Настоящая должностная инструкция разработана и утверждена в соответствии с положениями Трудового кодекса Российской Федерации, приказа Министерства труда и социальной защиты РФ от 14 сентября 2022 г. N 536н "Об утверждении профессионального стандарта "Специалист по защите информации в телекоммуникационных системах и сетях" и иных нормативно-правовых актов, регулирующих трудовые правоотношения.
1. Общие положения
1.1. Инженер-проектировщик III категории относится к категории специалистов, принимается на работу и увольняется с нее приказом [наименование должности руководителя].
1.2. Инженер-проектировщик III категории непосредственно подчиняется [наименование должности непосредственного руководителя].
1.3. Требования к квалификации: высшее образование - специалитет или магистратура в области информационной безопасности.
Рекомендуется дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности.
1.4. Требования к опыту практической работы: опыт работы в должности с более низкой (предшествующей) категорией не менее одного года.
1.5. Особые условия допуска к работе: наличие допуска к государственной тайне (при необходимости).
1.6. Инженер-проектировщик III категории должен знать:
- основы моделирования функционирования защищенных телекоммуникационных систем (далее - ЗТКС);
- основные методы управления информационной безопасностью сетей электросвязи, ЗТКС;
- основные средства и способы обеспечения информационной безопасности, принципы построения средств и систем защиты средств связи сетей электросвязи (далее - СССЭ) от несанкционированного доступа (далее - НД), ЗТКС;
- основы теории электрических цепей, методы анализа и синтеза электронных схем;
- методы, способы, средства, последовательность и содержание этапов разработки средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи, ЗТКС;
- модели угроз НД к сетям электросвязи;
- методики оценки уязвимостей сетей электросвязи с точки зрения возможности НД к ним;
- методики расчетов и проектирования средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи, ЗТКС;
- организационно-технические мероприятия по обеспечению защиты сетей электросвязи от НД и их эффективность;
- угрозы безопасности, информационные воздействия, критерии оценки защищенности и методы обеспечения информационной безопасности сетей электросвязи, ЗТКС;
- основные характеристики и показатели эффективности средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи, ЗТКС;
- технологии, методы, языки и средства программирования, применяемые для создания программного обеспечения в составе СССЭ, а также средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи, ЗТКС;
- нормативные правовые акты в области связи, информатизации и защиты информации;
- национальные, межгосударственные и международные стандарты в области защиты информации;
- национальные, межгосударственные и международные стандарты, устанавливающие требования к организации и проведению научно-исследовательских и опытно-конструкторских работ (далее - НИОКР), опытной эксплуатации средств и систем защиты СССЭ от НД, ЗТКС;
- национальные, межгосударственные и международные стандарты, устанавливающие требования по защите информации, анализу защищенности сетей электросвязи и оценке рисков нарушения их информационной безопасности;
- средства анализа и контроля защищенности СССЭ;
- руководящие и методические документы уполномоченных федеральных органов исполнительной власти, устанавливающие требования к организации и проведению аттестации и сертификационных испытаний средств и систем защиты СССЭ от НД, ЗТКС;
- инструментальные средства контроля и испытаний средств и систем защиты СССЭ от НД, ЗТКС и методику их применения.
1.7. Инженер-проектировщик III категории должен уметь:
- организовывать сбор, обработку, анализ и систематизацию научно-технической информации, отечественного и зарубежного опыта по проблемам информационной безопасности сетей электросвязи, выработку предложений по вопросам комплексного обеспечения информационной безопасности сетей электросвязи, разработку моделей угроз НД к сетям электросвязи;
- организовывать подготовку научно-технических отчетов, обзоров, публикаций по результатам выполненных исследований;
- организовывать сопровождение разработки технических и программно-аппаратных средств защиты и обработки информации в сетях электросвязи;
- решать типовые задачи помехоустойчивого кодирования и декодирования сообщений;
- разрабатывать проекты, технические задания, планы и графики проведения работ по защите СССЭ от НД, компьютерных атак в сетях электросвязи и необходимую техническую документацию;
- разрабатывать политику безопасности, выбирать методы и средства обеспечения информационной безопасности сетей электросвязи;
- распределять задачи среди исполнителей НИОКР по созданию средств и систем защиты СССЭ от НД, ЗТКС, контролировать сроки и качество их исполнения;
- проводить проверку работоспособности и эффективности применяемых программно-аппаратных (в том числе криптографических) и технических средств защиты сетей электросвязи от НД;
- проводить инструментальный мониторинг защищенности СССЭ;
- проводить технические работы при аттестации СССЭ с учетом требований по защите информации;
- проводить сбор и анализ исходных данных для проектирования средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи, ЗТКС;
- проводить сравнительный анализ сетей и систем передачи информации по показателям защиты информации;
- проводить выбор, исследовать эффективность и разрабатывать технико-экономическое обоснование проектных решений средств и систем защиты СССЭ от НД, ЗТКС с целью обеспечения требуемого уровня защищенности;
- проектировать средства и системы защиты СССЭ от НД, средства для поиска признаков компьютерных атак в сетях электросвязи, ЗТКС с учетом требований нормативных правовых актов и методических документов;
- обеспечивать рациональный выбор элементной базы при проектировании устройств и систем защиты СССЭ от НД, компьютерных атак в сетях электросвязи, ЗТКС;
- использовать стандартные методы и средства проектирования цифровых узлов и устройств, методы анализа электрических цепей;
- планировать этапы выполнения НИОКР по созданию средств и систем защиты СССЭ от НД, ЗТКС;
- выявлять и оценивать угрозы НД к сетям электросвязи.
2. Трудовые функции и должностные обязанности
При выполнении должностных обязанностей по разработке средств защиты СССЭ (за исключением сетей связи специального назначения) от НД и компьютерных атак инженер-проектировщик III категории осуществляет следующие трудовые функции:
2.1. Анализ угроз информационной безопасности в сетях электросвязи, в том числе:
- выявление угроз НД к сетям электросвязи;
- сбор и систематизация (анализ и оценка) сведений об угрозах НД к сетям электросвязи;
- оценка уязвимостей сетей электросвязи с точки зрения возможности НД к ним;
- выработка предложений по предотвращению и нейтрализации угроз НД к сетям электросвязи.
2.2. Разработка средств и систем защиты СССЭ от НД, средств для поиска признаков компьютерных атак в сетях электросвязи ЗТКС, в том числе:
- систематизация (анализ и оценка) сведений о методах, средствах и системах защиты СССЭ от НД, средствах для поиска признаков компьютерных атак в сетях эл
