Кіру

Ақпаратты қорғау жөніндегі маман

Кәсіптің сипаттамасы
2524-0-006
Ақпаратты қорғау жөніндегі маман
Кәсіптік стандарт
Кәсіптік стандарттың паспорты
Басқа кәсіптермен байланыс
Кәсіптер картасы
Тану ережелері
Кәсіптер тізілімі
Сипаттама
Негізгі мақсат
АЖ ақпаратты қорғау жүйелерін әкімшілендіру
Жеке құзыреттерге қойылатын талаптар
  • Жауапкершілік
  • Жүйелі ойлау
  • Аналитикалық ойлау
  • Сыни талдау
  • Ұйымдастыру
  • Стандартты емес мәселелерді шеше білу
  • Егжей-тегжейге назар аудару
Жұмыс тәжірибесіне қойылатын талаптар
  • I санатты ақпаратты қорғау маманы: кадрларды даярлаудың тиісті бағыты бойынша жоғары (немесе жоғары оқу орнынан кейінгі) білім және II санаттағы ақпаратты қорғау маманы лауазымында кемінде 3 жыл жұмыс өтілі; II санатты ақпаратты қорғау маманы: кадрларды даярлаудың тиісті бағыты бойынша жоғары (немесе жоғары оқу орнынан кейінгі) білім және санатсыз ақпаратты қорғау маманы лауазымында кемінде 3 жыл жұмыс өтілі; Ақпаратты қорғау маманы: кадрларды даярлаудың тиісті бағыты бойынша жоғары (немесе жоғары оқу орнынан кейінгі) білім, жұмыс өтіліне талаптар қойылмайды.
Басқа кәсіптермен байланыс
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Цифрлық технологиялар жөніндегі маман-криминалист
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпараттық инфрақұрылым және АТ қауіпсіздігі жөніндегі кәсіби мамандар
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Қауіпсіздік мәселелері жөніндегі маман (АКТ)
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Сервистердің қауіпсіздігі жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпараттық қауіпсіздік аудиторы
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Деректерді шифрлаушы
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Ақпараттық қауіпсіздік аудиторы
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі ( подуровень)
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Ақпараттық инфрақұрылым және АТ қауіпсіздігі жөніндегі кәсіби мамандар
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі инженер
Толығырақ
7 СБШ-нің деңгейі ( подуровень)
Ақпаратты қорғау жөніндегі инженер
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Сервистердің қауіпсіздігі жөніндегі маман
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Деректерді шифрлаушы
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Цифрлық технологиялар жөніндегі маман-криминалист
Толығырақ
7 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі әкімші
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Қауіпсіздік мәселелері жөніндегі маман (АКТ)
Толығырақ
Деңгей 6
жоғары білім (бакалавриат, маман дәрежесі, ординатура) , 6В063 Ақпараттық қауіпсіздік

