Чл. 4

Чл. 4.(1) Държавният образователен стандарт почл. 1определя изискванията към кандидатите, описанието на професията, единиците резултати от ученето, изискванията към материалната база и изискванията към обучаващите. (2) Държавният образователен стандарт за придобиване на квалификация по професията 863080 "Сержант (Старшина за Военноморските сили) - киберсигурност и кибероперации" включва общата, отрасловата и специфичната професионална подготовка с необходимите професионални компетентности, които гарантират на обучаемия възможността за упражняване на професията след завършване на обучението.

Преходни и Заключителни разпоредби § 1. Указания по прилагането на наредбата се дават от министъра на отбраната на Република България.

§ 2. Наредбата се издава на основаниечл. 26, т. 15,чл. 31, ал. 1ичл. 95, ал. 4 от Закона за отбраната и въоръжените сили на Република България.

§ 3. Наредбата влиза в сила от деня на обнародването и в "Държавен вестник".

Приложение къмчл. 2 Държавен образователен стандарт за придобиване на квалификация по професията "Сержант (Старшина за Военноморските сили) - киберсигурност и кибероперации"

1. Изисквания към кандидатите

1.1. Изисквания към кандидатите за входящо минимално образователно и/или квалификационно равнище за придобиване на степен на професионална квалификация съгласноЗакона за професионалното образование и обучение (ЗПОО) За придобиване на четвърта степен на професионална квалификация по професията "Сержант (Старшина за Военноморските сили) - киберсигурност и кибероперации" от Списъка на професиите за професионално образование и обучение почл. 6, ал. 1 от ЗПОО(утвърден от министъра на образованието и науката със Заповед № РД-09-413 от 12.05.2003 г., посл. изм. със Заповед № РД-09-843 от 7.04.2021 г.) изискванията за входящото минимално образователно равнище към кандидатите са завършено средно образование. За обучение по професията "Сержант (Старшина за Военноморските сили) - киберсигурност и кибероперации" с придобиване на четвърта степен на професионална квалификация кандидатите за обучение (войници и матроси) следва да отговарят на изискванията наЗакона за отбраната и въоръжените сили на Република Българияи правилника за неговото прилагане. Здравословното състояние на кандидата се удостоверява с медицински документ, доказващ, че професията, по която желае да се обучава, не му е противопоказна. 1.2. Валидиране на професионални знания, умения и компетентности Придобиването на квалификация по професията "Сержант (Старшина за Военноморските сили) - киберсигурност и кибероперации" или по част от нея чрез валидиране на придобити с неформално или информално учене резултати от ученето се осъществява съгласноНаредба № 2 от 13 ноември 2014 г. за условията и реда за валидиране на професионални знания, умения и компетентности, издадена от министъра на образованието и науката (обн., ДВ, бр. 96 от 21.11.2014 г., в сила от 1.01.2015 г.).

1. Описание на професията

2.1. Трудови дейности, отговорности, личностни качества, особености на условията на труд, оборудване и инструменти, изисквания за упражняване на професията, определени в законови и подзаконови актове (здравословно състояние, правоспособност и др.) Сержантът (старшината за ВМС) - киберсигурност и кибероперации, работи в Министерството на отбраната, военните формирования от Българската армия и в други военизирани структури, свързани с националната сигурност, както и в състава на многонационални екипи в страната и извън нея, и извършва дейности в областта на мрежовата, компютърната и комуникационната сигурност, използването на криптографски системи, подготовката на личен състав, обработката и анализа на информация. В своята работа той се ръководи от заповедите, разпорежданията и указанията на по-горестоящите в йерархията командири. Основните отговорности на сержанта (старшината за ВМС) - киберсигурност и кибероперации, са:

• планира, организира и ръководи подготовката на подчинения му личен състав, ако има такъв;
• ръководи подчинения му личен състав при изпълнение на свойствените му дейности, ако има такъв;
• спазва военната етика в ежедневната си работа с подчинените, равните и старшите;
• участва в дейности по осигуряване киберсигурността на мрежи и информационна инфраструктура;
• изготвя анализи за състоянието на информационните и компютърните мрежи и системи;
• извършва мониторинг за уязвимости от физически и/или технически несанкциониран достъп "зловреден трафик" и прилагане на "информационна защита";
• прилага утвърдена Стандартна оперативнапроцедура(СОП) във връзка с технически и организационни механизми за контрол и предпазване от възникването на киберинциденти;
• участва при моделиране на системата за киберсигурност;
• участва в процес по оценка на ефективността на системата за киберсигурност;
• участва в процеса по оценка на ефективността на предприетите действия по време на киберинцидент и подобренията;
• участва в изграждането и експлоатацията на защитите на информационните и компютърните мрежи.

