Войти

Инженер по защите информации

Описание профессии
2524-0-003
Инженер по защите информации
Профессиональный стандарт
Паспорт профессионального стандарта
Связь с другими профессиями
Карта профессий
Правила признания
Реестр профессий
Описание
Основная цель
Обеспечивать работоспособность прикладного и системного программного обеспечения средствами защиты информации
Требования к личностным компетенциям
  • Гибкость мышления
  • Дисциплинированность
  • Инициативность
  • Умение работать в команде
Требования к опыту работы
  • Высшее (или послевузовское) образование по соответствующему направлению подготовки кадров без предъявления требований к стажу работы или техническое и профессиональное, послесреднее (среднее специальное, среднее профессиональное) образование по соответствующей специальности (квалификации) и стаж работы в должности техника по защите информации I категории не менее 3 лет.
Связь с другими профессиями
6 уровень ОРК
Cпециалист по многоязычному анализу
Подробнее
6 уровень ОРК
Менеджер по управлению рисками
Подробнее
6 уровень ОРК
Ответственный за авторизацию
Подробнее
6 уровень ОРК
Оператор киберопераций
Подробнее
6 уровень ОРК (- подуровень)
Специалист-криминалист по цифровым технологиям
Подробнее
6 уровень ОРК (- подуровень)
Специалист по информационной безопасности в области здравоохранения
Подробнее
6 уровень ОРК
Архитектор корпоративной инфраструктуры
Подробнее
6 уровень ОРК
Менеджер знаний
Подробнее
6 уровень ОРК
Специалист по сетевым операциям
Подробнее
7 уровень ОРК (- подуровень)
Специалист по вопросам безопасности (ИКТ)
Подробнее
6 уровень ОРК (- подуровень)
Специалист по безопасности сервисов
Подробнее
6 уровень ОРК (- подуровень)
Аудитор по информационной безопасности
Подробнее
6 уровень ОРК (- подуровень)
Шифровальщик данных
Подробнее
7 уровень ОРК (- подуровень)
Аудитор по информационной безопасности
Подробнее
7 уровень ОРК (- подуровень)
Специалист по информационной безопасности
Подробнее
6 уровень ОРК
Специалист по информационной безопасности
Подробнее
6 уровень ОРК ( подуровень)
Кибер-юридический консультант
Подробнее
6 уровень ОРК
Менеджер-программ
Подробнее
6 уровень ОРК
Аналитик по правоохранительной/судебной экспертизе и контрразведке
Подробнее
6 уровень ОРК
Кибер-инструктор
Подробнее
6 уровень ОРК
Планировщик киберопераций
Подробнее
6 уровень ОРК
Разработчик целей
Подробнее
6 уровень ОРК
Менеджер по ИТ инвестициям/портфелю
Подробнее
6 уровень ОРК
Специалист по исследованиям и разработкам
Подробнее
6 уровень ОРК
Специалист по информационной безопасности в области транспорта
Подробнее
6 уровень ОРК
Специалист по информационной безопасности комплексных сетей в энергетике
Подробнее
6 уровень ОРК (- подуровень)
Инженер по защите информации
Подробнее
7 уровень ОРК (- подуровень)
Специалист по безопасности сервисов
Подробнее
7 уровень ОРК (- подуровень)
Шифровальщик данных
Подробнее
7 уровень ОРК (- подуровень)
Специалист-криминалист по цифровым технологиям
Подробнее
7 уровень ОРК
Администратор по информационной безопасности
Подробнее
7 уровень ОРК (- подуровень)
Специалист по защите информации
Подробнее
6 уровень ОРК (- подуровень)
Специалист по вопросам безопасности (ИКТ)
Подробнее
6 уровень ОРК (- подуровень)
Специалист по защите информации
Подробнее
Уровень 7
послевузовское образование (магистратура, резидентура) , 7М063 Информационная безопасность

Умения
1. Выполнять работу по проектированию и внедрению специальных технических и программно-математических средств защиты информации, обеспечению организационных и технических мер защиты информационных систем;
2. Проводить исследования с целью нахождения и выбора наиболее целесообразных практических решений в пределах поставленной задачи;
3. Осуществлять подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по техническим средствам и способам защиты информации;
4. Участвовать в рассмотрении проектов технических заданий, планов и графиков проведения работ по технической защите информации, в разработке необходимой технической документации;
5. Составлять методики расчетов и программы экспериментальных исследований по технической защите информации, выполняет расчеты в соответствии с разработанными методиками и программами;
6. Проводить сопоставительный анализ данных исследований и испытаний, изучает возможные источники и каналы утечки информации;
7. Осуществлять разработку технического обеспечения системы защиты информации, техническое обслуживание средств защиты информации, принимать участие в составлении рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации, в написании и оформлении разделов научно-технических отчетов;
8. Составлять информационные обзоры по технической защите информации;
9. Выполнять оперативные задания, связанные с обеспечением контроля технических средств и механизмов системы защиты информации, участвовать в проведении проверок организаций по выполнению требований нормативно-технической документации по защите информации, в подготовке отзывов и заключений на нормативно-методические материалы и техническую документацию;
10. Готовить предложения по заключению соглашений и договоров с иными организациями, предоставляющими услуги в области технических средств защиты информации, составлять заявки на необходимые материалы, оборудование, приборы;
11. Участвовать в проведении аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности;
12. Проводить контрольные проверки работоспособности и эффективности действующих систем и технических средств защиты информации, составлять и оформлять акты контрольных проверок, анализировать результаты проверок и разрабатывать предложения по совершенствованию и повышению эффективности принимаемых мер;
13. Изучать и объединить опыт работы иных организаций по использованию технических средств и способов защиты информации с целью повышения эффективности и совершенствования работ по ее защите и сохранению в режиме секретности;
14. Выполнять работы в установленные сроки на высоком научно-техническом уровне, соблюдая требования инструкций по режиму проведения работ.
Знания
1. Законодательные, иные нормативные правовые акты и методические материалы по вопросам, связанным с обеспечением технической защиты информации;
2. Специализацию организации и особенности его деятельности;
3. Методы и средства получения, обработки и передачи информации;
4. Научно-техническую и иную специальную литературу по техническому обеспечению защиты информации;
5. Технические средства защиты информации, программно-математические средства защиты информации;
6. Порядок оформления технической документации по защите информации;
7. Каналы возможной утечки информации;
8. Методы анализа и защиты информации;
9. Организацию работ по защите информации;
10. Инструкции по соблюдению режима проведения специальных работ;
11. Отечественный и зарубежный опыт в области технической разведки и защиты информации;
12. Основы экономики, организации производства, труда и управления;
Трудовое законодательство, порядок внутреннего трудового распорядка, по безопасности и охране труда, производственной санитарии, требования пожарной безопасности.
Умения
1. Оценивать текущее состояние средств обеспечения ИБ;
2. Определять степень участия персонала в обработке (обсуждении, передаче, хранении) информации;
3. Анализировать данные о назначении, функциях, условиях функционирования основных технических средств и систем.