Машықтар
1. Ақпараттық қауіпсіздікке қатерлерді жіктеу және бағалау;
2. АЖ-дағы ақпарат қауіпсіздігінің әлеуетті осалдықтарын анықтау мақсатында автоматтандырылған жүйелер компоненттерінің бағдарламалық, сәулет-техникалық және схемалық-техникалық шешімдерін талдау;
3. Автоматтандырылған жүйелердің ақпарат қауіпсіздігі саясатын іске асыру бойынша қабылданған шаралардың тиімділігін бақылау;
4. Қауіпсіздік оқиғаларын және автоматтандырылған жүйелерді пайдаланушылардың іс-қимылдарын бақылау;
5. Ақпаратты қорғау шараларының тиімділігін бақылаудың техникалық құралдарын қолдану;
6. Автоматтандырылған жүйенің ақпаратты қорғау жүйесінің жұмыс істеуін бақылау рәсімдері мен нәтижелерін құжаттау.
Білімдер
1. Қорғалған АЖ және АЖ қауіпсіздігінің кіші жүйелерін пайдалану жөніндегі персонал қызметінің мазмұны мен тәртібі;
2. Ақпараттық жүйедегі ақпарат қауіпсіздігіне және бұзушының моделіне негізгі қатерлер;
3. АЖ ақпаратты қорғау үшін пайдаланылатын негізгі криптографиялық әдістер, алгоритмдер, хаттамалар;
4. АЖ ақпаратын қорғауды қамтамасыз етудің бағдарламалық-аппараттық құралдары;
5. Техникалық арналар бойынша ақпаратты «ағып кетуден» қорғау әдістері;
6. Ақпаратты қорғау саласындағы нормативтік құқықтық актілер.
Машықтар
1. АЖ пайдаланушыларының тіркелгілерін жасау, жою және өзгерту;
2. АЖ бағдарламалық құрамдас бөліктерінің қауіпсіздік саясатын жоспарлау;
3. Операциялық жүйелерді, деректер базасын басқару жүйелерін, компьютерлік желілер мен бағдарламалық жүйелерді орнату және баптау;
4. АЖ-да ақпаратты қорғаудың криптографиялық әдістері мен құралдарын пайдалану;
5. АЖ-да ақпаратты қорғауға байланысты оқиғаларды тіркеу және талдау.
Білімдер
1. АЖ АҚ саясатын қалыптастыру қағидаттары;
2. АЖ ақпаратын қорғаудың бағдарламалық-аппараттық құралдары;
3. АЖ ақпаратты қорғау үшін пайдаланылатын негізгі криптографиялық әдістер, алгоритмдер, хаттамалар;
4. Техникалық арналар бойынша ақпаратты «жылыстаудан» қорғау тиімділігін бақылау әдістері;
5. АЖ бағдарламалық қамтамасыз етуді қорғау құралдарының тиімділігі мен сенімділігін бағалау критерийлері;
6. Ақпаратты қорғау шараларының тиімділігін бақылаудың техникалық құралдары;
7. АЖ бағдарламалық қамтамасыз етуді қорғау жүйелерін ұйымдастыру қағидаттары мен құрылымы;
8. Персоналдың қорғалған автоматтандырылған жүйелерді және АЖ қауіпсіздік жүйелерін пайдалану жөніндегі қызметінің мазмұны мен тәртібі;
9. АЖ-да ақпаратты қорғау жөніндегі негізгі шаралар.
Машықтар
1. АЖ-дағы ақпараттық тәуекелдерді бағалау;
2. Ақпараттың қауіпсіздігіне төнетін қатерлерді жіктеу және бағалау;
3. Автоматтандырылған жүйелердің қорғалуға жататын ақпараттық ресурстарын анықтау;
4. АЖ ақпаратын қорғауды басқару жүйесін жетілдіру бойынша ұсыныстар әзірлеу;
5. АЖ ақпаратын қорғау жүйесінің параметрлерін конфигурациялау;
6. Ақпаратты қорғау шараларының тиімділігін бақылаудың техникалық құралдарын қолдану.
Білімдер
1. Ақпаратты қорғауды басқарудың негізгі әдістері;
2. Ақпараттық қауіпсіздіктің негізгі қатерлері және АЖ-дағы бұзушының модельдері;
3. Ақпаратты техникалық арналар арқылы "ағып кетуден" қорғау әдістері;
4. Ақпаратты қорғау саласындағы нормативтік құқықтық актілер;
5. Ақпараттық қауіпсіздікті қамтамасыз ету саласындағы ұлттық стандарттар.

Машықтар
1.Ақпараттық қауіпсіздік қатерлерін жіктеу және бағалау;
2.Техникалық барлауға қарсы іс-қимыл жөніндегі нормативтік құжаттарды қолдану;
3.АЖ ақпаратты қорғау жүйесінің бағдарламалық жасақтамасын баптау параметрлерін анықтау;
4.АЖ-да ақпаратты қорғау бойынша қабылданған шаралардың тиімділігін бақылау.
Білімдер
1.Қорғалған АЖ және ақпаратты қорғау жүйелерін пайдалану жөніндегі персонал қызметінің мазмұны мен тәртібі;
2.Ақпарат қауіпсіздігінің негізгі қауіптері және АЖ-дағы бұзушы модельдері;
3.АЖ-да ақпаратты қорғау үшін қолданылатын негізгі криптографиялық әдістер, алгоритмдер, хаттамалар;
4.Техникалық арналар бойынша "ағып кетуден" ақпаратты қорғау құралдарын құру қағидаттары;
5.Ақпараттық қауіпсіздікті қамтамасыз ету саласындағы заңнама.
Машықтар
1. Персоналдың қол жеткізу объектілеріне қол жеткізуін шектеу қағидаларын іске асыру;
2. Ақпаратты қорғау жүйесін жобалау кезінде бағдарламалық және бағдарламалық-аппараттық шешімдерді талдау;
3. ақпаратты қорғауды қамтамасыз ету үшін АЖ персоналын шаралар кешеніне (ережелер, рәсімдер, практикалық тәсілдер, басшылық қағидаттар, әдістер, құралдар) оқыту;
4. Ақпаратты қорғау жөніндегі талаптарды ескере отырып, АЖ персоналының жұмысын жоспарлауды және ұйымдастыруды жүзеге асыру;
5. Аттестатталған АЖ және АЖ ақпаратын қорғау жүйесін конфигурациялау.
Білімдер
1. Ақпараттық қауіпсіздікті қамтамасыз ету саласындағы нормативтік құқықтық актілер;
2. Автоматтандырылған жүйелерді қорғау жүйелері мен АЖ әзірлеу кезеңдерінің әдістері, тәсілдері, құралдары, жүйелілігі және мазмұны;
3. Техникалық арналар бойынша ақпаратты «жылыстаудан» қорғаудың техникалық құралдарын ақпарат қауіпсіздігі жөніндегі талаптарға сәйкестігіне сертификаттық сынау әдістемесі;
4. Автоматтандырылған ақпараттық жүйелердің істен шығуға төзімділігін қамтамасыз ету әдістері, тәсілдері мен құралдары.