Сержантът (старшината за ВМС) - киберсигурност и кибероперации, е отговорен за:

• осигуряване на информационната и мрежовата сигурност съгласноЗакона за киберсигурносттав Република България;
• защитата на национална и чуждестранна класифицирана информация съгласно изискванията наЗакона за защита на класифицираната информация,Правилника за прилагане на Закона за защита на класифицираната информация,Наредбата за задължителните общи условия за сигурност на автоматизираните информационни системи или мрежи, в които се създава, обработва, съхранява и пренася класифицирана информация, приета с ПМС № 99 от 2003 г.,Наредбата за криптографската сигурност на класифицираната информация, приета с ПМС № 263 от 2003 г., и директивите по сигурността на НАТО;
• криптографски системи, използвани във въоръжените сили на Република България и спазване на правилата за тяхната експлоатация;
• осигуряване защита на базата данни и компютърните мрежи;
• обмена, обработката и съхранението на информация и предоставянето на анализи за несанкциониран достъп в системата за киберсигурност;
• участие в прилагането на СОП за реагиране при киберзаплахи, атаки и инциденти;
• участие при разрешаване на киберинциденти;
• участие при разрешаване на масирани кибератаки и широкомащабни киберинциденти;
• участие в анализирането и управлението на процеси при разработване и внедряване на съвременни решения на системи за киберсигурност;
• поддръжка на определено ниво на сигурност на системите за защита на киберпространството чрез прилагане на процедурите за защита на информационните ресурси;
• участие в прилагането на механизми за координиране и докладване на национални и съюзни центрове с отговорности по киберзащита;
• участие в учения, тренировки и операции в киберпространството;
• осигуряване и поддръжка в експлоатационна техническа изправност на комуникационните и информационните ресурси.

При упражняване на професията "Сержант (Старшина за ВМС) - киберсигурност и кибероперации" се изисква военнослужещият да притежава умения за работа в динамична среда, издръжливост при изпълнение на еднообразни рутинни дейности; умения за бързо, адекватно и отговорно вземане на решения, концентрация на вниманието и наблюдателност; издръжливост на напрегната работа и стрес; комуникативност; готовност и умение за работа в екип; дисциплинираност; организиране на колективна трудова дейност; упражняване на контрол и оценяване на дейността на други хора; умения за справяне с критични ситуации, спазване на военно-професионалната етика. В своята работа сержантът (старшината за ВМС) - киберсигурност и кибероперации, използва: въоръжение, военна техника, бойни припаси, взривни материали и пиротехнически средства, материали и консумативи, запасни части и принадлежности за ремонт (стационарни и подвижни), техническа и отчетна документация, колективни и индивидуални средства за защита, униформено облекло, различна апаратура, техника, пособия, консумативи и др. Сержантът (старшината за ВМС) - киберсигурност и кибероперации, работи както на открито, така и на закрито, при условия на повишен риск. Нормалната дневна продължителност на служебното време е 8 часа, като при дежурство и провеждане на денонощни занятия продължителността може да достигне до 24 часа. При даване на дежурства, участие във военни учения, мобилизации, задгранични мисии се налага да се работи в почивни и в празнични дни. 2.2. Възможности за продължаване на професионалното обучение Лицата, придобили четвърта степен на професионална квалификация по професията "Сержант (Старшина за Военноморските сили) - киберсигурност и кибероперации", могат да продължат обучението си по друга професия от професионално направление "Военно дело и отбрана". При продължаващото професионално обучение се организира обучение за усвояване на единиците резултати от ученето, които лицата не притежават. 2.3. Възможности за професионална реализация съгласноНационалната класификация на професиите и длъжностите (НКПД-2011)в Република България, утвърдена със Заповед № РД-01-931 от 27.12.2010 г. на министъра на труда и социалната политика, посл. изм. и доп. със Заповед № РД-01-105 от 23.12.2020 г. СъгласноНКПД-2011придобилият четвърта степен на професионална квалификация по професията "Сержант (Старшина за Военноморските сили) - киберсигурност и кибероперации" може да заема следните длъжности отНКПД: 0210-3001 Военнослужещ, сержант 3511-3002 Компютърен оператор 3512-3004 Компютърен техник, анализи на компютърни системи 3512-3003 Компютърен техник, бази данни 4110-3009 Завеждащ регистратура за некласифицирана информация 3343-3001 Административен секретар, както и други длъжности, допълнени при актуализиране наНКПД. Придобилият четвърта степен на професионална квалификация по професия "Сержант (Старшина за военноморските сили) - киберсигурност и кибероперации", специалност "Киберсигурност и кибероперации", може да бъде назначаван на длъжности във въоръжените сили на Република България и в структурите на пряко подчинение на министъра на отбраната, както и в съставите на многонационални екипи в страната и извън нея на длъжности, свързани с дейности в областта на изграждането, експлоатацията и сигурността на компютърни мрежи и информационното обслужване, както и съхранението и обработката на класифицирани документи, и изискващи военно звание "Сержант (Старшина за ВМС)".

