Кіру

Киберқауіпсіздік инспекторы

Кәсіптің сипаттамасы
2153-2
Киберқауіпсіздік инспекторы
Кәсіптік стандарт
Кәсіптік стандарттың паспорты
Басқа кәсіптермен байланыс
Кәсіптер картасы
Тану ережелері
Кәсіптер тізілімі
Сипаттама
Негізгі мақсат
Авиациялық ұйымдардың ақпараттық жүйелері мен деректерін киберқауіптер мен шабуылдардан қорғауды қамтамасыз ету. Бұған тұрақты осалдықты бағалауды жүргізу, оқыс оқиғалардың алдын алу шараларын әзірлеу және енгізу, киберқауіпсіздік стандарттары мен ережелерінің сақталуын бақылау кіреді. Сондай-ақ инспектор қызметкерлердің киберқауіптер туралы хабардар болуын арттыруда және инциденттерге әрекет ету жоспарларын әзірлеуде маңызды рөл атқарады, осылайша маңызды авиациялық жүйелер мен процестердің қауіпсіздігін қамтамасыз етеді.
Жеке құзыреттерге қойылатын талаптар
  • Аналитикалық ойлау
  • Техникалық дағдылар
  • Дәлдік
  • Бағдарламалау және сценарий жасау дағдылары
  • Топтық жұмыс
  • Оқу қабілеті және бейімделу
Жұмыс тәжірибесіне қойылатын талаптар
  • Мамандығы бойынша жұмыс өтілі 5 (бес) жылдан кем емес.
Басқа кәсіптермен байланыс
6 СБШ-нің деңгейі
Авиациялық қауіпсіздік нұсқаушысы
Толығырақ
6 СБШ-нің деңгейі
Сапаны бақылау аудиторы
Толығырақ
5 СБШ-нің деңгейі
Авиациялық қауіпсіздік менеджері
Толығырақ
4 СБШ-нің деңгейі
Авиациялық қауіпсіздік инспекторы
Толығырақ
4 СБШ-нің деңгейі ( подуровень)
Бақылау пункті мен бейнебақылау инспекторы
Толығырақ
7 СБШ-нің деңгейі
Авиациялық қауіпсіздік қызметінің бастығы
Толығырақ
5 СБШ-нің деңгейі
Авиациялық қауіпсіздік инспекторы
Толығырақ
5 СБШ-нің деңгейі
Инспектор-қызметтік иттердің кеңесшісі
Толығырақ
4 СБШ-нің деңгейі
Инспектор-қызметтік иттердің кеңесшісі
Толығырақ
6 СБШ-нің деңгейі
Авиациялық қауіпсіздік басқармасының бастығы
Толығырақ
6 СБШ-нің деңгейі
Профайлер-инспекторы
Толығырақ
Деңгей 6
жоғары білім (бакалавриат, маман дәрежесі, ординатура) , 6B071 Инженерия және инженерлік іс

