Трудовая функция "Сопровождение системы защиты информации в ходе ее эксплуатации"

Код
I/03.8
Уровень квалификации
8
Трудовые действия
  • Организация контроля состояния системы защиты информации
  • Администрирование системы защиты информации от несанкционированного доступа
  • Руководство разработкой предложений по совершенствованию организационных и технических мероприятий по технической защите информации и оценке их эффективности, совершенствованию системы технической защиты информации в организации
  • Организация работ по участию сотрудников подразделения в расследовании нарушений требований и норм технической защиты информации в организации и разработка предложений по предупреждению нарушений
  • Организация выполнения работ по техническому обслуживанию технических и программно-технических средств защиты информации
  • Организация выполнения работ по устранению неисправностей и ремонту технических, программных (программно-технических) средств защиты информации, входящих в состав системы защиты информации организации
  • Организация мероприятий по выводу из эксплуатации систем информатизации и утилизации их элементов
Требования к образованию и обучению
  • Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информации
  • Современные информационные технологии (операционные системы, базы данных, вычислительные сети)
  • Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом «высокочастотного облучения» основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах
  • Технические каналы утечки акустической речевой информации
  • Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах
  • Методы защиты информации от утечки по техническим каналам
  • Технические средства защиты информатизации от утечки за счет побочных электромагнитных излучений и наводок
  • Методы защиты информации от несанкционированного доступа и специальных программных воздействий на нее
  • Программные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нее
  • Способы защиты акустической речевой информации от утечки по техническим каналам
  • Принципы построения и основные характеристики технических средств защиты акустической речевой информации от утечки по техническим каналам
  • Методы и методики контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок
  • Средства контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок
  • Методы и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействий
  • Средства контроля защищенности информации от несанкционированного доступа
  • Администрирование системы защиты информации от несанкционированного доступа
  • Состав и содержание организационно-распорядительных документов, определяющих мероприятия по защите информации (концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации, положение по защите информации от утечки по техническим каналам, технический паспорт на объект информатизации (выделенное помещение), акты категорирования объектов информатизации, акты классификации автоматизированных систем, приказы, инструкции)
  • Порядок организации технического обслуживания и ремонта технических, программных (программно-технических) средств защиты информации
  • Порядок аттестации объектов информатизации на соответствие требованиям по защите информации
Требования к опыту практической работы
  • Проводить контроль (мониторинг) состояния системы защиты информации
  • Администрировать систему защиты информации от несанкционированного доступа
  • Организовывать и проводить расследования инцидентов информационной безопасности и выявленных нарушений мер защиты информации
  • Организовывать проведение и руководить выполнением работ по техническому обслуживанию технических и программно-технических средств защиты информации, входящих в состав системы защиты информации организации
  • Организовывать проведение и руководить выполнением работ по устранению неисправностей и ремонту технических, программных (программно-технических) средств защиты информации, входящих в состав системы защиты информации организации
< К профстандарту