Кіру

Ақпараттық қауіпсіздік жөніндегі маман

Кәсіптің сипаттамасы
2524-0-007
Ақпараттық қауіпсіздік жөніндегі маман
Кәсіптік стандарт
Кәсіптік стандарттың паспорты
Басқа кәсіптермен байланыс
Кәсіптер картасы
Тану ережелері
Кәсіптер тізілімі
Сипаттама
Негізгі мақсат
АҚ жоспарлау, бақылау, мониторингілеу және қамтамасыз ету
Жеке құзыреттерге қойылатын талаптар
  • Жауапкершілік
  • Командада жұмыс істей білу
  • Тәртіптілік
  • Бастамашылық
  • Ұйымдастыру қабілеті
  • Мұқияттылық
  • Атқарушылық
  • Талдап ойлау
  • Жоспарлау
  • Шешім қабылдау
  • Нәтижеге бағдарлану
  • Кәсіби деңгейін көтеруге ұмтылу
Басқа кәсіптермен байланыс
4 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
5 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
Деңгей 6
жоғары білім (бакалавриат, маман дәрежесі, ординатура) , 6B061 Ақпараттық-коммуникациялық технологиялар

Машықтар
1. АҚ бойынша талдау жұмысын үйлестіру.
2. Тәуекелдерді, активтерді, ақауларды, техникалық осалдықтарды, қатерлерді, қатерлерге қарсы техникалық іс-қимылды, үздіксіз бизнесті басқаруды қамтитын АҚ басқару үдерістерін жүзеге асыру және бағалау әдістері мен әдістемелерін талдау және таңдау.
3. АҚ басқарудың НТҚ үдерістерін келісу.
4. АҚ саясатын, АҚ басқару үдерістерінің НТҚ және АҚ қамтамасыз ету үдерістерін реттейтін құжаттарды әзірлеу (өзектендіру) бойынша қызметті үйлестіру.
5. Ұйымның бекітілген (өзектендірілген) АҚ саясатын жариялау және қызметкерлердің
назарына жеткізу
Білімдер
1. Бизнес-үдерістерді реттеудің базалық қағидаларын.
2. Қазақстан Республикасының АҚ, ақпараттандыру салаларындағы нормативтік- құқықтық актілерді.
3. Қазақстан Республикасының, халықаралық, мемлекетаралық АКТ, АҚ, ақпаратты қорғау және криптография салаларындағы стандарттарын.
4. АЖ жобалау және пайдаланудың қағидалары мен әдіснамасын.
5. Бизнес-үдерістерді реттеудің қағидаларын.
6. Жобаларды басқару тәсілдерін.
7. АҚ тәуекелдерін бағалау және басқару әдістемесін.
8. АЖ қатерін және осалдығын талдау әдістемесін.
9. Ақпаратты өңдеумен байланысты активтерді жіктеу, есепке алу және таңбалау әдістерін

Машықтар
1. АҚ қамтамасыз ету үдерістерін реттейтін құжаттарды әзірлеу (өзектендіру) бойынша жұмысты үйлестіру (АҚ оқиғаларын тіркеу және есепке алу, резервтік көшірме жасау, антивирустық қорғаныс, колжетімділікті бақылау, алмалы-салмалы тасымалдағыштармен, мобильдік құрылғылармен, пошта қызметімен және Ғаламтор желісімен жұмыс істеу кезінде АҚ қамтамасыз ету, АҚ оқиғаларына ден қою, криптографиялық құралдарды және олардың тасымалдағыштарын қолдану, БҚ лицензияларын және нұсқаларын басқару).
Білімдер
1. Қазақстан Республикасының АҚ саласындағы нормативтік құқықтық актілерін.
2. АҚ бойынша нормативтік-техникалық құжаттарды.
3. Үздіксіз бизнес, АҚ оқиғаларын тіркеу және есепке алу, резервтік көшірме жасау, антивирустық қорғаныс, колжетімділікті бақылау, алмалы-салмалы тасымалдағыштармен, мобильдік құрылғылармен жұмыс істеу, қашықтағы қолжетімділік, криптографиялық құралдарды және олардың тасымалдағыштарын қолдану, БҚ лицензияларын және нұсқаларын басқару бойынша іс-шараларды анықтау кезінде АҚ қамтамасыз ету қағидаларын, тәсілдері мен құралдарын.
4. Заманауи және шетелдік құрал-жабдық нарығы мен АҚ қамтамасыз ету құралдарының дамуының негізгі беталыстарын

