Кіру

Қауіпсіздік мәселелері жөніндегі маман (АКТ)

Кәсіптің сипаттамасы
2524-0-005
Қауіпсіздік мәселелері жөніндегі маман (АКТ)
Кәсіптік стандарт
Кәсіптік стандарттың паспорты
Басқа кәсіптермен байланыс
Кәсіптер картасы
Тану ережелері
Кәсіптер тізілімі
Сипаттама
Негізгі мақсат
Инфокоммуникациялық жүйелердің ішкі жүйелеріне, құрылғыларына, элементтеріне және арналарына бағдарламалық-техникалық әсердің зиянды әсеріне қарсы тұру
Жеке құзыреттерге қойылатын талаптар
  • Жауапкершілік
  • Аналитикалық ойлау
  • Сыни талдау
  • Жүйелік ойлау
  • Стандартты емес мәселелерді шеше білу
  • Егжей-тегжейге назар аудару
Жұмыс тәжірибесіне қойылатын талаптар
Басқа кәсіптермен байланыс
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Цифрлық технологиялар жөніндегі маман-криминалист
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпараттық инфрақұрылым және АТ қауіпсіздігі жөніндегі кәсіби мамандар
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Сервистердің қауіпсіздігі жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпараттық қауіпсіздік аудиторы
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Деректерді шифрлаушы
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Ақпараттық қауіпсіздік аудиторы
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі ( подуровень)
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Ақпараттық инфрақұрылым және АТ қауіпсіздігі жөніндегі кәсіби мамандар
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі инженер
Толығырақ
7 СБШ-нің деңгейі ( подуровень)
Ақпаратты қорғау жөніндегі инженер
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Сервистердің қауіпсіздігі жөніндегі маман
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Деректерді шифрлаушы
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Цифрлық технологиялар жөніндегі маман-криминалист
Толығырақ
7 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі әкімші
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Қауіпсіздік мәселелері жөніндегі маман (АКТ)
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі маман
Толығырақ
Деңгей 7
жоғары оқу орнынан кейінгі білім (магистратура, резидентура) , 7М063 Ақпараттық қауіпсіздік

Машықтар
1, Ақпаратты қорғаудың бағдарламалық-аппараттық құралдарының жұмыс істеу параметрлерін анықтау;
2, Ақпаратты қорғаудың бағдарламалық-аппараттық құралдарының қорғалуын бағалау әдістемесін әзірлеу;
3, Ақпаратты қорғаудың тиімділігін бағалау;
4, Ақпаратты қорғаудың бағдарламалық-аппараттық құралдарының қорғалуын бағалаудың әзірленген әдістемелерін қолдану;
5, Қорғаудың бағдарламалық-аппараттық құралдарын олармен қамтамасыз етілетін қорғалу мен сенімділік деңгейін анықтау мақсатында талдау.
Білімдер
1. Компьютерлік жүйелер мен желілерді құру қағидаттары;
2. Ақпаратты қорғаудың бағдарламалық-аппараттық құралдарының қауіпсіздігін бағалау әдістері мен әдістемелері;
3. Ақпаратты қорғаудың бағдарламалық-аппараттық құралдарын құру қағидаттары;
4. Компьютерлік жүйелердегі ақпаратты қорғаудың кіші жүйелерін құру қағидаттары;
5. Ақпаратты қорғаудың бағдарламалық-аппараттық құралдарында іске асырылған қауіпсіздік саясатының тиімділігін бағалау әдістері;
6. Ақпаратты қорғау алгоритмдерін бағдарламалық іске асырудың дұрыстығы мен тиімділігін бағалау әдістері мен құралдары;
7. Әлеуетті осалдықтар мен құжатталмаған мүмкіндіктерді іздеу мақсатында бағдарламалық кодты талдау әдістері;
8. Ақпаратты қорғаудың қолданылатын әдістері мен құралдарын қауіпсіздік саясатына сәйкестігі тұрғысынан талдау тәсілдері;
9. Ақпараттық қауіпсіздікті қамтамасыз ету саласындағы ұлттық стандарттар;
10. АҚ қамтамасыз ету саласындағы нормативтік құқықтық актілер.
