Об утверждении профессионального стандарта "Специалист по технической защите информации" — действующая редакция, полный текст

Текст очень длинный, поэтому разбит на части. Часть 2 из 2.

Проведение экспертизы технических и эксплуатационных документов на сертифицируемое техническое средство контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам и материалов сертификационных испытаний

Оформление экспертного заключения органа по сертификации

Необходимые умения Разрабатывать программы и методики сертификационных испытаний технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информации

Проводить сертификационные испытания технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информации

Оформлять протоколы испытаний и технические заключения по результатам сертификационных испытаний технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информации

Проводить экспертизу технических и эксплуатационных документов на сертифицируемые технические средства контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам и материалов сертификационных испытаний

Оформлять экспертное заключение органа по сертификации

Необходимые знания Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и сертификации средств защиты информации на соответствие требованиям по безопасности информации

Технические каналы утечки акустической речевой информации

Способы и средства защиты акустической речевой информации от утечки по техническим каналам

Средства и методики контроля защищенности акустической речевой информации от утечки по техническим каналам

Методики сертификационных испытаний технических средств контроля эффективности мер защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информации

Отчетные документы, оформляемые по результатам сертификационных испытаний технических средств контроля эффективности мер защиты речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информации

Другие характеристики -

3.11. Обобщенная трудовая функция

Наименование

Проведение сертификационных испытаний средств защиты информации от несанкционированного доступа КодKУровень квалификации7

Происхождение обобщенной трудовой функцииОригинал X Заимствовано из оригинала

Код оригинала

Регистрационный номер профессионального стандарта

Возможные наименования должностей, профессийСпециалист по технической защите информации I категории Специалист по технической защите информации II категории

Специалист по технической защите информации

Инженер по технической защите информации

Требования к образованию и обучениюВысшее образование - специалитет или магистратура в области информационной безопасности и

Дополнительное профессиональное образование - программы повышения квалификации в области сертификации средств защиты информации на соответствие требованиям по безопасности информации

Требования к опыту практической работыНе менее одного года в области технической защиты информации для должностей без категорий Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года

Особые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)

Другие характеристики-

Дополнительные характеристики

Наименование документа

Код

Наименование базовой группы, должности (профессии) или специальности

ОКЗ2149Специалисты в области техники, не входящие в другие группы

ЕКС-Инженер по технической защите информации

-Специалист по технической защите информации

ОКПДТР22567Инженер по защите информации

26579Специалист по защите информации

ОКСО2.10.04.01Информационная безопасность

2.10.05.01Компьютерная безопасность

2.10.05.02Информационная безопасность телекоммуникационных систем

2.10.05.03Информационная безопасность автоматизированных систем

3.11.1. Трудовая функция

Наименование

Проведение сертификационных испытаний программных (программно-технических) средств защиты информации от несанкционированного доступа КодK/01.7Уровень (подуровень) квалификации7

Происхождение трудовой функцииОригинал X Заимствовано из оригинала

Код оригинала

Регистрационный номер профессионального стандарта

Трудовые действия Разработка программы и методик сертификационных испытаний программного (программно-технического) средства защиты информации от несанкционированного доступа на соответствие требованиям по безопасности информации

Проведение испытаний программного (программно-технического) средства защиты информации от несанкционированного доступа, предусматривающих оценку соответствия параметров и характеристик средства требованиям по безопасности информации

Проверка организации технической поддержки программного (программно-технического) средства защиты информации от несанкционированного доступа, предусматривающую оценку соответствия работ (услуг) по технической поддержке средства в ходе его эксплуатации, проводимых (предоставляемых) заявителем, требованиям по безопасности информации

Проверка организации производства программного (программно-технического) средства защиты информации от несанкционированного доступа, предусматривающую оценку соответствия работ по изготовлению средства защиты информации с целью подтверждения неизменности параметров и характеристик (функций безопасности информации) образцов серийно производимого средства требованиям по безопасности информации (при сертификации производства средства защиты информации)

Подготовка протоколов испытаний и технического заключения по результатам сертификационных испытаний программного (программно-технического) средств защиты информации от несанкционированного доступа на соответствие требованиям по безопасности информации

Проведение экспертизы технических и эксплуатационных документов на сертифицируемое программное (программно-техническое) средство защиты информации от несанкционированного доступа и материалов сертификационных испытаний

Оформление экспертного заключения органа по сертификации

Необходимые умения Разрабатывать программы и методики сертификационных испытаний программных (программно-технических) средств защиты информации от несанкционированного доступа на соответствие требованиям по безопасности информации

Проводить сертификационные испытания программных (программно-технических) средств защиты информации от несанкционированного доступа на соответствие требованиям по безопасности информации

