Техник по информационной безопасности. Квалификационный справочник должностей руководителей, специалистов и других служащих
ЕКСД 2018
. Редакция от 9 апреля 2018 года (в т.ч. с изменениями вступ. в силу 01.07.2018)
Для поиска утвержденных профстандартов минтруда РФ используйте справочник профстандартов
Техник по технической защите информации
Должностные обязанности. Выполняет работы по эксплуатации средств технической защиты и контроля информации, по оформлению протоколов специальных измерений и другой технической документации, связанной с эксплуатацией средств технической защиты и контроля информации в телекоммуникационных сетях и системах критически важных объектов. Осуществляет проверку технического состояния, установку и регулировку аппаратуры и приборов, проводит их профилактические осмотры, техническое обслуживание и текущий ремонт, определяет причины отказов в работе технических средств, готовит предложения по их устранению и предупреждению. Участвует во внедрении разработанных технических решений и проектов во взаимодействии с другими специалистами, оказывает техническую помощь исполнителям при изготовлении, монтаже, настройке, испытаниях и эксплуатации технических средств. Готовит технические средства к проведению всех видов плановых и внеплановых контрольных проверок, аттестации оборудования. Ведет формуляры основных, вспомогательных технических средств и систем, а также средств контроля. Обеспечивает своевременное списание и пополнение запасного имущества, приборов и принадлежностей.
Должен знать: законы и иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа, нормативные и методические документы по вопросам, связанным с обеспечением защиты информации ограниченного доступа, а также учета, эксплуатации, хранения и списания техники и материальных средств, специализацию организации и особенности ее деятельности, методы и технические средства, используемые в целях обеспечения защиты информации, назначение, принципы работы и правила эксплуатации технических средств и систем, аппаратуры контроля, защиты и другого оборудования, используемого при проведении работ по защите информации, виды и порядок выполнения технического обслуживания и текущего ремонта, монтажных и наладочных работ, требования по оформлению и ведению технической документации, периодичность поверок контрольно-измерительной аппаратуры, порядок представления (сдачи, приема) ее по соответствующим актам в поверочную лабораторию, а в ремонтные органы - неисправных блоков (узлов) аппаратуры, не подлежащих восстановлению собственными силами, порядок выполнения технических расчетов, ведения протоколов и документации по технической защите информации, инструкции по соблюдению режима проведения специальных работ, спецификацию изделий, комплектующих, запасного имущества и ремонтных материалов, порядок их учета и хранения, основы трудового законодательства, правила по охране труда и пожарной безопасности.
Требования к квалификации.
Техник по защите информации I категории: среднее профессиональное образование по специальности "Информационная безопасность" и стаж работы в должности техника по защите информации II категории не менее 2 лет.
Техник по защите информации II категории: среднее профессиональное образование по специальности "Информационная безопасность" и стаж работы в должности техника по защите информации или других должностях, замещаемых специалистами со средним профессиональным образованием, не менее 2 лет.
Техник по защите информации: среднее профессиональное образование по специальности "Информационная безопасность" без предъявления требований к стажу работы.
Вакансии для должности Техник по технической защите информации по общероссийской базе вакансий
Должностная инструкция техника по защите информации [наименование организации, предприятия и т. п.]
Настоящая должностная инструкция разработана и утверждена в соответствии с положениями и иных нормативных актов, регулирующих трудовые правоотношения в Российской Федерации.
I. Общие положения
1.1. Техник по защите информации относится к категории специалистов.
1.2. На должность:
Техника по защите информации назначается лицо, имеющее среднее профессиональное образование, без предъявления требований к стажу работы;
Техника по защите информации II категории - лицо, имеющее среднее профессиональное образование и стаж работы в должности техника по защите информации или других должностях, замещаемых специалистами со средним профессиональным образованием, не менее 2 лет;
Техника по защите информации I категории - лицо, имеющее среднее профессиональное образование и стаж работы в должности техника по защите информации II категории не менее 2 лет.
1.3. Назначение на должность техника по защите информации и освобождение от нее производится приказом руководителя предприятия по представлению начальника отдела по защите информации.
