкторской и технологической документации на техническое средство контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам |
| Корректировка конструкторской документации на изготовление технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам для поставки, контроля и испытаний | |
| Отработка конструкции технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на технологичность с учетом стандартов ЕСТД | |
| Заключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственности | |
| Изготовление опытного образца технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам | |
| Разработка программы и методик испытаний опытного образца технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие техническим условиям | |
| Испытания опытного образца технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие техническим условиям | |
| Разработка программы и методик сертификационных испытаний технического средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям безопасности информации | |
| Сертификационные испытания технического средства контроля эффективности мер защиты речевой информации от утечки по техническим каналам на соответствие требованиям безопасности информации | |
| Изготовление сертифицированных технических средств контроля эффективности мер защиты речевой информации от утечки по техническим каналам | |
| Сервисное обслуживание и ремонт технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам | |
| Необходимые умения | Разрабатывать конструкторскую и технологическую документацию на технические средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам |
| Отрабатывать конструкцию технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на технологичность с учетом стандартов ЕСТД | |
| Изготавливать технические средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам | |
| Разрабатывать программы и методики испытаний технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям безопасности информации и техническим условиям | |
| Проводить испытания технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям безопасности информации и техническим условиям | |
| Необходимые знания | Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информации |
| Стандарты ЕСКД, ЕСТД и ЕСПД | |
| Технические каналы утечки акустической речевой информации | |
| Способы защиты акустической речевой информации от утечки по техническим каналам | |
| Принципы построения и основные характеристики технических средств защиты акустической речевой информации от утечки по техническим каналам | |
| Методы и методики контроля эффективности защиты акустической речевой информации от утечки по техническим каналам | |
| Принципы построения и основные характеристики средств контроля эффективности защиты акустической речевой информации от утечки по техническим каналам | |
| Методы и методики проведения измерений, оценки и обработки их результатов | |
| Средства проектирования электронных схем | |
| Языки и современные технологии программирования | |
| Технологии производства электронной аппаратуры | |
| Другие характеристики | - |
| Наименование | Производство, сервисное обслуживание и ремонт программно-технических средств контроля защищенности информации от несанкционированного доступа | Код | С/07.6 | Уровень(подуровень)квалификации | 6 |
| Происхождение трудовой функции | Оригинал X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
| Трудовые действия | Прием от разработчика комплектов конструкторской и технологической документации на программно-техническое средство контроля защищенности информации от несанкционированного доступа |
| Корректировка конструкторской документации на изготовление программно-технического средства контроля защищенности информации от несанкционированного доступа для поставки, контроля и испытаний | |
| Отработка конструкции средства контроля защищенности информации от несанкционированного доступа на технологичность с учетом стандартов ЕСТД | |
| Заключение договоров (контрактов) с поставщиками комплектующих изделий и материалов и лицензионных соглашений с правообладателями на использование объектов промышленной и интеллектуальной собственности | |
| Изготовление опытного образца программно-технического средства контроля защищенности информации от несанкционированного доступа | |
| Разработка программы и методик испытаний опытного образца программно-технического средства контроля защищенности информации от несанкционированного доступа на соответствие техническим условиям | |
| Испытания опытного образца программно-технического средства контроля защищенности информации от несанкционированного доступа на соответствие техническим условиям | |
| Разработка программы и методик сертификационных испытаний программно-технического средства контроля защищенности информации от несанкционированного доступа на соответствие требованиям безопасности информации | |
| Сертификационные испытания программно-технического средства контроля защищенности информации от несанкционированного доступа на соответствие требованиям безопасности информации | |
| Изготовление сертифицированных программно-технических средств контроля защищенности информации от несанкционированного доступа | |
| Сервисное обслуживание и ремонт программно-технических средств контроля защищенности информации от несанкционированного доступа | |
