Трудовая функция "Проведение сертификации программно-аппаратных средств защиты информации и анализ результатов"

Код
C/04.7
Уровень квалификации
7
Трудовые действия
  • Проведение теоретических исследований уровней защищенности компьютерных систем и сетей
  • Проведение экспериментальных исследований уровней защищенности компьютерных систем и сетей
  • Проведение сертификационных испытаний с использованием инструментальных средств
  • Подготовка аналитического отчета по результатам проведенных сертификационных испытаний
  • Формулирование выводов по оценке защищенности
Требования к образованию и обучению
  • Национальные, межгосударственные и международные стандарты в области защиты информации
  • Национальные стандарты на проведение научно-исследовательских и опытно-конструкторских работ, сертификационных испытаний и создание систем защиты информации
  • Способы организации работ при проведении сертификации программно-аппаратных средств защиты
  • Принципы построения средств криптографической защиты информации
  • Нормативные правовые акты в области защиты информации
  • Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
  • Организационные меры по защите информации
Требования к опыту практической работы
  • Анализировать компьютерную систему с целью определения уровня защищенности и доверия
  • Использовать профили защиты и задания по безопасности
  • Применять инструментальные средства проведения сертификационных испытаний
  • Составлять и оформлять аналитический отчет по проведенным сертификационным испытаниям
  • Делать выводы по оценке защищенности на основании аналитического отчета
< К профстандарту