Профстандарт «Специалист по технической защите информации» актуализирован с 01.03.2023

Профстандарт «Специалист по технической защите информации» актуализирован Приказом Минтруда России от 09.08.2022 N 474н «Об утверждении профессионального стандарта «Специалист по технической защите информации»».

Приказ зарегистрирован в Минюсте России 09 сентября 2022 г. N 70015 и опубликован на Официальном интернет-портале правовой информации http://pravo.gov.ru, 09 сентября 2022 г. Приказ вступает в силу с 1 марта 2023 г. и действует до 1 марта 2029 г.

Целью профессиональной деятельности данных специалистов является предотвращение утечки информации ограниченного доступа по техническим каналам в результате несанкционированного доступа к информации и специальных воздействий на информацию в целях ее добывания, уничтожения, искажения и блокирования доступа к ней.

Профстандарт предусматривает деятельность в области защиты информации.

Профстандарт предусматривает выполнение данными специалистами следующих трудовых функций:

Проведение работ по установке, настройке, испытаниям и техническому обслуживанию технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок
Проведение работ по установке, настройке, испытаниям и техническому обслуживанию технических средств защиты акустической речевой информации от ее утечки по техническим каналам
Проведение работ по установке, настройке, испытаниям и техническому обслуживанию программных (программно-технических) средств защиты информации от несанкционированного доступа
Проведение работ по установке, настройке, испытаниям и техническому обслуживанию защищенных технических средств обработки информации
Проведение работ по установке, монтажу, наладке, испытаниям и техническому обслуживанию защищенных программных (программно-технических) средств обработки информации
Производство, сервисное обслуживание и ремонт технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок
Производство, сервисное обслуживание и ремонт технических средств защиты акустической речевой информации от утечки по техническим каналам
Производство, сервисное обслуживание и ремонт защищенных технических средств обработки информации
Производство, сервисное обслуживание и ремонт технических средств контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок
Производство, сервисное обслуживание и ремонт технических средств контроля эффективности защиты акустической речевой информации от утечки по техническим каналам
Производство, сервисное обслуживание и ремонт программных (программно-технических) средств защиты информации от несанкционированного доступа
Производство, сервисное обслуживание и ремонт программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа
Проведение специальных исследований на побочные электромагнитные излучения и наводки технических средств обработки информации
Проведение контроля защищенности информации от утечки за счет побочных электромагнитных излучений и наводок
Проведение контроля защищенности акустической речевой информации от утечки по техническим каналам
Проведение контроля защищенности информации от несанкционированного доступа
Разработка технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок
Разработка технических средств защиты акустической речевой информации от утечки по техническим каналам
Разработка защищенных технических средств обработки информации
Разработка технических средств контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок
Разработка технических средств контроля эффективности защиты акустической речевой информации от утечки по техническим каналам
Разработка программных (программно-технических) средств защиты информации от несанкционированного доступа
Разработка защищенных программных (программно-технических) средств обработки информации
Разработка программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа
Проектирование объектов вычислительной техники (далее — ОВТ) в защищенном исполнении
Проектирование выделенных (защищаемых) помещений
Проведение аттестации ОВТ на соответствие требованиям по защите информации
Проведение аттестации выделенных (защищаемых) помещений на соответствие требованиям по защите информации
Проведение сертификационных испытаний технических средств защиты информации от утечки за счет побочных электромагнитных излучений и наводок
Проведение сертификационных испытаний технических средств защиты акустической речевой информации от утечки по техническим каналам
Проведение сертификационных испытаний защищенных технических средств обработки информации
Проведение сертификационных испытаний технических средств контроля эффективности защиты информации от утечки за счет побочных электромагнитных излучений и наводок
Проведение сертификационных испытаний технических средств контроля эффективности защиты акустической речевой информации от утечки по техническим каналам
Проведение сертификационных испытаний программных (программно-технических) средств защиты информации от несанкционированного доступа
Проведение сертификационных испытаний программных (программно-технических) средств контроля защищенности информации от несанкционированного доступа
Аналитическое обоснование необходимости создания системы защиты информации в организации
Ввод в эксплуатацию системы защиты информации в организации
Сопровождение системы защиты информации в ходе ее эксплуатации

Предусмотрены требования к образованию и обучению, условия допуска к работе.

Возможные наименования должностей, профессий:

Техник по технической защите информации
Техник по технической защите информации I категории
Техник по технической защите информации II категории
Специалист по технической защите информации I категории
Специалист по технической защите информации II категории
Специалист по технической защите информации
Инженер по технической защите информации
Главный специалист по технической защите информации
Руководитель структурного подразделения по технической защите информации

Ответственная организация-разработчик Ассоциация защиты информации, город Москва.

Наименования организаций-разработчиков:

АНО ДПО центр повышения квалификации «АИС», город Москва
Ассоциация предприятий компьютерных и информационных технологий, город Москва
ФГАОУ ВО «Национальный исследовательский университет «Московский институт электронной техники»», город Москва
ФГБУ «ВНИИ труда» Минтруда России, город Москва
ФУМО в системе высшего образования по УГСНП «Информационная безопасность», город Москва
Академия ФСБ России, город Москва

Признается утратившим силу Приказ Минтруда России от 1 ноября 2016 г. N 599н, которым утвержден аналогичный стандарт.

Скачать Приказ Минтруда России от 09.08.2022 N 474н «Об утверждении профессионального стандарта «Специалист по технической защите информации»».

Что необходимо сделать учредителю в связи с вступлением в силу с 1 марта 2023 года профессионального стандарта: учредителю необходимо разработать новые должностные инструкции.

Ольга Софронова

Если информация оказалась полезной, оставляем комментарии, делимся ссылкой на эту статью в своих социальных сетях. Спасибо!