Кіру

Цифрлық технологиялар жөніндегі маман-криминалист

Кәсіптің сипаттамасы
2524-0-008
Цифрлық технологиялар жөніндегі маман-криминалист
Кәсіптік стандарт
Кәсіптік стандарттың паспорты
Басқа кәсіптермен байланыс
Кәсіптер картасы
Тану ережелері
Кәсіптер тізілімі
Сипаттама
Негізгі мақсат
Талдау және болатын оқиғаларды зерттеу компьютерлік ақпарат қол сұғушылық объектісі ретінде, компьютер қылмыс жасау құралы ретінде, сондай-ақ кез келген цифрлық дәлелдемелер пайда болады
Жеке құзыреттерге қойылатын талаптар
  • Жауапкершілік
  • Күйзеліске тұрақтылық
  • Командада жұмыс істей білу
  • Аналитикалық ойлау
  • Сыни ойлау
Басқа кәсіптермен байланыс
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпараттық инфрақұрылым және АТ қауіпсіздігі жөніндегі кәсіби мамандар
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Қауіпсіздік мәселелері жөніндегі маман (АКТ)
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Сервистердің қауіпсіздігі жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпараттық қауіпсіздік аудиторы
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Деректерді шифрлаушы
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Ақпараттық қауіпсіздік аудиторы
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі ( подуровень)
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Ақпараттық инфрақұрылым және АТ қауіпсіздігі жөніндегі кәсіби мамандар
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі инженер
Толығырақ
7 СБШ-нің деңгейі ( подуровень)
Ақпаратты қорғау жөніндегі инженер
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Сервистердің қауіпсіздігі жөніндегі маман
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Деректерді шифрлаушы
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Цифрлық технологиялар жөніндегі маман-криминалист
Толығырақ
7 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі әкімші
Толығырақ
7 СБШ-нің деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Қауіпсіздік мәселелері жөніндегі маман (АКТ)
Толығырақ
6 СБШ-нің деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі маман
Толығырақ
Деңгей 6
жоғары білім (бакалавриат, маман дәрежесі, ординатура) , 6В063 Ақпараттық қауіпсіздік

Машықтар
1. Оқыс оқиғалардың туындау көздері мен себептерін анықтау;
2. Анықталған оқыс оқиғалардың салдарын бағалау;
3. Корпоративтік желіге енулерді анықтау;
4. Зиянкестердің ұйым желісіне кіруінің барлық белгіленген тәсілдерін жою;
5. Оқиғаның пайда болу механизмі мен мән-жайларының құрылымын талдау;
6. Бағдарламалық қамтамасыз етуді өзгертудің себебі мен шарттарын анықтау;
7. Ақпараттың белгілі бір дереккөзге тиесілігін анықтауға мүмкіндік беретін қасиеттері мен ерекшеліктерін бөліп көрсету;
8. Қолда бар ақпараттың оның ішінде жүйедегі орналасуын сәйкессіздігін анықтау.
Білімдер
1. Компьютерлік қылмыстардың негізгі түрлері;
2. Зиянкестердің ұйым желісіне кіру жолдары;
3. Ақпараттық қауіпсіздіктің негізгі қатерлері және ұйымның АЖ-да бұзушының модельдері;
4. Ақпаратты беру жүйелері мен желілерін құру және олардың жұмыс істеу принциптері;
5. Ақпаратты қорғау саласындағы ұлттық, мемлекетаралық және халықаралық стандарттар;
6. Ақпараттың "таралып кетуінің" техникалық арналары;
7. Ақпаратты қорғау саласындағы нормативтік құқықтық актілер;
8. Ашық жүйелердің өзара әрекеттесуінің эталондық моделі, негізгі хаттамалар, заманауи жергілікті және ғаламдық компьютерлік желілерді құру және олардың жұмыс істеу кезеңдерінің реттілігі мен мазмұны;
9. Ақпараттандырудың техникалық құралдарына техникалық қызмет көрсетуді ұйымдастырудың және жүргізудің негізгі әдістері;
10. Ақпаратты қорғау жөніндегі ұйымдастырушылық шаралар;
11. Анықталған инциденттерді есепке алу регламенті;
12. Форматтары компьютерлік жүйеде талданатын ақпаратта ақпаратты сақтау;
13. Компьютерлік жүйелерде қолданылатын негізгі файл пішімдері;
14. Компьютерлік қылмыстардың, құқық бұзушылықтар мен оқыс оқиғалардың іздерін тіркеу және құжаттау тәртібі;
15. Компьютерлік ақпарат саласындағы қылмыстық және әкімшілік құқықтың нормалары.
