Войти

Администратор по информационной безопасности

Описание профессии
2524-0-001
Администратор по информационной безопасности
Профессиональный стандарт
Паспорт профессионального стандарта
Связь с другими профессиями
Карта профессий
Правила признания
Реестр профессий
Описание
Основная цель
Поддерживать и администрировать ПАС защиты информации
Требования к личностным компетенциям
  • Ответственность
  • Гибкость мышления
  • Умение работать в команде
  • Дисциплинированность
  • Инициативность
  • Организованность
  • Внимательность
  • Исполнительность
  • Ориентация на результат
  • Высокая обучаемость
Связь с другими профессиями
5 уровень ОРК
Администратор по информационной безопасности
Подробнее
6 уровень ОРК
Аудитор по информационной безопасности
Подробнее
7 уровень ОРК
Аудитор по информационной безопасности
Подробнее
4 уровень ОРК
Инженер по защите информации
Подробнее
5 уровень ОРК
Инженер по защите информации
Подробнее
6 уровень ОРК
Инженер по защите информации
Подробнее
5 уровень ОРК
Специалист по безопасности сервисов
Подробнее
6 уровень ОРК
Специалист по безопасности сервисов
Подробнее
5 уровень ОРК
Специалист по информационной безопасности
Подробнее
6 уровень ОРК
Специалист по информационной безопасности
Подробнее
4 уровень ОРК
Специалист по информационной безопасности
Подробнее
Уровень 4
ТиПО (специалист среднего звена) , 06120100 Вычислительная техника и информационные сети (по видам) , 4S06120102 Техник сетевого и системного администрирования

Умения
1. Эксплуатировать ПАС защиты информации и обеспечения ИБ.
2. Принимать от поставщика и/или исполнителя работ ПАС защиты информации и обеспечения ИБ.
3. Учитывать и хранить носители конфиденциальной информации.
4. Эксплуатировать ПАС защиты конфиденциальной информации.
5. Проводить регламентные и профилактические работы по техническому обслуживанию средств защиты информации и обеспечения ИБ
Знания
1. Принципов работы и правил эксплуатации ПАС защиты информации и обеспечения ИБ.
2. Принципов и способов обеспечения конфиденциальности информации.
3. Технологий и типов носителей информации.
4. Рекомендаций производителя средств защиты информации и обеспечения ИБ по их эксплуатации.
5. НТД, регламентирующих вопросы технического обслуживания оборудования.
6. Видов, методов, приемов и способов технического обслуживания оборудования.
7. Регламента технического обслуживания средств защиты информации и обеспечения ИБ.
8. Методик и рекомендаций производителя средств защиты информации и обеспечения ИБ по их обслуживанию.
Умения
1. Удаленно устанавливать, обновлять антивирусные программы и антивирусные базы
2. Создавать и копировать на серверы сети дистрибутивы для централизованной установки антивирусов.
3. Удаленно настраивать антивирусные программы, установленные на рабочие станции и серверы.
4. Планировать задания для немедленного или отложенного запуска на компьютерах сети.
Знания
1. Назначений, видов и принципов действия антивирусных программ.
2. Рекомендаций производителя антивирусного ПО по его установке и эксплуатации.
Умения
1. Осуществлять мониторинг, применять политики обнаружения/предотвращения вторжений
2. Управлять пользователями и осуществлять разграничения прав доступа, сегментирование и фильтрацию.
3. Осуществлять настройки парольной политики и блокировок пользователей.
4. Выполнять конфигурирование параметров сетевого доступа.
5. Устанавливать разрешение доступа с ограниченного количества хостов/подсетей.
6. Управлять обновлениями ПО.
Знания
1. Назначений, принципов действия, архитектур систем обнаружения/ предотвращения вторжений.
2. Стандартов, регламентирующих функционирование систем обнаружения вторжений.
3. Рекомендаций производителя системы обнаружения/ предотвращения вторжений по ее установке и эксплуатации.
Умения
1. Настраивать режимы работы межсетевого экрана и политик фильтрации.
2. Осуществлять создание учетной записи администратора, разграничение прав доступа.
3. Выполнять резервное копирование и восстановление.
4. Осуществлять настройку сервисов (DNS, DHCP и других внутренних сетевых сервисов).
5. Настраивать логирование и мониторинг событий.
6. Настраивать и отлаживать маршрутизации.
7. Настраивать виртуальные домены и сети
8. Настраивать защищенные соединения IPsec VPN.
9. Настраивать политику аутентификации.
10. Управлять и применять криптографические сертификаты
Знания
1. Назначений, базовых принципов функционирования межсетевых экранов и работы стека протоколов TCP/IP.
2. Сетевых оборудований и ПО к ним
Умения
1. Назначений, базовых принципов функционирования межсетевых экранов и работы стека протоколов TCP/IP.
2. Сетевых оборудований и ПО к ним
Знания
1. Принципов формирования и ведения отчетной документации.
2. Программного обеспечения по формированию отчетной
документации.

