Кіру

Ақпараттық инфрақұрылым және АТ қауіпсіздігі жөніндегі кәсіби мамандар

Кәсіптің сипаттамасы
2524-0
Ақпараттық инфрақұрылым және АТ қауіпсіздігі жөніндегі кәсіби мамандар
Кәсіптік стандарт
Кәсіптік стандарттың паспорты
Басқа кәсіптермен байланыс
Кәсіптер картасы
Тану ережелері
Кәсіптер тізілімі
Сипаттама
Негізгі мақсат
Медициналық мекемелерге және олармен байланысты медициналық жабдықтар жүйелеріне рұқсатсыз кіруді болдырмау үшін оларды қорғауды қамтамасыз ету. Медициналық жүйедегі бұйрықтар мен байланыс үзілістері.
Жеке құзыреттерге қойылатын талаптар
  • Жүйелі ойлау
  • Күйзеліске тұрақтылық
  • Аналитикалық ойлау
  • Бастамашылық
Жұмыс тәжірибесіне қойылатын талаптар
  • Міндетті емес
Басқа кәсіптермен байланыс
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Цифрлық технологиялар жөніндегі маман-криминалист
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Қауіпсіздік мәселелері жөніндегі маман (АКТ)
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Сервистердің қауіпсіздігі жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпараттық қауіпсіздік аудиторы
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Деректерді шифрлаушы
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Ақпараттық қауіпсіздік аудиторы
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі ( подуровень)
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Ақпараттық инфрақұрылым және АТ қауіпсіздігі жөніндегі кәсіби мамандар
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі инженер
Толығырақ
7 СБШ-нің деңгейі ( подуровень)
Ақпаратты қорғау жөніндегі инженер
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Сервистердің қауіпсіздігі жөніндегі маман
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Деректерді шифрлаушы
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Цифрлық технологиялар жөніндегі маман-криминалист
Толығырақ
7 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі әкімші
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Қауіпсіздік мәселелері жөніндегі маман (АКТ)
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі маман
Толығырақ
Деңгей 6
жоғары білім (бакалавриат, маман дәрежесі, ординатура) , 6В063 Ақпараттық қауіпсіздік

Машықтар
1. Денсаулық сақтау саласындағы нормативтік талаптар («Қазақстан Республикасы азаматтарының денсаулығын қорғау туралы» Қазақстан Республикасының Заңы (Қазақстан Республикасының 2009 жылғы 18 қыркүйектегі № 193-V Заңы), «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңы (Қазақстан Республикасының 2009 жылғы 18 қыркүйектегі № 193-V Заңы). жеке деректерді және құпия медициналық ақпаратты қорғау
3. Медициналық жүйелердегі қол жеткізуді басқару және аутентификация технологиялары
4. Денсаулық сақтаудың ақпараттық жүйелерінің желілік қауіпсіздігінің ерекше принциптері
5. Интрузияны анықтау жүйелерінің (IDS/IPS) және қауіпсіздік мониторингінің жұмыс принциптері
6. Медициналық деректердің сақтық көшірмесін жасауды және қалпына келтіруді ұйымдастыру
7. Денсаулық сақтау саласына тән киберқауіптер
Білімдер
1. Электрондық медициналық құжаттарды (ЭМР) және зертханалық жүйелерді орнатуды және қорғауды қоса алғанда, денсаулық сақтаудың ақпараттық жүйелерімен (HIS) жұмыс істеу
2. Медициналық ақпаратты қорғау кезінде Ресей Федерациясы заңнамасының (Федералдық заң 152, Федералдық заң 323) және Денсаулық сақтау министрлігінің стандарттарының талаптарын сақтауды қамтамасыз ету
3. Жеке деректерді және құпия ақпаратты, соның ішінде шифрланған медициналық ақпаратты және құпия ақпаратты қорғауды қамтамасыз ету. медициналық ақпараттық жүйелерде қол жеткізуді басқару және пайдаланушы аутентификация жүйелерін басқару
5. VPN, антивирустық шешімдер мен деректерді шифрлау құралдарын қоса алғанда желілік қауіпсіздік құралдарын енгізу және қолдау
6. Интрузияны анықтау жүйелерін (IDS/IPS) конфигурациялау және пайдалану, қауіпті уақтылы анықтау үшін қауіпсіздік мониторингін жүргізу
7. Жүйенің үздіксіздігін қамтамасыз ету үшін медициналық деректердің сақтық көшірмелерін жасау және қалпына келтіру процестерін ұйымдастыру, медициналық жабдықтарда қауіпті және арнайы шабуылдарға қарсы тұру
8. және жүйелер
Машықтар
1. Ұйымның қауіпсіздік жүйесіндегі әлсіздіктерді анықтау үшін осалдықтар мен эксплуаттарды жүйелі түрде сканерлеуді (SIEM құралдарын қоса) жоспарлаңыз және орындау
2. Қауіпсіздік жүйелерінің пентестін өткізу
3. Тәуекелдер деңгейін бағалау үшін осалдықты сканерлеу нәтижелерін пайдалану
4. Осалдықтарды немесе тәуекелдерді жою бойынша ұсыныстарды әзірлеу.
