Войти

Специалист по информационной безопасности в области здравоохранения

Описание профессии
2524-0
Специалист по информационной безопасности в области здравоохранения
Профессиональный стандарт
Паспорт профессионального стандарта
Связь с другими профессиями
Карта профессий
Правила признания
Реестр профессий
Описание
Основная цель
Обеспечение защиты объектов медицины с целью исключения несанкционированного воздействия на них и связанные системы медицинского оборудования. Команд и нарушений связи в медицинской системе.
Требования к личностным компетенциям
  • Системное мышление
  • Стрессоустойчивость
  • Аналитическое мышление
  • Инициативность
Требования к опыту работы
  • Не требуется
Связь с другими профессиями
6 уровень ОРК
Cпециалист по многоязычному анализу
Подробнее
6 уровень ОРК
Менеджер по управлению рисками
Подробнее
6 уровень ОРК
Ответственный за авторизацию
Подробнее
6 уровень ОРК
Оператор киберопераций
Подробнее
6 уровень ОРК (- подуровень)
Специалист-криминалист по цифровым технологиям
Подробнее
6 уровень ОРК
Архитектор корпоративной инфраструктуры
Подробнее
6 уровень ОРК
Менеджер знаний
Подробнее
6 уровень ОРК
Специалист по сетевым операциям
Подробнее
7 уровень ОРК (- подуровень)
Специалист по вопросам безопасности (ИКТ)
Подробнее
6 уровень ОРК (- подуровень)
Специалист по безопасности сервисов
Подробнее
6 уровень ОРК (- подуровень)
Аудитор по информационной безопасности
Подробнее
6 уровень ОРК (- подуровень)
Шифровальщик данных
Подробнее
7 уровень ОРК (- подуровень)
Аудитор по информационной безопасности
Подробнее
7 уровень ОРК (- подуровень)
Специалист по информационной безопасности
Подробнее
6 уровень ОРК
Специалист по информационной безопасности
Подробнее
6 уровень ОРК ( подуровень)
Кибер-юридический консультант
Подробнее
6 уровень ОРК
Менеджер-программ
Подробнее
6 уровень ОРК
Аналитик по правоохранительной/судебной экспертизе и контрразведке
Подробнее
6 уровень ОРК
Кибер-инструктор
Подробнее
6 уровень ОРК
Планировщик киберопераций
Подробнее
6 уровень ОРК
Разработчик целей
Подробнее
6 уровень ОРК
Менеджер по ИТ инвестициям/портфелю
Подробнее
6 уровень ОРК
Специалист по исследованиям и разработкам
Подробнее
6 уровень ОРК
Специалист по информационной безопасности в области транспорта
Подробнее
6 уровень ОРК
Специалист по информационной безопасности комплексных сетей в энергетике
Подробнее
6 уровень ОРК (- подуровень)
Инженер по защите информации
Подробнее
7 уровень ОРК ( подуровень)
Инженер по защите информации
Подробнее
7 уровень ОРК (- подуровень)
Специалист по безопасности сервисов
Подробнее
7 уровень ОРК (- подуровень)
Шифровальщик данных
Подробнее
7 уровень ОРК (- подуровень)
Специалист-криминалист по цифровым технологиям
Подробнее
7 уровень ОРК
Администратор по информационной безопасности
Подробнее
7 уровень ОРК (- подуровень)
Специалист по защите информации
Подробнее
6 уровень ОРК (- подуровень)
Специалист по вопросам безопасности (ИКТ)
Подробнее
6 уровень ОРК (- подуровень)
Специалист по защите информации
Подробнее
Уровень 6
высшее образование (бакалавриат, специалитет, ординатура) , 6В063 Информационная безопасность

