Войти

Инженер по защите информации

Описание профессии
2524-0-003
Инженер по защите информации
Профессиональный стандарт
Паспорт профессионального стандарта
Связь с другими профессиями
Карта профессий
Правила признания
Реестр профессий
Описание
Основная цель
Обеспечить работоспособность прикладного и системного программного обеспечения средствами защиты информации
Требования к личностным компетенциям
  • Ответственность
  • Гибкость мышления
  • Умение работать в команде
  • Дисциплинированность
  • Инициативность
  • Организованность
  • Внимательность
  • Исполнительность
  • Ориентация на результат
  • Высокая обучаемость
Связь с другими профессиями
5 уровень ОРК
Администратор по информационной безопасности
Подробнее
6 уровень ОРК
Аудитор по информационной безопасности
Подробнее
7 уровень ОРК
Аудитор по информационной безопасности
Подробнее
4 уровень ОРК
Инженер по защите информации
Подробнее
5 уровень ОРК
Инженер по защите информации
Подробнее
5 уровень ОРК
Специалист по безопасности сервисов
Подробнее
6 уровень ОРК
Специалист по безопасности сервисов
Подробнее
4 уровень ОРК
Администратор по информационной безопасности
Подробнее
5 уровень ОРК
Специалист по информационной безопасности
Подробнее
6 уровень ОРК
Специалист по информационной безопасности
Подробнее
4 уровень ОРК
Специалист по информационной безопасности
Подробнее
Уровень 6
высшее образование (бакалавриат, специалитет, ординатура) , 6В063 Информационная безопасность

Умения
1. Определять перечень информации (сведений) ограниченного доступа
2. Определять степень участия персонала в обработке (обсуждении, передаче, хранении) информации
Знания
1. Нормативно-правовых актов, методических документов, национальных стандартов в области защиты информации
2. Организационно-распорядительной документации по защите информации
Умения
1. Определять степень участия персонала в обработке (обсуждении, передаче, хранении) информации
2. Анализировать данные о назначении, функциях, условиях функционирования основных технических средств и систем
Знания
1. Эксплуатационной документации на систему защиты информации
2. Типов, категорий, видов и уровней градации (категорирования) информации
Умения
1. Разрабатывать модели угроз безопасности информации в организации
2. Использовать программные средства разработки модели угроз
3. Разрабатывать аналитическое обоснование необходимости создания системы защиты информации в организации
4. Разрабатывать проекты систем и подсистем управления информационной безопасностью объекта в соответствии с техническим заданием
Знания
1. Нормативно-правовых актов, методических документов, национальных стандартов в области защиты информации ограниченного доступа
2. Методов и методик контроля эффективности защиты информации
3. Организационно-распорядительной документация по защите информации
Умения
1. Разрабатывать эксплуатационную документацию на объект информатизации и средства защиты информации
2. Разрабатывать техническое задание системы
Знания
1. Программных (программно- технических) средств защиты
2. Современных информационных технологий (операционные системы, базы данных, вычислительные сети)
3. Стандартов ЕСКД, ЕСТД и ЕСПД
4. Методов, средств и систем защиты информации

Умения
1. Организовывать проведение специальных исследований и специальных проверок технических средств обработки информации ограниченного доступа
2. Устанавливать и настраивать технические, программные (программно-технических) средств защиты информации, входящих в состав системы защиты информации организации
3. Разрабатывать организационно- распорядительные документы
Знания
1. Нормативно-правовых актов, методических документов, национальных стандартов в области защиты информации
2. Методов, средств и систем защиты информации
3. Архитектуры технических средств защиты информации
Умения
1. Организовывать обучение персонала использованию технических, программных (программно- технических) средств защиты информации
2. Проводить инструктаж по вопросам технической защиты информации
Знания
1. Организационно-распорядительных документов
2. Методики инструктирования персонала
Умения
1. Разрабатывать программы и методики предварительных испытаний
2. Организовывать опытную эксплуатацию и доработку системы защиты информации
3. Разрабатывать программы и методики предварительных испытаний системы защиты информации
Знания
1. Нормативно-правовых актов, методических документы, национальных стандартов в области защиты информации
2. Стандартов ЕСКД, ЕСТД и ЕСПД
3. Методов, средств и систем защиты информации
4. Языков программирования
Умения
1. Разрабатывать программы и методики предварительных испытаний
2. Организовывать приемочные испытания системы защиты информации
3. Организовывать ввод системы защиты информации в эксплуатацию
Знания
1. Нормативно-правовых актов, методических документов, национальных стандартов в области защиты информации
2. Стандартов ЕСКД, ЕСТД и ЕСПД
3. Современных информационных технологий
4. Типов, категорий, видов и уровней градации (категорирования) информации

Умения
1. Проводить контроль (мониторинг) состояния системы защиты информации
2. Контролировать состояние системы защиты информации
3. Управлять разработкой предложений по совершенствованию организационных и технических мероприятий по технической защите информации
4. Оценивать эффективность и совершенствовать систему технической защиты информации в организации
Знания
1. Современных информационных технологий
2. Нормативно-правовых актов, методических документов, национальных стандартов в области защиты информации
3. Методов, средств и систем защиты информации
Умения
1. Организовать работы по техническому обслуживанию технических и программно- технических средств защиты информации
2. Организовывать проведение и руководить выполнением работ по выводу из эксплуатации
3. Утилизировать ПО и технические средства, выведенные из эксплуатации
Знания
1. Нормативно-правовых актов, методических документов, национальных стандартов в области защиты информации