Білімдер
1. Python, BASH, Java, Ruby және Perl сияқты пентестинг және бағдарламалау тілдерінің негіздері
2. Ағымдағы ұйымдық саясаттар мен инциденттерге әрекет ету процедуралары
3. Оқиғаларды анықтау және алдын алудың салалық стандартты құралдары
4. Аномальдық әрекеттің сипаттамаларын анықтау
5. 5. NIDS және HIDS, HIPS және конфигурациялау, HIPS орнату және конфигурациялау.
6. Оқиғаларды анықтау туралы есеп беру үшін қажетті құжаттама
7. Белгілі осалдықтар түзетілгенге дейін оның құпиялылығын сақтау үшін жаңа осалдықтар туралы ақпаратты басқару
8. Кәсіпорын архитектуралары мен желілерінде NIDS/NIPS өнімдерін жобалау кезінде сенсорларды дұрыс орналастыру
9. Оқиғаларды анықтау жүйелеріне техникалық қызмет көрсету және конфигурациялау
10. SI1.1 зақымдалған осалдықтарды сканерлеу әрекетін сканерлеуде осалдықтарды жою құралдарын пайдалану. 11. Қауіпсіздік мониторингін пайдаланатын желі немесе жүйе
12. Энергетика саласының ерекшеліктерін ескере отырып жүйенің қауіпсіздігі мен осалдықтарын талдауға арналған бағдарламалық құралдар мен әдістер
13. Энергетикалық объектілердің жұмыс істеуінің құқықтық, инженерлік, техникалық және ұйымдастырушылық мәселелерін түсіну
Машықтар
1. Қауіптерді анықтау үшін жан-жақты қадағалау мен мониторингті жүзеге асыру
2. Ықтимал бұзушылықтарды іздеу және анықтау үшін қауіп деректерін талдау нәтижелерін пайдалану
3. Тәулік бойы қауіпсіздік мониторингін қоса, кибершабуылдарды анықтау және алдын алу жүйелерін орнату, басқару және қолдау көрсету
4. Қалыпты әрекетті және желі ресурстарына ықтимал қауіптерді анықтау үшін желілік трафик деректерін талдау және сипаттау.
Білімдер
Оқиғаларды анықтауға және алдын алуға арналған стандартты салалық құралдар
2. Ағымдағы ұйымдық саясаттар мен инциденттерге әрекет ету процедуралары
3. Қалыпты әрекеттің идентификациялық сипаттамалары
4. Қауіпсіздік мониторингін қолдану арқылы желіде немесе жүйеде қалыптан тыс белсенділікті анықтау
5. Белгілі осалдықтар жойылғанға дейін оның құпиялылығын сақтау үшін жаңа осалдықтар туралы ақпаратты басқару
6. Қауіпсіздік құралдары мен анальді бағдарламалық құралдар жүйесіне арналған қауіпсіздік әдістерін ескере отырып. энергетика саласы

Машықтар
1. Қолданыстағы ұйымдық қауіпсіздік операциялары мен талаптарын анықтау
2. Ұйымның қолданыстағы кибероперацияларының ұйымдық талаптарға сәйкес тиімділігіне талдау жүргізу
3. Ұйымдастырушылық талаптарға сәйкес талдау нәтижелерін құжаттау
4. ICS жүйелерін енгізу және қолдау
5. Қолданыстағы ұйымдық операцияларға қажетті жаңартуларды анықтау және құжаттау, қызметтерді орындаудағы қажетті үзілістер мен тапсырмаларды орындау. аналитикалық процестер, оқиғалар туралы хабарлау процедуралары
Білімдер
1. Техникалық, өндірістік және ұйымдастырушылық құжаттама
2. Қажетті құрылымды пайдалана отырып, егжей-тегжейлі талдау, қорытындылар мен ұсыныстар бар құжаттаманы жазу
3. Энергетика саласының ерекшеліктерін ескере отырып, өнеркәсіптік басқару жүйелері (ICS) саласындағы салалық және техникалық білімдер
4. C, C++, PHP, Python және JavaScript сияқты бағдарламалау тілдері
Машықтар
1. Стандартты үлгілер мен құралдарды пайдалана отырып, ақпараттық қауіпсіздік инциденттерін тіркеу, жіктеу және басымдық беру
2. Қауіпсіздік оқиғасының құжаттамасын жүргізу
3. IoT құрылғыларының кәсіпорынның электр желісіне инфрақұрылымын және қосылымдарын анықтау
4. IoT қауіпсіздігінің аномалиялары мен инциденттерін анықтау
5. Ақпаратты жинау және қауіпсіздік мәселелерін терең талдау, диагностикалау және қайта өңдеу мәселелерін жүйелі түрде жүргізу, I6o техникалық қызмет көрсету.
