Хорев Анатолий Анатольевич, председатель УМК «ТЗИ», заведующий кафедрой «Информационная безопасность», МИЭТ

1. Специалист по безопасности
информационных технологий
Специалист по безопасности
компьютерных систем и сетей

2. Наименование вида профессиональной
деятельности
Разработка, внедрение, эксплуатация, экспертиза и
менеджмент средств и систем обеспечения
информационной безопасности компьютеров и
компьютерных сетей
Основная цель вида профессиональной
деятельности
Обеспечение защиты информации в компьютерных
системах и компьютерных сетях в условиях
существования угроз их информационной
безопасности

3. Обобщенные трудовые функции
1. Эксплуатация защищенных компьютерных
систем и сетей и применение методов и
средств обеспечения их безопасности
Уровень квалификации: 5
2. Администрирование и эксплуатация
программно-аппаратных средств защиты
информации в компьютерных системах и сетях
Уровень квалификации: 6

4. Обобщенные трудовые функции
3. Разработка и применение методов оценивания
безопасности компьютерных систем,
сертификация программного обеспечения,
аттестация объектов информатизации
Уровень квалификации: 7
4. Проектирование и разработка специальных
технических и программно-математических
средств защиты информации компьютерных
систем и сетей
Уровень квалификации: 7

5. Описание трудовых функций
1. Эксплуатация защищенных компьютерных
систем и сетей и применение методов и
средств обеспечения их безопасности
(уровень 5)
◦ применение программно-аппаратных средств
обеспечения информационной безопасности
компьютерных систем и сетей
◦ применение технических средств обеспечения
информационной безопасности компьютерных систем и
сетей

6. Описание трудовых функций
2. Администрирование и эксплуатация
программно-аппаратных средств защиты
информации в компьютерных системах и сетях
(уровень 6)
 администрирование подсистем информационной
безопасности компьютерных систем и сетей
 приемка и освоение программно-аппаратных
средств защиты информации

7. Описание трудовых функций
3. Разработка и применение методов оценивания
уровня безопасности компьютерных систем и
сетей, сертификация программного
обеспечения, аттестация объектов
информатизации (уровень 7)
 проведение контрольных проверок
работоспособности и эффективности применяемых
программно-аппаратных средств защиты
информации
 разработка требований по защите, составление
политик безопасности компьютерных систем и
сетей

8. Описание трудовых функций
 применение методов и методик оценивания
безопасности компьютерных систем и сетей при
проведении контрольного анализа
 выполнение экспериментально-исследовательских
работ при проведении сертификации программно-
аппаратных средств защиты и анализ результатов
 проведение экспериментально-исследовательских
работ при аттестации объектов с учетом требований к
обеспечению защищенности
 проведение инструментального мониторинга
защищенности компьютерных систем
 проведение экспертизы при расследовании
компьютерных преступлений, правонарушений и
инцидентов

9. Описание трудовых функций
4. Проектирование и разработка технических и
программно-математических средств защиты
информации компьютерных систем и сетей
(уровень 8)
 разработка требований к средствам защиты
информации компьютерных систем с учетом
действующих нормативных и методических
документов
 проектирование программных, в т.ч.
криптографических и аппаратных средств защиты
информации компьютерных систем и сетей

10. Описание трудовых функций
 разработка, отладка и тестирование средств
защиты информации компьютерных систем и сетей
 сопровождение разработки средств защиты
информации компьютерных систем и сетей

11. Трудовая функция
Разработка, отладка и тестирование средств защиты
информации компьютерных систем и сетей
Трудовые действия:
 разработка средств защиты информации в
соответствии с техническим заданием
 отладка создаваемых средств защиты информации
 участие в проведении аттестации программ и
алгоритмов на предмет соответствия требованиям
защиты информации
 выполнение контрольных проверок
работоспособности и эффективности систем и
технических средств защиты информации

12. Трудовая функция
 определение потребности в технических
средствах защиты и контроля, составление заявок
на их приобретение с необходимыми
обоснованиями и расчетами к ним
 подготовка предложений по заключению
соглашений и договоров с другими учреждениями,
организациями и предприятиями,
предоставляющими услуги в области технических
средств защиты информации
 участие в проведении аттестации программ и
алгоритмов на предмет соответствия требованиям
защиты информации