Квалификационный справочник должностей руководителей, специалистов и других служащих (стр. 63 )

Должен знать. Законы и иные нормативные правовые акты Республики Казахстан, регулирующие отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа, нормативные и методические документы по вопросам, связанным с обеспечением безопасности информации, структуру управления, связи и автоматизации и основные элементы ключевой системы информационной инфраструктуры организации, подсистемы разграничения доступа, подсистемы обнаружения атак, подсистемы защиты от преднамеренных воздействий, контроля целостности информации, порядок создания защищенного канала между взаимодействующими объектами через систему общего пользования с использованием выделенных каналов связи, порядок осуществления аутентификации взаимодействующих объектов и проверки подлинности отправителя и целостности, передаваемых через систему общего пользования данных, оснащенность организации основными и вспомогательными техническими средствами и системами, перспективы их развития и модернизации, перспективы и направления развития методов и средств технических и программно-аппаратных средств защиты информации от деструктивных информационных воздействий, порядок проектирования и аттестации объектов информатизации, контроль эффективности защиты информации на объектах информатизации, порядок осуществления контроля использования открытых каналов радиосвязи, методы и средства выявления угроз безопасности информации, методики выявления каналов утечки информации, методы проведения научных исследований, разработок по технической защите информации, порядок обследования ключевых систем информационной инфраструктуры, составления актов проверки, протоколов испытаний, предписаний на право эксплуатации специальных средств обеспечения безопасности информации, а также положений, инструкций и других организационно-распорядительных документов, полномочия по вопросам обеспечения безопасности информации, возможности и порядок применения штатных технических средств обеспечения безопасности информации и контроля их эффективности, методы анализа результатов проверок, учета нарушений требований по обеспечению безопасности информации, методику подготовки предложений, методы и средства выполнения вычислительных работ в интересах планирования, организации и проведения работ по обеспечению безопасности информации и обеспечению государственной тайны, достижения науки и техники в стране и за рубежом в области технической разведки и защиты информации, методы оценки профессионального уровня, аттестации специалистов по обеспечению безопасности информации, основы законодательства о труде Республики Казахстан, правила безопасности и охраны труда и требования пожарной безопасности.

Требования к квалификации.

Специалист по обеспечению безопасности информации в ключевых системах информационной инфраструктуры І категории: высшее (или послевузовское) образование по соответствующей специальности и стаж работы в должности специалиста по обеспечению безопасности информации в ключевых системах информационной инфраструктуры II категории не менее 2 лет.

Специалист по обеспечению безопасности информации в ключевых системах информационной инфраструктуры II категории: высшее (или послевузовское) образование по соответствующей специальности и стаж работы в должности специалиста по обеспечению безопасности информации в ключевых системах информационной инфраструктуры без категории не менее 3 лет.

Специалист по обеспечению безопасности информации в ключевых системах информационной инфраструктуры: высшее (или послевузовское) образование по соответствующей специальности без предъявления требования к стажу.

169. Специалист по защите информации

Должностные обязанности. Выполняет сложные работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик, соблюдения государственной и коммерческой тайны. Проводит сбор и анализ материалов организаций вида экономической деятельности с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственные секреты. Анализирует существующие методы и средства, применяемые для контроля и защиты информации, и разрабатывает предложения по их совершенствованию и повышению эффективности этой защиты. Участвует в обследовании объектов защиты, их аттестации и категорировании. Разрабатывает и подготавливает к утверждению проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов. Организует разработку и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации. Дает отзывы и заключения на проекты вновь строящихся и реконструируемых зданий и сооружений и другие разработки по вопросам обеспечения защиты информации. Участвует в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечивает их соответствие действующим нормативным и методическим документам, а также в разработке новых принципиальных схем аппаратуры контроля, средств автоматизации контроля, моделей и систем защиты информации, оценке технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений. Определяет потребность в технических средствах защиты и контроля, составляет заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контролирует их поставку и использование. Осуществляет проверку выполнения требований нормативных документов по защите информации по виду экономической деятельности.

Должен знать. Законодательные и иные нормативные правовые акты Республики Казахстан, методические и другие материалы по вопросам, связанным с обеспечением защиты информации, специализацию организации и особенности их деятельности, технологию производства в виде экономической деятельности, оснащенность вычислительных центров техническими средствами, перспективы их развития и модернизации, систему организации комплексной защиты информации, действующей в виде экономической деятельности, методы и средства контроля охраняемых сведений, выявления каналов утечки информации, организацию технической разведки, методы планирования и организации проведения работ по защите информации и обеспечению государственных секретов, технические средства контроля и защиты информации, перспективы и направления их совершенствования, методы проведения специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации, порядок пользования реферативными и справочно-информационными изданиями, а также другими источниками научно-технической информации, достижения науки и техники в стране и за рубежом в области технической разведки и защиты информации, методы и средства выполнения расчетов и вычислительных работ, основы экономики, организации производства, труда и управления, основы законодательства о труде Республики Казахстан, правила безопасности и охраны труда, производственной санитарии и требования пожарной безопасности.

Требования к квалификации.

Специалист по защите информации 1 категории: высшее (или послевузовское) образование по соответствующей специальности и стаж работы в должности специалиста по защите информации II категории не менее 3 лет.

Специалист по защите информации II категории: высшее (или послевузовское) образование по соответствующей специальности и стаж работы в должности специалиста по защите информации без категории не менее 3 лет.

Специалист по защите информации: высшее (или послевузовское) образование по соответствующей специальности без предъявления требования к стажу работы.

170. Специалист по кадрам

Должностные обязанности. Выполняет работу по комплектованию организации кадрами требуемых профессий, специальностей и квалификации. Принимает участие в работе по подбору, отбору, расстановке кадров. Проводит изучение и анализ должностной и профессионально-квалификационной структуры персонала организации и ее подразделений, установленной документации по учету кадров, связанной с приемом, переводом, трудовой деятельностью и увольнением работников, результатов аттестации работников и оценки их деловых качеств с целью определения текущей и перспективной потребности в кадрах, подготовки предложений по замещению вакантных должностей и созданию резерва на выдвижение. Участвует в изучении рынка труда для определения источников удовлетворения потребности в кадрах, установления и поддержания прямых связей с учебными заведениями, контактов с организациями аналогичного профиля. Информирует работников организации об имеющихся вакансиях. Принимает участие в разработке перспективных и текущих планов по труду. Осуществляет контроль над размещением и расстановкой молодых специалистов и молодых рабочих в соответствии с полученной в учебном заведении профессией и специальностью, проведением их стажировок, принимает участие в работе по адаптации вновь принятых работников к производственной деятельности. Участвует в подготовке предложений по развитию персонала, планированию деловой карьеры, обучению и повышению квалификации кадров, а также в оценке эффективности обучения. Принимает участие в организации работы, методическом и информационном обеспечении квалификационных, аттестационных, конкурсных комиссий, оформлении их решений. Анализирует состояние трудовой дисциплины, и выполнение работниками организации правил внутреннего трудового распорядка, движение кадров, участвует в разработке мероприятий по снижению текучести и улучшению трудовой дисциплины. Контролирует своевременное оформление приема, перевода и увольнения работников, выдачу справок об их настоящей и прошлой трудовой деятельности, соблюдение правил хранения и заполнения трудовых книжек и иных документов, оформления другой установленной документации по кадрам, а также внесение соответствующей информации в банк данных о персонале организации. Составляет установленную отчетность.

Должен знать. Законодательные и иные нормативные правовые акты Республики Казахстан, методические материалы по управлению персоналом, трудовое законодательство, структуру и штаты организации, его профиль, специализацию и перспективы развития, порядок определения перспективной и текущей потребности в кадрах, источники обеспечения организации кадрами, методы анализа профессионально-квалификационной структуры кадров, положения о проведении аттестации, порядок избрания (назначения) на должность, порядок оформления, ведения и хранения документации, связанной с кадрами и их движением, порядок формирования и ведения банка данных о персонале организации, порядок составления отчетности по кадрам, основы психологии и социологии труда, основы экономики, организации труда и управления, законодательство о пенсионном обеспечении, о труде Республики Казахстан, средства вычислительной техники, коммуникаций и связи, правила безопасности и охраны труда.