Машықтар
1. Ақпаратты автоматтандырылған өңдеумен байланысты активтер мен бизнес-үдерістердің қорғалуын талдау.
2. АҚ қамтамасыз ету тәсілдері мен құралдарын таңдау.
3. Ұйымның АҚ саясатын жүзеге асыруға бағытталған іс-шараларды әзірлеу.
4. Үздіксіз бизнесті және АҚ ақаулары мен форс- мажорлық жағдайлардан кейін қалпына келуді қамтамасыз ету бойынша жоспар құру.
5. АҚ қамтамасыз ету үшін сатып алынатын құралдардың техникалық ерекшеліктерін, тендерлік құжаттаманы әзірлеу.
6. АЖ АҚ кіші жүйелеріне қойылатын техникалық тапсырмаларды, талаптарды әзірлеу.
7. АЖ және ақпараттық-коммуникациялық инфрақұрылым компоненттерінің қауіпсіздігі бойынша міндеттер мен қорғаныс пішінін әзірлеу бойынша жұмыс ұйымдастыру және үйлестіру.
Білімдер
1. Бизнес-үдерістерді сипаттау және нысандандыру әдістемесін тереңнен түсінуі.
2. Ақпараттың жайылып кету арналарын анықтау және бөгет қоюдың қағидалары мен тәсілдерін.
3. Қазақстан Республикасының АҚ саласындағы нормативтік құқықтық актілерін.
4. АҚ қамтамасыз ету құралдарын, осалдықты мониторингілеу жүйелерін, АҚ мониторингілеу жүйелерін және ақпараттың жайылып кетуіне жол бермеу жүйелерін, жүйелерді қорғау тетіктерін.
5. Ақпаратты өңдеумен байланысты активтерді жіктеу, есепке алу және таңбалау стандарттары мен тәсілдерін.
6. АЖ қауіпсіздігіне қойылатын талаптарды қалыптастыру және бағалау тәсілдемелерін.
7. АЖ жобалау қағидалары мен әдіснамасын.
Ұйымның бағдарламалық және аппараттық құралдарының қорғаныс тетіктерін қолдану әдістерін.

Машықтар
1. АҚ қамтамасыз ету бойынша іс-шаралар жоспарын іске асыруды бақылау.
2. Ұйымда АҚ қамтамасыз ету үдерістерін реттейтін құжаттардың және АҚ басқару үдерістерінің НТҚ талаптарының орындалуын тексерудің нәтижелерін талдау.
3. Ұйымның қызметкерлерімен, мердігерлермен және үшінші тараптармен құпиялылық немесе ақпаратты жарияламау туралы келісімді әзірлеуге қатысу
Білімдер
1. АҚ қамтамасыз ету бойынша ұйымдастырушылық және техникалық шешімдерді қолдану нәтижесін бағалау әдістемесін.
2. Ұйымның АҚ басқару және қамтамасыз ету үдерістерін бақылау бойынша іс-шаралар мен жоспарлардың орындалуын бақылау
әдістемелерін.

Машықтар
1. АҚ аппараттық-бағдарламалық қамтамасыз етуде қолданылатын құралдардың тиімділігін бағалау.
2. Осалдықты мониторингілеу жүйелері, АҚ мониторингілеу жүйелері және ақпараттың жайылып кетуіне жол бермеу жүйелері үшін саясат құру.
3. Ұйымның АҚ ақауларына қатысты әрекет ету.
4. Уәкілетт ұйымдармен АҚ мәселелері бойынша өзара іс-қимылды ұйымдастыру.
5. Ұйымның ақпаратына төнген қатерлерге қарсы техникалық іс-қимыл жоспарын орындауды бақылау.
6. Қолданыстағы осалдықты мониторингілеу жүйелерінің, АҚ мониторингілеу жүйелерінің және ақпараттың жайылып кетуіне жол бермеу жүйелерінің, антивирустық қорғаныстың тиімділігін бағалау.
7. АҚ және ақпараттық-коммуникациялық инфрақұрылым компоненнтерінің қауіпсізідігі бойынша міндеттер мен қорғаныс пішінінің тиімділігін талдау.
8. АҚ қамтамасыз ету құралы мен тәсілдерін қолданудың тиімділігін талдау.
9. АҚ қамтамасыз етудің қолданыстағы құралдары мен тәсілдерінің тиімділігін арттыру және жетілдіру (дамыту) бойынша ұсыныстар әзірлеу.
Білімдер
1. АҚ ұйымдастырушылық және техникалық қамтамасыз ету құралдарының тиімділігін бағалау әдістемесін.
2. ОЖ мен кіріктірме қорғаныс тетіктерінің жұмыс істеу және басқару қағидаларын.
3. АҚ аппаратты-бағдарламалық өамтамасыз ету құралдарын, осалдықты мониторингілеу жүйелерін, АҚ мониторингілеу жүйелерін және ақпараттың жайылып кетуіне жол бермеу жүйелерін құру мен пайдаланудың қағидаларын.
4. АҚ ақауларының, сыни (апаттық) жағдайлардың салдарларын анықтау, болдырмау және жою тәсілдерін талдаудың қағидаларын.
5. Ұйымның АҚ қамтамасыз ету үдерістерін талдау тәсіледерін.
6. Техникалық және есептік құжаттаманы жүргізу тәртібін.
7. АҚ ақауларына қатысты әрекет ету және тергеп-тексеру жүргізу тәртібін, АҚ оқиғаларын және ақауларын тіркеу қағидалары мен тәсілдерін.
8. АҚ мәселелері бойынша уәкілетті ұйымдардың құзыреттері туралы түсінігі.