Кіру

Ақпараттық қауіпсіздік жөніндегі маман

Кәсіптің сипаттамасы
2524-0-007
Ақпараттық қауіпсіздік жөніндегі маман
Кәсіптік стандарт
Кәсіптік стандарттың паспорты
Басқа кәсіптермен байланыс
Кәсіптер картасы
Тану ережелері
Кәсіптер тізілімі
Сипаттама
Негізгі мақсат
АҚ жоспарлау, бақылау, мониторингілеу және қамтамасыз ету
Жеке құзыреттерге қойылатын талаптар
  • Жауапкершілік
  • Командада жұмыс істей білу
  • Тәртіптілік
  • Бастамашылық
  • Ұйымдастыру қабілеті
  • Мұқияттылық
  • Атқарушылық
  • Ойлау орамдылығы
  • Нәтижеге бағдарлану
  • Жылдам үйрену
Басқа кәсіптермен байланыс
4 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
Деңгей 5
орта білімнен кейінгі (қолданбалы бакалавриат) , 06120200 Ақпараттық қауіпсіздік жүйелері

Машықтар
1. Тәуекелдерді, активтерді, ақауларды, техникалық осалдықтарды, қатерлерді, қатерлерге қарсы техникалық іс-қимылды, үздіксіз бизнесті қамтитын АҚ басқару үдерістерінің НТҚ әзірлеу.
2. АҚ саясатының үлгісін (макетін) әзірлеу

Білімдер
1. Қазақстан Республикасының АҚ, ақпараттандыру салаларындағы негізгі нормативті-құқықтық актілерін.
2. Қазақстан Республикасының, халықаралық және мемлекетаралық АҚ басқару мәселелері бойынша стандарттарын.
3. АҚ тәуекелдерін басқару мен бағалау қағидаларын.
4. АЖ қатерлерін және осалдығын талдау әдістері туралы жалпы түсінігі

Машықтар
1. АҚ қамтамасыз ету үдерістерін реттейтін құжаттарды әзірлеу (өзектендіру) (АҚ оқиғаларын тіркеу және есепке алу, резервтік көшірме жасау, антивирустық қорғаныс, колжетімділікті бақылау, алмалы-салмалы тасымалдағыштармен, мобильдік құрылғылармен, пошта қызметімен және Ғаламтор желісімен жұмыс істеу кезінде АҚ қамтамасыз ету, АҚ оқиғаларына ден қою, криптографиялық құралдарды және олардың тасымалдағыштарын қолдану, БҚ лицензияларын және нұсқаларын басқару).
Білімдер
1. Қазақстан Республикасының АҚ қамтамасыз ету мәселелері бойынша (халықаралық және мемлекетаралық) стандарттарын.
2. Ұйымның бағдарламалық және аппараттық құралдарының қорғаныс тетіктерінің қағидаларын.
3. АҚ қамтамасыз етудің заманауи отандық және шетелдік тәжірибелері, құрал-жабдықтары, әдістері мен құралдары туралы түсінігі.

Машықтар
1. Ақпаратты автоматтандырылған өңдеумен байланысты активтерді санатқа бөлуге қатысу.
2. Ақпаратты автоматтандырылған өңдеумен байланысты активтер мен бизнес-үдерістер үшін тәуекелдерді, қатерлерді, ақпараттың жайылып кету арналарын анықтау.
3. АҚ бағдарламалық-техникалық қамтамасыз ету құралдарының нарығын талдау.
4. АЖ АҚ кіші жүйелерінің ерекшеліктерін әзірлеу.
5. АЖ және ақпараттық-коммуникациялық инфрақұрылымның компонентерінің қауіпсіздігі бойынша қорғаныс пішіні мен міндеттерді әзірлеу.
Білімдер
1. Ақпаратты өңдеумен байланысты активтерді жіктеу, есепке алу және таңбалау стандарттары мен әдістерін.
2. АЖ қауіпсіздігіне қойылатын талаптарды қалыптастыру және бағалау тәсілдемелерін.
3. Ақпараттың жайылып кету арналарын анықтау әдістері мен құралдарын.
4. Ұйымның бағдарламалық және аппараттық құралдарының қорғаныс тетіктерін қолдану тәсілдерін.
5. АЖ жобалау қағидалары мен әдіснамаларын

Машықтар
1. АҚ басқару үдерістеріне қойылатын НТҚ талаптарының сақталуын бақылау.
2. АҚ басқару үдерістеріне қойылатын НТҚ талаптарының орындалуын бақылау актілерін құру және ресімдеу.
3. Ұйымның қызметкерлеріне АҚ қамтамасыз етумен байланысты мәселелер жөнінде кеңес беру.
Білімдер
1. Ұйымның АҚ бойынша нормативті-техникалық құжаттарды.
2. АҚ қамтамасыз ету жөнінде ұйымдастырушылық және техникалық шешімдерді қолданудың нәтижелерін бағалау әдістерін.
3. АҚ қамтамасыз ету бойынша жоспарлар мен іс- шаралардың орындалуын бақылау әдістерінің негіздерін.
4. АҚ тәуекелдермен бағалау және басқару әдістемелерін.

Машықтар
1. АҚ аппаратты-бағдарламалық қамтамасыз ету құралдарын орнату және ретке келтіру.
2. АҚ аппараттық-бағдарламалық қамтамасыз ету құралдарын басқару.
3. Осалдықты мониторингілеу жүйелері, АҚ мониторингілеу жүйелері және ақпараттың жайылып кетуіне жол бермеу жүйелері үшін саясатты ретке келтіру.
4. Осалдықты мониторингілеу жүйелерін, АҚ мониторингілеу жүйелерін және ақпараттың жайылып кетуіне жол бермеу, антивирустық қорғаныс, антивирустық базаны жаңарту жүйелерін басқару.
5. АҚ оқиғалары мен АҚ ақауларын мониторингілеу.
6. АҚ оқиғалары мен сыни (апаттық) жағдайлары туралы хабарлау.
7. ҚББЖ және бейнебақылау жүйелерін басқару.
8. АЖ және ақпараттық-коммуникациялық инфрақұрылым компоненттерінің қауіпсіздігі бойынша тапсырмалар мен қорғаныс пішіндерін жүзеге асыруды бақылау.
9. АЖ әзірлеу, тестілеу және пайдалану ортасын бөлуді бақылау.
10. Жасалған жұмыс нәтижелері бойынша есептік құжаттама әзірлеу.
Білімдер
1. ОЖ және кіріктірме қорғаныс тетіктерін басқару қағидалары мен құралдарын.
2. АҚ аппаратты-бағдарламалық қамтамасыз ету құралдарын, осалдықты мониторингілеу жүйелерін, АҚ мониторингілеу жүйелерін және ақпараттың жайылып кетуіне жол бермеу жүйелерін құру мен қолдану қағидаларын.
3. АҚ ақаулары мен сыни (апаттық) жағдайлардың салдарларын анықтау, жолын кесу және жою тәсілдерін.
4. АҚ аппаратты-бағдарламалық қамтамасыз ету құралдарынның жұмыс істеу және басқару қағидаларын.
5. Осалдықты мониторингілеу жүйелерін, АҚ мониторингілеу жүйелерін және ақпараттың жайылып кетуіне жол бермеу жүйелерін басқару және жұмыс істеу қағидаларын.
6. Бағдарламалық құралдарды әзірлеу, тестілеу және пайдалану бойынша жұмыстарды орындаудың базалық қағидалары мен
тәсілдерін.