1. Единици резултати от ученето (ЕРУ)

3.1. Списък на единиците резултати от учене (ЕРУ) и резултати от учене (РУ) по видове професионална подготовка ЕРУ по обща професионална подготовка - единна за всички професии с четвърта степен на професионална квалификация ЕРУ 1. Здравословни и безопасни условия на труд 1.1. РУ Създава организация за осигуряване на здравословни и безопасни условия на труд на работното място 1.2. РУ Участва в създаването на организация за осъществяване на превантивна дейност по опазване наоколната среда 1.3. РУ Създава организация за овладяването на рискови и аварийни ситуации ЕРУ 2. Предприемачество 2.1. РУ Познава основите на предприемачеството 2.2. РУ Формира предприемаческо поведение 2.3. РУ Участва в разработването на план за дейността ЕРУ 3. Икономика 3.1. РУ Познава основите на пазарната икономика 3.2. РУ Познава характеристиките на дейността в дадена организация ЕРУ по отраслова професионална подготовка - единна за професиите от професионално направление "Военно дело и отбрана" ЕРУ 4. Използване на информационни и комуникационни технологии в професионалната си дейност 4.1. РУ Обработва информация и съдържание с информационни и комуникационни технологии 4.2. РУ Осъществява комуникация посредством информационни и комуникационни технологии 4.3. РУ Създава цифрово съдържание с информационни и комуникационни технологии 4.4. РУ Осигурява защита на електронната среда 4.5. РУ Решава проблеми при работата с информационни и комуникационни технологии ЕРУ 5. Организация на труда 5.1. РУ Организира работния процес в ежедневната дейност 5.2. РУ Извършва подготовка по материално-техническото осигуряване 5.3. РУ Отговаря за разпределението и контрола на дейностите във военното формирование ЕРУ 6. Комуникация и чужд език 6.1. РУ Общува ефективно с различни категории военнослужещи 6.2. РУ Осъществява делова комуникация 6.3. РУ Комуникира успешно на чужд език във връзка с професията ЕРУ 7. Военно-лидерски умения 7.1. РУ Познава основите на лидерството 7.2. РУ Проявява лидерски и войнски умения ЕРУ 8. Общовойскова подготовка 8.1. РУ Притежава физическа подготовка 8.2. РУ Притежава тактическа подготовка 8.3. РУ Притежава подготовка за стрелба с леко стрелково оръжие 8.4. РУ Притежава подготовка по ядрена, химическа, биологическа защита и екология 8.5. РУ Притежава строева подготовка 8.6. РУ Притежава военноинженернаподготовка 8.7. РУ Притежава военномедицинска подготовка 8.8. РУ Притежава военнотопографска подготовка 8.9. РУ Притежава правнонормативна подготовка ЕРУ по специфична професионална подготовка за специалност "Киберсигурност и кибероперации" - четвърта степен на професионална квалификация ЕРУ 9. Основи на компютърните технологии 9.1. РУ Описва аритметическите и логическите основи на компютърната техника 9.2. РУ Оперира с различни бази данни 9.3. РУ Създава програмни алгоритми ЕРУ 10. Експлоатация, ремонт и поддръжка на компютърна и комуникационна техника 10.1. РУ Експлоатира и поддържа компютърна и комуникационна техника 10.2. РУ Описва организацията на компютъра и компютърните архитектури 10.3. РУ Разрешава проблеми при използването на компютърни периферни устройства ЕРУ 11. Операционни системи 11.1. РУ Работи с различни видове Windows операционни системи 11.2. РУ Работи с различни видове Linux операционни системи 11.3. РУ Оперира със системи за сървърна и десктоп виртуализация ЕРУ 12. Компютърни мрежи 12.1. РУ Обяснява основни понятия от областта на компютърните комуникации 12.2. РУ Изгражда LAN компютърни мрежи ЕРУ 13. Криптографски средства 13.1. РУ Описва автоматизирани системи за управление на войските 13.2. РУ Работи с различни криптографски мрежи, използвани в Българската армия и НАТО 13.3. РУ Работи с елементи от системата КИС "ЩИТ" ЕРУ 14. Киберсигурност 14.1. РУ Описва общите и специфичните задачи по осигуряване на киберсигурността 14.2. РУ Изготвя анализ за налични уязвимости след извършени тестове (Penetration Testing) 14.3. РУ Дефинира общите и специфичните задачи по защитата на базите данни ЕРУ 15. Кибероперации 15.1. РУ Използва технически средства за провеждане на мероприятия по воденето на електронна война 15.2. РУ Използва технически средства за провеждане на мероприятия по воденето на кибервойна и киберотбрана 3.2. Описание на единиците резултати от учене (ЕРУ) ЕРУ по общата професионална подготовка - единна за всички професии с четвърта степен на професионална квалификация от СППОО ЕРУ 1 ЕРУ 2 ЕРУ 3 ЕРУ по отраслова професионална подготовка - единна за професиите от професионално направление "Военно дело и отбрана" ЕРУ 4 ЕРУ 5 ЕРУ 6 ЕРУ 7 ЕРУ 8 ЕРУ по специфична професионална подготовка за специалност "Киберсигурност и кибероперации" - четвърта степен на професионална квалификация ЕРУ 9 ЕРУ 10 ЕРУ 11 ЕРУ 12 ЕРУ 13 ЕРУ 14 ЕРУ 15