Знания
1. Основных параметров технических средств ИБ;
2. Эксплуатационной документации на систему защиты информации;
3. Типов, категорий, видов и уровней градации (категорирования) информации.
Умения
1. Разрабатывать модели угроз безопасности информации в организации;
2. Использовать программные средства разработки модели угроз;
3. Разрабатывать аналитическое обоснование необходимости создания системы защиты информации в организации;
4. Разрабатывать проекты систем и подсистем управления информационной безопасностью объекта в соответствии с техническим заданием.
Знания
1. Нормативно-правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа;
2. Методы и методики контроля эффективности защиты информации;
3. Организационно-распорядительную документацию по защите информации.
Умения
1. Разрабатывать эксплуатационную документацию на объект информатизации и средства защиты информации;
2. Разрабатывать техническое задание системы;
3. Разрабатывать конструкторско-технологическую документацию на систему защиты информации.
Знания
1. Программные (программно- технических) средства защиты;
2. Современные информационные технологии (операционные системы, базы данных, вычислительные сети);
3. Стандарты ЕСКД, ЕСТД и ЕСПД;
4. Методы, средства и системы защиты информации.

Умения
1. Организовывать проведение специальных исследований и специальных проверок технических средств обработки информации ограниченного доступа;
2. Устанавливать и настраивать технические, программные (программно-технических) средств защиты информации, входящих в состав системы защиты информации организации;
3. Разрабатывать организационно- распорядительные документы.
Знания
1. Законодательство в сфере обеспечения информационной безопасности;
2. Методы, средства и системы защиты информации;
3. Архитектуру технических средств защиты информации.
Умения
1. Организовывать обучение персонала использованию технических, программных (программно- технических) средств защиты информации;
2. Проводить инструктаж по вопросам технической защиты информации;
3. Проводить занятия с персоналом.
Знания
1. Организационно-распорядительных документов;
2. Методик инструктирования персонала;
3. Правил проведения учебных занятий.
Умения
1. Разрабатывать программы и методики предварительных испытаний;
2. Организовывать опытную эксплуатацию и доработку системы защиты информации;
3. Разрабатывать программы и методики предварительных испытаний системы защиты информации.
Знания
1. Нормативно-правовые акты, методические документы, национальные стандарты в области защиты информации;
2. Стандарты ЕСКД, ЕСТД и ЕСПД;
3. Методы, средства и системы защиты информации;
4. Языки программирования (Python, Bash, PowerShell, JS, SQL).
Умения
1. Разрабатывать программы и методики предварительных испытаний;
2. Организовывать приемочные испытания системы защиты информации;
3. Организовывать ввод системы защиты информации в эксплуатацию.
Знания
1. Национальные стандарты в сфере обеспечения информационной безопасности;
2. Стандарты ЕСКД, ЕСТД и ЕСПД;
3. Современные информационных технологии;
4. Типы, категории, виды и уровни градации (категорирования) информации.

Умения
1. Проводить контроль (мониторинг) состояния системы защиты информации;
2. Контролировать состояние системы защиты информации;
3. Управлять разработкой предложений по совершенствованию организационных и технических мероприятий по технической защите информации;
4. Оценивать эффективность и совершенствовать систему технической защиты информации в организации.
Знания
1. Современные информационные технологии;
2. Нормативно-правовые акты, методические документы, национальные стандарты в области защиты информации;
3. Методы, средства и системы защиты.
Умения
1. Организовать работы по техническому обслуживанию технических и программно- технических средств защиты информации;
2. Организовывать проведение и руководить выполнением работ по выводу из эксплуатации;
3. Утилизировать ПО и технические средства, выведенные из эксплуатации.
Знания
1. Нормативно-правовые акты, методические документы, национальные стандарты в области защиты информации;
2. Методов гарантированного уничтожения печатной информации;
3. Методов гарантированного уничтожения различных машинных носителей информации.