ПРИКАЗ
от 15 сентября 2016 года N 522н
Об утверждении профессионального стандарта "Специалист по защите информации в автоматизированных системах"
____________________________________________________________________
Утратил силу с 1 марта 2023 года на основании
приказа Минтруда России от 14 сентября 2022 года N 525н
____________________________________________________________________
В соответствии с пунктом 16 Правил разработки и утверждения профессиональных стандартов, утвержденных постановлением Правительства Российской Федерации от 22 января 2013 года N 23 (Собрание законодательства Российской Федерации, 2013, N 4, ст.293; 2014, N 39, ст.5266; 2016, N 21, ст.3002),
приказываю:
Утвердить прилагаемый профессиональный стандарт "Специалист по защите информации в автоматизированных системах".
Министр
М.А.Топилин
Зарегистрировано
в Министерстве юстиции
Российской Федерации
28 сентября 2016 года,
регистрационный N 43857
ПРОФЕССИОНАЛЬНЫЙ СТАНДАРТ
843 | ||
Регистрационный номер |
III. Характеристика обобщенных трудовых функций
3.3. Обобщенная трудовая функция "Внедрение систем защиты информации автоматизированных систем"
3.4. Обобщенная трудовая функция "Разработка систем защиты информации автоматизированных систем"
IV. Сведения об организациях - разработчиках профессионального стандарта
Обеспечение безопасности информации в автоматизированных системах | 06.033 | |
(наименование вида профессиональной деятельности) | Код |
Основная цель вида профессиональной деятельности:
Обеспечение безопасности информации в автоматизированных системах, функционирующих в условиях существования угроз в информационной сфере и обладающих информационно- технологическими ресурсами, подлежащими защите |
Группа занятий:
1213 | Руководители в области определения политики и планирования деятельности | 1223 | Руководители подразделений по научным исследованиям и разработкам |
1330 | Руководители служб и подразделений в сфере информационно- | 2425 | Специалисты органов государственной власти |
2511 | Системные аналитики | 2512 | Разработчики программного обеспечения |
2519 | Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы | 2523 | Специалисты по компьютерным сетям |
3511 | Специалисты-техники по эксплуатации информационно-коммуникационных технологий | 3513 | Специалисты-техники по компьютерным сетям и системам |
3359 | Среднетехнический персонал на государственной службе, не входящий в другие группы | - | - |
(код ОКЗ) | (наименование) | (код ОКЗ) | (наименование) |
________________
Общероссийский классификатор занятий.
Отнесение к видам экономической деятельности:
62.01 | Разработка компьютерного программного обеспечения |
62.02.1 | Деятельность по планированию, проектированию компьютерных систем |
62.02.2 | Деятельность по обследованию и экспертизе компьютерных систем |
62.02.3 | Деятельность по обучению пользователей |
62.02.4 | Деятельность по подготовке компьютерных систем к эксплуатации |
62.02.9 | Деятельность консультативная в области компьютерных технологий прочая |
62.09 | Деятельность, связанная с использованием вычислительной техники и информационных технологий, прочая |
71.20.9 | Деятельность по техническому контролю, испытаниям и анализу прочая |
72.19.2 | Научные исследования и разработки в области технических наук |
(код ОКВЭД) | (наименование вида экономической деятельности) |
________________
Общероссийский классификатор видов экономической деятельности.
Обобщенные трудовые функции | Трудовые функции | ||||
код | наименование | уровень квали- | Наименование | код | уровень |
А | Обслуживание систем защиты информации в автоматизированных системах | 5 | Проведение регламентных работ по эксплуатации систем защиты информации автоматизированных систем | А/01.5 | 5 |
Ведение технической документации, связанной с эксплуатацией систем защиты информации автоматизированных систем | А/02.5 | 5 | |||
Обеспечение защиты информации при выводе из эксплуатации автоматизированных систем | А/03.5 | 5 | |||
В | Обеспечение защиты информации в автоматизированных | 6 | Диагностика систем защиты информации автоматизированных систем | В/01.6 | 6 |
системах в процессе их эксплуатации | Администрирование систем защиты информации автоматизированных систем | В/02.6 | 6 | ||
Управление защитой информации в автоматизированных системах | В/03.6 | 6 | |||
Обеспечение работоспособности систем защиты информации при возникновении нештатных ситуаций | В/04.6 | 6 | |||
Мониторинг защищенности информации в автоматизированных системах | В/05.6 | 6 | |||
Аудит защищенности информации в автоматизированных системах | В/06.6 | 6 | |||
С | Внедрение систем защиты информации автоматизированных систем | 6 | Установка и настройка средств защиты информации в автоматизированных системах | С/01.6 | 6 |
Разработка организационно- | С/02.6 | 6 | |||
Анализ уязвимостей внедряемой системы защиты информации | С/03.6 | 6 | |||
Внедрение организационных мер по защите информации в автоматизированных системах | С/04.6 | 6 | |||
D | Разработка систем защиты информации автоматизированных | 7 | Тестирование систем защиты информации автоматизированных систем | D/01.7 | 7 |
систем | Разработка проектных решений по защите информации в автоматизированных системах | D/02.7 | 7 | ||
Разработка эксплуатационной документации на системы защиты информации автоматизированных систем | D/03.7 | 7 | |||
Разработка программных и программно-аппаратных средств для систем защиты информации автоматизированных систем | D/04.7 | 7 | |||
E | Формирование требований к защите информации в автоматизированных системах | 8 | Обоснование необходимости защиты информации в автоматизированной системе | Е/01.8 | 8 |
| Определение угроз безопасности информации, обрабатываемой автоматизированной системой | Е/02.8 | 8 | ||
Разработка архитектуры системы защиты информации автоматизированной системы | Е/03.8 | 8 | |||
Моделирование защищенных автоматизированных систем с целью анализа их уязвимостей и эффективности средств и способов защиты информации | Е/04.8 | 8 |
Наименование | Обслуживание систем защиты информации в автоматизированных системах | Код | А | Уровень квалификации | 5 |