Кіру

Ақпараттық қауіпсіздік жөніндегі әкімші

Кәсіптің сипаттамасы
2524-0-001
Ақпараттық қауіпсіздік жөніндегі әкімші
Кәсіптік стандарт
Кәсіптік стандарттың паспорты
Басқа кәсіптермен байланыс
Кәсіптер картасы
Тану ережелері
Кәсіптер тізілімі
Сипаттама
Негізгі мақсат
Ұйымның ақпараттық қауіпсіздігін қамтамасыз ету
Жеке құзыреттерге қойылатын талаптар
  • Жауапкершілік
  • Ойлау икемділігі
  • Командада жұмыс істей білу
  • Тәртіптілік
  • Бастамашылық
  • Ұйымшылдық
  • Зейінділік
  • Еңбекқорлық
  • Нәтижеге бағдарлану
  • Жоғары оқу қабілеті
Басқа кәсіптермен байланыс
СБШ-нің 5 деңгейі
Ақпараттық қауіпсіздік әкімшісі
Толығырақ
СБШ-нің 6 деңгейі
Ақпараттық қауіпсіздік аудиторы
Толығырақ
СБШ-нің 7 деңгейі
Ақпараттық қауіпсіздік аудиторы
Толығырақ
СБШ-нің 4 деңгейі
Ақпараттық қауіпсіздік инженері
Толығырақ
СБШ-нің 5 деңгейі
Ақпараттық қауіпсіздік инженері
Толығырақ
СБШ-нің 6 деңгейі
Ақпараттық қауіпсіздік инженері
Толығырақ
СБШ-нің 5 деңгейі
Қызмет қауіпсіздігі бойынша маман
Толығырақ
СБШ-нің 6 деңгейі
Қызмет қауіпсіздігі бойынша маман
Толығырақ
СБШ-нің 5 деңгейі
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
СБШ-нің 6 деңгейі
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
СБШ-нің 4 деңгейі
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
Деңгей 4
ТжКБ (орта деңгейдегі маман) , 06120100 Есептеу техникасы және ақпараттық желілер (түрлері бойынша) , 4S06120102 Желілік және жүйелік әкімшілендіру технигі

Машықтар
1. Ақпаратты қорғау және ақпараттық қауіпсіздік үшін БАҚ пайдалану.
2. Жеткізушіден және/немесе мердігерден БАҚ ақпаратты қорғау және ақпараттық қауіпсіздікті қабылдау.
3. Құпия ақпаратты тасымалдаушыларды қарастыру және сақтау.
4. Құпия ақпаратты қорғау үшін БАҚ пайдалану.
5. Ақпараттық қауіпсіздік пен ақпаратты қорғау құралдарына жоспарлы және профилактикалық қызмет көрсетуді жүзеге асыру

Білімдер
1. БАҚ, ақпаратты қорғау және АҚ-ны қамтамасыз ету жұмысының қағидаттары мен пайдалану қағидалары.
2. Ақпараттың құпиялылығын қамтамасыз ету қағидаттары мен тәсілдері.
3. Ақпарат тасығыштардың технологиялары мен типтері.
4. Ақпаратты қорғау құралдарын өндірушінің ұсынымдары және АҚ-ны оларды пайдалану бойынша қамтамасыз ету.
5. Жабдыққа техникалық қызмет көрсету мәселелерін реттейтін НТҚ.
6. Жабдықтарға қызмет көрсету түрлері, әдістері, тәсілдері және әдістері
7. Ақпаратты қорғау және АҚ қамтамасыз ету құралдарына техникалық қызмет көрсету регламенті бекітілсін.
8. Ақпаратты қорғау және АҚ-ны қамтамасыз ету құралдарын өндірушінің оларға қызмет көрсету жөніндегі ұсынымдарының әдістемелері

Машықтар
1. Вирусқа қарсы бағдарламалар мен вирусқа қарсы дерекқорларды қашықтан орнату және жаңарту
2. Антивирустарды орталықтандырылған орнату үшін желілік серверлерге тарату жинақтарын жасау және көшіру.
3. Жұмыс станциялары мен серверлерде орнатылған антивирустық бағдарламаларды қашықтан конфигурациялау.
4. Желідегі компьютерлерде дереу немесе кейінге қалдырылатын жұмыстарды жоспарлау.
Білімдер
1. Вирусқа қарсы бағдарламалардың тағайындалуы, түрлері және принциптері.
2. Вирусқа қарсы бағдарламалық құрал өндірушісінің оны орнату және пайдалану бойынша ұсыныстары.
Машықтар
1. Бақылау, басып кіруді анықтау/алдын алу саясатын қолдану
2. Пайдаланушыларды басқару және қол жеткізу құқықтарын, сегменттеуді және сүзуді жүзеге асыру.
3. Құпия сөз саясаты параметрлерін және пайдаланушы құлыптарын орындау.
4. Желіге кіру параметрлерінің конфигурациясын орындау.
5. Хосттардың/ішкі желілердің шектеулі санынан кіру рұқсатын орнату.
6. БҚ жаңартуларын басқару.

Білімдер
1. Интрузияны анықтау/алдын алу жүйелерінің мақсаттары, жұмыс істеу принциптері, архитектурасы.
2. Интрузияны анықтау жүйелерінің жұмысын реттейтін стандарттар.
3. Интрузияны анықтау/алдын алу жүйесін орнату және пайдалану бойынша өндірушінің ұсыныстары.