Машықтар
1. Бұзушылықтардың алдын алу және уақтылы анықтау шараларын әзірлеу;
2. Компьютерлерден анықтамалық ақпаратты іздеуді жүргізу;
3. Қарсы криминалистиканың әдістері мен құралдарын анықтау: толық дискілік шифрлау, ақпаратты қашықтықтан сақтау және т.б.;
4. Дәлелдемелер базасын жинауды және оны ресімдеуді/сақтауды жүзеге асыру;
5. Ұйымға нақты әлемдегі шабуылды модельдеу және одан келетін залалды азайту үшін әрекет ету дағдыларын үйрету.
Білімдер
1. Ақпаратты беру жүйелері мен желілерін құру және олардың жұмыс істеу принциптері;
2. Ашық жүйелердің өзара әрекеттесуінің эталондық моделін, негізгі хаттамаларды, қазіргі заманғы жергілікті және ғаламдық компьютерлік желілерді құру және олардың жұмыс істеу кезеңдерінің реттілігі мен мазмұны;
3. Ақпаратты қорғау саласындағы ұлттық, мемлекетаралық және халықаралық стандарттар;
4. Ақпараттық қауіпсіздіктің негізгі қатерлері және ұйымның АЖ-да бұзушының модельдері ;
5. Контр-криминалистиканың әдістері мен құралдары;
6. Ақпаратты техникалық арналар арқылы "ағып кетуден" қорғау құралдарын құру принциптері;
7. Ақпаратты қорғау саласындағы нормативтік құқықтық актілер;
8. АЖ-да ақпаратты қорғау үшін қолданылатын негізгі криптографиялық әдістер, алгоритмдер, хаттамалар;
9. Компьютерлік техниканы алып қоюдың негізгі принциптері;
10. Дәлелдемелік деректерді табудан жасыру әдістері;
11. Тергеу бойынша ақпаратты құжаттау.

Машықтар
1. Ақпараттық қауіпсіздіктің оқыс оқиғаларын тергеп-тексеру;
2. Инциденттің уақытын белгілеу;
3. Бастапқы медициналық көмекті жүргізу компьютерлік құрылғының диагностикасын жүргізу;
4. Аппараттық жазба блокаторларымен және сақтау құралдарының көшірмелерімен жұмыс істеу;
5. Криминалистикалық талдау үшін дистрибутивтермен жұмыс істеу;
6. Қатты дискінің (HDD) және басқа сақтау құралдарының кескінін (бірдей көшірмесін), соның ішінде қатты дискінің бөлімінен немесе жеке секторынан кескінді алып тастаңыз;
7. Дискілердің қалыптастырылған кескіндерін өңдеуді жүргізу;
8. Қатты дискілерден деректерді жинауды жүзеге асыру;
9. Қатты дискілерде табылған файлдарды талдауды жүзеге асыру;
10. Файлдардан деректерді шығарып алу;
11. ЖЖҚ үйінділеріне зерттеу жүргізу;
12. Қатты дискіде және периферияда артефактілерді іздеуді жүргізу;
13. Операциялық жүйелер мен қолданбалы бағдарламалардың жүйелік журналдарымен және журналдарымен жұмыс істеу;
14. Жойылған деректерді қалпына келтіру;
15. Дәлелдемелер базасын жинауды және оны ресімдеуді/сақтауды жүзеге асыру;
16. Қаражатта ПЭМИННІҢ болуына зерттеулер жүргізу ЕТ.
