Кіру

Ақпараттық қауіпсіздік жөніндегі маман

Кәсіптің сипаттамасы
2524-0-007
Ақпараттық қауіпсіздік жөніндегі маман
Кәсіптік стандарт
Кәсіптік стандарттың паспорты
Басқа кәсіптермен байланыс
Кәсіптер картасы
Тану ережелері
Кәсіптер тізілімі
Сипаттама
Негізгі мақсат
АҚ жоспарлау, бақылау, мониторингілеу және қамтамасыз ету
Жеке құзыреттерге қойылатын талаптар
  • Жауапкершілік
  • Командада жұмыс істей білу
  • Тәртіптілік
  • Бастамашылық
  • Ұйымдастыру қабілеті
  • Мұқияттылық
  • Атқарушылық
  • Талдап ойлау
  • Жоспарлау
  • Шешім қабылдау
  • Нәтижеге бағдарлану
  • Кәсіби деңгейін көтеруге ұмтылу
Жұмыс тәжірибесіне қойылатын талаптар
Басқа кәсіптермен байланыс
СБШ-нің 6 деңгейі
Толығырақ
СБШ-нің 6 деңгейі
Толығырақ
СБШ-нің 6 деңгейі
Толығырақ
СБШ-нің 6 деңгейі
Толығырақ
СБШ-нің 6 деңгейі (- подуровень)
Цифрлық технологиялар жөніндегі маман-криминалист
Толығырақ
СБШ-нің 6 деңгейі (- подуровень)
Ақпараттық инфрақұрылым және АТ қауіпсіздігі жөніндегі кәсіби мамандар
Толығырақ
СБШ-нің 6 деңгейі
Толығырақ
СБШ-нің 6 деңгейі
Толығырақ
СБШ-нің 6 деңгейі
Толығырақ
СБШ-нің 7 деңгейі (- подуровень)
Қауіпсіздік мәселелері жөніндегі маман (АКТ)
Толығырақ
СБШ-нің 6 деңгейі (- подуровень)
Сервистердің қауіпсіздігі жөніндегі маман
Толығырақ
СБШ-нің 6 деңгейі (- подуровень)
Ақпараттық қауіпсіздік аудиторы
Толығырақ
СБШ-нің 6 деңгейі (- подуровень)
Деректерді шифрлаушы
Толығырақ
СБШ-нің 7 деңгейі (- подуровень)
Ақпараттық қауіпсіздік аудиторы
Толығырақ
СБШ-нің 7 деңгейі (- подуровень)
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
СБШ-нің 6 деңгейі ( подуровень)
Толығырақ
СБШ-нің 6 деңгейі
Толығырақ
СБШ-нің 6 деңгейі
Толығырақ
СБШ-нің 6 деңгейі
Толығырақ
СБШ-нің 6 деңгейі
Толығырақ
СБШ-нің 6 деңгейі
Ақпараттық инфрақұрылым және АТ қауіпсіздігі жөніндегі кәсіби мамандар
Толығырақ
СБШ-нің 6 деңгейі
Толығырақ
СБШ-нің 6 деңгейі
Толығырақ
СБШ-нің 6 деңгейі
Толығырақ
СБШ-нің 6 деңгейі
Толығырақ
СБШ-нің 6 деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі инженер
Толығырақ
СБШ-нің 7 деңгейі ( подуровень)
Ақпаратты қорғау жөніндегі инженер
Толығырақ
СБШ-нің 7 деңгейі (- подуровень)
Сервистердің қауіпсіздігі жөніндегі маман
Толығырақ
СБШ-нің 7 деңгейі (- подуровень)
Деректерді шифрлаушы
Толығырақ
СБШ-нің 7 деңгейі (- подуровень)
Цифрлық технологиялар жөніндегі маман-криминалист
Толығырақ
СБШ-нің 7 деңгейі
Ақпараттық қауіпсіздік жөніндегі әкімші
Толығырақ
СБШ-нің 7 деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі маман
Толығырақ
СБШ-нің 6 деңгейі (- подуровень)
Қауіпсіздік мәселелері жөніндегі маман (АКТ)
Толығырақ
СБШ-нің 6 деңгейі (- подуровень)
Ақпаратты қорғау жөніндегі маман
Толығырақ
Деңгей 6
жоғары білім (бакалавриат, маман дәрежесі, ординатура) , 6В063 Ақпараттық қауіпсіздік

