Специалист по технической защите информации 3 глава

Трудовая функция

Наименование Производство, ремонт и сервисное обслуживание технических средств контроля эффективности мер защиты звуковой речевой информации от утечки по техническим каналам Код C/06.6 Уровень (подуровень) квалификации
Происхождение трудовой функции Оригинал X Заимствовано из оригинала
Код оригинала Регистрационный номер опытного стандарта
Трудовые действия Прием от разработчика наборов конструкторской и технологической документации на техническое средство контроля эффективности мер защиты звуковой речевой информации от утечки по техническим каналам
Корректировка конструкторской документации на изготовление технического средства контроля эффективности мер защиты звуковой речевой информации от утечки по техническим каналам для поставки, испытаний и контроля
Отработка конструкции технического средства контроля эффективности мер защиты звуковой речевой информации от утечки по техническим каналам на технологичность с учетом стандартов ЕСТД
Заключение соглашений (контрактов) с поставщиками комплектующих изделий и лицензионных соглашений и материалов с правообладателями на применение объектов промышленной и интеллектуальной собственности
Изготовление опытного образца технического средства контроля эффективности мер защиты звуковой речевой информации от утечки по техническим каналам
Разработка методик и программы опробований опытного образца технического средства контроля эффективности мер защиты звуковой речевой информации от утечки по техническим каналам на соответствие техническим условиям
Опробования опытного образца технического средства контроля эффективности мер защиты звуковой речевой информации от утечки по техническим каналам на соответствие техническим условиям
Разработка методик и программы сертификационных опробований технического средства контроля эффективности мер защиты звуковой речевой информации от утечки по техническим каналам на соответствие требованиям безопасности информации
Сертификационные опробования технического средства контроля эффективности мер защиты речевой информации от утечки по техническим каналам на соответствие требованиям безопасности информации
Изготовление сертифицированных технических средств контроля эффективности мер защиты речевой информации от утечки по техническим каналам
ремонт и Сервисное обслуживание технических средств контроля эффективности мер защиты звуковой речевой информации от утечки по техническим каналам
Нужные умения Разрабатывать конструкторскую и технологическую документацию на технические средства контроля эффективности мер защиты звуковой речевой информации от утечки по техническим каналам
Отрабатывать конструкцию технических средств контроля эффективности мер защиты звуковой речевой информации от утечки по техническим каналам на технологичность с учетом стандартов ЕСТД
Изготавливать технические средств контроля эффективности мер защиты звуковой речевой информации от утечки по техническим каналам
Разрабатывать методики и программы опробований технических средств контроля эффективности мер защиты звуковой речевой информации от утечки по техническим каналам на соответствие техническим безопасности условиям и требованиям информации
Проводить опробования технических средств контроля эффективности мер защиты звуковой речевой информации от утечки по техническим каналам на соответствие техническим безопасности условиям и требованиям информации
Нужные знания Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по аттестации и безопасности информации объектов информатизации на соответствие требованиям по защите информации
Стандарты ЕСКД, ЕСТД и ЕСПД
Технические каналы утечки звуковой речевой информации
Методы защиты звуковой речевой информации от утечки по техническим каналам
основные характеристики и Принципы построения технических средств защиты звуковой речевой информации от утечки по техническим каналам
методики и Методы контроля эффективности защиты звуковой речевой информации от утечки по техническим каналам
основные характеристики и Принципы построения средств контроля эффективности защиты звуковой речевой информации от утечки по техническим каналам
методики и Методы проведения измерений, обработки и оценки их результатов
Средства проектирования электронных схем
современные технологии и языки программирования
Разработки производства электронной аппаратуры
Другие характеристики