6. IoT қауіпсіздік мәселелерін анықтау процестері
7. IoT мониторингі мен есеп беру тақталарын жобалау және әзірлеу
8. IoT барлық деңгейлеріндегі маңызды осалдықтарды сканерлеу
9. Қауіпсіздік құрылғыларының сақтық көшірмесін жасау және шифрлау
Білімдер
1. Бақылау тақтасын әзірлеу
2. Бағдарламалау тілдері және деректерді визуализациялау (Python, R, SQL, NodeJS)
3. Шифрлау және криптография негіздері
4. Ақпараттық қауіпсіздікті қамтамасыз ету бойынша ұйымдық саясаттар, процедуралар және нұсқаулар
5. Ақпараттық қауіпсіздік процедураларын құжаттау және енгізу үшін деректер алмасу процедуралары
6. Қол жетімді стандартты қауіпсіздік үлгілері мен құралдарының ауқымы,
7. IoT жүйелеріндегі құрылғылар, конфигурациялар және қосылым
8. Құрылғыларды, бұлттарды, коммуникацияларды, дерекқорларды және қолданбаларды қоса алғанда, әртүрлі IoT қауіпсіздік контексттері және қамту деңгейлері
9. IoT ақпараттық қауіпсіздік инциденттеріне әрекет етудің әдеттегі операциялық процедуралары
10. IoT ақпараттық қауіпсіздігінің осал тұстары мен инциденттерін шешу
11. IoT жүйесіндегі қауіпсіздік шараларын күшейту. IoT жүйелеріндегі жүйелік аудит, аномалияларды анықтау және талдау үшін
Машықтар
1. Жүйелер үшін жүйелі бағдарламалық құрал мен аппараттық жаңартуларды жүргізіңіз
2. Вирусқа қарсы бағдарламалық құралды орнатыңыз және жаңартыңыз
3. Өнеркәсіптік желі түйіндері үшін брандмауэрді конфигурациялаңыз
4. Жаңартуларды енгізу алдында өнеркәсіптік бағдарламалық құралмен үйлесімділігін тексеріңіз
Білімдер
1. Кәсіпорынның өнеркәсіптік желі түйіндерінің жұмысы
2. Шифрлау және криптография
3. Орнату саясаты, талаптары, принциптері және бағдарламалық қамтамасыз етуді жаңарту
4. Брандмауэрдің жұмысы, қолданылуы және конфигурациясы
5. Брандмауэрдегі рұқсат етілген трафикті анықтау үшін ACL критерийлерін орнату.

Машықтар
1. Журналдарды, кэшті, файлдарды және басқа сандық артефактілерді қоса, кибершабуылға қатысты дәлелдемелерді жинау, тасымалдау және сақтау
2. Ішкі мүдделі тараптармен, соның ішінде атқарушы менеджмент, киберкриминалистика және АТ топтарымен жұмыс
3. Кибершабуыл туралы ақпаратты құқық қорғау органдарына жіберу.