1.4. Техник по защите информации должен знать:
Руководящие, методические и нормативные материалы по вопросам, связанным с обеспечением защиты информации;
Специализацию деятельности предприятия, его подразделений и особенности их деятельности;
Методы и технические средства, используемые в целях обеспечения защиты информации;
Требования, предъявляемые к выполняемой работе;
Терминологию, применяемую в специальной литературе по профилю работы;
Принципы работы и правила эксплуатации технических средств получения, обработки, передачи, отображения и хранения информации, аппаратуры контроля, защиты и другого оборудования, используемого при проведении работ по защите информации, организацию их ремонтного обслуживания;
Методы измерений, контроля и технических расчетов;
Порядок оформления технической документации по защите информации;
Инструкции по соблюдению режима проведения специальных работ;
Отечественный и зарубежный опыт в области технической разведки и защиты информации;
Основы организации производства, труда и управления;
Правила и нормы охраны труда, техники безопасности, производственной санитарии и противопожарной защиты.
- [вписать нужное].
1.5. Техник по защите информации подчиняется непосредственно начальнику отдела по защите информации.
1.6. На время отсутствия техника по защите информации (отпуск, болезнь, командировка и пр.) его обязанности исполняет лицо, назначенное в установленном порядке. Данное лицо приобретает соответствующие права и несет ответственность за надлежащее исполнение возложенных на него обязанностей.
1.7. [Вписать нужное].
2. Должностные обязанности
Техник по защите информации:
2.1. Участвует в работе по обеспечению информационной безопасности научных исследований и технических разработок.
2.2. Осуществляет проверку технического состояния, установку, наладку и регулировку аппаратуры и приборов, их профилактические осмотры и текущий ремонт.
2.3. Выполняет работы по эксплуатации средств защиты и контроля информации, следит за работой аппаратуры и другого оборудования.
2.4. Ведет учет работ и объектов, подлежащих защите, установленных технических средств, журналы нарушений их работы, справочники.
2.5. Готовит технические средства для проведения всех видов плановых и внеплановых проверок, аттестации оборудования, а также в случае необходимости к сдаче в ремонт.
2.6. Проводит наблюдения, выполняет работу по оформлению протоколов специальных измерений и другой технической документации, в том числе отчетной, связанной с эксплуатацией средств и контроля информации.
2.7. Выполняет необходимые расчеты, анализирует и обобщает результаты, составляет технические отчеты и оперативные сведения.
2.8. Определяет причины отказов в работе технических средств, готовит предложения по их устранению и предупреждению, обеспечению высокого качества и надежности используемого оборудования, повышению эффективности мероприятий по контролю и защите информации.
2.9. Участвует во внедрении разработанных технических решений и проектов, оказания технической помощи при изготовлении, монтаже, наладке, испытаниях и эксплуатации проектируемой аппаратуры.
2.10. Выполняет отдельные служебные поручения своего непосредственного руководителя.
2.11. [Вписать нужное].
3. Права
Техник по защите информации имеет право:
3.1. Знакомиться с проектами решений руководства предприятия, касающимися его деятельности.
3.2. Вносить на рассмотрение руководства предложения по совершенствованию работы, связанной с обязанностями, предусмотренными настоящей инструкцией.
3.3. В пределах своей компетенции сообщать своему непосредственному руководителю о всех выявленных в процессе осуществления должностных обязанностей недостатках в деятельности предприятия (его структурных подразделений) и вносить предложения по их устранению.
3.4. Запрашивать лично или по поручению своего непосредственного руководителя от специалистов подразделений информацию и документы, необходимые для выполнения своих должностных обязанностей.
3.5. Привлекать специалистов всех (отдельных) структурных подразделений к решению возложенных на него задач (если это предусмотрено положениями о структурных подразделениях, если нет - с разрешения руководителя предприятия).
3.6. Требовать от своего непосредственного руководителя, руководства предприятия оказания содействия в исполнении им своих должностных обязанностей и прав.
3.7. [Вписать нужное].
4. Ответственность
Техник по защите информации несет ответственность:
4.1. За ненадлежащее исполнение или неисполнение своих должностных обязанностей, предусмотренных настоящей должностной инструкцией, в пределах, определенных трудовым законодательством Российской Федерации.
4.2. За правонарушения, совершенные в процессе осуществления своей деятельности, - в пределах, определенных административным, уголовным и гражданским законодательством Российской Федерации.
4.3. За причинение материального ущерба - в пределах, определенных трудовым и гражданским законодательством Российской Федерации.
Должностная инструкция разработана в соответствии с [наименование, номер и дата документа].