Умения
1. Составлять и поддерживать в актуальном состоянии список прав доступа и полномочий сотрудников по доступу к защищаемой информации.
2. Мониторить выходы обновлений и управлять версиями ППО, СУБД, ОС серверного и сетевого оборудования.
3. Взаимодействовать с другими администраторами для обеспечения согласованной работы по обновлению версий ПО и списков прав доступа.
Знания
1. Технологии межличностной и групповой коммуникации в деловом взаимодействии.
2. Основ администрирования систем
3. Инструментальных средств администрирования ИБ
4. Языков программирования
Умения
1. Управлять криптографическими ключами (генерация и распределение).
2. Управлять шифрованием (Устанавливать и синхронизация криптографических параметров).
3. Управлять аутентификацией (распределение информации, необходимой для аутентификации - паролей, ключей и т.п.).
4. Управлять доступом (распределение информации, необходимой для управления - паролей, списков доступа и т.п.).
5. Устанавливать и настраивать контролеры доменов сети.
Знания
1. Встроенных механизмов безопасности ОС, СУБД и принципов настройки их политик.
2. Принципов и особенностей построения ОС для решения задач защиты информации и обеспечения ИБ.
3. Основных видов политик управления доступом и информационными потоками.

Умения
1. Собирать и анализировать события в системах, находящихся под мониторингом ИБ.
2. Классифицировать события, серийные события и сочетания событий как нарушения ИБ.
3. Настраивать процедуры обработки событий и обнаруживать события ИБ.
Знания
1. НТД и ТД, регламентирующих управление инцидентами ИБ.
2. ПАС и систем управления инцидентами ИБ.
3. Понятий событий и инцидентов ИБ, принципов.
Умения
1. Регистрировать и оповещать
(информировать) об инциденте ИБ.
2. Определять причины инцидента ИБ.
3. Принимать меры к ликвидации инцидента ИБ и его последствий.
4. Собирать доказательства об инциденте.
5. Участвовать в проведении расследований инцидентов ИБ.
6. Взаимодействовать с компетентными органами (CERT, органы внутренних дел и другие).
Знания
1. Процедур управления инцидентами ИБ.
2. Компетенций полномочных организаций в области ИБ.

Умения
1. Составлять и поддерживать в актуальном состоянии документации по размещению и конфигурации ПАС зашиты
информации и обеспечения ИБ.
2. Контролировать целостности настроек механизмов безопасности ППО, СУБД, ОС серверного и телекоммуникационного оборудования.
3. Анализировать журналы регистрации событий системного и прикладного ПО с целью выявления попыток НСД к ИС и защищаемым информационным ресурсам.
Знания
1. Методов, принципов и приемов осуществления контроля.
2. Процедур анализа журнала событий ИБ (выполнение задач анализа, проведение расследования и анализ нестандартных событий, документирование выполнения процедур и сбор доказательств, формировать отчетности для руководства).
3. Программных средств анализа
Умения
1. Анализировать журналы регистрации событий ПАС защиты информации и обеспечения ИБ
2. Оценивать полноту использования ресурсов ПАС защиты информации и обеспечения ИБ.
Знания
1. Принципов работы и правил эксплуатации ПАС защиты информации
2. Критериев и показателей результативности использования ресурсов ПАС защиты информации и обеспечения ИБ.