Трудовая функция

Наименование Производство, ремонт и сервисное обслуживание программно-технических средств контроля защищенности информации от несанкционированного доступа Код C/07.6 Уровень (подуровень) квалификации
Происхождение трудовой функции Оригинал X Заимствовано из оригинала
Код оригинала Регистрационный номер опытного стандарта
Трудовые действия Прием от разработчика наборов конструкторской и технологической документации на программно-техническое средство контроля защищенности информации от несанкционированного доступа
Корректировка конструкторской документации на изготовление программно-технического средства контроля защищенности информации от несанкционированного доступа для поставки, испытаний и контроля
Отработка конструкции средства контроля защищенности информации от несанкционированного доступа на технологичность с учетом стандартов ЕСТД
Заключение соглашений (контрактов) с поставщиками комплектующих изделий и лицензионных соглашений и материалов с правообладателями на применение объектов промышленной и интеллектуальной собственности
Изготовление опытного образца программно-технического средства контроля защищенности информации от несанкционированного доступа
Разработка методик и программы опробований опытного образца программно-технического средства контроля защищенности информации от несанкционированного доступа на соответствие техническим условиям
Опробования опытного образца программно-технического средства контроля защищенности информации от несанкционированного доступа на соответствие техническим условиям
Разработка методик и программы сертификационных опробований программно-технического средства контроля защищенности информации от несанкционированного доступа на соответствие требованиям безопасности информации
Сертификационные опробования программно-технического средства контроля защищенности информации от несанкционированного доступа на соответствие требованиям безопасности информации
Изготовление сертифицированных программно-технических средств контроля защищенности информации от несанкционированного доступа
ремонт и Сервисное обслуживание программно-технических средств контроля защищенности информации от несанкционированного доступа
Нужные умения Разрабатывать конструкторскую и технологическую документацию на программно-техническое средство контроля защищенности информации от несанкционированного доступа
Отрабатывать конструкцию средств контроля защищенности информации от несанкционированного доступа на технологичность с учетом стандартов ЕСТД
Изготавливать программно-технические средства контроля защищенности информации от несанкционированного доступа
Разрабатывать методики и программы опробований программно-технических средств контроля защищенности информации от несанкционированного доступа на соответствие техническим безопасности условиям и требованиям информации
Проводить опробования программно-технических средств контроля защищенности информации от несанкционированного доступа на соответствие техническим безопасности условиям и требованиям информации
Нужные знания Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по аттестации и безопасности информации объектов информатизации на соответствие требованиям по защите информации
Стандарты ЕСКД, ЕСТД и ЕСПД
Современные информационные разработки (операционные совокупности, базы данных, вычислительные сети)
Методы реализации несанкционированного доступа к информации и особых программных действий на данные и ее носители в автоматизированных совокупностях
виды уязвимостей и Основные классы ПО
технологии и Методы защиты информации от несанкционированного доступа и особых программных действий на нее
Программные (программно-технические) средства защиты автоматизированных совокупностей от несанкционированного доступа к информации и особых программных действий на нее
методики и Методы контроля защищенности информации от несанкционированного доступа и особых программных действий
Средства контроля защищенности информации от несанкционированного доступа
Средства проектирования электронных схем
современные технологии и языки программирования
Разработки производства электронной аппаратуры
Другие характеристики

3.4. Обобщенная трудовая функция

Наименование Проведение контроля защищенности информации Код D Уровень квалификации
Происхождение обобщенной трудовой функции Оригинал X Заимствовано из оригинала
Код оригинала Регистрационный номер опытного стандарта
Вероятные наименования должностей, профессий Эксперт по технической защите информации I категории Эксперт по технической защите информации II категории Эксперт по технической защите информации Инженер по технической защите информации
Требования к обучению и образованию Высшее образование – бакалавриат в области информационной безопасности
Требования к опыту практической работы не меньше одного года в области технической защиты информации для должностей без категорий Для должностей с категорией – стаж работы в должности с более низкой (предшествующей) категорией не меньше одного года
Особенные условия допуска к работе Наличие допуска к гостайне (при необходимости)
Другие характеристики Рекомендуется дополнительное профобразование – программы увеличения квалификации в области технической защиты информации

Дополнительные характеристики

Наименование документа Код Наименование базисной группы, должности (профессии) либо профессии
ОКЗ Эксперты в области техники, не входящие в другие группы
Эксперты органов власти
ЕКС Эксперт по технической защите информации
Инженер по технической защите информации
ОКПДТР Инженер по защите информации
Эксперт по защите информации