Руководитель структурного подразделения
[инициалы, фамилия]
[подпись]
[число, месяц, год]
Согласовано:
Начальник юридического отдела
[инициалы, фамилия]
[подпись]
[число, месяц, год]
С инструкцией ознакомлен:
[инициалы, фамилия]
[подпись]
[число, месяц, год]
В 2005 году в Красноярске для получения образования в сфере защиты информации, можно было поступить в Красноярский государственный технический университет (теперь Политехнический институт СФУ) или в Сибирский государственный аэрокосмический университет. Я выбрала последний, особенно меня прельщала огромная ракета, нарисованная на фасаде, и слово "космос" в названии. В СибГАУ в свою очередь пришлось выбирать из двух направлений: 090105 "Комплексное обеспечение информационной безопасности автоматизированных систем" и 090106 "Информационная безопасность телекоммуникационных систем" (квалификация в обоих случаях - специалист по защите информации), в Политехе была специальность 090102 "Компьютерная безопасность" (квалификация - математик). Между "комплексной" и "телекоммуникационной" безопасностью я выбрала последнюю и не пожалела. Программы совершенно разные, наше обучение было посвящено в основном изучению основ связи во всех ее проявлениях (радио-, сотовая, проводная связь).
Пять с половиной лет мы строили модели канала связи, рисовали передатчики и приемники, вычисляли характеристики сигналов, изучали помехоустойчивое кодирование. И все это под руководством бывших военных (в этом есть своя романтика). Для тех, кому нравится физика, а особенно раздел "колебания и волны" (наверное, самый сложный в школьной программе), специальность "Телекоммуникационная безопасность" подходила в полной мере. Многие мои друзья и знакомые учились на "Комплексной безопасности" и у нас были некоторые общие занятия, хотя их программа, на мой взгляд, была более земной. Но зато в ней было больше работы с компьютерами и законодательством. Супруг заканчивал политех - у них было очень много математики (как у нас физики).
Что сейчас?
Все поменялось пару лет назад и теперь в СибГАУ можно выучиться на бакалавра по направлению 10.03.01 "Информационная безопасность" и на специалиста по специальности 10.05.02 "Информационная безопасность телекоммуникационных систем" (моя специальность под новым названием) (ссылка) . Направления СФУ указаны . В Томске обучают по информационной безопасности в ТУСУРе ( ссылка ). Сразу отмечу, что специальности закрытые, а это значит, что лиц с гражданством других стран (а также с двойным гражданством) не принимают.
Легко ли учиться?
Я бы сказала, что учиться достаточно сложно, очень много домашней самостоятельной работы, курсовых и типовых. Постоянно приходилось что-то вычислять и считать. Очень много физики и математики. Девчонок раньше училось немного, сейчас гораздо больше. У нас на группу где-то из 27 человек приходилось три девочки. Для тех, кто верит в гороскопы интересная деталь - у всех троих был знак зодиака скорпион, говорят, что есть в этом предрасположенность к техническим наукам. Другой интересный момент - количество золотых и серебряных медалистов - половина группы.
Что общего между обучением и работой?
К сожалению, большинство полученных знаний не пригодилось. Самым полезным было изучение правовых и организационных основ информационной безопасности в рамках полугодового курса. Все предметы по компьютерной безопасности также пригодились, а вот электросвязь - нет. В университете я со второго курса занималась научной работой и ходила на научные семинары, мне кажется, они мне дали больше, чем все предметы:) Остальные знания добирала из книг, журналов, Интернета и производственной практики.
Сложно ли найти работу?
Есть разные мнения, но по своему опыту и опыту своих знакомых и друзей могу сказать, что найти работу сложно, но можно. Я работаю уже на четвертом месте и каждый раз по специальности. Причем первое и второе рабочее место было еще во время учебы, так что даже с неоконченным высшим образованием работу найти реально. Фриланс найти сложно, все-таки для выполнения работ по технической защите информации нужны лицензии, которые даются на организацию и получить их очень тяжело. Но можно найти себе рабочее место в компании, оказывающей услуги по защите информации, тогда зарплата будет напрямую зависеть от количества клиентов. Если хочется стабильности - лучше идти специалистом по защите информации на производство.
Заработная плата
В среднем ниже, чем у программистов и подработку найти сложнее. Но обычно выше, чем у системных администраторов.
Чем занимается специалист?
Направлений работы очень много, даже при одинаковом названии должности. Установка и настройка средств защиты информации, написание инструкций и положений по информационной безопасности, обучение пользователей методам безопасной работы, работа с криптографическими средствами, расследование инцидентов и многое другое.
