Приказ Министерства труда и социальной защиты Российской Федерации от 07.08.2026 № 352н "Об утверждении профессионального стандарта "Специалист по обеспечени…

МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ (Минтруд России) Чавычён 20262 МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ ПРИКАЗ ЗАРЕГИСТРИРОВАНО Москва Регистрационный № 88334 от "18 сентября 2026." № 352Н Об утверждении профессионального стандарта «Специалист по обеспечению безопасности значимых объектов критической информационной инфраструктуры» В соответствии с пунктом 20 Правил разработки и утверждения профессиональных стандартов, утвержденных постановлением Правительства Российской Федерации от 10 апреля 2023 г. № 580, п р и к а з ы в а ю:

1. Утвердить прилагаемый профессиональный стандарт «Специалист по обеспечению безопасности значимых объектов критической информационной инфраструктуры».
2. Установить, что настоящий приказ вступает в силу с 1 марта 2027 г. и действует до 1 марта 2033 г. Министр А.О. Котяков

УТВЕРЖДЕН приказом Министерства труда и социальной защиты Российской Федерации от «7» августа 2026 г. № 352н

ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ

Специалист по обеспечению безопасности значимых объектов критической информационной инфраструктуры

1779 Регистрационный номер

Содержание

I. Общие сведения....................................................................................................................................................1 II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности).......................................................................................................3 III. Характеристика обобщенных трудовых функций................................................................................6 3.1. Обобщенная трудовая функция «Обеспечение функционирования средств защиты информации значимых объектов критической информационной инфраструктуры»..................6 3.2. Обобщенная трудовая функция «Реализация средствами защиты информации требований обеспечения безопасности значимых объектов критической информационной инфраструктуры»................................................................................................................................................9 3.3. Обобщенная трудовая функция «Обнаружение компьютерных атак и реагирование на инциденты на значимых объектах критической информационной инфраструктуры».................13 3.4. Обобщенная трудовая функция «Разработка подсистемы безопасности значимых объектов критической информационной инфраструктуры»..................................................................................17 3.5. Обобщенная трудовая функция «Контроль обнаружения компьютерных атак и реагирования на инциденты на значимых объектах критической информационной инфраструктуры»...........22 3.6. Обобщенная трудовая функция «Управление обеспечением безопасности значимых объектов критической информационной инфраструктуры»..................................................................................26 IV. Сведения об организациях – разработчиках профессионального стандарта............................31 V. Сокращения, используемые в профессиональном стандарте...........................................................31

I. Общие сведения

Обеспечение информационной безопасности значимых объектов критической информационной инфраструктуры (наименование вида профессиональной деятельности) 06.057 код

Краткое описание вида профессиональной деятельности

Обеспечение безопасности значимых объектов критической информационной инфраструктуры в целях их устойчивого функционирования при проведении в отношении них компьютерных атак и реализации угроз безопасности информации

Группа занятий

1213 Руководители в области определения политики и 1330 Руководители служб и подразделений в сфере

2

планирования деятельности информационно-коммуникационных технологий 2529 Специалисты по базам данных и сетям, не входящие в другие группы 3513 Специалисты-техники по компьютерным сетям и системам (код ОКЗ¹) (наименование) (код ОКЗ) (наименование)

Отнесение к области профессиональной деятельности

06 Связь, информационные и коммуникационные технологии (код ОПД²) (наименование области профессиональной деятельности)

Отнесение к видам экономической деятельности

62.09 Деятельность, связанная с использованием вычислительной техники и информационных технологий, прочая 74.90.93 Деятельность по мониторингу информационной безопасности средств и систем информатизации 74.90.94 Деятельность по обеспечению защиты информации (код ОКВЭД³) (наименование вида экономической деятельности)

II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности)

3

Обобщенные трудовые функции Трудовые функции

Наименование код уровень квалификации наименование код уровень (подуровень) квалификации

А Обеспение функционирования средств защиты значимых объектов критической инфраструктуры 5 Техник по защите информации Техник по безопасности компьютерных систем и сетей Специалист по взаимодействию с персоналом и пользователями центра Государственной системы обнаружения, предупреждения и ликвидации атак на компьютерных атак на информационные ресурсы Российской Федерации Специалист по обнаружению компьютерных атак и инцидентов центра Государственной системы обнаружения, предупреждения и ликвидации атак на компьютерных атак на информационные ресурсы Российской Федерации Установка, настройка и техническое обслуживание средств защиты информации значимых объектов критической информационной инфраструктуры Обеспение работоспособности средств защиты информации значимых объектов критической информационной инфраструктуры Регистрация событий и инцидентов информационной безопасности А/01.5 5 В Реализация средствами защиты информации требований обеспечения безопасности значимых объектов 6 Специалист по защите информации в компьютерных системах и сетях Специалист по информационной безопасности Управление уязвимостями значимых объектов критической информационной инфраструктуры Определение порядка, реализации и контроль выполнения средств защиты информации требований, организационно-распорядительными документами по безопасности значимых объектов критической В/01.6 6 Определение порядка, реализации и контроль выполнения средств защиты информации требований, организационно-распорядительными документами по безопасности значимых объектов критической В/02.6 6

4

критической инфраструктуры | информационной инфраструктуры | (управление средствами) защиты | информации значимых объектов | критической инфраструктуры | инфраструктуры | B/03.6 | 6

C | Обнаружение компьютерных атак и реагирование на инциденты на значимых объектах критической информационной инфраструктуры | 6 | Инженер информационно-аналитического подразделения Специалист по ликвидации инцидентов Специалист по установлению причин инцидентов Аналитик центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации | Выявление и регистрация инцидентов безопасности, в том числе обнаружение фактов компьютерных атак | Реакция на инциденты информационной безопасности | Аппостериорный анализ инцидентов информационной безопасности | C/01.6 | 6

D | Разработка подсистемы безопасности значимых объектов критической информационной инфраструктуры | 7 | Ведущий инженер – разработчик систем защиты информации Ведущий специалист по защите информации Главный специалист по защите информации Руководитель проектов в области разработки систем защиты информации Начальник отдела (лаборатории, сектора) защиты информации Руководитель структурного подразделения по обеспечению безопасности значимых объектов критической информационной инфраструктуры | Категирование объектов критической информационной инфраструктуры | Разработка требований по обеспечению безопасности значимых объектов критической инфраструктуры | Проектирование и реализация подсистемы безопасности значимых объектов критической информационной инфраструктуры | Аудит информационной безопасности значимых объектов критической информационной инфраструктуры | D/01.7 | 7 | D/02.7 | 7 | D/03.7 | 7 | D/04.7 | 7

Распознаны первые 5 из 35 страниц. Полный текст — в PDF официального опубликования.