Машықтар
1. Қажетті қорғалу деңгейін анықтау үшін компьютерлік жүйені талдау;
2. Компьютерлік жүйелерді қорғау бейінін әзірлеу;
3. Компьютерлік жүйелердің қауіпсіздігі бойынша тапсырмаларды тұжырымдау;
4. Компьютерлiк жүйелердiң қауiпсiздiгiне талдау жасау және ақпаратты қорғау жүйесiн пайдалану жөнiнде ұсынымдар әзiрлеу.
Білімдер
1. Компьютерлік жүйелер мен желілерді құру қағидаттары;
2. Компьютерлік жүйелердің қауіпсіздік модельдері;
3. Компьютерлік жүйелер мен желілердің қауіпсіздік саясатының түрлері;
4. Ақпаратты криптографиялық қорғау құралдарын құру қағидаттары;
5. АҚ қамтамасыз ету саласындағы ұлттық стандарттар;
6. Пайдаланылатын және пайдалануға жоспарланған ақпаратты қорғау құралдарының мүмкіндіктері;
7. АҚ қамтамасыз ету саласындағы нормативтік құқықтық актілер.
Машықтар
1. Қорғалу деңгейін анықтау үшін компьютерлік жүйені талдау;
2. Ақпараттық қауіпсіздікті бұзушының іс-қимылдарын дамытудың ықтимал жолдарын болжау;
3. Барабарлық мәніне қауіпсіздік саясатына талдау жүргізу;
4. Операциялық жүйелерде ақпаратты қорғаудың бағдарламалық-аппараттық құралдарының тиімділігіне мониторинг, талдау және салыстыру жүргізу;
5. жүргізілген талдау нәтижелері бойынша талдамалық есеп жасау және ресімдеу;
6. Анықталған осалдықтарды жою бойынша ұсыныстар әзірлеу.
Білімдер
1. Компьютерлік жүйелер мен желілерді құру қағидаттары;
2. Компьютерлік жүйелер мен желілердің осалдықтары;
3. ақпаратты қорғаудың криптографиялық әдістері;
4. Деректер базасын басқару жүйелерін құру қағидаттары;
5. Конфигурацияларды талдау құралдары;
6. АҚ қамтамасыз ету саласындағы ұлттық стандарттар;
7. АҚ қамтамасыз ету саласындағы нормативтік құқықтық актілер.
Машықтар
1. Қорғалу және сенім деңгейін анықтау үшін компьютерлік жүйені талдау;
2. Ақпараттық қауіпсіздікті бұзушының іс-қимылын дамытудың ықтимал жолдарын болжау;
3. Қауіпсіздік саясатына барабарлық тұрғысынан талдау жүргізу;
4. Операциялық жүйелерде ақпаратты қорғаудың бағдарламалық-аппараттық құралдарының тиімділігіне мониторинг, талдау және салыстыру жүргізу;
5. Жүргізілген талдау нәтижелері бойынша талдамалық есеп жасайды және ресімдейді;
6. Анықталған осалдықтарды жою бойынша ұсыныстар әзірлеу;
7. ТҚИ шеңберінде іс-шараларды жүзеге асыру;
8. ЕТҚ құралдарында ПЭМИН болуына зерттеу жүргізу.
Білімдер
1. Компьютерлік жүйелер мен желілерді құру принциптері;
2. Компьютерлік жүйелер мен желілердің осалдықтары;
3. Ақпаратты қорғаудың криптографиялық әдістері;
4. Деректер қорын басқару жүйелерін құру принциптері;
5. Конфигурацияларды талдау құралдары;
6. Ақпараттық қауіпсіздікті қамтамасыз ету саласындағы ұлттық стандарттар;
7. Ақпаратты қорғау саласындағы нормативтік құқықтық актілер;
8. Ақпаратты қорғау жөніндегі уәкілетті федералдық атқарушы органдардың нұсқаулық және әдістемелік құжаттары;
9. Ақпаратты қорғау жөніндегі ұйымдастырушылық шаралар;
10. ТКУИ бойынша ақпаратты ұстап қалу әдістері;
11. ЕТҚ құралдарын ПЭМИН болуына зерттеу әдістемесі;
12. Өткізу әдістемесін мәлімделмеген техникалық мүмкіндіктердің болуына ЕТҚ құралдарын зерттеу.

