Минтруд утвердил профстандарт для специалистов по защите критической ИТ-инфраструктуры

Приказом Минтруда России от 07.08.2026 № 352н утвержден профессиональный стандарт "Специалист по обеспечению безопасности значимых объектов критической информационной инфраструктуры".

Документ охватывает шесть обобщенных трудовых функций - от базовой установки и обслуживания средств защиты до стратегического управления безопасностью на уровне руководителя.

Ключевые уровни квалификации:
• 5 уровень - техник по защите информации, специалист по обнаружению атак (среднее профессиональное образование);
• 6 уровень - специалист по защите информации, инженер аналитического подразделения (бакалавриат или переподготовка);
• 7 уровень - ведущий специалист, руководитель проектов, начальник отдела защиты информации (специалитет/магистратура + опыт от 3 лет);
• 8 уровень - директор по развитию цифровых технологий, заместитель генерального директора по ИБ (опыт от 3 до 5 лет, включая руководящие должности).

Структура стандарта включает:
- категорирование объектов КИИ и разработку требований по безопасности;
- проектирование и реализацию подсистем безопасности;
- управление уязвимостями и администрирование средств защиты;
- обнаружение, реагирование и расследование компьютерных инцидентов;
- аудит информационной безопасности и апостериорный анализ;
- организацию мероприятий по обеспечению безопасности на уровне руководства.

Профстандарт разработан в соответствии с постановлением Правительства РФ от 10.04.2023 № 580 и учитывает требования ФСТЭК России к созданию систем безопасности значимых объектов КИИ.

📸 bimsert