Машықтар
1. АҚ бойынша талдамалық жұмысты үйлестіру;
2. Тәуекелдерді, активтерді басқару процестерін қамтитын АҚ басқару процестерін бағалау және іске асыру әдістемелері мен әдістерін талдау, таңдау; инциденттермен, техникалық осалдықтармен, қатерлермен, техникалық қауіп-қатерлерге қарсы іс-қимылдармен, бизнестің үздіксіздігімен;
3. АҚ басқару процестерінің НТҚ келісу;
4. АҚ саясатын, АҚ басқару процестерінің НТҚ және АҚ қамтамасыз ету процестерін регламенттейтін құжаттарды әзірлеу (өзектендіру) жөніндегі қызметті үйлестіру;
5. Ұйымның АҚ-ның бекітілген (өзектендірілген) саясатын жариялау және қызметкерлердің назарына жеткізу.
Білімдер
1. Бизнес-процестерді регламенттеудің базалық қағидаттары;
2. Ақпараттық қауіпсіздікті қамтамасыз ету саласындағы заңнама;
3. АҚ саласындағы ұлттық стандарттар;
4. АЖ жобалау және пайдалану қағидаттары мен әдіснамасы;
5. Бизнес-процестерді регламенттеу қағидаттары;
6. Жобаларды басқару әдістері;
7. АҚ тәуекелдерін бағалау және басқару әдістемелері;
8. АЖ қатерлері мен осалдықтарын талдау әдістемесі;
9. Ақпаратты өңдеуге байланысты активтерді жіктеу, есепке алу және таңбалау әдістері.
Машықтар
1. АҚ қамтамасыз ету процестерін регламенттейтін НТҚ ағымдағы деңгейін бағалау;
2. АҚ қамтамасыз ету процестерін регламенттейтін ТҚ әзірлеу (өзектендіру);
3. Ақпараттық-коммуникациялық инфрақұрылым компоненттері мен АЖ үшін қауіпсіздік бойынша тапсырмалар мен қорғау профильдерін әзірлеу.

Білімдер
1. Ұйымның бағдарламалық және аппараттық құралдарының қорғау тетіктерінің принциптері;
2. АҚ басқару жүйесін құру қағидаттары;
3. АЖ жобалау принциптері мен әдіснамасы.

Машықтар
1. Ақпаратты автоматтандырылған өңдеумен байланысты активтерге түгендеу, жіктеу, таңбалау жүргізу;
2. Активтерді санаттау нәтижелері бойынша есептік құжаттама жасауға;
3. АҚ қамтамасыз ету активтеріндегі кемшіліктерді анықтау.
Білімдер
1. АҚ қамтамасыз ету саласындағы заңнама;
2. АҚ қамтамасыз ету саласындағы ұлттық стандарттар;
3. Бизнестің үздіксіздігі, АҚ оқиғаларын тіркеу және есепке алу, резервтік көшіру, вирусқа қарсы қорғау, қол жеткізуді бақылау, алмалы-салмалы жеткізгіштермен, мобильді құрылғылармен жұмыс істеу, қашықтан қол жеткізу, криптографияны және олардың жеткізгіштерін пайдалану, лицензиялар және БҚ нұсқалары бойынша іс-шараларды айқындау кезінде АҚ-ны қамтамасыз етудің қағидаттары, әдістері мен құралдары.
Машықтар
1. Ақпаратты автоматтандырылған өңдеумен байланысты бизнес-процестер мен активтер үшін тәуекелдерді, қауіп-қатерлерді және жылыстау арналарын анықтау;
2. ТҚИ шеңберінде іс-шараларды жүзеге асыру;
3. ЕТҚ құралдарында ПЭМИН болуына зерттеу жүргізу.
Білімдер
1. Ақпараттың таралу арналарын анықтау әдістемесі мен құралдары;
2. НТҚ, АҚ тәуекелдері мен қауіп-қатерлерін анықтау әдістемесі;
3. КУИ бойынша ақпаратты ұстап қалу әдістері;
4. ЕТҚ қаражатын ПЭМИН болуына зерттеу әдістемесі;
5. ЕТҚ құралдарын декларацияланбаған техникалық мүмкіндіктердің болуына зерттеу жүргізу әдістемесі.