Машықтар
1. Қатерлердің модельдерін және компьютерлік жүйелердің қауіпсіздігін бұзушының модельдерін қалыптастыру;
2. Компьютерлік жүйенің ақпаратын қорғауды қамтамасыз етудің неғұрлым орынды тәсілдерін анықтау;
3. Компьютерлік жүйелер қауіпсіздігінің жеке саясатын, оның ішінде қолжетімділік пен ақпараттық ағындарды басқару саясатын әзірлеу;
4. Компьютерлік жүйенің қорғалуын бағалау үшін ақпаратты қорғау саласындағы ұлттық стандарттарды қолдану;
5. Ақпаратты қорғаудың бағдарламалық-аппараттық құралдарын пайдалану қажеттілігі туралы шешім қабылдауды жүзеге асыру.
Білімдер
1. Ақпаратты қорғау жөніндегі жұмыстарды ұйымдастыру тәртібі;
2. операциялық жүйелерде, деректер базасын басқару жүйелерінде және компьютерлік желілерде ақпаратты алу, өңдеу және беру әдістері мен құралдары;
3. Компьютерлік жүйелердің қауіпсіздігін талдау әдістері;
4. Компьютерлік жүйелерде шабуылдардың түрлері және оларды іске асыру тетіктері;
5, Ақпараттың таралу арналарын анықтау әдістері;
6. Компьютерлік желілерде, операциялық жүйелерде және дерекқорларды басқару жүйелерінде ақпаратты қорғау әдістері мен құралдары;
7. Компьютерлік жүйелердің ақпаратын қорғау құралдарын құру қағидаттары;
8. кіруді басқарудың формальды модельдері;
9. Криптографиялық алгоритмдер және оларды бағдарламалық іске асыру ерекшеліктері;
10. АҚ қамтамасыз ету саласындағы нормативтік құқықтық актілер;
12. АҚ қамтамасыз ету саласындағы ұлттық стандарттар.
Машықтар
1. Ақпаратты қорғауды қамтамасыз ету бойынша неғұрлым орынды практикалық шешімдерді табу үшін зерттеулер жүргізу;
2. Ақпаратты қорғау құралдарының архитектурасын және интерфейстерін
3. Істен шыққаннан кейін қорғау құралдары мен жүйелерінің жұмысқа қабілеттілігін қалпына келтіру рәсімдерін жүргізу.
Білімдер
1. Операциялық жүйелерде, деректер базасын басқару жүйелерінде және компьютерлік желілерде ақпаратты алу, өңдеу және беру әдістері мен құралдары;
2. Компьютерлік жүйелерде шабуылдардың түрлері және оларды іске асыру тетіктері;
3. Компьютерлік желілерде, операциялық жүйелерде және дерекқорларды басқару жүйелерінде ақпаратты қорғау әдістері мен құралдары;
4. Компьютерлік жүйелердің ақпаратын қорғау жүйелерін, оның ішінде вирусқа қарсы бағдарламалық қамтамасыз етуді құру қағидаттары;
5. Компьютерлік жүйелердің қауіпсіздігін талдау әдістері;
6. Ақпаратты қорғау құралдарында қолданылатын теориялық-сандық әдістер мен алгоритмдер;
7. Кіруді басқарудың формальды модельдері;
8. Бағдарламалық-аппараттық қамтамасыз етуді жобалау қағидаттары мен әдістері;
9. Бағдарламалық қамтамасыз етуді әзірлеу әдіснамасы мен технологиялары;
10. Ақпараттық қауіпсіздік саласындағы жобаларды басқару қағидаттары мен әдістері;
11. Криптографиялық алгоритмдер және оларды бағдарламалық іске асыру ерекшеліктері;
12. Ақпаратты қорғау саласындағы нормативтік құқықтық актілер;
13. Ақпаратты қорғау жөніндегі ұйымдастыру шаралары;
14. Ақпаратты қорғау саласындағы ұлттық стандарттар.