Оформлять протоколы сертификационных испытаний и технические заключения по результатам сертификационных испытаний программных (программно-технических) средств защиты информации от несанкционированного доступа на соответствие требованиям по безопасности информации

Проводить экспертизу технических и эксплуатационных документов на сертифицируемые программные (программно-технические) средства защиты информации от несанкционированного доступа и материалов сертификационных испытаний

Оформлять экспертное заключение органа по сертификации

Современные информационные технологии (операционные системы, базы данных, вычислительные сети)

Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах

Основные классы и виды уязвимостей программного обеспечения

Методы и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нее

Программные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нее

Средства и методики контроля защищенности информации от несанкционированного доступа

Методики сертификационных испытаний программных (программно-технических) средств защиты информации от несанкционированного доступа на соответствие требованиям по безопасности информации

Отчетные документы, оформляемые по результатам сертификационных испытаний программных (программно-технических) средств защиты информации от несанкционированного доступа на соответствие требованиям по безопасности информации

Другие характеристики -

3.11.2. Трудовая функция

НаименованиеПроведение сертификационных испытаний программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа Код

K/02.7

Уровень (подуровень) квалификации

Происхождение трудовой функцииОригинал X Заимствовано из оригинала

Код оригинала

Регистрационный номер профессионального стандарта

Трудовые действия Разработка программы и методик сертификационных испытаний программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа на соответствие требованиям по безопасности информации

Проведение испытаний программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа, предусматривающих оценку соответствия параметров и характеристик средства требованиям по безопасности информации

Проверка организации технической поддержки программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа, предусматривающую оценку соответствия работ (услуг) по технической поддержке средства в ходе его эксплуатации, проводимых (предоставляемых) заявителем, требованиям по безопасности информации

Проверка организации производства программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа, предусматривающую оценку соответствия работ по изготовлению средства защиты информации с целью подтверждения неизменности параметров и характеристик (функций безопасности информации) образцов серийно производимого средства требованиям по безопасности информации (при сертификации производства средства защиты информации)

Подготовка протоколов испытаний и технического заключения по результатам сертификационного испытания программного (программно-технического) средства контроля защищенности информации от несанкционированного доступа на соответствие требованиям по безопасности информации

Проведение экспертизы технических и эксплуатационных документов на сертифицируемое программное (программно-техническое) средства контроля защищенности информации от несанкционированного доступа и материалов сертификационных испытаний

Оформление экспертного заключения органа по сертификации

Необходимые умения Разрабатывать программы и методики сертификационных испытаний программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа на соответствие требованиям по безопасности информации

Проводить сертификационные испытания программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа на соответствие требованиям по безопасности информации

Оформлять протоколы сертификационных испытаний и технические заключения по результатам сертификационных испытаний программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа на соответствие требованиям по безопасности информации

Проводить экспертизу технических и эксплуатационных документов на сертифицируемые программные (программно-технические) средства контроля защищенности информации от несанкционированного доступа и материалов сертификационных испытаний

Оформлять экспертное заключение органа по сертификации

Современные информационные технологии (операционные системы, базы данных, вычислительные сети)

Основные классы и виды уязвимостей программного обеспечения

Средства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействий

Языки программирования и технологии программирования

Методики сертификационных испытаний программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа на соответствие требованиям по безопасности информации

Отчетные документы, оформляемые по результатам сертификационных испытаний программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа на соответствие требованиям по безопасности информации

Другие характеристики -

3.12. Обобщенная трудовая функция

Наименование

Организация и проведение работ по защите информации в организации КодLУровень квалификации7

Происхождение обобщенной трудовой функцииОригинал X Заимствовано из оригинала

Код оригинала

Регистрационный номер профессионального стандарта

Возможные наименования должностей, профессийГлавный специалист по технической защите информации Руководитель структурного подразделения по технической защите информации

Специалист по технической защите информации I категории

Дополнительное профессиональное образование - программы повышения квалификации в области организации технической защиты информации

Требования к опыту практической работыНе менее пяти лет в области технической защиты информации, в том числе на руководящих должностях не менее трех лет - для главного специалиста по технической защите информации Не менее пяти лет в области технической защиты информации, в том числе на руководящих должностях не менее двух лет - для руководителя структурного подразделения по технической защите информации

Не менее трех лет в области технической защиты информации, в том числе на руководящих должностях не менее двух лет - для специалиста по технической защите информации I категории

Особые условия допуска к работеНаличие допуска к государственной тайне (при необходимости)