Трудовая функция

Наименование Проведение особых изучений на побочные наводки и электромагнитные излучения технических средств обработки информации Код D/01.6 Уровень (подуровень) квалификации
Происхождение трудовой функции Оригинал X Заимствовано из оригинала
Код оригинала Регистрационный номер опытного стандарта
Трудовые действия Проведение особых изучений на побочные наводки и электромагнитные излучения технических средств обработки информации
Подготовка отчетных материалов по итогам особых изучений на побочные наводки и электромагнитные излучения технических средств обработки информации (предписаний на эксплуатацию технических протоколов и средств по итогам особых изучений технических средств обработки информации)
Нужные умения Проводить особые изучения на побочные наводки и электромагнитные излучения технических средств обработки информации
Рассчитывать радиусы страшных территорий побочных электромагнитных наводок и излучений
Оформлять предписания на эксплуатацию технических средств и протоколы по итогам особых изучений технических средств обработки информации
Нужные знания Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации аттестации и ограниченного доступа объектов информатизации на соответствие требованиям по защите информации
Технические каналы утечки информации, появляющиеся за счет побочных электромагнитных излучений от главных технических средств, за счет наводок информативных сигналов на цепи заземления и электропитания главных технических систем и средств, вспомогательные системы и технические средства, их кабельные коммуникации, и создаваемые способом «высокочастотного облучения» главных технических систем и средств и за счет допустимо внедренных электронных устройств перехвата информации в главных системах Средства и технических
средствах контроля защищенности информации от утечки за счет побочных электромагнитных наводок и излучений
Методики проведения особых изучений на побочные наводки и электромагнитные излучения технических средств обработки информации
Методики расчета радиусов страшных территорий побочных электромагнитных наводок и излучений
Отчетные документы, оформляемые по итогам особых изучений на побочные наводки и электромагнитные излучения технических средств обработки информации
Другие характеристики

Трудовая функция

Наименование Проведение контроля защищенности информации от утечки за счет побочных электромагнитных наводок и излучений Код D/02.6 Уровень (подуровень) квалификации
Происхождение трудовой функции Оригинал X Заимствовано из оригинала
Код оригинала Регистрационный номер опытного стандарта
Трудовые действия Проведение контроля защищенности информации от утечки за счет побочных электромагнитных наводок и излучений
Подготовка отчетных материалов по итогам контроля защищенности информации от утечки за счет побочных электромагнитных наводок и излучений (протоколов оценки защищенности информации от утечки за счет побочных электромагнитных наводок и излучений)
Нужные умения Проводить контроль защищенности информации от утечки за счет побочных электромагнитных наводок и излучений
Проводить оценку защищенности информации от утечки за счет побочных электромагнитных наводок и излучений
Рассчитывать показатели защищенности информации от утечки за счет побочных электромагнитных наводок и излучений
Оформлять протоколы оценки защищенности информации от утечки за счет побочных электромагнитных наводок и излучений
Нужные знания Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации аттестации и ограниченного доступа объектов информатизации на соответствие требованиям по защите информации
Технические каналы утечки информации, появляющиеся за счет побочных электромагнитных излучений от главных технических средств, за счет наводок информативных сигналов на цепи заземления и электропитания главных технических систем и средств, вспомогательные системы и технические средства, их кабельные коммуникации, и создаваемые способом «высокочастотного облучения» главных технических систем и средств и за счет допустимо внедренных электронных устройств перехвата информации в главных системах и технических средствах
Методы защиты информации от утечки по техническим каналам
Технические средства защиты информатизации от утечки за счет побочных электромагнитных наводок и излучений
Средства контроля защищенности информации от утечки за счет побочных электромагнитных наводок и излучений
Методики контроля защищенности информации от утечки за счет побочных электромагнитных наводок и излучений
Методики расчета показателей защищенности информации от утечки за счет побочных электромагнитных наводок и излучений
Отчетные документы, оформляемые по итогам контроля защищенности информации от утечки за счет побочных электромагнитных наводок и излучений
Другие характеристики

Трудовая функция

Наименование Проведение контроля защищенности звуковой речевой информации от утечки по техническим каналам Код D/03.6 Уровень (подуровень) квалификации
Происхождение трудовой функции Оригинал X Заимствовано из оригинала
Код оригинала Регистрационный номер опытного стандарта
Трудовые действия Проведение контроля защищенности звуковой речевой информации от утечки по техническим каналам
Подготовка отчетных материалов по итогам контроля защищенности звуковой речевой информации от утечки по техническим каналам (протоколов оценки эффективности защиты звуковой речевой информации от утечки по техническим каналам)
Нужные умения Разрабатывать методики контроля защищенности звуковой речевой информации от утечки по техническим каналам
Проводить контроль защищенности звуковой речевой информации от утечки по звуковым, вибрационным и акустооптическим каналам
Рассчитывать показатели защищенности звуковой речевой информации
Проводить контроль подверженности технических средств акустоэлектрическим и акустоэлектромагнитным преобразованиям
Проводить оценку защищенности звуковой речевой информации от утечки по техническим каналам
Оформлять протоколы оценки защищенности звуковой речевой информации от утечки по техническим каналам
Нужные знания Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации аттестации и ограниченного доступа объектов информатизации на соответствие требованиям по защите информации
Технические каналы утечки звуковой речевой информации (прямые звуковые, вибрационные, акустооптические, акустоэлектрические, акустоэлектромагнитные)
Возможности средств звуковой речевой разведки
Технические каналы утечки звуковой речевой информации, создаваемые за счет допустимо внедренных особых электронных устройств перехвата информации в технические средства и (либо) предметы интерьера помещения
Главные характеристики особых электронных устройств перехвата информации
Методы защиты звуковой речевой информации от утечки по техническим каналам
Технические средства защиты звуковой речевой информации от утечки по техническим каналам
Способы контроля защищенности звуковой речевой информации от утечки по звуковым, вибрационным и акустооптическим каналам
Методики контроля защищенности информации от утечки по звуковым, вибрационным и акустооптическим каналам
Средства контроля защищенности звуковой речевой информации от утечки по звуковым, вибрационным и акустооптическим каналам
Способы контроля защищенности звуковой речевой информации от утечки акустоэлектрическим и акустоэлектромагнитным каналам
Средства контроля подверженности технических средств акустоэлектрическим и акустоэлектромагнитным преобразованиям
Методики контроля подверженности технических средств акустоэлектрическим и акустоэлектромагнитным преобразованиям
Отчетные документы, оформляемые по итогам контроля защищенности звуковой речевой информации от утечки по техническим каналам
Другие характеристики