Машықтар
1. Желіаралық экран жұмыс режимдерін және сүзу саясаттарын конфигурациялау.
2. Әкімші тіркелгісін құру, құқықтарды саралау
қол жеткізу.
3. Сақтық көшірме жасау және қалпына келтіру.
4. Қызметтерді конфигурациялау (DNS, DHCP және басқа ішкі желі қызметтері).
5. Оқиғаларды тіркеуді және бақылауды конфигурациялау.
6. Маршруттауды конфигурациялау және жөндеу.
7. Виртуалды домендер мен желілерді орнату
8. Қауіпсіз IPsec VPN қосылымдарын конфигурациялау.
9. Аутентификация саясатын орнату.
10. Криптографиялық сертификаттарды басқару және қолдану
Білімдер
1. Желіаралық экрандардың жұмысының мақсаттары, негізгі принциптері және TCP/IP хаттама стегінің жұмысы.
2. Желілік жабдық және оған бағдарламалық терезелер

Машықтар
1. Орындалған жұмыстардың нәтижелері бойынша есеп беру құжаттамасын жасау
2. Орындалған жұмысты қорытындылау
Білімдер
1. Есептік құжаттаманы қалыптастыру және жүргізу принциптері.
2. Есеп беруге арналған бағдарламалық қамтамасыз ету құжаттама.

Машықтар
1. Қызметкерлердің қорғалатын ақпаратқа қол жеткізу құқықтары мен өкілеттіктерінің тізімін жасаңыз және жаңартып отырыңыз.
2. Жаңартулардың шығуын бақылау және ҚБҚ, ДҚБЖ,серверлік және желілік жабдықтың ОЖ нұсқаларын басқару.
3. Бағдарламалық құрал нұсқалары мен қол жеткізу құқықтарының тізімдерін жаңарту бойынша дәйекті жұмысты қамтамасыз ету үшін басқа әкімшілермен өзара әрекеттесіңіз.

Білімдер
1. Іскерлік өзара әрекеттесудегі тұлғааралық және топтық қарым-қатынас технологиялары.
2. Жүйені басқару негізі
3. АҚ басқару құралдары
4. Бағдарламалау тілдері

Машықтар
1. Криптографиялық кілттерді басқару (генерациялау және тарату).
2. Шифрлауды басқару (криптографиялық параметрлерді орнату және синхрондау).
3. Аутентификацияны басқару (аутентификация үшін қажетті ақпаратты тарату – парольдер, кілттер және т.б.).
4. Қол жеткізуді басқару (парольдерді, кіру тізімдерін және т.б. басқаруға қажетті ақпаратты тарату).
5. Желілік домен контроллерлерін орнату және конфигурациялау.

Білімдер
1. Кірістірілген ОЖ, ДҚБЖ қауіпсіздік механизмдері және олардың саясатын орнату принциптері.
2. Ақпараттық қауіпсіздік және ақпаратты қорғау мәселелерін шешу үшін ОЖ құрудың принциптері мен ерекшеліктері.
3. Қол жеткізуді басқару саясаты мен ақпарат ағындарының негізгі түрлері.

Машықтар
1. АҚ бақылауындағы жүйелердегі оқиғаларды жинау және талдау.
2. Оқиғаларды,сериялық оқиғаларды және оқиғалар комбинацияларын АҚ-ны бұзу ретінде жіктеңіз.
3. Оқиғаларды өңдеу процедураларын реттеңіз және АҚ оқиғаларын анықтаңыз.

Білімдер
1. АҚ инциденттерін басқаруды реттейтін НТҚ және т.б.
2. БАҚ және АҚ инциденттерін басқару жүйелері.
3. Оқиғалар мен инциденттер ұғымдарын, принциптерін.
Машықтар
1. Тіркеу және АЖ оқиғасы туралы хабарлау.
2. АЖ оқиғасының себептерін анықтау.
3. Оқиғаны және оның салдарын жою бойынша шаралар қабылдау.
4. Оқиға туралы дәлелдемелерді жинау.
5. Ақпараттық қауіпсіздік инциденттерін тергеуге қатысу.
6. Құзыретті органдармен (CERT, ішкі істер органдары және т.б.) өзара әрекеттесу.

Білімдер
1. Оқиғаларды басқару процедурасы.
2. Ақпараттық қауіпсіздік саласындағы уәкілетті ұйымдардың құзыреттері.

Машықтар
1. Ақпаратты қорғау және АҚ-ны қамтамасыз ету БАҚ орналастыру және конфигурациялау жөніндегі құжаттаманы жасау және өзекті жай-күйде ұстау.
2. ҚБҚ, ДҚБЖ, серверлік және телекоммуникациялық жабдықтың ОЖ қауіпсіздік тетіктері баптауларының тұтастығын бақылау.
3. АЖ-ға және қорғалатын ақпараттық ресурстарға НТҚ әрекеттерін анықтау мақсатында жүйелік және қолданбалы АЖ оқиғаларын тіркеу журналдарын талдау.

Білімдер
1. Бақылау әдістері, принциптері және әдістері.
2. АҚ оқиғалар журналын талдау процедуралары (талдау тапсырмаларын орындау, стандартты емес оқиғаларды зерттеу және талдау, процедуралардың орындалуын құжаттау және дәлелдемелерді жинау, басқару үшін есептерді қалыптастыру).
3. АҚ оқиғалар журналдарын талдауға арналған бағдарламалық құрал.
Машықтар
1. Ақпаратты қорғау және ақпараттық қауіпсіздік үшін БАҚ оқиғалар журналдарын талдау
2. Ақпаратты қорғау және ақпараттық қауіпсіздікті қамтамасыз ету үшін БАҚ ресурстарын пайдаланудың толықтығын бағалау.

Білімдер
1. Жұмыс істеу принциптері және пайдалану ережелеріБАҚ ақпаратты қорғау
2. Ақпаратты қорғау және ақпаратты қорғау үшін БАҚ ресурстарын пайдалану критерийлері мен тиімділік көрсеткіштері.