Должностная инструкция инженера-программиста I категории - APFIA.RU
Меню Закрыть

Должностная инструкция инженера-программиста I категории

Должностная инструкция инженера-программиста I категории <1>

(инженера-программиста II категории, инженера-программиста III категории, инженера-программиста, инженера-проектировщика I категории, инженера-проектировщика II категории, инженера-проектировщика III категории, инженера-проектировщика, руководителя проектов, специалиста по защите информации I категории, специалиста по защите информации II категории, специалиста по защите информации)

(профессиональный стандарт «Специалист по защите информации в телекоммуникационных системах и сетях»)

1. Общие положения

1.1. Инженер-программист I категории относится к категории специалистов.
1.2. На должность инженера-программиста I категории принимается лицо:
1) имеющее высшее образование — специалитет или магистратура в области информационной безопасности, без опыта работы — для должностей без категорий, опыт работы в должности с более низкой (предшествующей) категорией не менее одного года — для должностей с категорией <2>.
1.3. К работе, указанной в п. 1.1 настоящей инструкции, допускается лицо, имеющее допуск к государственной тайне (при необходимости).
1.4. Инженер-программист I категории должен знать:
1) модели угроз несанкционированного доступа (НСД) к сетям электросвязи;
2) методики оценки уязвимостей сетей электросвязи с точки зрения возможности НСД к ним;
3) средства анализа и контроля защищенности связи сетей электросвязи (СССЭ);
4) организационно-технические мероприятия по обеспечению защиты сетей электросвязи от НСД и их эффективность;
5) нормативные правовые акты в области связи, информатизации и защиты информации;
6) национальные, межгосударственные и международные стандарты в области защиты информации;
7) основные методы управления информационной безопасностью сетей электросвязи, защищенной телекоммуникационной системой (ЗТКС);
8) угрозы безопасности, информационные воздействия, критерии оценки защищенности и методы обеспечения информационной безопасности сетей электросвязи, ЗТКС;
9) методы, способы, средства, последовательность и содержание этапов разработки средств и систем защиты СССЭ от НСД, ЗТКС;
10) основы теории электрических цепей, методы анализа и синтеза электронных схем;
11) основные характеристики и показатели эффективности средств и систем защиты СССЭ от НСД, ЗТКС;
12) методики расчетов и проектирования средств и систем защиты СССЭ от НСД, ЗТКС;
13) основы моделирования функционирования ЗТКС;
14) технологии, методы, языки и средства программирования, применяемые для создания программного обеспечения в составе СССЭ, а также средств и систем защиты СССЭ от НСД, ЗТКС;
15) национальные, межгосударственные и международные стандарты, устанавливающие требования к организации и проведению научно-исследовательских, опытно-конструкторских работ, опытной эксплуатации средств и систем защиты СССЭ от НСД, ЗТКС;
16) руководящие и методические документы уполномоченных федеральных органов исполнительной власти, устанавливающие требования к организации и проведению аттестации и сертификационных испытаний средств и систем защиты СССЭ от НСД, ЗТКС;
17) основные средства и способы обеспечения информационной безопасности, принципы построения средств и систем защиты СССЭ от НСД, ЗТКС;
18) инструментальные средства контроля и испытаний средств и систем защиты СССЭ от НСД, ЗТКС и методику их применения;
19) национальные, межгосударственные и международные стандарты, устанавливающие требования по защите информации, анализу защищенности сетей электросвязи и оценки рисков нарушения их информационной безопасности;
20) Правила внутреннего трудового распорядка;
21) требования охраны труда и правила пожарной безопасности;
22) _____________________________________.
(другие требования к необходимым знаниям)
1.5. Инженер-программист I категории должен уметь:
1) выявлять и оценивать угрозы НСД к сетям электросвязи;
2) проводить проверку работоспособности и эффективности применяемых программно-аппаратных (в том числе криптографических) и технических средств защиты сетей электросвязи от НСД;
3) проводить инструментальный мониторинг защищенности СССЭ;
4) проводить технические работы при аттестации СССЭ с учетом требований по защите информации;
5) проводить сбор и анализ исходных данных для проектирования средств и систем защиты СССЭ от НСД, ЗТКС;
6) проводить сравнительный анализ сетей и систем передачи информации по показателям защиты информации;
7) проектировать средства и системы защиты СССЭ от НСД, ЗТКС с учетом нормативных правовых актов и методических документов;
8) разрабатывать проекты, технические задания, планы и графики проведения работ по защите СССЭ от НСД и необходимую техническую документацию;
9) обеспечивать рациональный выбор элементной базы при проектировании устройств и систем защиты СССЭ от НСД, ЗТКС;
10) использовать стандартные методы и средства проектирования цифровых узлов и устройств, методы анализа электрических цепей;
11) решать типовые задачи помехоустойчивого кодирования и декодирования сообщений;
12) разрабатывать политику безопасности, выбирать методы и средства обеспечения информационной безопасности сетей электросвязи;
13) организовывать сбор, обработку, анализ и систематизацию научно-технической информации, отечественного и зарубежного опыта по проблемам информационной безопасности сетей электросвязи, выработку предложений по вопросам комплексного обеспечения информационной безопасности сетей электросвязи, разработку моделей угроз НСД к сетям электросвязи;
14) проводить выбор, исследовать эффективность и разрабатывать технико-экономическое обоснование проектных решений средств и систем защиты СССЭ от НСД, ЗТКС с целью обеспечения требуемого уровня защищенности;
15) планировать этапы выполнения НИОКР по созданию средств и систем защиты СССЭ от НСД, ЗТКС;
16) распределять задачи среди исполнителей НИОКР по созданию средств и систем защиты СССЭ от НСД, ЗТКС, контролировать сроки и качество их исполнения;
17) организовывать подготовку научно-технических отчетов, обзоров, публикаций по результатам выполненных исследований;
18) организовывать сопровождение разработки технических и программно-аппаратных средств защиты и обработки информации в сетях электросвязи;
19) ___________________________.
(другие навыки и умения)
1.6. Инженер-программист I категории в своей деятельности
руководствуется:
1) ____________________________;
(наименование учредительного документа)
2) Положением о

