| Характеристики квалификационного уровня |
| Средства труда | · технические инструментальные средства измерений; · технические и программно-аппаратные системы и средства защиты информации; · инструментальные средства для документирования, описания, анализа и моделирования; · инструментальные средства управления проектами; · стандарты и методы организации управления, учета и отчетности на предприятиях; · стандарты по защите информации. |
| Нестандартность | Решение различного типа практических задач, требующих самостоятельного анализа рабочей ситуации и её прогнозируемых изменений. Выбор пути развития дальнейшей деятельности по защите информации. |
| Ответственность | За решение поставленных задач. |
| Самостоятельность | Осуществление деятельности под руководством, сочетание её с проявлением инициативы и самостоятельности при выборе путей, методов и средств по защите информации в рамках политики организации. Планирование собственной деятельности, исходя из поставленных задач. Осуществление текущей и итоговой оценки и коррекция своей деятельности. |
| Необходимые знания | Профессиональные знания: |
| · законодательные акты, нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации; · специализация учреждения, организации и особенности их деятельности; · технология производства в отрасли; · используемые технические средства, перспективы их развития и модернизации; система организации комплексной защиты информации, действующей в отрасли; · методы и средства контроля защищаемой информации (сведений, данных), выявления каналов утечки информации, знание структуры и организации технической разведки; · методы планирования и организации проведения работ по защите информации и обеспечению государственной тайны; · технические средства контроля и защиты информации, перспективы и направления их совершенствования; · методы проведения специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации; · достижения науки и техники в стране и за рубежом в области технической разведки и защиты информации; · методы и средства выполнения расчетов и вычислительных работ; основы экономики, организации производства, труда и управления; · основы трудового законодательства; · правила и нормы охраны труда, техники безопасности, производственной санитарии и противопожарной защиты. |
| Надпрофессиональные знания, относящиеся к общей производственной культуре: |
- технологии межличностной и групповой коммуникации в деловом взаимодействии, основы конфликтологии;
- технологии подготовки и проведения презентаций;
- русский язык и культура речи;
- иностранный язык (чтение и понимание технической литературы).
|
| Необходимые умения | Профессиональные умения |
| · освоение новых методов и технологий в области ИС и сетей; · чтение и понимание профессиональной и специальной литературы в области информационных технологий. |
| Надпрофессиональные умения, относящиеся к общей производственной культуре: |
| · развитие личностных качеств: гибкость и системность мышления, инициативность, уверенность в себе, объективность восприятия, нацеленность на результат; · наличие развитого навыка работы с различного рода информацией: сбор, обработка и анализ информации; · чтение и понимание технической документации на иностранном языке; · построение эффективных коммуникаций в деловом взаимодействии с коллегами, руководителями, в составе рабочих групп и команд проекта; · планирование и организация собственной работы, обучения и развития; · анализ собственного профессионального опыта и совершенствование своей деятельности. |
4.2.1. Единица 5В_СИБ_1. Определение для подчиненных сроков и порядка проведения регламентных работ по обслуживанию систем и средств защиты информации, контроль полноты и качества их проведения
| Основные трудовые действия | Планирование порядка и последовательности проведения работ по обслуживанию систем и средств защиты информации; определение технических проблем, возникающих в процессе эксплуатации систем и средств защиты информации; формирование требований к конфигурации системы защиты информации, необходимых для её функционирования; контроль полноты и качества проведениярегламентных работ по обслуживанию систем и средств защиты информации; формирование технологической и отчётной документации по результатам работ. |
| Необходимые знания | Регламенты по обновлению и техническому сопровождению и обслуживанию систем и средств защиты информации; основы планирования и управления проектами; стандарты предприятия по оформлению документации; документация по эксплуатации. |
| Необходимые умения | Применение регламентов по обновлению и техническому сопровождению обслуживаемой системы; планирование и контроль работы подчиненных; чтение и понимание проектной и технической документации; применение инструментальных средств для составления документации по техническому сопровождению в ходе эксплуатации. |
4.2.2. Единица 5В_СИБ_2. Контроль оценки технического состояния поступившего из ремонта оборудования защиты информации
| Основные трудовые действия | Проверка состояния поступившего из ремонта оборудования защиты информации; участие в проведении экспертного тестирования, фиксирование замечаний пользователей; формирование отчетной документации по результатам работ. |
| Необходимые знания | Устройство и состав технических и программно-аппаратных средств и систем защиты информации; технические характеристики программно-аппаратных средств и систем защиты информации; инструментальные средства измерения параметров технических и программно-аппаратных средств и систем защиты информации; регламент экспертного тестирования; стандарты предприятия по оформлению документации. |
| Необходимые умения | Проведение инструментальных измерений; оценка технического состояния оборудования защиты информации; чтение и понимание проектной документации на разработку ИС; применение инструментальных средств для составления отчетности по результатам проведенного тестирования. |
4.2.3. Единица 5В_СИБ_3. Управление системой защиты информации. Участие в разработке методических и технических документов по защите информации в организации
| Основные трудовые действия | Планирование, корректировка и контроль функционирования систем защиты информации; формирование отчетной документации по результатам работ. |
| Необходимые знания | Основы управления, планирования и контроля; технологии и инструменты для проведения комплексного обследования систем защиты информации. |
| Необходимые умения | Составление планов управления и контроля; оценка результатов деятельности; навык проведения презентации; навык управления конфликтными ситуациями; применение инструментов и технологий для проведения комплексного обследования систем защиты информации. |
4.2.4. Единица 5В_СИБ_4. Принятие мер по выявлению и устранению сбоев и отказов в работе технического оборудования и программного обеспечения систем и средств защиты информации, ликвидации их последствий и восстановлению работоспособности
| Основные трудовые действия | Контроль состояния систем защиты информации; сбор детальной информации о системах и средствах защиты информации; формирование отчетной документации по результатам работ. |
| Необходимые знания | Состав и структура систем и средств защиты информации; технические характеристики и параметры функционирования систем и средств защиты информации; технологии и инструменты для проведения комплексного обследования предприятия. |
| Необходимые умения | Владение инструментальными средствами контроля и измерения параметров систем и средств защиты информации; применение технологий и инструментов для проведения комплексного обследования предприятия. |
4.2.5. Единица 5В_СИБ_5. Организация профилактических работ на объектах оборудованных системами и средствами защиты информации
| Основные трудовые действия | Контроль регламента и обслуживание систем и средств защиты информации; идентификация технические проблем, возникающих в процессе эксплуатации; формирование отчетной документации по результатам работ. |
| Необходимые знания | Технические и программные компоненты систем и средств защиты информации; регламент обновления и технического сопровождения обслуживаемой системы; методика и рекомендации от производителя по обслуживанию средств защиты информации; приемы и способы выполнения профилактических работ. |
| Необходимые умения | Понимание эксплуатационной документации систем и средств защиты информации; выполнение профилактических работ; применение инструментальных средств для составления отчетности по результатам выполненных работ. |
4.2.6. Единица 5В_СИБ_6. Формирование технической отчетной документации
| Основные трудовые действия | Фиксация параметров функционирования систем по результатам работ. |
| Необходимые знания | Способы представления информации; структура основных учетных и отчетных документов; стандарты предприятия по оформлению документации. |
| Необходимые умения | Заполнение разделов документов; применение инструментальных средств для составления отчетности по результатам проведенного обучения. |
4.2.7. Единица 5В_СИБ_7. Прогноз и отслеживание чрезвычайных и внештатных ситуаций в работе технического оборудования и программного обеспечения систем и средств защиты информации, устранение последствий
| Основные трудовые действия | Выявление возможных внештатных и чрезвычайных ситуаций в ходе эксплуатации систем защиты информации; устранение последствий. |
| Необходимые знания | Типология и специфика возможных внештатных и чрезвычайных ситуаций; порядок действий в чрезвычайных и внештатных ситуациях; специфика бизнеса предприятия; стандарты предприятия по оформлению документации. |
| Необходимые умения | Чтение и понимание проектной документации на разработку ИС; выявление признаков возникновения чрезвычайных и внештатных ситуаций; своевременное и адекватное реагирование на чрезвычайные и внештатные ситуации; применение инструментальных средств для составления документации по эксплуатированию. |
4.2.8. Единица 5В_СИБ_8 Обучение пользователей систем и средств защиты информации, оценка уровня их подготовленности
| Основные трудовые действия | Обучение пользователей по заданным методикам; проверка полученных знаний и умений; разработка элементов методики обучения пользователей информационной системы,систем и средств защиты информации и адаптация существующих к условиям организации; формирование отчетной документации по результатам работ. |
| Необходимые знания | Технические и программно-аппаратные компоненты систем и средств защиты информации; методики и рекомендации от производителя по проведению обучения пользователей информационных систем; способы представления информации; практические методы и техники обучения взрослых; практические методы проверки знаний и умений взрослых. |
| Необходимые умения | Чтение и понимание проектной документации на разработку компонент систем и средств защиты информации; подготовка презентационных материалов; проведение презентации; применение методик и рекомендаций от производителя по проведению обучения пользователей и проверка знаний и умений; использование инструментальных средств для составления отчетности по результатам проведенного обучения. |
4.2.9. Единица 5В_СИБ_9. Участие в приеме, монтаже и испытаниях новых технических и программно-аппаратных систем и средств защиты информации
| Основные трудовые действия | Подготовка контрольных примеров для проведения экспертного тестирования на этапе опытной эксплуатации; участие в проведении экспертного тестирования, фиксация замечаний пользователей; формирование отчетной документации по результатам работ. |
| Необходимые знания | Программы и программные компоненты; область и специфика деятельности организации. |
| Необходимые умения | Настройка параметров систем защиты информации; чтение и понимание проектной документации на разработку защиты информации; применение методики тестирования систем защиты информации; сбор и фиксация в ходе экспертного тестирования средств защиты информации замечаний и пожеланий пользователей; использование инструментальных средств для составления отчетности по результатам проведенного экспертного тестирования систем и средств защиты информации. |
4.2.10. Единица 5В_СИБ_10. Организация сбора данных для анализа показателей использования и функционирования технических и программно- аппаратных средств защиты информации
| Основные трудовые действия | Организация сбора данных о функционировании технических и программно- аппаратных средств защиты информации; систематизация полученных в ходе экспертного тестирования замечаний пользователей; подготовка и согласование с руководителем технического задания на устранение замечаний; формирование отчетной документации по результатам выполнения работ. |
| Необходимые знания | Состав и структура технических и программно- аппаратных средств защиты информации; специфика бизнеса предприятия; стандарты предприятия по оформлению документации. |
| Необходимые умения | Чтение и понимание проектной документации; настройка технических и программно- аппаратных средств защиты информации; использование инструментальных средств для измерения показателей функционирования систем защиты информации; использование инструментальных средств для составления отчетности по результатам проведенного устранения замечаний пользователей ИС. |
4.2.11. Единица 5В_СИБ_11. Консультация пользователей в процессе эксплуатации системы защиты информации
| Основные трудовые действия | Оказание консультационной поддержки пользователей по работе сосредствами защиты информации; формирование отчетной документации по результатам консультаций. |
| Необходимые знания | Компоненты технических и программно- аппаратных средств защиты информации; документация по эксплуатации систем защиты информации; специфика бизнеса предприятия; структура законодательных требований к бизнесу предприятия; методики и рекомендации от производителя по проведению обучения пользователей; способы представления информации. |
| Необходимые умения | Чтение и понимание документации по эксплуатации средств защиты информации; установка и настройка технических и программно- аппаратных средств защиты информации; проведение презентации; применение методик и рекомендаций от производителя по проведению обучения пользователей; владение терминологией в одной или нескольких предметных областях отраслей предприятия; аргументация и убеждение собеседников, управление конфликтными ситуациями; применение инструментальных средств для составления отчетности по результатам консультирования. |
4.2.12. Единица 5В_СИБ_12. Участие в инвентаризации технических и программно-аппаратных систем и средств защиты информации
| Основные трудовые действия | Организация процесса проверки и инвентаризации технических и программно-аппаратных систем и средств защиты информации; учет и контроль работоспособности технических и программно-аппаратных средств и систем защиты информации; формирование отчетной документации по результатам работ. |
| Необходимые знания | Основы планирования деятельности подразделения и организации; устройство, комплектность и состав технических и программно-аппаратных средств и систем защиты информации; регламент обновления и технического сопровождения обслуживаемой системы; стандарты предприятия по оформлению документации. |
| Необходимые умения | Ведение учетной документации и технических паспортов; применение инструментальных средств для составления документации по техническому сопровождению ИС в ходе ее эксплуатации. |