Умения
1. Нормативно-правовые требования в здравоохранении (Закон Республики Казахстан «Об охране здоровья граждан Республики Казахстан» (Закон РК № 193-V от 18 сентября 2009 года), Закон Республики Казахстан «О персональных данных и их защите» (Закон РК № 94-V от 21 мая 2013 года)
2. Методы защиты персональных данных и конфиденциальной медицинской информации
3. Технологии контроля доступа и аутентификации в медицинских системах
4. Отличительные основы сетевой безопасности информационных систем здравоохранения
5. Принципы работы систем обнаружения вторжений (IDS/IPS) и мониторинга безопасности
6. Организация резервного копирования и восстановления медицинских данных данных
7. Киберугрозы, специфичные для здравоохранения (например, атаки на медицинское оборудование)
Знания
1. Работать с информационными системами здравоохранения (ИСЗ), включая настройку и защиту электронных медицинских карт (ЭМК) и лабораторных систем
2. Обеспечивать соблюдение требований законодательства РФ (ФЗ-152, ФЗ-323) и стандартов Минздрава при защите медицинской информации
3. Реализовывать меры по защите персональных данных и конфиденциальной медицинской информации, включая шифрование и разграничение доступа
4. Настраивать и администрировать системы контроля доступа и аутентификации пользователей в медицинских информационных системах
5. Внедрять и поддерживать сетевые средства защиты, включая VPN, антивирусные решения и средства шифрования данных
6. Конфигурировать и использовать системы обнаружения вторжений (IDS/IPS), проводить мониторинг безопасности для своевременного выявления угроз
7. Организовывать процессы резервного копирования и восстановления медицинских данных для обеспечения непрерывности работы систем
8. Анализировать и противодействовать специфичным киберугрозам в здравоохранении, включая атаки на медицинское оборудование и системы
Умения
1. Планировать и выполнять регулярное сканирование (включая инструменты SIEM) уязвимостей, эксплойтов для выявления слабых мест в системе безопасности организации
2. Проводить пентест систем безопасности
3. Использовать результаты сканирования уязвимостей для оценки уровня рисков
4. Разрабатывать рекомендации по устранению уязвимостей или рисков
Знания
1. Основы проведения пентеста и языков программирования как Python, BASH, Java, Ruby и Perl
2. Текущая организационная политика и процедуры по реагированию к НД
3. Стандартные отраслевые средства обнаружения и предотвращения НД
4. Идентификационные характеристики аномальной активности
5. Установки и настройки NIDS, NIPS, HIDS и HIPS
6. Необходимая документация для составления отчетов об обнаружении НД
7. Управления информацией о новых уязвимостях для сохранения её конфиденциальности до устранения известных уязвимостей
8. Правильное размещение датчиков при проектировании NIDS/NIPS продуктов в архитектурах и сетях предприятий
9. Обслуживание и настройка систем обнаружения НД
10. Выполнение сканирования уязвимостей с помощью инструментов SIEM
11. Обнаружение аномальной активности в сети или системе, используя защитный мониторинг
12. Программные инструменты и методы анализа защищенности систем и уязвимостей с учетом особенностей в энергетической отрасли
13. Понимание правовых, инженерно-технических, организационных вопросов функционирования объектов энергетики
Умения
1. Выполнять комплексное наблюдение и мониторинг для обнаружения угроз
2. Использовать результаты анализа данных об угрозах для поиска и обнаружения потенциальных нарушений
3. Осуществлять установку, эксплуатацию и обслуживание систем обнаружения и предотвращения НД включая круглосуточный защитный мониторинг
4. Анализировать и характеризовать данные сетевого трафика с целью выявления аномальной активности и потенциальных угроз для сетевых ресурсов
Знания
Стандартные отраслевые средства обнаружения и предотвращения НД
2. Текущая организационная политика и процедуры по реагированию к НД
3. Идентификационные характеристики аномальной активности
4. Обнаружение аномальной активности в сети или системе, используя защитный мониторинг
5. Управление информацией о новых уязвимостях для сохранения её конфиденциальности до устранения известных уязвимостей
6. Программные инструменты и методы анализа защищенности систем и уязвимостей с учетом особенностей в энергетической отрасли

Умения
1. Определять существующие организационные операции безопасности и требования
2. Проводить анализ эффективности существующих киберопераций организации в сравнении с требованиями организации
3. Документировать результаты анализа в соответствии с организационными требованиями
4. Внедрять и обслуживать системы ICS
5. Определять и документировать необходимые обновления существующих организационных операций, нарушений обслуживания и задач для осуществления киберопераций
6. Внедрять необходимые операционные и аналитические процессы, процедуры отчетности об инцидентах
Знания
1. Техническая, производственная и организационная документация
2. Написание документации с подробным анализом, выводов и рекомендаций с использованием требуемой структур
3. Отраслевые и технические знания в области промышленных систем управления (ICS) с учетом особенностей в энергетической отрасли
4. Языки программирования как C, C++, PHP, Python и Java Script
Умения
1. Регистрировать, классифицировать и определять приоритеты инцидентов ИБ используя стандартные шаблоны и инструменты
2. Вести документацию по инцидентам безопасности
3. Определить инфраструктуру и подключения устройств IoT к электрическим сетям предприятия
4. Выявлять аномалии и инциденты безопасности IoT
5. Собирать информацию и выполнять глубокий анализ, диагностику и устранение проблем с безопасностью конечных точек IoT
6. Выполнять регулярное обслуживание процессов обнаружения проблем безопасности IoT
7. Проектировать и разрабатывать информационные панели мониторинга и отчетности по IoT
8. Сканировать критические уязвимости на всех уровнях IoT
9. Выполнять резервное копирование и шифрование устройств безопасности
Знания
1. Разработка информационной панели мониторинга
2. Языки программирования и визуализации данных (Python, R, SQL, NodeJS)
3. Основы шифрования и криптографии
4. Организационная политика, процедуры и руководства по поддержанию ИБ
5. Процедуры обмена данными для документирования и внедрения процедур ИБ
6. Спектр стандартных шаблонов и инструментов, доступных для мониторинга безопасности
7. Фундаментальные топологии сети, устройств, конфигурации и возможности подключения в системах IoT
8. Различные контексты безопасности IoT и уровни, охвата, включая устройства, облака, коммуникации, базы данных и приложения
9. Рутинные операционные процедуры реагирования на инциденты информационной безопасности IoT
10. Устранение уязвимостей и инцидентов информационной безопасности IoT
11. Внедрение повышения уровня кибербезопасности в системах IoT
12. Протоколы аудита систем, выявления и анализов аномалий в системах IoT
Умения
1. Проводить регулярное обновление программного и аппаратного обеспечения систем
2. Осуществлять установку и обновление антивирусных программ
3. Осуществлять настройку межсетевого экрана промышленных узлов сети
4. Тестировать обновления на совместимость с промышленным ПО перед внедрением
Знания
1. Работы промышленных сетевых узлов предприятия
2. Шифрование и криптография
3. Политики, требования принципов установки и обновлений ПО
4. Функционирование, применение и конфигурации межсетевого экрана
5. Настройка критерий ACL для определения разрешенного трафика в межсетевом экране

