3.1.3. Трудовая функция

Трудовые действия

Сбор данных для регистрации событий информационной безопасности в значимых объектах критической информационной инфраструктуры

Прием сообщений об инцидентах от персонала и пользователей (операторов) значимых объектов критической информационной инфраструктуры

Сбор и регистрация информации об инцидентах информационной безопасности в значимых объектах критической информационной инфраструктуры

Информирование должностных лиц субъекта критической информационной инфраструктуры об инцидентах информационной безопасности в значимых объектах критической информационной инфраструктуры

Ведение протоколов и журналов учета при осуществлении мониторинга подсистемы безопасности значимых объектов критической информационной инфраструктуры

Необходимые умения

Анализировать технические данные, свидетельствующие о возникновении событий и инцидентов информационной безопасности на значимых объектах критической информационной инфраструктуры

Формировать отчетность о выявленных событиях и инцидентах информационной безопасности на значимых объектах критической информационной инфраструктуры

Необходимые знания

Нормативные правовые акты, национальные, межгосударственные и международные стандарты в области защиты информации и обеспечения безопасности критической информационной инфраструктуры

Руководящие и методические документы в области защиты информации

Базовый состав и функциональные возможности технических средств сбора технических данных для выявления событий и инцидентов информационной безопасности

Основные тактики и техники атак

Признаки проведения компьютерных атак против находящихся на мониторинге объектов критической информационной инфраструктуры

Другие характеристики

-