| Необходимые умения | Разрабатывать конструкторскую и технологическую документацию на программно-техническое средство контроля защищенности информации от несанкционированного доступа |
| Отрабатывать конструкцию средств контроля защищенности информации от несанкционированного доступа на технологичность с учетом стандартов ЕСТД | |
| Изготавливать программно-технические средства контроля защищенности информации от несанкционированного доступа | |
| Разрабатывать программы и методики испытаний программно-технических средств контроля защищенности информации от несанкционированного доступа на соответствие требованиям безопасности информации и техническим условиям | |
| Проводить испытания программно-технических средств контроля защищенности информации от несанкционированного доступа на соответствие требованиям безопасности информации и техническим условиям | |
| Необходимые знания | Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информации |
| Стандарты ЕСКД, ЕСТД и ЕСПД | |
| Современные информационные технологии (операционные системы, базы данных, вычислительные сети) | |
| Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах | |
| Основные классы и виды уязвимостей программного обеспечения | |
| Методы и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нее | |
| Программные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нее | |
| Методы и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействий | |
| Средства контроля защищенности информации от несанкционированного доступа | |
| Средства проектирования электронных схем | |
| Языки и современные технологии программирования | |
| Технологии производства электронной аппаратуры | |
| Другие характеристики | - |
| Происхождение обобщенной трудовой функции | Оригинал X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
| Возможные наименования должностей, профессий | Специалист по технической защите информации I категорииСпециалист по технической защите информации II категорииСпециалист по технической защите информацииИнженер по технической защите информации |
| Требования к образованию и обучению | Высшее образование - бакалавриат в области информационной безопасности |
| Требования к опыту практической работы | Не менее одного года в области технической защиты информации для должностей без категорийДля должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года |
| Особые условия допуска к работе | Наличие допуска к государственной тайне (при необходимости) |
| Другиехарактеристики | Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области технической защиты информации |
Наименование документа | Код | Наименование базовой группы, должности (профессии) или специальности |
| ОКЗ | 2149 | Специалисты в области техники, не входящие в другие группы |
| 2425 | Специалисты органов государственной власти | |
| ЕКС | - | Специалист по технической защите информации |
| - | Инженер по технической защите информации | |
| ОКПДТР | 22567 | Инженер по защите информации |
| 26579 | Специалист по защите информации |
| Наименование | Проведение специальных исследований на побочные электромагнитные излучения и наводки технических средств обработки информации | Код | D/01.6 | Уровень(подуровень)квалификации | 6 |
| Происхождение трудовой функции | Оригинал X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
| Трудовые действия | Проведение специальных исследований на побочные электромагнитные излучения и наводки технических средств обработки информации |
| Подготовка отчетных материалов по результатам специальных исследований на побочные электромагнитные излучения и наводки технических средств обработки информации (предписаний на эксплуатацию технических средств и протоколов по результатам специальных исследований технических средств обработки информации) | |
| Необходимые умения | Проводить специальные исследования на побочные электромагнитные излучения и наводки технических средств обработки информации |
| Рассчитывать радиусы опасных зон побочных электромагнитных излучений и наводок | |
| Оформлять предписания на эксплуатацию технических средств и протоколы по результатам специальных исследований технических средств обработки информации | |
| Необходимые знания | Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информации |
| Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом "высокочастотного облучения" основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах | |
| Средства контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Методики проведения специальных исследований на побочные электромагнитные излучения и наводки технических средств обработки информации | |
| Методики расчета радиусов опасных зон побочных электромагнитных излучений и наводок | |
| Отчетные документы, оформляемые по результатам специальных исследований на побочные электромагнитные излучения и наводки технических средств обработки информации | |
| Другие характеристики | - |
| Наименование | Проведение контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок | Код | D/02.6 | Уровень(подуровень)квалификации | 6 |
| Происхождение трудовой функции | Оригинал X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
| Трудовые действия | Проведение контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок |
| Подготовка отчетных материалов по результатам контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок (протоколов оценки защищенности информации от утечки за счет побочных электромагнитных излучений и наводок) | |
