Войти

Специалист по вопросам безопасности (ИКТ)

Описание профессии
2524-0-005
Специалист по вопросам безопасности (ИКТ)
Профессиональный стандарт
Паспорт профессионального стандарта
Связь с другими профессиями
Карта профессий
Правила признания
Реестр профессий
Описание
Основная цель
Противодействие вредоносному влиянию программно-технического воздействия на подсистемы, устройства, элементы и каналы инфокоммуникационных систем
Требования к личностным компетенциям
  • Ответственность
  • Аналитическое мышление
  • Критический анализ
  • Системное мышление
  • Умение решать нестандартные задачи
  • Внимательность к деталям
Требования к опыту работы
Связь с другими профессиями
6 уровень ОРК
Cпециалист по многоязычному анализу
Подробнее
6 уровень ОРК
Менеджер по управлению рисками
Подробнее
6 уровень ОРК
Ответственный за авторизацию
Подробнее
6 уровень ОРК
Оператор киберопераций
Подробнее
6 уровень ОРК (- подуровень)
Специалист-криминалист по цифровым технологиям
Подробнее
6 уровень ОРК (- подуровень)
Специалист по информационной безопасности в области здравоохранения
Подробнее
6 уровень ОРК
Архитектор корпоративной инфраструктуры
Подробнее
6 уровень ОРК
Менеджер знаний
Подробнее
6 уровень ОРК
Специалист по сетевым операциям
Подробнее
6 уровень ОРК (- подуровень)
Специалист по безопасности сервисов
Подробнее
6 уровень ОРК (- подуровень)
Аудитор по информационной безопасности
Подробнее
6 уровень ОРК (- подуровень)
Шифровальщик данных
Подробнее
7 уровень ОРК (- подуровень)
Аудитор по информационной безопасности
Подробнее
7 уровень ОРК (- подуровень)
Специалист по информационной безопасности
Подробнее
6 уровень ОРК
Специалист по информационной безопасности
Подробнее
6 уровень ОРК ( подуровень)
Кибер-юридический консультант
Подробнее
6 уровень ОРК
Менеджер-программ
Подробнее
6 уровень ОРК
Аналитик по правоохранительной/судебной экспертизе и контрразведке
Подробнее
6 уровень ОРК
Кибер-инструктор
Подробнее
6 уровень ОРК
Планировщик киберопераций
Подробнее
6 уровень ОРК
Разработчик целей
Подробнее
6 уровень ОРК
Менеджер по ИТ инвестициям/портфелю
Подробнее
6 уровень ОРК
Специалист по исследованиям и разработкам
Подробнее
6 уровень ОРК
Специалист по информационной безопасности в области транспорта
Подробнее
6 уровень ОРК
Специалист по информационной безопасности комплексных сетей в энергетике
Подробнее
6 уровень ОРК (- подуровень)
Инженер по защите информации
Подробнее
7 уровень ОРК ( подуровень)
Инженер по защите информации
Подробнее
7 уровень ОРК (- подуровень)
Специалист по безопасности сервисов
Подробнее
7 уровень ОРК (- подуровень)
Шифровальщик данных
Подробнее
7 уровень ОРК (- подуровень)
Специалист-криминалист по цифровым технологиям
Подробнее
7 уровень ОРК
Администратор по информационной безопасности
Подробнее
7 уровень ОРК (- подуровень)
Специалист по защите информации
Подробнее
6 уровень ОРК (- подуровень)
Специалист по вопросам безопасности (ИКТ)
Подробнее
6 уровень ОРК (- подуровень)
Специалист по защите информации
Подробнее
Уровень 7
послевузовское образование (магистратура, резидентура) , 7М063 Информационная безопасность

Умения
1.Определять параметры функционирования программно-аппаратных средств защиты информации;
2.Разрабатывать методики оценки защищенности программно-аппаратных средств защиты информации;
3.Оценивать эффективность защиты информации;
4.Применять разработанные методики оценки защищенности программно-аппаратных средств защиты информации;
5.Анализировать программно-аппаратные средства защиты с целью определения уровня обеспечиваемой ими защищенности и доверия.
Знания
1.Принципы построения компьютерных систем и сетей;
2.Методы и методики оценки безопасности программно-аппаратных средств защиты информации;
3.Принципы построения программно-аппаратных средств защиты информации;
4.Принципы построения подсистем защиты информации в компьютерных системах;
5.Методы оценки эффективности политики безопасности, реализованной в программно-аппаратных средствах защиты информации;
6.Методы и средства оценки корректности и эффективности программных реализаций алгоритмов защиты информации;
7.Методы анализа программного кода с целью поиска потенциальных уязвимостей и недокументированных возможностей;
8.Способы анализа применяемых методов и средств защиты информации на предмет соответствия политике безопасности;
9.Национальные, стандарты в сфере обеспечения информационной безопасности;
10.Нормативные правовые акты в сфере обеспечения ИБ.