Другие характеристики-

Дополнительные характеристики

Наименование документа

Код

Наименование базовой группы, должности (профессии) или специальности

ОКЗ2149Специалисты в области техники, не входящие в другие группы

ЕКС-Главный специалист по технической защите информации

ОКПДТР26579Специалист по защите информации

ОКСО2.10.04.01Информационная безопасность

2.10.05.02Информационная безопасность телекоммуникационных систем

2.10.05.03Информационная безопасность автоматизированных систем

2.10.05.07Противодействие техническим разведкам

3.12.1. Трудовая функция

Наименование

Аналитическое обоснование необходимости создания системы защиты информации в организации КодL/01.7Уровень (подуровень) квалификации8

Происхождение трудовой функцииОригинал X Заимствовано из оригинала

Код оригинала

Регистрационный номер профессионального стандарта

Трудовые действия Определение перечня информации (сведений) ограниченного доступа, подлежащих защите в организации

Определение перечня объектов информатизации, на которых производится обработка информации ограниченного доступа

Анализ данных о назначении, функциях, условиях функционирования технических средств обработки информации ограниченного доступа, установленных на объектах информатизации, и характере обрабатываемой на них информации

Определение перечня выделенных (защищаемых) помещений, в которых происходит обсуждение сведений ограниченного доступа

Анализ сведений, обсуждаемых в выделенных (защищаемых) помещениях

Предпроектное обследование ОВТ и выделенных (защищаемых) помещений

Разработка модели угроз безопасности информации в организации

Разработка аналитического обоснования необходимости создания системы защиты информации в организации

Разработка технического задания на создание системы защиты информации

Необходимые умения Определять перечень информации (сведений) ограниченного доступа, подлежащих защите в организации

Определять условия расположения объектов информатизации относительно границ контролируемой зоны

Анализировать данные о назначении, функциях, условиях функционирования основных технических средств и систем, установленных на объектах информатизации, и характере обрабатываемой на них информации

Анализировать сведения, обсуждаемые в выделенных (защищаемых) помещениях

Определять степень участия персонала в обработке (обсуждении, передаче, хранении) информации, характер взаимодействия работников между собой

Проводить предпроектное обследование ОВТ и выделенных (защищаемых) помещений

Разрабатывать модели угроз безопасности информации в организации

Разрабатывать аналитическое обоснование необходимости создания системы защиты информации в организации

Разрабатывать техническое задание на создание системы защиты информации в организации

Разрабатывать разрешительную систему доступа к информационным ресурсам, программным и техническим средствам автоматизированных (информационных) систем организации

Разрабатывать эксплуатационную документацию на объект информатизации и средства защиты информации, а также организационно-распорядительную документацию по защите информации (приказы, инструкции и другие документы)

Необходимые знания Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информации

Стандарты ЕСКД, ЕСТД и ЕСПД

Порядок создания автоматизированных систем в защищенном исполнении

Эксплуатационная документация на систему защиты информации

Организационно-распорядительная документация по защите информации на объекте информатизации

Современные информационные технологии (операционные системы, базы данных, вычислительные сети)

Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, а также наводок информативных сигналов на вспомогательные технические средства и системы, их кабельные коммуникации, а также посторонние проводники, создаваемые методом высокочастотного облучения основных технических средств и систем, а также за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах

Технические каналы утечки акустической речевой информации

Способы и средства защиты информации от утечки по каналам побочных электромагнитных излучений и наводок

Способы и средства защиты акустической речевой информации от утечки по техническим каналам

Средства и методики контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок

Средства и методики контроля защищенности акустической речевой информации от утечки по техническим каналам

Порядок аттестации объектов информатизации на соответствие требованиям по защите информации

Другие характеристики -

3.12.2. Трудовая функция

Наименование

Ввод в эксплуатацию системы защиты информации в организации КодL/02.7Уровень (подуровень) квалификации7

Происхождение трудовой функцииОригинал X Заимствовано из оригинала

Код оригинала

Регистрационный номер профессионального стандарта

Трудовые действия Организация проведения специальных исследований и специальных проверок технических средств обработки информации ограниченного доступа

Организация установки и настройки технических, программных (программно-технических) средств защиты информации, входящих в состав системы защиты информации организации, в соответствии с техническим проектом и инструкциями по эксплуатации

Разработка организационно-распорядительных документов, определяющих мероприятия по защите информации в организации

Разработка и реализация организационных мер, обеспечивающих эффективность системы защиты информации

Организация проведения инструктажа руководящего состава и обучения персонала по вопросам технической защиты информации

Организация опытной эксплуатации и доработки системы защиты информации

Разработка программы и методики предварительных испытаний системы защиты информации

Организация приемочных испытаний системы защиты информации

Подготовка ОВТ и выделенных (защищаемых) помещений к аттестации по требованиям безопасности информации

Организация и сопровождение аттестации ОВТ и выделенных (защищаемых) помещений на соответствие требованиям по защите информации

Ввод системы защиты информации в эксплуатацию

Необходимые умения Организовывать проведение специальных исследований и специальных проверок технических средств обработки информации ограниченного доступа