Машықтар
1.Компьютерлік желілердегі ақпараттық қауіпсіздікке қатерлерді бағалау;
2. Компьютерлік желілерде пакеттерді сүзу ережелерін конфигурациялау;
3. Компьютерлік желілердегі ақпаратты қорғау үшін қолданылатын бағдарламалық және техникалық құралдарды таңдауды негіздеу;
4.Компьютерлік желілерде ақпаратты қорғау үшін бағдарламалық және техникалық құралдардың жұмыс режимдерін таңдау;
5. Компьютерлік желілерде ақпараттық қауіпсіздікті қамтамасыз ету үшін бағдарламалық және техникалық құралдардың жұмыс істеуін бақылау;
6. Компьютерлік желілердегі ақпараттық қауіпсіздікті қамтамасыз ету үшін бағдарламалық және техникалық құралдардың тиімділігін талдау;
7. Ақпараттық қауіпсіздікті қамтамасыз ету үшін бағдарламалық және техникалық құралдарды оңтайлы таңдауды және олардың компьютерлік желілердегі жұмыс режимдерін бағалау.
Білімдер
1. Ақпараттық қауіпсіздікті қамтамасыз етуге байланысты мәселелер бойынша заңнамалық және өзге де нормативтік құқықтық актілер, әдістемелік және нормативтік-техникалық материалдар;
2. Қорғалатын ақпарат мониторингінің әдістері мен құралдары, ақпараттың ағып кету арналарын анықтау;
3.Компьютерлік желілерді құру принциптері;
4.Желілік хаттамалардың, соның ішінде криптографиялық алгоритмдердің жұмыс істеу принциптері;
5.Компьютерлік желілердегі қол жеткізуді басқару және ақпарат ағындарының түрлері;
6. Компьютерлік желілердегі ақпараттық қауіпсіздікке қауіп төну көздері және олардың алдын алу шаралары;
7. Ақпараттық қауіпсіздікті қамтамасыз ету үшін бағдарламалық және техникалық құралдардың типтік конфигурацияларының құрамы және олардың компьютерлік желілердегі жұмыс режимдері;
8.Ақпаратты қорғаудың бағдарламалық-техникалық құралдарының сипаттамаларын өлшеу, бақылау және техникалық есептеу әдістері;
9. Қолданылатын бағдарламалық-аппараттық құралдардың ақпаратты қорғау құралдарының жұмыс істеу принциптері мен жұмыс істеу ережелері;
Компьютерлік желілердегі ақпаратты қорғаудың аппараттық және бағдарламалық құралдары мен әдістері ;
11.Ақпаратты қорғау саласындағы нормативтік құқықтық актілер;
12. Ақпаратты қорғау және маңызды ақпараттық инфрақұрылымның қауіпсіздігін қамтамасыз ету жөніндегі уәкілетті атқарушы органдардың басшылыққа алатын және әдістемелік құжаттары.

Машықтар
1. Компьютерлік желілерде пакеттерді сүзу ережелерін конфигурациялау;
2. Компьютерлік желілердегі ақпаратты қорғау үшін қолданылатын бағдарламалық және техникалық құралдарды таңдауды негіздеу;
3.Компьютерлік желілерде ақпаратты қорғау үшін бағдарламалық және техникалық құралдардың жұмыс режимдерін таңдау;
4. Компьютерлік желілерде ақпараттық қауіпсіздікті қамтамасыз ету үшін бағдарламалық және техникалық құралдардың жұмыс істеуін бақылау;
5. Компьютерлік желілердегі ақпараттық қауіпсіздікті қамтамасыз ету үшін бағдарламалық және техникалық құралдардың тиімділігін талдау;
6. Бақылау және бағалау ақпараттық қауіпсіздікті қамтамасыз ету үшін бағдарламалық және техникалық құралдарды оңтайлы таңдау.
Білімдер
1. "Ақпараттандыру туралы" ҚР Заңы;
2. "Байланыс туралы" ҚР Заңы;
3. "Ақпараттық-коммуникациялық технологиялар және ақпараттық қауіпсіздікті қамтамасыз ету саласындағы бірыңғай талаптарды бекіту туралы" ҚР Үкіметінің қаулысы;
4. Операциялық жүйелерге арналған желілік хаттамалар стегі;
5. Желілік жабдықтың хаттамалар стегі;
6. Брандмауэр әдістері мен құралдарын енгізу тәртібі;
7.Желілік хаттамалардың, соның ішінде криптографиялық алгоритмдердің жұмыс істеу принциптері;
8.Компьютерлік желілердегі қол жеткізуді басқару және ақпарат ағындарының түрлері;
9. Компьютерлік желілердегі ақпараттық қауіпсіздікке қауіп төну көздері және олардың алдын алу шаралары;
10. Ақпараттық қауіпсіздікті қамтамасыз ету үшін бағдарламалық және техникалық құралдардың типтік конфигурацияларының құрамы және олардың компьютерлік желілердегі жұмыс режимдері;
11.Ақпаратты қорғаудың бағдарламалық-техникалық құралдарының сипаттамаларын өлшеу, бақылау және техникалық есептеу әдістері;
1 2. Қолданылатын бағдарламалық және аппараттық құралдардың ақпаратты қорғау құралдарының жұмыс принциптері мен жұмыс ережелері;
13. Компьютерлік желілердегі ақпаратты қорғаудың бағдарламалық-техникалық құралдары және әдістері;
14.Ақпаратты қорғау саласындағы нормативтік құқықтық актілер.