МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ
от 14 сентября 2022 года N 533н
Об утверждении профессионального стандарта "Специалист по безопасности компьютерных систем и сетей"
В соответствии с пунктом 16 Правил разработки и утверждения профессиональных стандартов, утвержденных постановлением Правительства Российской Федерации от 22 января 2013 г. N 23 (Собрание законодательства Российской Федерации, 2013, N 4, ст.293; 2014, N 39, ст.5266),
приказываю:
1. Утвердить прилагаемый профессиональный стандарт "Специалист по безопасности компьютерных систем и сетей".
2. Признать утратившим силу приказ Министерства труда и социальной защиты Российской Федерации от 1 ноября 2016 г. N 598н "Об утверждении профессионального стандарта "Специалист по безопасности компьютерных систем и сетей" (зарегистрирован Министерством юстиции Российской Федерации 28 ноября 2016 г., регистрационный N 44464).
3. Установить, что настоящий приказ вступает в силу с 1 марта 2023 г. и действует до 1 марта 2029 г.
Министр
А.О.Котяков
Зарегистрировано
в Министерстве юстиции
Российской Федерации
14 октября 2022 года,
регистрационный N 70515
УТВЕРЖДЕН
приказом Министерства
труда и социальной защиты
Российской Федерации
от 14 сентября 2022 года N 533н
ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ
Специалист по безопасности компьютерных систем и сетей
842 | |
Регистрационный номер |
Содержание
III. Характеристика обобщенных трудовых функций
3.3. Обобщенная трудовая функция "Оценивание уровня безопасности компьютерных систем и сетей"
IV. Сведения об организациях - разработчиках профессионального стандарта
I. Общие сведения
Защита информации в компьютерных системах и сетях | 06.032 | |
(наименование вида профессиональной деятельности) | Код |
Основная цель вида профессиональной деятельности:
Обеспечение безопасности информации в компьютерных системах и сетях в условиях существования угроз их информационной безопасности |
Группа занятий:
2519 | Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы | 2522 | Системные администраторы |
2523 | Специалисты по компьютерным сетям | 3513 | Специалисты-техники по компьютерным сетям и системам |
(код ОКЗ | (наименование) | (код ОКЗ) | (наименование) |
_______________
Общероссийский классификатор занятий.
Отнесение к видам экономической деятельности:
62.09 | Деятельность, связанная с использованием вычислительной техники и информационных технологий, прочая |
(код ОКВЭД | (наименование вида экономической деятельности) |
________________
Общероссийский классификатор видов экономической деятельности.
II. Описание трудовых функций, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности)
Обобщенные трудовые функции | Трудовые функции | ||||
код | наименование | уровень квали- | наименование | код | уровень |
A | Техническое обслуживание средств защиты информации в компьютерных системах и | 5 | Техническое обслуживание программно-аппаратных средств защиты информации в операционных системах | A/01.5 | 5 |
сетях | Техническое обслуживание программно-аппаратных средств защиты информации в компьютерных сетях | A/02.5 | 5 | ||
Техническое обслуживание средств защиты информации прикладного и системного программного обеспечения | A/03.5 | 5 | |||
B | Администрирование средств защиты информации в компьютерных системах и | 6 | Администрирование подсистем защиты информации в операционных системах | B/01.6 | 6 |
сетях | Администрирование программно-аппаратных средств защиты информации в компьютерных сетях | B/02.6 | 6 | ||
Администрирование средств защиты информации прикладного и системного программного обеспечения | B/03.6 | 6 | |||
С | Оценивание уровня безопасности компьютерных систем и сетей | 7 | Проведение контрольных проверок работоспособности и эффективности применяемых программно-аппаратных средств защиты информации в компьютерных системах и сетях | С/01.7 | 7 |
Разработка требований по защите, формирование политик безопасности компьютерных систем и сетей | С/02.7 | 7 | |||
Проведение анализа безопасности компьютерных систем | С/03.7 | 7 | |||
Проведение сертификации программно-аппаратных средств защиты информации | С/04.7 | 7 | |||
Проведение инструментального мониторинга защищенности компьютерных систем и сетей | С/05.7 | 7 | |||
Проведение экспертизы при расследовании компьютерных преступлений, правонарушений и инцидентов в компьютерных системах и сетях | С/06.7 | 7 | |||
D | Разработка программно- | 8 | Разработка требований к программно-аппаратным средствам защиты информации компьютерных систем и сетей | D/01.8 | 8 |
Проектирование программно-аппаратных средств защиты информации компьютерных систем и сетей | D/02.8 | 8 | |||
Разработка и тестирование средств защиты информации компьютерных систем и сетей | D/03.8 | 8 | |||
Сопровождение разработки средств защиты информации компьютерных систем и сетей | D/04.8 | 8 | |||
E | Руководство разработкой программно-аппаратных средств защиты информации компьютерных систем и | 8 | Руководство разработкой требований к программно- | E/01.8 | 8 |
сетей | Руководство проектированием программно-аппаратных средств защиты информации компьютерных систем и сетей | E/02.8 | 8 | ||
Руководство разработкой и тестированием средств защиты информации компьютерных систем и сетей | E/03.8 | 8 | |||
Руководство сопровождением разработки средств защиты информации компьютерных систем и сетей | E/04.8 | 8 | |||
III. Характеристика обобщенных трудовых функций
3.1. Обобщенная трудовая функция
Наименование | Техническое обслуживание средств защиты информации в компьютерных системах и сетях | Код | A | Уровень квалификации | 5 |
Происхождение | Оригинал | X | Заимствовано из оригинала | ||
трудовой функции | Код оригинала | Регистрационный |
Возможные наименования | Техник по безопасности компьютерных систем и сетей |
должностей, профессий | Техник по защите информации I категории |
Техник по защите информации II категории | |
Техник по защите информации | |
Требования к образованию и обучению | Среднее профессиональное образование - программы подготовки специалистов среднего звена |
Требования к опыту практической работы | Для должностей с категорией - опыт работы в должности с более низкой (предшествующей) категорией не менее одного года |
Особые условия допуска к работе | - |
Другие характеристики | Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности |
