|
Трудовые действия
|
Предпроектное обследование ОВТ
|
|
Разработка модели угроз безопасности информации, обрабатываемой на ОВТ
|
|
Разработка технического задания на создание ОВТ в защищенном исполнении
|
|
Разработка технического проекта ОВТ в защищенном исполнении
|
|
Разработка рабочей документации на ОВТ в защищенном исполнении
|
|
Разработка эксплуатационной документации на ОВТ в защищенном исполнении, а также организационно-распорядительной документации по защите информации на ОВТ
|
|
Необходимые умения
|
Проводить предпроектное обследование ОВТ
|
|
Проводить анализ угроз безопасности информации и разрабатывать модели угроз безопасности информации, обрабатываемой на ОВТ
|
|
Разрабатывать техническое задание на создание ОВТ в защищенном исполнении,
|
|
Разрабатывать эскизный проект ОВТ в защищенном исполнении,
|
|
Разрабатывать технический проект ОВТ в защищенном исполнении
|
|
Разрабатывать рабочую документацию на ОВТ в защищенном исполнении,
|
|
Разрабатывать эксплуатационную документацию на ОВТ в защищенном исполнении, а также организационно-распорядительную документацию по защите информации на ОВТ
|
|
Необходимые знания
|
Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информации
|
|
Стандарты ЕСКД, ЕСТД и ЕСПД
|
|
Порядок создания автоматизированных систем в защищенном исполнении
|
|
Уязвимости информационных систем
|
|
Эксплуатационная документация на систему защиты информации
|
|
Организационно-распорядительная документация по защите информации на объекте информатизации
|
|
Современные информационные технологии (операционные системы, базы данных, вычислительные сети)
|
|
Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах
|
|
Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах
|
|
Способы и средства защиты информатизации от утечки за счет побочных электромагнитных излучений и наводок
|
|
Методы и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нее
|
|
Программные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нее
|
|
Средства и методики контроля защищенности информации от утечки по каналам побочных электромагнитных излучений и наводок
|
|
Средства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействий
|
|
Порядок аттестации объектов информатизации на соответствие требованиям безопасности информации
|
|
Другие характеристики
|
-
|