Организовывать установку и настройку технических, программных (программно-технических) средств защиты информации, входящих в состав системы защиты информации организации, в соответствии с техническим проектом и инструкциями по эксплуатации

Разрабатывать организационно-распорядительные документы, определяющие мероприятия по защите информации в организации

Разрабатывать и реализовывать организационные меры, обеспечивающие эффективность системы защиты информации

Организовывать обучение персонала использованию технических, программных (программно-технических) средств защиты информации

Организовывать опытную эксплуатацию и доработку системы защиты информации

Разрабатывать программы и методики предварительных испытаний системы защиты информации

Организовывать приемочные испытания системы защиты информации

Подготавливать ОВТ и выделенные (защищаемые) помещения к аттестации по требованиям безопасности информации

Организовывать и сопровождать аттестацию ОВТ и выделенных (защищаемых) помещений на соответствие требованиям по защите информации

Организовывать ввод системы защиты информации в эксплуатацию

Стандарты ЕСКД, ЕСТД и ЕСПД

Порядок создания автоматизированных систем в защищенном исполнении

Современные информационные технологии (операционные системы, базы данных, вычислительные сети)

Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах

Технические каналы утечки акустической речевой информации

Способы и средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок

Способы и средства защиты акустической речевой информации от утечки по техническим каналам

Средства и методики контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок

Средства и методики контроля защищенности акустической речевой информации от утечки по техническим каналам

Состав и содержание организационно-распорядительных документов, определяющих мероприятия по защите информации (концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации, положение о защите информации от утечки по техническим каналам, технический паспорт на объект информатизации (выделенное помещение), акты категорирования объектов информатизации, акты классификации автоматизированных систем, приказы, инструкции)

Порядок аттестации объектов информатизации на соответствие требованиям по защите информации

Другие характеристики -

3.12.3. Трудовая функция

НаименованиеСопровождение системы защиты информации в ходе ее эксплуатации Код

L/03.7

Уровень (подуровень) квалификации

Происхождение трудовой функцииОригинал X Заимствовано из оригинала

Код оригинала

Регистрационный номер профессионального стандарта

Трудовые действия Организация контроля состояния системы защиты информации

Администрирование системы защиты информации от несанкционированного доступа

Руководство разработкой предложений по совершенствованию организационных и технических мероприятий по технической защите информации и оценке их эффективности, совершенствованию системы технической защиты информации в организации

Организация работ по участию сотрудников подразделения в расследовании нарушений требований и норм технической защиты информации в организации и разработка предложений по предупреждению нарушений

Организация выполнения работ по техническому обслуживанию технических и программно-технических средств защиты информации

Организация выполнения работ по устранению неисправностей и ремонту технических, программных (программно-технических) средств защиты информации, входящих в состав системы защиты информации организации

Организация мероприятий по выводу из эксплуатации систем информатизации и по утилизации их элементов

Необходимые умения Проводить контроль (мониторинг) состояния системы защиты информации

Администрировать систему защиты информации от несанкционированного доступа

Организовывать и проводить расследование инцидентов информационной безопасности и выявленных нарушений мер защиты информации

Организовывать проведение и руководить выполнением работ по техническому обслуживанию технических и программно-технических средств защиты информации, входящих в состав системы защиты информации организации

Организовывать проведение и руководить выполнением работ по устранению неисправностей и ремонту технических, программных (программно-технических) средств защиты информации, входящих в состав системы защиты информации организации

Современные информационные технологии (операционные системы, базы данных, вычислительные сети)

Технические каналы утечки акустической речевой информации

Способы и средства защиты информатизации от утечки за счет побочных электромагнитных излучений и наводок

Способы и средства акустической речевой информации от утечки по техническим каналам

Средства и методики контроля защищенности акустической речевой информации от утечки по техническим каналам

Методы администрирования системы защиты информации от несанкционированного доступа

Порядок организации технического обслуживания и ремонта технических, программных (программно-технических) средств защиты информации

Порядок аттестации объектов информатизации на соответствие требованиям по защите информации

Другие характеристики -

IV. Сведения об организациях - разработчиках профессионального стандарта

4.1. Ответственная организация-разработчик

Ассоциация защиты информации, город Москва

ПрезидентЛось Владимир Павлович

4.2. Наименования организаций-разработчиков

1АНО ДПО центр повышения квалификации "АИС", город Москва

2Ассоциация предприятий компьютерных и информационных технологий, город Москва

3ФГАОУ ВО "Национальный исследовательский университет "Московский институт электронной техники", город Москва

4ФГБУ "ВНИИ труда" Минтруда России, город Москва

5ФУМО в системе высшего образования по УГСНП "Информационная безопасность", город Москва

6Академия ФСБ России, город Москва