Войти

Администратор по информационной безопасности

Описание профессии
2524-0-001
Администратор по информационной безопасности
Профессиональный стандарт
Паспорт профессионального стандарта
Связь с другими профессиями
Карта профессий
Правила признания
Реестр профессий
Описание
Основная цель
Администрировать механизмы безопасности и своевременно реагировать на нарушения ИБ
Требования к личностным компетенциям
  • Ответственность
  • Гибкость мышления
  • Умение работать в команде
  • Дисциплинированность
  • Организованность
  • Внимательность
  • Исполнительность
Связь с другими профессиями
6 уровень ОРК
Аудитор по информационной безопасности
Подробнее
7 уровень ОРК
Аудитор по информационной безопасности
Подробнее
4 уровень ОРК
Инженер по защите информации
Подробнее
5 уровень ОРК
Инженер по защите информации
Подробнее
6 уровень ОРК
Инженер по защите информации
Подробнее
5 уровень ОРК
Специалист по безопасности сервисов
Подробнее
6 уровень ОРК
Специалист по безопасности сервисов
Подробнее
4 уровень ОРК
Администратор по информационной безопасности
Подробнее
5 уровень ОРК
Специалист по информационной безопасности
Подробнее
6 уровень ОРК
Специалист по информационной безопасности
Подробнее
4 уровень ОРК
Специалист по информационной безопасности
Подробнее
Уровень 5
послесреднее образование (прикладной бакалавриат) , 06120100 Вычислительная техника и информационные сети (по видам) , 5AB01120101 Прикладной бакалавр дошкольного воспитания и обучения

Умения
1. Устанавливать и эксплуатировать ПАС защиты информации и обеспечения ИБ.
2. Проверять и оценивать соответствие реальных характеристик ПАС защиты информации и обеспечения ИБ, заявленным в ТД.
3. Эксплуатировать и поддерживать работоспособность ПАС защиты конфиденциальной информации.
4. Консультировать и инструктировать работников организации по вопросам, связанным с функционированием и правилами эксплуатации ПАС защиты информации и обеспечения ИБ.
Знания
1. Принципов работы и правил эксплуатации ПАС защиты информации и обеспечения ИБ.
2. Принципов и способов обеспечения конфиденциальности информации.
3. Технологий и типов носителей информации.
4. Рекомендаций производителя средств защиты информации и обеспечения ИБ по их эксплуатации.
5. Методов и приемов консультирования и обучения.
Умения
1. Определять причины отказов в работе технических средств защиты информации и обеспечения ИБ.
2. Определять необходимые ресурсы, условий и факторы риска восстановления отказов технических средств защиты информации и обеспечения ИБ.
3. Устранять отказы и восстанавливать работоспособность систем защиты информации и обеспечения ИБ.
Знания
1. Назначений, технических характеристик, конструкций, особенностей технических средств защиты информации и обеспечения ИБ.
2. Правил эксплуатации технических средств защиты информации и обеспечения ИБ.
3. Архитектур технических средств защиты информации
Умения
1. Удаленно устанавливать, обновлять, настраивать антивирусные программы и антивирусные базы.
2. Создавать и копировать на серверы сети дистрибутивы для централизованной установки антивирусов.
3. Обнаруживать новые рабочие станции, подключенные к корпоративной сети, с последующей автоматической установкой на эти станции антивирусных программ.
4. Планировать задания для немедленного или отложенного запуска на компьютерах сети.
5. Отображать в реальном времени процессы работы антивирусов на рабочих станциях и серверах сети.
Знания
1. Назначений, видов и принципов действия антивирусных программ.
2. ТД, регламентирующих процесс антивирусной защиты.
3. Рекомендаций производителя антивирусного ПО по его установке и эксплуатации
Умения
1. Выполнять построение сетевой иерархии.
2. Использовать административные инструменты для управления профилями устройств, индексами, множествами ссылок.
3. Настраивать аккаунты пользователей и удаленную аутентификацию.
4. Настраивать резервное копирование, восстановления данных.
5. Настраивать политику удаления данных.
6. Управлять источниками журналов и сетевых пакетов.
7. Интегрировать агенты для сбора журналов.
8. Создавать собственные источники журналов.
9. Настраивать ложные срабатывания.
Знания
1. Назначений, принципов действия, архитектур систем управления событиями ИБ.
2. Стандартов, регламентирующих функционирование систем управления событиями ИБ.
3. Функциональных возможностей средств для резервного копирования и ПО для ИБ
4. Языков программирования
Умения
1. Выбирать объекты мониторинга, управлять блокировками, устанавливать пороговые значения.
2. Управлять и формировать политику доступа.
3. Управлять и разграничивать, сегментировать и фильтровать, ограничивать права доступа пользователей.
4. Управлять администраторами.
5. Конфигурировать параметры сетевого доступа.
6. Разрешать доступ с ограниченного количества хостов/подсетей.
7. Управлять обновлениями ПО.
Знания
1. Назначений, принципов действия, архитектур систем обнаружения/ предотвращения вторжений.
2. Стандартов, регламентирующих функционирование систем обнаружения вторжений.
3. Рекомендаций производителя системы обнаружения/ предотвращения вторжений по ее установке и эксплуатации.
Умения
1. Настраивать режимы работы межсетевого экрана.
2. Создавать учетную запись администратора, разграничивать права доступа.
3. Настраивать резервное копирование и восстановление.
4. Осуществлять настройку сервисов (DNS, DHCP и других внутренних сетевых сервисов).
5. Настраивать логирование и мониторинг событий.
6. Настраивать политику управления доступом и управлять информационными потоками (списки доступа, сегментирование сети, управлять сервисами).
7. Настраивать и отлаживать маршрутизации.
8. Настраивать виртуальные домены и сети.
9. Развертывать и настраивать отказоустойчивые решения.
10. Настраивать защищенные соединения IPsec VPN.
11. Настраивать политики аутентификации.
12. Управлять и применять криптографические сертификаты.
13. Настраивать и применять режимы диагностики.
14. Настраивать NGFW (антивируса, прокси-сервера, DLP, IDS, IPS).
Знания
1. Назначений, базовых принципов функционирования межсетевых экранов
2. Работы стека протоколов TCP/IP.
3. Основ криптографии и шифрования
Умения
1. Устанавливать и настраивать серверную часть системы:
- настраивать взаимодействие компонент системы;
- настраивать интеграцию со SPAN- портом коммутатора, с почтовым сервером, с прокси-сервером, с ActiveDirectory;
- настраивать базы контентной фильтрации;
- настраивать правила и политику реакции системы.
2. Устанавливать клиентские компоненты на АРМ.
3. Устанавливать модули для контроля информации в общедоступных сетевых хранилищах.
Знания
1. Назначений, принципов действия и архитектур систем защиты от утечек конфиденциальной информации.
2. Стандартов, регламентирующих системы защиты от утечек конфиденциальной информации.
3. Рекомендаций производителя системы защиты от утечек конфиденциальной информации.
Умения
1. Формировать требований к отчетной документации.
2. Вести отчетную документацию по результатам проведенных работ в процессе эксплуатации и технического сопровождения ПАС защиты информации и обеспечения ИБ
Знания
1. Принципов формирования и ведения отчетной документации.
2. Программного обеспечения по формированию отчетной документации

Умения
1. Вырабатывать правила подбора механизмов безопасности (при наличии альтернатив).
2. Комбинировать механизмов для реализации сервисов безопасности.
3. Управлять сегментированием
4. Управлять взаимодействием с другими администраторами для обеспечения согласованной работы.
Знания
1. Принципов функционирования и применения ПАС защиты информации и обеспечения ИБ.
2. Основных видов политик управления доступом и информационными потоками.
3. Технологии межличностной и групповой коммуникации в деловом взаимодействии.
4. Языков программирования
Умения
1. Управлять криптографическими ключами (генерация и распределение).
2. Управлять шифрованием (Устанавливать и синхронизировать криптографические параметры).
3. Управлять аутентификацией
4. Управлять доступом
5. Устанавливать и настраивать контролеры доменов сети.
6. Управлять трафиком
7. Управлять маршрутизацией
8. Управлять конфиденциальностью при хранении, передаче и обработке.
9. Управлять целостностью при хранении, передаче и обработке.
10. Управлять безотказностью отправления и получения информации.
Знания
1. Встроенных механизмов безопасности ОС, СУБД
2. Принципов настроек политик ОС, СУБД
3. Принципов и особенностей построения ОС

Умения
1. Управлять инцидентами ИБ.
2. Собирать и анализировать события в системах, находящихся по мониторингом ИБ.
3. Классифицировать события, серийные события и сочетания событий как нарушения ИБ.
4. Настраивать процедуры обработки событий и обнаружение событий ИБ.
Знания
1. НТД и ТД, регламентирующих
2. ПАС защиты информации и систем управления инцидентами ИБ.
3. Понятий событий и инцидентов ИБ, принципов.
Умения
1. Регистрировать и оповещать (информировать) об инциденте ИБ.
2. Определять причины инцидента ИБ.
3. Принимать меры к ликвидации инцидента ИБ и его последствий.
4. Собирать доказательства об инциденте.
5. Участвовать в проведении расследований инцидентов ИБ.
6. Взаимодействовать с компетентными органами (CERT, органы внутренних дел и другие).
Знания
1. Процедур управления инцидентами ИБ.
2. Компетенций полномочных организаций в области ИБ.

Умения
1. Контролировать целостность настроек механизмов безопасности ОС, СУБД, ППО на серверном и телекоммуникационном оборудовании.
2. Анализировать журналы регистрации событий системного и прикладного ПО с целью выявление попыток НСД к ИС и защищаемым информационным ресурсам.
3. Анализировать журналы регистрации событий системного и прикладного ПО с целью контроля действий администраторов ЛВС, ОС, СУБД, ППО. Контролировать за резервированием и дублированием ресурсов ИС и БД.
Знания
1. Методов, принципов и приемов осуществления контроля.
2. Процедуры анализа журнала событий ИБ: выполнение задач анализа событий, проведение расследования, документирование выполнения процедур и сбор доказательств, формирование отчетности.
3. Программных средств анализа журналов событий ИБ.
Умения
1. Анализировать журналы регистрации событий ПАС защиты информации и обеспечения ИБ.
2. Оценивать использование ресурсов ПАС зашиты информации и обеспечения ИБ.
3. Вырабатывать предложения по совершенствованию и повышению эффективности использования ПАС зашиты информации и обеспечения ИБ.
Знания
1. Методов оценки эффективности применения организационных и технических средств обеспечения ИБ.
2. Критериев и показателей результативности использования ресурсов ПАС защиты информации и обеспечения ИБ.