| Необходимые умения | Проводить контроль защищенности информации от утечки за счет побочных электромагнитных излучений и наводок |
| Проводить оценку защищенности информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Рассчитывать показатели защищенности информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Оформлять протоколы оценки защищенности информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Необходимые знания | Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информации |
| Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом "высокочастотного облучения" основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах | |
| Способы защиты информации от утечки по техническим каналам | |
| Технические средства защиты информатизации от утечки за счет побочных электромагнитных излучений и наводок | |
| Средства контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Методики контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Методики расчета показателей защищенности информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Отчетные документы, оформляемые по результатам контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Другие характеристики | - |
| Наименование | Проведение контроля защищенности акустической речевой информации от утечки по техническим каналам | Код | D/03.6 | Уровень(подуровень)квалификации | 6 |
| Происхождение трудовой функции | Оригинал X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
| Трудовые действия | Проведение контроля защищенности акустической речевой информации от утечки по техническим каналам |
| Подготовка отчетных материалов по результатам контроля защищенности акустической речевой информации от утечки по техническим каналам (протоколов оценки эффективности защиты акустической речевой информации от утечки по техническим каналам) | |
| Необходимые умения | Разрабатывать методики контроля защищенности акустической речевой информации от утечки по техническим каналам |
| Проводить контроль защищенности акустической речевой информации от утечки по акустическим, вибрационным и акустооптическим каналам | |
| Рассчитывать показатели защищенности акустической речевой информации | |
| Проводить контроль подверженности технических средств акустоэлектрическим и акустоэлектромагнитным преобразованиям | |
| Проводить оценку защищенности акустической речевой информации от утечки по техническим каналам | |
| Оформлять протоколы оценки защищенности акустической речевой информации от утечки по техническим каналам | |
| Необходимые знания | Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информации |
| Технические каналы утечки акустической речевой информации (прямые акустические, вибрационные, акустооптические, акустоэлектрические, акустоэлектромагнитные) | |
| Возможности средств акустической речевой разведки | |
| Технические каналы утечки акустической речевой информации, создаваемые за счет возможно внедренных специальных электронных устройств перехвата информации в технические средства и (или) предметы интерьера помещения | |
| Основные характеристики специальных электронных устройств перехвата информации | |
| Способы защиты акустической речевой информации от утечки по техническим каналам | |
| Технические средства защиты акустической речевой информации от утечки по техническим каналам | |
| Методы контроля защищенности акустической речевой информации от утечки по акустическим, вибрационным и акустооптическим каналам | |
| Методики контроля защищенности информации от утечки по акустическим, вибрационным и акустооптическим каналам | |
| Средства контроля защищенности акустической речевой информации от утечки по акустическим, вибрационным и акустооптическим каналам | |
| Методы контроля защищенности акустической речевой информации от утечки акустоэлектрическим и акустоэлектромагнитным каналам | |
| Средства контроля подверженности технических средств акустоэлектрическим и акустоэлектромагнитным преобразованиям | |
| Методики контроля подверженности технических средств акустоэлектрическим и акустоэлектромагнитным преобразованиям | |
| Отчетные документы, оформляемые по результатам контроля защищенности акустической речевой информации от утечки по техническим каналам | |
| Другие характеристики | - |
| Наименование | Проведение контроля защищенности информации от несанкционированного доступа | Код | D/04.6 | Уровень(подуровень)квалификации | 6 |
| Происхождение трудовой функции | Оригинал X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
| Трудовые действия | Проведение контроля защищенности информации от несанкционированного доступа и специальных воздействий | |
| Подготовка отчетных материалов по результатам контроля защищенности информации от несанкционированного доступа и специальных воздействий | ||
| Необходимые умения | Проверять работоспособность средств защиты информации от несанкционированного доступа и специальных воздействий, выполнение правил их эксплуатации | |
| Анализировать и оценивать технологический процесс обработки информации | ||
| Проводить оценку защищенности информации от несанкционированного доступа и специальных воздействий | ||
| Оформлять отчетные материалы по результатам контроля защищенности информации от несанкционированного доступа и специальных воздействий (протокол контроля защищенности информации от несанкционированного доступа и специальных воздействий) | ||