Минусы
К минусам я бы отнесла:
- небольшой выбор рабочих мест (по сравнению с программистами и другими ИТ-специалистами);
- невысокий размер зарплаты, сложность подработки;
- работа с большим количеством документации.
УТВЕРЖДАЮ
Руководитель "_________________"
_________________ (____________)
ДОЛЖНОСТНАЯ
ИНСТРУКЦИЯ
техника по защите
информации
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1.
Настоящая должностная инструкция
определяет функциональные обязанности,
права и ответственность техника по защите
информации "_________" (далее - "Общество").
1.2.
Техник по защите информации назначается на
должность и освобождается от должности в
установленном действующим трудовым
законодательством порядке приказом
руководителя Общества.
1.3. Техник по
защите информации подчиняется
непосредственно ____________ Общества.
1.4. На
должность техника по защите информации
назначается лицо, имеющее:
Техник по
защите информации I категории: среднее
профессиональное образование и стаж работы
в должности техника по защите информации II
категории не менее 2 лет.
Техник по
защите информации II категории: среднее
профессиональное образование и стаж работы
в должности техника по защите информации
или других должностях, замещаемых
специалистами со средним профессиональным
образованием, не менее 2 лет.
Техник по
защите информации: среднее
профессиональное образование без
предъявления требований к стажу работы.
1.5. Техник по защите информации должен
знать:
- руководящие, нормативные и
методические материалы по вопросам,
связанным с обеспечением защиты информации
и соблюдением государственной тайны;
-
специализацию учреждения, организации,
предприятия и особенности их
деятельности;
- методы и технические
средства, используемые в целях обеспечения
защиты информации;
- требования,
предъявляемые к выполняемой работе;
-
терминологию, применяемую в специальной
литературе по профилю работы;
-
принципы работы и правила эксплуатации
технических средств получения, обработки,
передачи, отображения и хранения
информации, аппаратуры контроля, защиты и
другого оборудования, используемого при
проведении работ по защите информации,
организацию их ремонтного обслуживания;
- методы измерений, контроля и технических
расчетов;
- порядок оформления
технической документации по защите
информации;
- инструкции по соблюдению
режима проведения специальных работ;
-
отечественный и зарубежный опыт в области
технической разведки и защиты информации;
- основы экономики, организации
производства, труда и управления;
-
основы трудового законодательства;
-
правила и нормы охраны труда, техники
безопасности, производственной санитарии и
противопожарной защиты.
1.6. В период
временного отсутствия техника по защите
информации его обязанности возлагаются на
___________________________.
2. ФУНКЦИОНАЛЬНЫЕ
ОБЯЗАННОСТИ
Техник по защите информации
осуществляет следующие обязанности:
Участвует в работе по обеспечению
информационной безопасности исследований
и разработок, соблюдению государственной
тайны.
Осуществляет проверку
технического состояния, установку, наладку
и регулировку аппаратуры и приборов, их
профилактические осмотры и текущий
ремонт.
Выполняет работы по
эксплуатации средств защиты и контроля
информации, следит за работой аппаратуры и
другого оборудования.
Ведет учет работ
и объектов, подлежащих защите,
установленных технических средств, журналы
нарушений их работы, справочники.
Готовит технические средства для
проведения всех видов плановых и
внеплановых контрольных проверок,
аттестации оборудования, а также в случае
необходимости к сдаче в ремонт.
Проводит наблюдения, выполняет работу по
оформлению протоколов специальных
измерений и другой технической
документации, в том числе отчетной,
связанной с эксплуатацией средств и
контроля информации.
Выполняет
необходимые расчеты, анализирует и
обобщает результаты, составляет
технические отчеты и оперативные
сведения.
Определяет причины отказов в
работе технических средств, готовит
предложения по их устранению и
предупреждению, обеспечению высокого
качества и надежности используемого
оборудования, повышению эффективности
мероприятий по контролю и защите
информации.
Участвует во внедрении
разработанных технических решений и
проектов, оказании технической помощи при
изготовлении, монтаже, наладке, испытаниях
и эксплуатации проектируемой аппаратуры.
3. ПРАВА
Техник по защите информации
имеет право:
3.1. Запрашивать и получать
необходимые материалы и документы,
относящиеся к вопросам деятельности
техника по защите информации.
3.2.
Вступать во взаимоотношения с
подразделениями сторонних учреждений и
организаций для решения оперативных
вопросов производственной деятельности,
входящей в компетенцию техника по защите
информации.
3.3. Представлять интересы
предприятия в сторонних организациях по
вопросам, связанным с его профессиональной
деятельностью.
