Трудовая функция "Проектирование средств и систем информатизации в защищенном исполнении"

Код
F/01.7
Уровень квалификации
7
Трудовые действия
  • Формирование требований к средствам и системам информатизации в защищенном исполнении
  • Разработка концепции средств и систем информатизации в защищенном исполнении
  • Разработка технического задания на средство и/или систему информатизации в защищенном исполнении
  • Разработка проектно-сметной документации на создание (проектирование) средства и/или систему информатизации в защищенном исполнении
  • Разработка эскизного проекта средства и/или системы информатизации в защищенном исполнении
  • Разработка технического проекта средства и/или системы информатизации в защищенном исполнении
  • Разработка конструкторской и технологической документации на средство и/или систему информатизации в защищенном исполнении по правилам, установленным стандартами ЕСКД, ЕСТД и ЕСПД
  • Изготовление опытного образца средства и/или системы информатизации в защищенном исполнении
  • Разработка программы и методик испытаний средства и/или системы информатизации в защищенном исполнении
  • Испытания средства и/или системы информатизации в защищенном исполнении
  • Разработка рабочей и эксплуатационной документации на средства и системы информатизации в защищенном исполнении
Требования к образованию и обучению
  • Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям по безопасности информации и аттестации объектов информатизации на соответствие требованиям по защите информации
  • Стандарты ЕСКД, ЕСТД и ЕСПД
  • Порядок создания автоматизированных систем в защищенном исполнении
  • Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом «высокочастотного облучения» основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах
  • Способы и технологии защиты технических средств обработки информации от утечки по техническим каналам
  • Принципы построения и основные характеристики технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок
  • Методы контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок
  • Средства контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок
  • Методы и методики проведения измерений, оценки и обработки их результатов
  • Современные информационные технологии (операционные системы, базы данных, вычислительные сети)
  • Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах
  • Основные классы и виды уязвимостей программного обеспечения
  • Методы и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нее
  • Программные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нее
  • Методы контроля защищенности информации от несанкционированного доступа и специальных программных воздействий
  • Средства контроля защищенности информации от несанкционированного доступа
  • Методики контроля защищенности информации от несанкционированного доступа
  • Средства проектирования электронных схем
  • Языки и современные технологии программирования
  • Технологии производства электронной аппаратуры
  • Виды испытаний технических средств обработки информации в защищенном исполнении и общие требования к их проведению
Требования к опыту практической работы
  • Формировать требования к средствам и системам информатизации в защищенном исполнении
  • Разрабатывать концепцию средств и систем информатизации в защищенном исполнении
  • Разрабатывать техническое задание на создание средства и/или системы информатизации в защищенном исполнении
  • Разрабатывать проектно-сметную документацию на создание (проектирование) средства и/или системы информатизации в защищенном исполнении
  • Разрабатывать эскизный проект средства и/или системы информатизации в защищенном исполнении
  • Разрабатывать технический проект средства и/или системы информатизации в защищенном исполнении
  • Разрабатывать конструкторскую и технологическую документацию на средство и/или систему информатизации в защищенном исполнении
  • Изготавливать опытные образцы средства и/или системы информатизации в защищенном исполнении
  • Разрабатывать программы и методики испытаний средства и/или системы информатизации в защищенном исполнении
  • Испытывать средства и/или системы информатизации в защищенном исполнении
  • Разрабатывать рабочую и эксплуатационную документацию на средства и системы информатизации в защищенном исполнении
< К профстандарту