Войти

Специалист по информационной безопасности

Описание профессии
2149-3-007
Специалист по информационной безопасности
Профессиональный стандарт
Паспорт профессионального стандарта
Связь с другими профессиями
Карта профессий
Правила признания
Реестр профессий
Описание
Основная цель
Планирование, контроль, мониторинг и обеспечение ИБ
Требования к личностным компетенциям
  • Ответственность
  • Умение работать в команде
  • Дисциплинированность
  • Инициативность
  • Организованность
  • Внимательность
  • Исполнительность
  • Ориентация на результат
Связь с другими профессиями
5 уровень ОРК
Специалист по информационной безопасности
Подробнее
6 уровень ОРК
Специалист по информационной безопасности
Подробнее
Уровень 4
ТиПО (специалист среднего звена) , 06120200 Системы информационной безопасности

Умения
1. Выявление и описание бизнес-процессов, связанных с автоматизированной обработкой информации.
Знания
Знания:
1. Базовые знания о принципах и применении ИКТ для автоматизации бизнес-процессов.
2. Методики описания бизнес-процессов.
3. Общие представления о принципах и этапах проектирования, создания и эксплуатации ИС.

Умения
1. Разработка (актуализация) шаблонов (макетов) документов, регламентирующих процессы обеспечения ИБ в организации (регистрация и учет событий ИБ, резервное копирование, антивирусная защита, контроль доступа, обеспечение ИБ при работе со съемными носителями, мобильными устройствами, почтовыми службами и Интернетом, реагирование на инциденты ИБ, использование средств криптографии и их носителей, управление лицензиями и
версионностью ПО).
Знания
1. Основные принципы, методы и средства обеспечения ИБ.
2. Основные нормативные правовые акты Республики Казахстан в сфере информатизации, ИБ.
3. Стандарты Республики Казахстан, международные и межгосударственные по вопросам обеспечения ИБ.
4. Порядок разработки, оформления и утверждения нормативно-технических документов.

Умения
1. Участие в выполнении инвентаризации активов, связанных с автоматизированной обработкой информации.
Знания
1. Стандарты и методы классификации, учета и маркировки активов, связанных с обработкой информации.
2. Порядок оформления технической и отчетной документации.

Умения
1. Контроль полноты, своевременности и фактов ознакомления сотрудниками с документами, регламентирующими процессы обеспечения ИБ.
2. Проведение проверки соблюдения требований документов, регламентирующих процессы обеспечения ИБ сотрудниками, подрядчиками и третьими сторонами.
3. Составление и оформление актов контрольных проверок выполнения требований документов, регламентирующих процессы обеспечения ИБ.
Знания
1. Нормативно-техническая документация по ИБ организации.
2. Принципы оценки результатов применения организационных и технических решений по обеспечению ИБ.
3. Основы способов контроля выполнения планов и мероприятий по контролю процессов управления и обеспечения ИБ организации.
4. Иметь представления о принципах и методах обеспечения ИБ в части регистрации и учета событий ИБ, резервного копирования, антивирусной защиты, контроля доступа, обеспечения ИБ при работе со съемными носителями, мобильными устройствами, почтовыми службами и Интернетом, реагирования на инциденты ИБ, использования средств криптографии и их носителей, управления лицензиями и версионностью ПО.

Умения
1. Осуществление тестирования (апробации) аппаратно-программных средств обеспечения ИБ.
2. Проверка состояния аппаратно-программных средств обеспечения ИБ, поступивших из ремонта.
3. Осуществление технического сопровождения (регламентные и профилактические работы) аппаратно-программных средств обеспечения ИБ.
4. Выполнение работ по обеспечению послеаварийного восстановления работоспособности аппаратно-программных средств обеспечения ИБ.
5. Осуществление технического сопровождения (регламентные и профилактические работы) систем мониторинга уязвимостей, систем мониторинга ИБ и систем предотвращения утечек информации.
6. Анализ журналов СКУД и записей систем видеонаблюдения.
7. Формирование отчетной документации по результатам проведенных работ.
Знания
1. Базовые знания и представления об ОС и встроенных в них механизма защиты.
2. Назначения, технические характеристики, конструкции, особенности и правила эксплуатации аппаратно-программных средств обеспечения ИБ.
3. Общие представления о назначении, сферах применения и принципах построения систем мониторинга уязвимостей, мониторинга ИБ и предотвращения утечек информации.
4. Общие представления о принципах функционирования СКУД и систем видеонаблюдения.
5. Общие представления о назначении и содержании регламентных и профилактических работ по обеспечению ИБ организации.
6. Понимать принципы ведения технической и отчетной документации.