Білімдер
1. Файлдық жүйелер;
2. Операциялық жүйелер;
3. Ақпараттық қауіпсіздіктің негізгі қағидаттары және қауіпсіздік техникасы жұмысының әдістері;
4. Компьютерлік криминалистика құралдарының жиынтығы;
5. Қатты дискілердің және басқа дискілердің құрылғысы ;
6. Операциялық жүйелердің архитектурасын және пайдаланушылық интерфейстері;
7. Есептеу жүйелерінің архитектурасы, құрылғысы және жұмыс істеуі,
8. Деректерді қалпына келтіруді қоса алғанда, файлдық жүйемен жұмыс істеуге арналған құралдар жинағы;
9. Ақпаратты қорғауды қамтамасыз ету үшін пайдаланылатын негізгі криптографиялық әдістер, алгоритмдер, хаттамалар;
10. ТКУИ бойынша ақпаратты ұстап қалу әдістері,
11. ЕТҚ құралдарын ПЭМИН болуына зерттеу әдістемесі;
12. Мәлімделмеген техникалық мүмкіндіктердің болуына ЕТҚ құралдарына зерттеулер жүргізу әдістемесі.
Машықтар
1. Желілік стек пен браузерлерге талдау жүргізу;
2. Email-хабарламаларға талдау жүргізу және электрондық пошта мекенжайының тиесілігін анықтау;
3. Желілік трафик дампасын жасау үшін құралдармен жұмыс істеу;
4. Желілік трафикті ұстап қалуды және зерттеуді жүзеге асыру;
5. Web-серверлердің логтарын зерттеуді жүзеге асыру;
6. IP-мекенжайдың тиесілігін және орналасуын анықтау;
7. Домендік атаудың тиесілігін орнату.
Білімдер
1. Ақпарат беру жүйелері мен желілерін құру және олардың жұмыс істеу қағидаттары;
2. Ашық жүйелердің өзара іс-қимылының эталондық моделі;
3. Компьютерлік желілерде сәйкестендіру, сәйкестендіру және авторлау әдістері мен хаттамалары;
4. Желілік криминалистиканы жүргізудің негізгі қағидаттары;
6. Желілік криминалистиканы жүргізу және оларды зерттеу үшін деректер көздері;
7. Желілік трафик дампасын жасауға арналған құралдардың ерекшеліктері.
Машықтар
1. Ұялы байланыс құрылғысын сәйкестендіруді жүзеге асыру
2. Сандық құрылғыдан, перифериялық жабдықтардан және ақпараттық жинақтағыштардан барлық деректерді клондауды жүзеге асырыңыз
3. Ұялы телефондардан ақпарат алуды жүзеге асыру
4. SIM-картадан ақпарат алуды жүзеге асыру
5. Кіріктірілген және сыртқы жад картасынан ақпарат алуды жүзеге асыру
6. Пошта жөнелтілімдерін, телеграфтық және өзге де хабарларды бақылауды жүзеге асыру
8. Ұялы телефон деректеріне қол жеткізу үшін бағдарламалық және аппараттық құралдармен жұмыс істеу
Білімдер
1. Ұялы байланыстың принциптері мен құрылғылары;
2. Ұялы телефон деректеріне қол жеткізуге арналған бағдарламалық-аппараттық құрал-сайман;
3. Ақпаратты қорғауды қамтамасыз ету үшін пайдаланылатын негізгі криптографиялық әдістер, алгоритмдер, хаттамалар;
4. Мобильді операциялық жүйелер;
5. Мобильді құрылғылардың файлдық жүйелері.