4. ОТВЕТСТВЕННОСТЬ
Техник по защите информации несет
ответственность за:
4.1. Необеспечение
выполнения своих функциональных
обязанностей.
4.2. Недостоверную
информацию о состоянии выполнения работы.
4.3. Невыполнение приказов, распоряжений и
поручений руководителя Общества.
4.4.
Непринятие мер по пресечению выявленных
нарушений правил техники безопасности,
противопожарных и других правил, создающих
угрозу деятельности предприятия и его
работникам.
4.5. Необеспечение
соблюдения трудовой дисциплины.
5.
УСЛОВИЯ РАБОТЫ
5.1. Режим работы техника
по защите информации определяется в
соответствии с Правилами внутреннего
трудового распорядка, установленными в
Обществе.
5.2. В связи с производственной
необходимостью техник по защите информации
обязан выезжать в служебные командировки (в
т.ч. местного значения).
6. ПРАВО ПОДПИСИ
6.1. Технику по защите информации для
обеспечения его деятельности
предоставляется право подписи
организационно-распорядительных
документов по вопросам, входящим в его
функциональные обязанности.
С
инструкцией ознакомлен
__________________/_________________/
(подпись)
Единый квалификационный справочник должностей руководителей, специалистов и других служащих (ЕКС), 2019
Квалификационный справочник должностей руководителей, специалистов и других служащих
Разделы «Общеотраслевые квалификационные характеристики должностей работников, занятых на предприятиях, в учреждениях и организациях
» и «Квалификационные характеристики должностей работников, занятых в научно-исследовательских учреждениях, конструкторских, технологических, проектных и изыскательских организациях
», утвержденные Постановлением Минтруда РФ от 21.08.1998 N 37
(редакция от 15.05.2013)
Техник по защите информации
Должностные обязанности. Участвует в работе по обеспечению информационной безопасности исследований и разработок, соблюдению государственной тайны. Осуществляет проверку технического состояния, установку, наладку и регулировку аппаратуры и приборов, их профилактические осмотры и текущий ремонт. Выполняет работы по эксплуатации средств защиты и контроля информации, следит за работой аппаратуры и другого оборудования. Ведет учет работ и объектов, подлежащих защите, установленных технических средств, журналы нарушений их работы, справочники. Готовит технические средства для проведения всех видов плановых и внеплановых контрольных проверок, аттестации оборудования, а также в случае необходимости к сдаче в ремонт. Проводит наблюдения, выполняет работу по оформлению протоколов специальных измерений и другой технической документации, в том числе отчетной, связанной с эксплуатацией средств и контроля информации. Выполняет необходимые расчеты, анализирует и обобщает результаты, составляет технические отчеты и оперативные сведения. Определяет причины отказов в работе технических средств, готовит предложения по их устранению и предупреждению, обеспечению высокого качества и надежности используемого оборудования, повышению эффективности мероприятий по контролю и защите информации. Участвует во внедрении разработанных технических решений и проектов, оказании технической помощи при изготовлении, монтаже, наладке, испытаниях и эксплуатации проектируемой аппаратуры.
Должен знать: руководящие, нормативные и методические материалы по вопросам, связанным с обеспечением защиты информации и соблюдением государственной тайны; специализацию учреждения, организации, предприятия и особенности их деятельности; методы и технические средства, используемые в целях обеспечения защиты информации; требования, предъявляемые к выполняемой работе; терминологию, применяемую в специальной литературе по профилю работы; принципы работы и правила эксплуатации технических средств получения, обработки, передачи, отображения и хранения информации, аппаратуры контроля, защиты и другого оборудования, используемого при проведении работ по защите информации, организацию их ремонтного обслуживания; методы измерений, контроля и технических расчетов; порядок оформления технической документации по защите информации; инструкции по соблюдению режима проведения специальных работ; отечественный и зарубежный опыт в области технической разведки и защиты информации; основы экономики, организации производства, труда и управления; основы трудового законодательства; правила и нормы охраны труда.
Требования к квалификации.
Техник по защите информации I категории: среднее профессиональное образование и стаж работы в должности техника по защите информации II категории не менее 2 лет.
Техник по защите информации II категории: среднее профессиональное образование и стаж работы в должности техника по защите информации или других должностях, замещаемых специалистами со средним профессиональным образованием, не менее 2 лет.
Техник по защите информации: среднее профессиональное образование без предъявления требований к стажу работы.