Умения
1. Собирать, передавать и сохранять доказательства, связанные с кибератакой, включая журналы, кэш, файлы и другие цифровые артефакты
2. Работать с внутренними заинтересованными сторонами, включая исполнительное руководство, кибер-криминалистов и ИТ-команды
3. Передавать информацию о кибератаках в правоохранительные органы
Знания
1. Внутренние протоколы для сообщения об инцидентах кибербезопасности правоохранительным органам
2. Работа с чувствительными данными (сбор, шифрование, хранение и передача свидетельств о кибератаках)
Умения
1. Установить и подтвердить возникновение и характер инцидента кибербезопасности
2. Определить законодательные требования, организационные политики, процедуры и планы реагирования на инциденты кибербезопасности
3. Проводить анализ и оценку источников, влияние и последствия инцидента
4. Активировать план реагирования на инцидент и подтвердить, что кибер-инцидент локализован
5. Проводить оценку ущерба критической системной инфраструктуры организации или утечки данных
6. Документировать инцидент кибербезопасности, предпринятые действия, решения и результаты
Знания
1. Ключевые особенности планов реагирования на инциденты кибербезопасности, а также их источники и причины
2. Различные типы атак, включая отказ в обслуживании (DoS), инъекции SQL (SQLi), атаки межсайтового скриптинга (XSS), аппаратные атаки, атаки на WiFi
3. Методология обнаружения инцидентов кибербезопасности, предупредительные меры и методы смягчения последствий
4. Процессы документирования и анализа журнала событий ИБ
5. Организационная политика и процедуры реагирования на инциденты кибербезопасности (определения характера и местонахождения инцидентов локализации инцидентов, установка исправлений безопасности и отключение доступа к сети, уведомления и предоставления отчетов необходимому персоналу)
Умения
1. Внедрять политику и руководство по кибербезопасности, которые соответствуют миссии и целям организации.
2. Применять существующие стандарты безопасности для защиты данных и систем организации от злоумышленников.
3. Разрабатывать и поддерживать планы и процедуры реагирования на инциденты для эффективного управления инцидентами.
4. Оценивать риски кибербезопасности организации и разрабатывать стратегии по снижению этих рисков.
5. Отслеживать и анализировать тенденции в области безопасности и возникающие угрозы для обеспечения актуальности политики и рекомендаций по кибербезопасности организации.
Знания
1. Продвинутые функции сетевой безопасности.
2. Организационные бизнес-процессы, применимые к внедрению стандартов кибербезопасности с учетом особенностей энергетической отрасли.
3. Документирование установленных стандартов и требований.
4. Установление требований и характеристик инфраструктуры сетевой безопасности.
5. Установление процессов технического обслуживания и оповещения.
6. Проведение плановых проверок инфраструктуры сетевой безопасности.
7. Методы и процедуры тестирования ИБ.
8. Риски безопасности и толерантность к риску в организации.
9. Отраслевые стандарты и правила по внедрению инфраструктуры сетевой безопасности в организации.

Умения
1. Разрабатывать программы обучения по кибербезопасности для сотрудников на темы управления паролями, безопасности электронной почты, фишинговых атак, социальной инженерии, защиты от вредоносных программ и защиты данных
2. Проводить тренинги для сотрудников используя различные методы как презентации, обучающие программы и практические занятия
3. Контролировать и оценивать эффективность программ обучения
Знания
1. Способы и принципы проведения презентаций
2. Различные техники обучения
3. Методов проведения научных исследований, разработок по технической защите информации
достижения науки и техники в стране и за рубежом в области технической разведки и защиты информации;
4. Методов оценки профессионального уровня, аттестации специалистов по обеспечению безопасности информации;
5. Трудового законодательства, порядок внутреннего трудового распорядка, по безопасности и охране труда, производственной санитарии, требований пожарной безопасности.