| Наименование | Проектирование ОВТ в защищенном исполнении |
|
|
|
|
| Происхождение трудовой функции | Оригинал |
|
Заимствовано из оригинала |
|
|
|
| Код оригинала | Регистрационный номер профессионального стандарта |
| Трудовые действия | Предпроектное обследование ОВТ Разработка модели угроз безопасности информации, обрабатываемой на ОВТ Разработка технического задания на создание ОВТ в защищенном исполнении Разработка технического проекта ОВТ в защищенном исполнении Разработка рабочей документации на ОВТ в защищенном исполнении Разработка эксплуатационной документации на ОВТ в защищенном исполнении, а также организационно-распорядительной документации по защите информации на ОВТ |
| Необходимые умения | Проводить предпроектное обследование ОВТ Проводить анализ угроз безопасности информации и разрабатывать модели угроз безопасности информации, обрабатываемой на ОВТ Разрабатывать техническое задание на создание ОВТ в защищенном исполнении, Разрабатывать эскизный проект ОВТ в защищенном исполнении, Разрабатывать технический проект ОВТ в защищенном исполнении Разрабатывать рабочую документацию на ОВТ в защищенном исполнении, Разрабатывать эксплуатационную документацию на ОВТ в защищенном исполнении, а также организационно-распорядительную документацию по защите информации на ОВТ |
| Необходимые знания | Нормативные правовые акты, методические документы, национальные стандарты в области защиты информации ограниченного доступа и аттестации объектов информатизации на соответствие требованиям по защите информации Стандарты ЕСКД, ЕСТД и ЕСПД Порядок создания автоматизированных систем в защищенном исполнении Уязвимости информационных систем Эксплуатационная документация на систему защиты информации Организационно-распорядительная документация по защите информации на объекте информатизации Современные информационные технологии (операционные системы, базы данных, вычислительные сети) Технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений от основных технических средств, за счет наводок информативных сигналов на цепи электропитания и заземления основных технических средств и систем, вспомогательные технические средства и системы, их кабельные коммуникации, а также создаваемые методом высокочастотного облучения основных технических средств и систем и за счет возможно внедренных электронных устройств перехвата информации в основных технических средствах и системах Способы реализации несанкционированного доступа к информации и специальных программных воздействий на информацию и ее носители в автоматизированных системах Способы и средства защиты информатизации от утечки за счет побочных электромагнитных излучений и наводок Методы и технологии защиты информации от несанкционированного доступа и специальных программных воздействий на нее Программные (программно-технические) средства защиты автоматизированных систем от несанкционированного доступа к информации и специальных программных воздействий на нее Средства и методики контроля защищенности информации от утечки по каналам побочных электромагнитных излучений и наводок Средства и методики контроля защищенности информации от несанкционированного доступа и специальных программных воздействий Порядок аттестации объектов информатизации на соответствие требованиям безопасности информации |
| Другие характеристики | - |