| Необходимые знания | Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информации | |
| Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах | ||
| Методы защиты информации от несанкционированного доступа и специальных программных воздействий на нее | ||
| Программные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нее | ||
| Методы и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействий | ||
| Средства контроля защищенности информации от несанкционированного доступа | ||
| Отчетные документы, оформляемые по результатам контроля защищенности информации от несанкционированного доступа и специальных воздействий (протокол оценки защищенности информации от несанкционированного доступа и специальных воздействий) | ||
| Другие характеристики | - | |
| Происхождение обобщенной трудовой функции | Оригинал X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
| Возможные наименования должностей, профессий | Специалист по технической защите информации I категорииСпециалист по технической защите информации II категорииСпециалист по технической защите информацииИнженер по технической защите информации |
| Требования к образованию и обучению | Высшее образование - специалитет или магистратура в области информационной безопасности |
| Требования к опыту практической работы | Для должностей без категорий - опыт работы не требуетсяДля должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года |
| Особые условия допуска к работе | Наличие допуска к государственной тайне (при необходимости) |
| Другиехарактеристики | - |
Наименование документа | Код | Наименование базовой группы, должности (профессии) или специальности |
| ОКЗ | 2149 | Специалисты в области техники, не входящие в другие группы |
| 2425 | Специалисты органов государственной власти | |
| ЕКС | - | Специалист по технической защите информации |
| - | Инженер по технической защите информации | |
| ОКПДТР | 22567 | Инженер по защите информации |
| 26579 | Специалист по защите информации | |
| ОКСО | 090102 | Компьютерная безопасность |
| 090104 | Комплексная защита объектов информатизации | |
| 090105 | Комплексное обеспечение информационной безопасности автоматизированных систем | |
| 090106 | Информационная безопасность телекоммуникационных систем | |
| 090107 | Противодействие техническим разведкам |
| Наименование | Разработка технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | Код | Е/01.7 | Уровень(подуровень)квалификации | 7 |
| Происхождение трудовой функции | Оригинал X | Заимствовано из оригинала | ||
Код оригинала | Регистрационный номер профессионального стандарта |
| Трудовые действия | Разработка технического задания на создание технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок |
| Разработка проектно-сметной документации на создание технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Разработка предварительных проектных решений по созданию технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Разработка технического (эскизного) проекта технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Разработка конструкторской и технологической документации на техническое средство защиты информации от утечки за счет побочных электромагнитных излучений и наводок по правилам, установленным стандартами ЕСКД, ЕСТД и ЕСПД | |
| Изготовление опытного образца технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Разработка программы и методик испытаний технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Испытания технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Разработка рабочей и эксплуатационной документации на техническое средство защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Необходимые умения | Разрабатывать техническое задание на создание технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок |
| Разрабатывать проектно-сметную документацию на создание технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Проектировать технические средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок с использованием современных программных средств проектирования электронных схем | |
| Разрабатывать конструкторскую, технологическую и эксплуатационную документацию по правилам, установленным стандартами ЕСКД, ЕСТД и ЕСПД | |
| Изготавливать опытный образец технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Разрабатывать программы и методики испытаний технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Проводить испытания технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Необходимые знания | Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информации |
| Стандарты ЕСКД, ЕСТД и ЕСПД | |
| Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом "высокочастотного облучения" основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах | |
| Способы защиты технических средств обработки информации от утечки по техническим каналам | |
| Принципы построения и основные характеристики технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Методы контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Средства контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок | |
| Методы и методики проведения измерений, оценки и обработки их результатов | |
| Средства проектирования электронных схем | |
| Языки и современные технологии программирования | |
| Технологии производства электронной аппаратуры | |
| Другие характеристики | - |