1. Изисквания към материалната база

Учебно-материалната база включва учебни кабинети, компютърни зали, симулатори, тренажори и учебни полигони, които трябва да съответстват на изискванията на нормативните актове. 4.1. Учебен кабинет по теория В учебни кабинети се провежда обучението по теория на професията. Основно оборудване и обзавеждане - учебни маси, столове, компютър и работно място за всеки обучаван и за обучаващия, достъп до интернет, учебна дъска, шкафове, материали за онагледяване на учебния процес, аудио-визуални (мултимедийни) средства за онагледяване и демонстрация, прибори и апарати, компютърна техника. Необходими учебни пособия - демонстрационни макети, реални образци от въоръжение, техника и оборудване, схеми, табла, чертежи и др. 4.2. База за обучение по практика - компютърна зала, симулатор, тренажор и полигон Полигонът е участък от местността, включващ сгради и съоръжения, спомагащи за изпълнението на специфични учебни задачи. Полигоните са лицензирани за стрелба със стрелково оръжие и леки противотанкови средства, за обучение на специалисти по родове войски и за извършване на операции по поддържане на мира. В компютърните зали се провеждат практически занятия по специалността. Те следва да разполагат с персонален компютър на всеки обучаван с необходимия специфичен хардуер и софтуер, а също и инсталирани в мрежа принтер и скенер, мултимедиен проектор и достъп до интернет. В симулаторите и тренажорите се отработват задачи от практиката в условия, възможно най-близки до реалните за всяка една ситуация. В тях също така могат да се организират и отработват учения и занятия с участници, намиращи се извън тях.

1. Изисквания към обучаващите

Обучаващият състав са инструктори - военнослужещи и цивилни служители, притежаващи необходимите образование, професионална квалификация и правоспособност съгласно държавните образователни стандарти за специалността. За инструкторите - военнослужещи, се изисква да са прослужили военна служба не по-малко от 5 години. За определени учебни дисциплини и занятия могат да бъдат привличани преподаватели от висшите военни училища, специалисти от видовете въоръжени сили или от други институции. Право да преподават по учебните предмети или модули по професионална подготовка имат лица с висше образование по съответната специалност. По учебен предмет или модул от професионалната подготовка, за който няма съответно професионално направление вКласификатора на областите на висше образование и професионалните направления, приет с Постановление № 125 от 2002 г. на Министерския съвет (ДВ, бр. 64 от 2002 г.), могат да преподават лица без висше образование и без професионална квалификация "учител", ако са придобили професионална квалификация по съответната специалност при условията и по реда наЗакона за професионалното образование и обучение. Препоръчително е на всеки три години обучаващите да преминават курс за актуализиране на професионалните знания, умения и компетентности. Използвани съкращения: ВС- въоръжени сили БА- Българска армия КИС "ЩИТ"- комуникационно-информационна система на Българската армия НАТО- Организацията на Северноатлантическия договор CIDR- безкласово маршрутизиране между домейни DHCP- протокол за динамично конфигуриране на хостове ISO- Международната организация по стандартизация LAN- локална мрежа NAT- преобразуване на мрежови адреси NVRAM- енергонезависима памет OSI- взаимодействие на отворени мрежови системи OSPF- мрежов протокол със състояние на връзката RIP- дистанционен векторен маршрутизиращ протокол RSS- софтуерен механизъм за обмен на новини между два сайта или между сайт и потребител SQL- език за структурирани запитвания SQL Injection- техника за инжектиране на код, който се използва за атака TCP/IP- протокол за контрол на предаването/интернет протокол TFTP- протокол за прехвърляне на файлове VLAN- виртуална локална мрежа VLSM- маска на подмрежа с променлива дължина WEB- световна интернет мрежа ЕВ- електронна война РТС- радиотехнически системи СУБД- система за управление на база данни