Умения
1.Анализировать компьютерную систему для определения необходимого уровня защищенности;
2.Разрабатывать профили защиты компьютерных систем;
3.Формулировать задания по безопасности компьютерных систем;
4.Выполнять анализ безопасности компьютерных систем и разрабатывать рекомендации по эксплуатации системы защиты информации.
Знания
1.Принципы построения компьютерных систем и сетей;
2.Модели безопасности компьютерных систем;
3.Виды политик безопасности компьютерных систем и сетей;
4.Принципы построения средств криптографической защиты информации;
5.Национальные стандарты в сфере обеспечения ИБ;
6.Возможности используемых и планируемых к использованию средств защиты информации;
7.Нормативные правовые акты в сфере обеспечения ИБ.
.
Умения
1.Анализировать компьютерную систему для определения уровня защищенности;
2.Прогнозировать возможные пути развития действий нарушителя информационной безопасности;
3.Производить анализ политики безопасности на предмет адекватности;
4.Проводить мониторинг, анализ и сравнение эффективности программно-аппаратных средств защиты информации в операционных системах;
5.Составлять и оформлять аналитический отчет по результатам проведенного анализа;
6.Разрабатывать предложения по устранению выявленных уязвимостей.
Знания
1.Принципы построения компьютерных систем и сетей;
2.Уязвимости компьютерных систем и сетей;
3.Криптографические методы защиты информации;
4.Принципы построения систем управления базами данных;
5.Средства анализа конфигураций;
6.Национальные стандарты в сфере обеспечения ИБ;
7.Нормативные правовые акты в сфере обеспечения ИБ.

Умения
1. Анализировать компьютерную систему для определения уровня защищенности и доверия;
2. Прогнозировать возможные пути развития действий нарушителя информационной безопасности;
3. Производить анализ политики безопасности на предмет адекватности;
4. Проводить мониторинг, анализ и сравнение эффективности программно-аппаратных средств защиты информации в операционных системах;
5. Составлять и оформлять аналитический отчет по результатам проведенного анализа;
6. Разрабатывать предложения по устранению выявленных уязвимостей;
7. Осуществлять мероприятия в рамках ТЗИ;
8. Проводить исследования на наличие ПЭМИН в средствах СВТ.
Знания
1. Принципы построения компьютерных систем и сетей;
2. Уязвимости компьютерных систем и сетей;
3. Криптографические методы защиты информации;
4. Принципы построения систем управления базами данных;
5. Средства анализа конфигураций;
6. Национальные стандарты в области защиты информации;
7. Нормативные правовые акты в сфере обеспечения ИБ;
10. Методы перехвата информации по ТКУИ;
11. Методика исследования средств СВТ на наличие ПЭМИН;
12. Методика проведения исследований средств СВТ на наличие незадекларированных технических возможностей.

Умения
1.Формировать модели угроз и модели нарушителя безопасности компьютерных систем;
2.Выявлять наиболее целесообразные подходы к обеспечению защиты информации компьютерной системы;
3.Разрабатывать частные политики безопасности компьютерных систем, в том числе политики управления доступом и информационными потоками;
4.Применять национальные стандарты в области защиты информации для оценки защищенности компьютерной системы;
5.Осуществлять принятие решений о необходимости использования программно-аппаратных средств защиты информации.
Знания
1.Порядок организации работ по защите информации;
2.Методы и средства получения, обработки и передачи информации в операционных системах, системах управления базами данных и компьютерных сетях;
3.Методы анализа безопасности компьютерных систем;
4.Виды атак и механизмы их реализации в компьютерных системах;
5.Методы выявления каналов утечки информации;
6.Методы и средства защиты информации в компьютерных сетях, операционных системах и системах управления базами данных;
7.Принципы построения средств защиты информации компьютерных систем;
8.Формальные модели управления доступом;
9.Криптографические алгоритмы и особенности их программной реализации;
10.Нормативные правовые акты в сфере обеспечения ИБ;
12.Национальные стандарты в сфере обеспечения ИБ.
Умения
1.Проводить исследования для нахождения наиболее целесообразных практических решений по обеспечению защиты информации;
2.Разрабатывать архитектуру и интерфейсы средств защиты информации,
3. Проводить процедуры восстановления работоспособности средств и систем защиты после сбоев.
Знания
1.Методы и средства получения, обработки и передачи информации в операционных системах, системах управления базами данных и компьютерных сетях;
2.Виды атак и механизмы их реализации в компьютерных системах;
3.Методы и средства защиты информации в компьютерных сетях, операционных системах и системах управления базами данных;
4.Принципы построения систем защиты информации компьютерных систем, в том числе антивирусного программного обеспечения;
5.Методы анализа безопасности компьютерных систем;
6.Теоретико-числовые методы и алгоритмы, применяемые в средствах защиты информации;
7.Формальные модели управления доступом;
8.Принципы и методы проектирования программно-аппаратного обеспечения;
9.Методологии и технологии разработки программного обеспечения;
10.Принципы и методы управления проектами в области информационной безопасности;
11.Криптографические алгоритмы и особенности их программной реализации;
12.Нормативные правовые акты в сфере обеспечения ИБ;
13.Национальные стандарты в сфере обеспечения ИБ.