Войти

Специалист по информационной безопасности

Описание профессии
2524-0-007
Специалист по информационной безопасности
Профессиональный стандарт
Паспорт профессионального стандарта
Связь с другими профессиями
Карта профессий
Правила признания
Реестр профессий
Описание
Основная цель
Обеспечивать информационную безопасность организации
Требования к личностным компетенциям
  • Ответственность
  • Гибкость мышления
  • Умение работать в команде
  • Дисциплинированность
  • Организованность
  • Внимательность
  • Исполнительность
  • Ориентация на результат
  • Высокая обучаемость
Связь с другими профессиями
5 уровень ОРК
Администратор по информационной безопасности
Подробнее
6 уровень ОРК
Аудитор по информационной безопасности
Подробнее
7 уровень ОРК
Аудитор по информационной безопасности
Подробнее
4 уровень ОРК
Инженер по защите информации
Подробнее
5 уровень ОРК
Инженер по защите информации
Подробнее
6 уровень ОРК
Инженер по защите информации
Подробнее
5 уровень ОРК
Специалист по безопасности сервисов
Подробнее
6 уровень ОРК
Специалист по безопасности сервисов
Подробнее
4 уровень ОРК
Администратор по информационной безопасности
Подробнее
5 уровень ОРК
Специалист по информационной безопасности
Подробнее
6 уровень ОРК
Специалист по информационной безопасности
Подробнее
Уровень 4
ТиПО (специалист среднего звена) , 06120100 Вычислительная техника и информационные сети (по видам)

Умения
1. Пользоваться методами автоматизированной обработки информации
2. Выявлять и описывать бизнес- процессы, связанные с автоматизированной обработкой информации.
Знания
1. Базовых знаний о принципах и применении ИТ для автоматизации бизнес-процессов.
2. Методики описания бизнес-процессов.
3. Общих представлений о принципах и этапах проектирования, создания и эксплуатации ИС.
Умения
1. Разрабатывать (актуализировать) шаблоны (макеты) документов, регламентирующих процессы обеспечения ИБ в организации
2. Управлять лицензиями и версионностью ПО, учетом носителей конфиденциальной информации.
Знания
1. Основных принципов, методов и средств обеспечения ИБ.
2. Основных НПА РК в сфере информатизации, ИБ.
3. Национальных, международных и межгосударственных НТД по вопросам обеспечения ИБ.
4. Порядка разработки, оформления, согласования и утверждения ТД.

Умения
1. Выполнять процедуры инвентаризации активов, связанных с автоматизированной обработкой информации.
2. Формировать отчет по инвентаризации
Знания
1. НТД и методов классификации, учета и маркировки активов, связанных с обработкой информации.
2. Порядка оформления технической и отчетной документации.

Умения
1. Контролировать полноту, своевременности и фактов ознакомления сотрудниками с документами, регламентирующими процессы обеспечения ИБ.
2. Проводить проверку соблюдения требований документов, регламентирующих процессы обеспечения ИБ сотрудниками, подрядчиками и третьими сторонами.
3. Составлять и оформлять акты контрольных проверок выполнения требований документов, регламентирующих процессы обеспечения ИБ.
Знания
1. Основных способов контроля выполнения планов и мероприятий по контролю процессов управления и обеспечения ИБ организации.
2. ТД организации по ИБ.
3. Принципов и методов обеспечения ИБ в части регистрации и учета событий ИБ, резервного копирования, антивирусной защиты, контроля доступа, обеспечения ИБ при работе со съемными носителями, мобильными устройствами, почтовыми службами и Интернетом, реагирования на инциденты ИБ, использования средств криптографии и их носителей, управления лицензиями и версионностью ПО.
Умения
1. Осуществлять тестирование (апробацию) аппаратно-программных средств обеспечения ИБ.
2. Проверять состояние аппаратно- программных средств обеспечения ИБ, поступивших из ремонта.
Знания
1. Базовых знаний и представления об ОС и встроенных в них механизмах защиты.
2. Назначений, технических характеристик, конструкций, особенностей и правил эксплуатации ПАС обеспечения ИБ.
3. Порядка оформления документации по приемке и постановке на учет в организации приобретаемых ПАС защиты информации.
4. Языков программирования
Умения
1. Осуществлять техническое сопровождение (регламентные и профилактические работы) аппаратно- программных средств обеспечения ИБ.
2. Осуществлять техническое сопровождение (регламентные и профилактические работы) систем мониторинга уязвимостей, систем мониторинга ИБ и систем предотвращения утечек информации.
3. Анализировать журналы СКУД и записей систем видеонаблюдения.
Знания
1. Назначений, технических характеристик, конструкций, особенностей ПАС обеспечения ИБ.
2. Правил эксплуатации ПАС обеспечения ИБ.
3. Общих представлений о назначении, сферах применения и принципах построения систем мониторинга уязвимостей, мониторинга ИБ и предотвращения утечек информации.
4. НТД, регламентирующих вопросы технического обслуживания оборудования.
5. Приемов и способов выполнения технического обслуживания оборудования.
6. Методики и рекомендаций производителя средств защиты информации и обеспечения ИБ по их обслуживанию.
7. Языков программирования
Умения
1. Выполнять работы по обеспечению послеаварийного восстановления работоспособности аппаратно- рограммных средств обеспечения ИБ.
2. Вести и формировать отчетную документации по результатам проведенных работ по обеспечению ИБ.
Знания
1. Технических характеристик, конструкции, особенностей ПАС обеспечения ИБ.
2. Правил эксплуатации ПАС обеспечения ИБ.
3. Принципов формирования и ведения технической и отчетной документации.
Умения
1. Обеспечивать учет, хранение и передачу носителей с конфиденциальной информацией, не содержащую государственных секретов.
Знания
1. Принципов и способов обеспечения конфиденциальности информации;
2. Технологии и типов носителей информации.