Профстандарт «Специалист по безопасности компьютерных систем и сетей»

14 сентября 2022 г. Минтруда Российской Федерации издало приказ N 533н «Об утверждении профессионального стандарта «Специалист по безопасности компьютерных систем и сетей». Документ заменяет предыдущий профстандарт, утвержденный Приказом 01.11.2016 N 598н, и устанавливает новые квалификационные требования к специалистам, обеспечивающим защиту сведений в компьютерных системах и сетях (далее — КСС).

Должностные обязанности по профессиональному стандарту специалиста по безопасности компьютерных систем и сетей

Должностные обязанности зависят от уровня квалификации. На пятом квалификационном уровне сотрудник может занимать должность техника по безопасности КСС или по защите информации I и II категории. В его трудовые функции входит:

• установка, ввод в эксплуатацию и настройка аппаратных и программных защитных средств в операционных системах и компьютерных сетях;

• установка средств антивирусной защиты;

• инструктаж пользователей по порядку безопасной работы с КСС;

• формирование эксплуатационной документации;

• восстановление работоспособности и проверка корректности работы защитных средств в КСС.

Шестому квалификационному уровню соответствуют должности администратора безопасности КСС и по обеспечению безопасности информации, инженера-программиста по технической защите информации I и II категории, инженера-программиста I, II и III категории. Трудовые функции этих сотрудников включают:

• разработку порядка использования и установку аппаратных и программных средств защиты сведений в КСС;

• контроль корректности функционирования аппаратных и программных защитных средств в КСС;

• контроль за соблюдением требований по защите сведений при установке программного обеспечения;

• выявление и ликвидацию вредоносного программного обеспечения и последствий его работы;

• формулирование требований к средствам защиты сведений программного обеспечения.

Согласно Приказу Минтруда России N 533н, седьмому квалификационному уровню соответствуют должности специалиста по защите информации в компьютерных системах и сетях, эксперта по анализу защищенности КСС, ведущего специалиста по защите информации и руководителя группы. В трудовые функции этих работников входят:

• проведение проверок работоспособности и результативности применяемых аппаратных и программных защитных средств в КСС;

• формирование политик безопасности КСС;

• анализ уязвимостей компьютерных систем;

• сертификация аппаратных и программных средств защиты сведений;

• инструментальный мониторинг защищенности КСС;

• проведение экспертизы при расследовании правонарушений, преступлений и инцидентов в КСС.

Восьмому квалификационному уровню соответствуют должности главного специалиста и начальника отдела по информационной защите, разработчика и аналитика программного обеспечения и приложений. Трудовые функции этих сотрудников включают:

• разработку требований к аппаратным и программным защитным средствам в КСС;

• проектирование, разработку и тестирование аппаратных и программных средств защиты сведений КСС;

• сопровождение разработки средств охраны сведений КСС.

Требования к образованию по профстандарту специалиста по безопасности компьютерных систем и сетей

Требования к образованию также зависят от уровня квалификации. Для должностей с категорией документ предъявляет дополнительные требования к опыту практической деятельности в должности с более низкой категорией:

• пятый уровень — среднее профобразование и опыт работы от года;

• шестой уровень — высшее профобразование по программе бакалавриата и опыт работы от года;

• седьмой уровень — высшее профобразование по программе специалитета или магистратуры;

• восьмой уровень — высшее профобразование по программе специалитета или магистратуры либо аспирантуры и дополнительное обучение в области информационной безопасности.

Приказ N 533н предъявляет дополнительные требования к опыту работы сотрудников восьмого квалификационного уровня. Так, при подготовке по программе специалитета или магистратуры сотруднику необходимо от пяти лет проработать в области информационной безопасности и от трех — на руководящих должностях. При подготовке по программе аспирантуры работнику требуется не менее трех лет профильного опыта работы и не менее двух — на руководящих должностях.

Профессиональная переподготовка

Соответствовать требованиям нового профстандарта «Специалист по безопасности компьютерных систем и сетей» поможет профпереподготовка от «РостБизнесКонсалт». Обучение проводится дистанционно и ориентировано на приобретение профильных и прикладных знаний и навыков. Освоить можно следующие программы:

Полный перечень направлений подготовки представлен на сайте «РБК». Стоимость переподготовки зависит от выбранного направления, продолжительности и содержания программы. Менеджер «РБК» проконсультирует по вопросам стоимости и условий обучения по телефону или в онлайн-чате.

Источник: https://rostbk.com/o-kompanii/stati/profstandart-specialist-po-bezopasnosti-komputernyh-sistem-i-setey/