_______________________________;
(наименование структурного подразделения)
3) настоящей должностной инструкцией;
4) ____________________________.
(наименования локальных нормативных актов, регламентирующих трудовые функции по должности)
1.7. Инженер-программист I категории подчиняется непосредственно
_____________________________________.
(наименование должности руководителя)
1.8. _________________________________.
(другие общие положения)

2. Трудовые функции

2.1. Разработка средств защиты СССЭ (за исключением сетей связи специального назначения) от НСД:
1) анализ угроз информационной безопасности в сетях электросвязи;
2) разработка средств и систем защиты СССЭ от НСД, защищенных телекоммуникационных систем (ЗТКС);
3) проведение научно-исследовательских и опытно-конструкторских работ (НИОКР) в сфере разработки средств и систем защиты СССЭ от НСД, создания ЗТКС.
2.2. _____________________________.
(другие функции)

3. Должностные обязанности

3.1. Инженер-программист I категории исполняет следующие обязанности:
3.1.1. В рамках трудовой функции, указанной в пп. 1 п. 2.1 настоящей должностной инструкции:
1) выявляет угрозы НСД к сетям электросвязи;
2) осуществляет сбор и систематизацию (анализ и оценку) сведений об угрозах НСД к сетям электросвязи;
3) проводит оценку уязвимостей сетей электросвязи с точки зрения возможности НСД к ним;
4) выполняет выработку предложений по предотвращению и нейтрализации угроз НСД к сетям электросвязи.
3.1.2. В рамках трудовой функции, указанной в пп. 2 п. 2.1 настоящей должностной инструкции:
1) проводит систематизацию (анализ и оценку) сведений о методах, средствах и системах защиты СССЭ от НСД, принципах построения ЗТКС;
2) формирует разделы технического задания на разработку средств и систем защиты СССЭ от НСД, ЗТКС;
3) разрабатывает предложения по применению технологий защиты информации при создании средств и систем защиты СССЭ от НСД, ЗТКС;
4) осуществляет проектирование элементов средств и систем защиты СССЭ от НСД, ЗТКС;
5) осуществляет разработку предложений и практическую реализацию элементов, средств и систем защиты СССЭ от НСД, ЗТКС, включая разработку программного обеспечения.
3.1.3. В рамках трудовой функции, указанной в пп. 3 п. 2.1 настоящей должностной инструкции:
1) планирует этапы выполнения НИОКР по созданию средств и систем защиты СССЭ от НСД, ЗТКС;
2) осуществляет организацию работы и взаимодействия исполнителей на этапах выполнения НИОКР по созданию средств и систем защиты СССЭ от НСД, ЗТКС;
3) осуществляет организацию опытной эксплуатации средств и систем защиты СССЭ от НСД, ЗТКС;
4) проводит сертификационные испытания средств и систем защиты СССЭ от НСД, ЗТКС с использованием инструментальных средств;
5) осуществляет подготовку аналитического отчета по результатам проведенных сертификационных испытаний средств и систем защиты СССЭ от НСД, ЗТКС и формулирование выводов по оценке защищенности;
6) осуществляет организацию подготовки отчетных документов по итогам проведения НИОКР в соответствии с нормативными документами и требованиями заказчика.
3.1.4. В рамках выполнения своих трудовых функций исполняет поручения своего непосредственного руководителя.
3.1.5. ______________________________.
(другие обязанности)
3.2. ________________________________.
(другие положения о должностных обязанностях)

4. Права

4.1. Инженер-программист I категории имеет право:
4.1.1. Участвовать в обсуждении проектов решений, в совещаниях по их подготовке и выполнению.
4.1.2. Запрашивать у непосредственного руководителя разъяснения и уточнения по данным поручениям, выданным заданиям.
4.1.3. Запрашивать по поручению непосредственного руководителя и получать от других работников организации необходимую информацию, документы, необходимые для исполнения поручения.
4.1.4. Знакомиться с проектами решений руководства, касающихся выполняемой им функции, с документами, определяющими его права и обязанности по занимаемой должности, критерии оценки качества исполнения своих трудовых функций.
4.1.5. Вносить на рассмотрение своего непосредственного руководителя предложения по организации труда в рамках своих трудовых функций.
4.1.6. Участвовать в обсуждении вопросов, касающихся исполняемых должностных обязанностей.
4.2. ______________________________.
(другие права)

5. Ответственность

5.1. Инженер-программист I категории привлекается к ответственности:
— за ненадлежащее исполнение или неисполнение своих должностных обязанностей, предусмотренных настоящей должностной инструкцией, — в порядке, установленном действующим трудовым законодательством Российской Федерации, законодательством о бухгалтерском учете;
— правонарушения и преступления, совершенные в процессе своей деятельности, — в порядке, установленном действующим административным, уголовным и гражданским законодательством Российской Федерации;
— причинение ущерба организации — в порядке, установленном действующим трудовым законодательством Российской Федерации.
5.2. ________________________________.
(другие положения об ответственности)

6. Заключительные положения

6.1. Настоящая должностная инструкция разработана на основе Профессионального стандарта «Специалист по защите информации в
телекоммуникационных системах и сетях», утвержденного Приказом Министерства труда и социальной защиты Российской Федерации от 03.11.2016 N 608н, с учетом

_________________________________.
(реквизиты локальных нормативных актов организации)
6.2. Ознакомление работника с настоящей должностной инструкцией осуществляется при приеме на работу (до подписания трудового договора).
Факт ознакомления работника с настоящей должностной инструкцией подтверждается

_________________________________.
(подписью в листе ознакомления, являющемся неотъемлемой частью настоящей инструкции (в журнале ознакомления
с должностными инструкциями); в экземпляре должностной инструкции, хранящемся у работодателя; иным способом)
6.3. _____________________________.
(другие заключительные положения)

———————————
Информация для сведения:
<1> В соответствии с Профессиональным стандартом «Специалист по защите информации в телекоммуникационных системах и сетях», утвержденным Приказом Министерства труда и социальной защиты Российской Федерации от 03.11.2016 N 608н, иное возможное наименование должности — «инженер-программист II категории», «инженер-программист III категории», «инженер-программист», «инженер-проектировщик I категории», «инженер-проектировщик II категории», «инженер-проектировщик III категории», «инженер-проектировщик», «руководитель проектов», «специалист по защите информации I категории», «специалист по защите информации II категории», «специалист по защите информации».
<2> Рекомендуется дополнительное профессиональное образование — программы повышения квалификации в области информационной безопасности.

Опубликовано в Должностные инструкции

Связанные записи