Машықтар
1. Ақпаратты автоматтандырылған өңдеумен байланысты бизнес-процестер мен активтердің қорғалуын талдау;
2. АҚ қамтамасыз ету құралдары мен әдістерін таңдау;
3. Ұйымның АҚ саясатын іске асыруға бағытталған іс-шараларды әзірлеу;
4. Бизнестің үздіксіздігін және АҚ оқыс оқиғаларынан және форс-мажорлық жағдайлардан кейін қалпына келтіруді қамтамасыз ету бойынша жоспар жасау;
5. Сатып алынатын АҚ қамтамасыз ету құралдарына техникалық ерекшеліктерді, тендерлік құжаттаманы әзірлеу;
6. АЖ АҚ кіші жүйелеріне қойылатын талаптарды, техникалық тапсырмаларды әзірлеу;
7. Ақпараттық-коммуникациялық жүйе компоненттері мен АЖ үшін қауіпсіздік бойынша тапсырмалар мен қорғау бейіндерін әзірлеу бойынша жұмыстарды ұйымдастыру және үйлестіру
инфрақұрылым.
Білімдер
1. Бизнес-процестерді сипаттау және формализациялау әдістемесі;
2. Ақпараттың таралу арналарын анықтау және бұғаттау қағидаттары мен әдістері;
3. АҚ қамтамасыз ету саласындағы заңнама;
4. АҚ қамтамасыз ету құралдары, осалдықтар мониторингі жүйелері, АҚ мониторингі жүйелері және ақпараттың жылыстауын болдырмау жүйелері, жүйелердің қорғау тетіктері;
5. АҚ қамтамасыз ету саласындағы ұлттық стандарттар;
6. АЖ қауіпсіздігін бағалау және талаптарды қалыптастыру тәсілдері;
7. АЖ жобалау принциптері мен әдіснамасы;
8. Ұйымның бағдарламалық және аппараттық құралдарының қорғау тетіктерін қолдану тәсілдері.
Машықтар
1. АЖ әзірлеу, тестілеу және пайдалану ортасын бөлуді бақылауды жүзеге асыру;
2. Қорғалатын ақпаратты өңдеудің технологиялық процесіне ағымдағы бақылауды жүзеге асыру;
3. Ақпараттық-коммуникациялық инфрақұрылым компоненттері мен АЖ үшін қауіпсіздік бойынша тапсырмалар мен қорғау бейіндерінің іске асырылуын бақылауды жүзеге асырады.
Білімдер
1. АҚ құралдары мен әдістерін әзірлеу, тестілеу және байқаудан өткізу бойынша жұмыстарды орындаудың базалық қағидаттары мен тәсілдері;
2. Бағдарламалық құралдарды, қорғау тетіктерін, АЖ және ИКИ компоненттерін пайдалану қағидалары;
3. Баптаулардағы бұзушылықтарды анықтау әдістері.

Машықтар
1. АҚ-ны қамтамасыз ету жөніндегі іс-шаралар жоспарының іске асырылуын бақылауды жүзеге асыру;
2. Ұйымдағы АҚ және АҚ басқару процестерінің НТҚ қамтамасыз ету процестерін регламенттейтін құжаттар талаптарының орындалуын тексеру нәтижелерін талдау;
3. Ұйым қызметкерлерімен мердігерлер мен үшінші тараптар құпиялылық туралы келісімдерді әзірлеуге немесе ақпаратты жария етпеуге қатысу .
Білімдер
1. СЖ-да және оларға кіріктірілген қорғау тетіктерінде әкімшілік ету қағидаттары мен құралдары;
2. АҚ қамтамасыз ету АЖЖ жұмыс істеу қағидаттары;
3. Жасақтау және қолдану қағидаттары, осалдықтар мониторингі жүйелері, АҚ мониторингі жүйелері;
4. Ақпараттың жылыстауын болдырмау жүйелері;
5. АҚ инциденттерін, сыни (авариялық) жағдайларды анықтау, алдын алу және салдарын жою әдістері.
Машықтар
1. Әкімшілендіру ҚББЖ және бейнебақылау жүйелері
2. Жұмыс істеуіне мониторинг жүргізу ҚББЖ және бейнебақылау жүйелері
3. Қабылданған шешімдердің АҚ-ның ең жоғары деңгейіне сәйкестігі туралы қорытындылар жасау
Білімдер
1. Тағайындалуы, техникалық сипаттамалары, ҚББЖ конструкциясы, ерекшеліктері
2. ҚББЖ және бейнебақылау жүйелерін пайдалану ережелері.
3. Бейнебақылау жүйелерінің мақсаты, техникалық сипаттамалары, құрылымы, ерекшеліктеріқоныстар.