Наименование | Проведение сертификационных испытаний средств защиты информации от утечки по техническим каналам | Код | J | Уровень квалификации | 7 | |||||
Происхождение обобщенной трудовой функции | Оригинал | X | Заимствовано из оригинала | |||||||
Код оригинала | Регистрационный номер профессионального стандарта | |||||||||
Возможные наименования | Специалист по технической защите информации I категории |
должностей, профессий | Специалист по технической защите информации II категории |
Специалист по технической защите информации | |
Инженер по технической защите информации | |
Требования к образованию и обучению | Высшее образование - специалитет или магистратура в области информационной безопасности |
и | |
Дополнительное профессиональное образование - программы повышения квалификации в области сертификации средств защиты информации на соответствие требованиям по безопасности информации | |
Требования к опыту практической работы | Не менее одного года в области технической защиты информации для должностей без категорий |
Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года | |
Особые условия допуска к работе | Наличие допуска к государственной тайне (при необходимости) |
Другие характеристики | - |
Дополнительные характеристики
Наименование документа | Код | Наименование базовой группы, должности (профессии) или специальности |
2149 | Специалисты в области техники, не входящие в другие группы | |
ЕКС | - | Инженер по технической защите информации |
- | Специалист по технической защите информации | |
22567 | Инженер по защите информации | |
26579 | Специалист по защите информации | |
2.10.04.01 | Информационная безопасность | |
2.10.05.02 | Информационная безопасность телекоммуникационных систем | |
2.10.05.03 | Информационная безопасность автоматизированных систем | |
2.10.05.07 | Противодействие техническим разведкам |
3.10.1. Трудовая функция
Наименование | Проведение сертификационных испытаний технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок | Код | J/01.7 | Уровень (подуровень) квалификации | 7 | |||||
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | |||||||
Код оригинала | Регистрационный номер профессионального стандарта | |||||||||
Трудовые действия | Разработка программы и методик сертификационных испытаний технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информации |
Проведение испытаний технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок, предусматривающих оценку соответствия параметров и характеристик средства защиты информации требованиям по безопасности информации | |
Проверка организации технической поддержки технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок, предусматривающую оценку соответствия работ (услуг) по технической поддержке средства защиты информации в ходе его эксплуатации, проводимых (предоставляемых) заявителем, требованиям по безопасности информации | |
Проверка организации производства технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок, предусматривающую оценку соответствия работ по изготовлению средства защиты информации с целью подтверждения неизменности параметров и характеристик (функций безопасности информации) образцов серийно производимого средства защиты информации требованиям по безопасности информации (при сертификации производства средства защиты информации) | |
Подготовка протоколов испытаний и технического заключения по результатам сертификационных испытаний технического средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информации | |
Проведение экспертизы технических и эксплуатационных документов на сертифицируемое техническое средство защиты информации от утечки за счет побочных электромагнитных излучений и наводок и материалов сертификационных испытаний | |
Оформление экспертного заключения органа по сертификации | |
Необходимые умения | Разрабатывать программы и методики сертификационных испытаний технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информации |
Проводить сертификационные испытания технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информации | |
Оформлять протоколы испытаний и технические заключения по результатам сертификационных испытаний технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информации | |
Проводить экспертизу технических и эксплуатационных документов на сертифицируемые технические средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок и материалов сертификационных испытаний | |
Оформлять экспертное заключение органа по сертификации | |
Необходимые знания | Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и сертификации средств защиты информации на соответствие требованиям по безопасности информации |
Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах | |
Способы и средства защиты информации от утечки за счет побочных электромагнитных излучений и наводок | |
Средства и методики контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок | |
Методики сертификационных испытаний технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информации | |
Отчетные документы, оформляемые по результатам сертификационных испытаний технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок на соответствие требованиям по безопасности информации | |
Другие характеристики | - |
3.10.2. Трудовая функция
Наименование | Проведение сертификационных испытаний технических средств защиты акустической речевой информации от утечки по техническим каналам | Код | J/02.7 | Уровень (подуровень) квалификации | 7 | |||||
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | |||||||
Код оригинала | Регистрационный номер профессионального стандарта | |||||||||
Трудовые действия | Разработка программы и методик сертификационных испытаний технического средств защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информации |
Проведение испытаний технического средства защиты акустической речевой информации от утечки по техническим каналам, предусматривающих оценку соответствия параметров и характеристик средства защиты информации требованиям по безопасности информации | |
Проверка организации технической поддержки технического средства защиты акустической речевой информации от утечки по техническим каналам, предусматривающую оценку соответствия работ (услуг) по технической поддержке средства защиты информации в ходе его эксплуатации, проводимых (предоставляемых) заявителем, требованиям по безопасности информации | |
Проверка организации производства технического средства защиты акустической речевой информации от утечки по техническим каналам, предусматривающую оценку соответствия работ по изготовлению средства защиты информации с целью подтверждения неизменности параметров и характеристик (функций безопасности информации) образцов серийно производимого средства защиты информации требованиям по безопасности информации (при сертификации производства средства защиты информации) | |
Проведение сертификационных испытаний технического средства защиты акустической речевой информации от утечки по техническим каналам | |
Подготовка протоколов испытаний и технического заключения по результатам сертификационных испытаний технического средства защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информации | |
Проведение экспертизы технических и эксплуатационных документов на сертифицируемое техническое средство защиты акустической речевой информации от утечки по техническим каналам | |
Оформление экспертного заключения органа по сертификации | |
Необходимые умения | Разрабатывать программы и методики сертификационных испытаний технических средств защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информации |
Проводить сертификационные испытания технических средств защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информации | |
Оформлять протоколы испытаний и технические заключения по результатам сертификационных испытаний технических средств защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информации | |
Проводить экспертизу технических и эксплуатационных документов на сертифицируемые технические средства защиты акустической речевой информации от утечки по техническим каналам | |
Оформлять экспертное заключение органа по сертификации | |
Необходимые знания | Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и сертификации средств защиты информации на соответствие требованиям по безопасности информации |
Технические каналы утечки акустической речевой информации | |
Способы и средства защиты акустической речевой информации от утечки по техническим каналам | |
Средства и методики контроля защищенности акустической речевой информации от утечки по техническим каналам | |
Методики сертификационных испытаний технических средств защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информации | |
Отчетные документы, оформляемые по результатам сертификационных испытаний технических средств защиты акустической речевой информации от утечки по техническим каналам на соответствие требованиям по безопасности информации | |
Другие характеристики | - |
3.10.3. Трудовая функция
Наименование | Проведение сертификационных испытаний защищенных технических средств обработки информации | Код | J/03.7 | Уровень (подуровень) квалификации | 7 | |||||
Происхождение трудовой функции | Оригинал | X | Заимствовано из оригинала | |||||||
Код оригинала | Регистрационный номер профессионального стандарта | |||||||||