Трудовая функция

Наименование Проведение контроля защищенности информации от несанкционированного доступа Код D/04.6 Уровень (подуровень) квалификации
Происхождение трудовой функции Оригинал X Заимствовано из оригинала
Код оригинала Регистрационный номер опытного стандарта
Трудовые действия Проведение контроля защищенности информации от специальных воздействий и несанкционированного доступа
Подготовка отчетных материалов по итогам контроля защищенности информации от специальных воздействий и несанкционированного доступа
Нужные умения Контролировать работоспособность средств защиты информации от специальных воздействий и несанкционированного доступа, исполнение правил их эксплуатации
Разбирать и оценивать технологический процесс обработки информации
Проводить оценку защищенности информации от специальных воздействий и несанкционированного доступа
Оформлять отчетные материалы по итогам контроля защищенности информации от специальных воздействий и несанкционированного доступа (протокол контроля защищенности информации от специальных воздействий и несанкционированного доступа)
Нужные знания Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации аттестации и ограниченного доступа объектов информатизации на соответствие требованиям по защите информации
Методы реализации несанкционированного доступа к информации и особых программных действий на данные и ее носители в автоматизированных совокупностях
Способы защиты информации от несанкционированного доступа и особых программных действий на нее
Программные (программно-технические) средства защиты автоматизированных совокупностей от несанкционированного доступа к информации и особых программных действий на нее
методики и Методы контроля защищенности информации от несанкционированного доступа и особых программных действий
Средства контроля защищенности информации от несанкционированного доступа
Отчетные документы, оформляемые по итогам контроля защищенности информации от специальных воздействий и несанкционированного доступа (протокол оценки защищенности информации от специальных воздействий и несанкционированного доступа)
Другие характеристики

3.5. Обобщенная трудовая функция

Наименование Разработка средств защиты информации Код E Уровень квалификации
Происхождение обобщенной трудовой функции Оригинал X Заимствовано из оригинала
Код оригинала Регистрационный номер опытного стандарта
Вероятные наименования должностей, профессий Эксперт по технической защите информации I категории Эксперт по технической защите информации II категории Эксперт по технической защите информации Инженер по технической защите информации
Требования к обучению и образованию Высшее образование – специалитет либо магистратура в области информационной безопасности
Требования к опыту практической работы Для должностей без категорий – стаж работы не нужно Для должностей с категорией – стаж работы в должности с более низкой (предшествующей) категорией не меньше одного года
Особенные условия допуска к работе Наличие допуска к гостайне (при необходимости)
Другие характеристики

Дополнительные характеристики

Наименование документа Код Наименование базисной группы, должности (профессии) либо профессии
ОКЗ Эксперты в области техники, не входящие в другие группы
Эксперты органов власти
ЕКС Эксперт по технической защите информации
Инженер по технической защите информации
ОКПДТР Инженер по защите информации
Эксперт по защите информации
ОКСО Компьютерная безопасность
Комплексная защита объектов информатизации
Комплексное обеспечение информационной безопасности автоматизированных совокупностей
Информационная безопасность телекоммуникационных совокупностей
Противодействие техническим разведкам

Защита информации. Введение в курс \


Интересные записи:

Понравилась статья? Поделиться с друзьями: