Специалист по защите информации в процессе разработки средств защиты СССЭ (за исключением сетей связи специального назначения) от НСД осуществляет следующие трудовые функции:
Анализ угроз информационной безопасности в сетях электросвязи, в том числе:
- выявление угроз НСД к сетям электросвязи;
- сбор и систематизация (анализ и оценка) сведений об угрозах НСД к сетям электросвязи;
- оценка уязвимостей сетей электросвязи с точки зрения возможности НСД к ним;
- выработка предложений по предотвращению и нейтрализации угроз НСД к сетям электросвязи.
Разработка средств и систем защиты СССЭ от НСД, защищенных телекоммуникационных систем (ЗТКС), в том числе:
- систематизация (анализ и оценка) сведений о методах, средствах и системах защиты СССЭ от НСД, принципах построения ЗТКС;
- формирование разделов технического задания на разработку средств и систем защиты СССЭ от НСД, ЗТКС;
- разработка предложений по применению технологий защиты информации при создании средств и систем защиты СССЭ от НСД, ЗТКС;
- проектирование элементов средств и систем защиты СССЭ от НСД, ЗТКС;
- разработка предложений и практическая реализация элементов, средств и систем защиты СССЭ от НСД, ЗТКС, включая разработку программного обеспечения.
Проведение научно-исследовательских и опытно-конструкторских работ (НИОКР) в сфере разработки средств и систем защиты СССЭ от НСД, создания ЗТКС, в том числе:
- планирование этапов выполнения НИОКР по созданию средств и систем защиты СССЭ от НСД, ЗТКС;
- организация работы и взаимодействия исполнителей на этапах выполнения НИОКР по созданию средств и систем защиты СССЭ от НСД, ЗТКС;
- организация опытной эксплуатации средств и систем защиты СССЭ от НСД, ЗТКС;
- проведение сертификационных испытаний средств и систем защиты СССЭ от НСД, ЗТКС с использованием инструментальных средств;
- подготовка аналитического отчета по результатам проведенных сертификационных испытаний средств и систем защиты СССЭ от НСД, ЗТКС и формулирование выводов по оценке защищенности;
- организация подготовки отчетных документов по итогам проведения НИОКР в соответствии с нормативными документами и требованиями заказчика.