Білімдер
1. Құқық қорғау органдарына киберқауіпсіздік инциденттері туралы хабарлауға арналған ішкі хаттамалар
2. Құпия деректермен жұмыс істеу (кибершабуылдардың дәлелдемелерін жинау, шифрлау, сақтау және беру
Машықтар
1. Киберқауіпсіздік инцидентінің орын алуы мен сипатын анықтау және растау
2. Заң талаптарын, ұйымдық саясаттарды, процедураларды және киберқауіпсіздік инциденттеріне әрекет ету жоспарларын анықтау
3. Оқиға көздерін, әсерін және салдарын талдау және бағалауды жүргізу
4. Оқиғаға әрекет ету жоспарын іске қосу және ұйымның критикалық зақымдануды бағалау жүйесінде киберинцидент бар екенін растау. немесе деректердің ағуы
6. Киберқауіпсіздік оқиғасын, қабылданған әрекеттерді, шешімдерді және нәтижелерді құжаттау
Білімдер
1. Киберқауіпсіздік инциденттеріне әрекет ету жоспарларының негізгі ерекшеліктері, сондай-ақ олардың көздері мен себептері
2. Әртүрлі шабуыл түрлері, соның ішінде қызмет көрсетуден бас тарту (DoS), SQL инъекциясы (SQLi), сайттар аралық сценарийлер (XSS) шабуылдары, аппараттық шабуылдар, WiFi шабуылдары
3. Киберқауіпсіздік инциденттерін анықтау әдістемесі, ақпаратты қорғау шаралары мен оқиғаларды талдаудың ақпараттық процестерін талдау әдістері
5. Киберқауіпсіздік инциденттеріне әрекет етудің ұйымдастырушылық саясаты мен рәсімдері (оқиғалардың сипаты мен орнын анықтау, инциденттерді локализациялау, қауіпсіздік патчтарын орнату және желіге кіруді өшіру, қажетті персоналға хабарлау және есеп беру
Машықтар
1. Ұйымның миссиясы мен мақсаттарына сәйкес келетін киберқауіпсіздік саясатын және басшылықты жүзеге асыру.
2. Ұйымның деректері мен жүйелерін зиянды әрекеттерден қорғау үшін қолданыстағы қауіпсіздік стандарттарын енгізу.
3. Оқиғаларды тиімді басқару үшін оқиғаға ден қою жоспарлары мен процедураларын әзірлеу және қолдау.
4. Ұйымның киберқауіпсіздік тәуекелдерін бағалау және сол тәуекелдерді азайту үшін стратегияларды әзірлеу.
5. Ұйымның киберқауіпсіздік саясаты мен ұсыныстарының ағымдағы болуын қамтамасыз ету үшін қауіпсіздік тенденциялары мен пайда болатын қауіптерді бақылаңыз және талдау.
Білімдер
1. Жетілдірілген желілік қауіпсіздік функциялары.
2. Энергетика саласының ерекшеліктерін ескере отырып, киберқауіпсіздік стандарттарын енгізуге қолданылатын ұйымдық бизнес-процестер.
3. Белгіленген стандарттар мен талаптарды құжаттау.
4. Желілік қауіпсіздік инфрақұрылымының талаптары мен сипаттамаларын белгілеу.
5. Техникалық қызмет көрсету және хабарландыру процестерін орнату.
6. Желілік қауіпсіздік инфрақұрылымының жоспарлы сынақтарын өткізу.
7. Ақпараттық қауіпсіздікті тексеру әдістері мен процедуралары.
8. Ұйымдағы қауіпсіздік тәуекелдері және тәуекелдерге төзімділік.
9. Ұйымда желілік қауіпсіздік инфрақұрылымын енгізудің салалық стандарттары мен ережелері.

Машықтар
1. Құпия сөзді басқару, электрондық пошта қауіпсіздігі, фишингтік шабуылдар, әлеуметтік инженерия, зиянды бағдарламалардан қорғау және деректерді қорғау сияқты тақырыптар бойынша қызметкерлер үшін киберқауіпсіздік бойынша оқыту бағдарламаларын әзірлеу.
2. Презентациялар, оқулықтар және практикалық тренингтер сияқты әртүрлі әдістерді қолдана отырып, қызметкерлерді оқыту.
3. Оқыту бағдарламаларының тиімділігін бақылау және бағалау.
Білімдер
1. Презентацияның әдістері мен принциптері
2. Әртүрлі оқыту әдістемелері
3. Ғылыми зерттеулерді жүргізу әдістері, техникалық ақпаратты қорғау саласындағы әзірлемелер, техникалық барлау және ақпаратты қорғау саласындағы елімізде және шетелде ғылым мен техниканың жетістіктері;
4. Ақпараттық қауіпсіздік бойынша мамандардың кәсіби деңгейін бағалау, аттестациялау әдістері;
5. Еңбек заңнамасы, ішкі еңбек тәртібі, еңбек қауіпсіздігі және еңбекті қорғау, өндірістік санитария, өрт қауіпсіздігі талаптары.