10_cover_page_sheveyko

1.

Профстандарт 06.015 · Карта знания: Базы данных (БД 1–5)
Реляционная модель
(таблицы, связи, ключи)
БД-1: Теория баз данных
(28 вхождений)
Нормализация:
1НФ, 2НФ, 3НФ, BCNF
Транзакции,
ACID-свойства
ER-модели,
проектирование схем
PostgreSQL, MySQL,
Oracle, MS SQL Server
Резервное копирование,
восстановление данных
NoSQL: MongoDB,
Redis, Cassandra
Управление правами
доступа пользователей
DDL, DML, DCL —
группы команд SQL
Мониторинг
производительности БД
БД-2: Основы современных
СУБД (51 вхождение)
Базы
данных
БД 1–5
ТФ A/02.4:
Разработка прототипов ИС
БД-4: Основы адм-ния
баз данных (4 вхождения)
ТФ A/08.4:
Мониторинг состояния ИС
БД-3: Системы хранения
и анализа БД (24 вхождения)
БД-5: Языки работы
с БД (5 вхождений)
Data Warehouse,
Data Lake, OLAP
SQL: SELECT, JOIN,
GROUP BY, подзапросы
ETL-процессы,
интеграция данных
PL/SQL, T-SQL —
процедурные расширения
ТФ A/03.4:
Написание кода ИС
БД-1 (Теория) → основа для БД-2 (СУБД) и БД-3 (Хранение) · БД-4 (Администрирование) → управляет БД-2 · БД-5
(SQL) → практический инструмент работы с БД-2
Шевейко Андрей Александрович · БИ-201 · ВШГАдм МГУ · Профстандарт 06.015
ТФ A/03.4, B/10.5:
Написание и создание кода

2.

Профстандарт 06.015 · Карта знания: Программное обеспечение (ПО 1–5)
SaaS, PaaS, IaaS —
модели облачного ПО
ПО-1: Архитектура
мультиарендного ПО (35)
Микросервисы vs
монолит
Многопользовательский
режим, изоляция данных
Масштабируемость,
отказоустойчивость
Анализ требований,
проектирование
ОС: Windows, Linux,
macOS — среда выполнения
Разработка,
тестирование, развёртывание
Middleware: серверы
приложений, брокеры
Сопровождение
и вывод из эксплуатации
Контейнеризация:
Docker, Kubernetes
ПО-2: Жизненный цикл ПО
(ГОСТ, ISO/IEC 12207)
Программное
обеспечение
ПО 1–5
ТФ A/01.4–A/09.4:
Техническая поддержка ЖЦ
ПО-4: Системное ПО
и инфраструктура
ТФ A/09.4:
Установка и настройка ПО
ПО-3: Верификация
ПО (1 вхождение)
ПО-5: Прикладное ПО
для ИС
Статический анализ
кода, code review
ERP, CRM, BI —
классы бизнес-приложений
Инструменты: SonarQube,
Checkmarx, ESLint
1С, SAP, Битрикс24 —
примеры платформ
ТФ A/04.4:
Модульное тестирование
ПО-2 (Жизненный цикл) → рамка для ПО-1, 3, 4, 5 · ПО-4 (Системное) → среда для ПО-5 (Прикладного) · ПО-3
(Верификация) → качество ПО-1 и ПО-5
Шевейко Андрей Александрович · БИ-201 · ВШГАдм МГУ · Профстандарт 06.015
ТФ A/22.4:
Оценка ПО в рамках ИС

3.

Профстандарт 06.015 · Карта знания: Информационная безопасность (ИБ 1–3)
Классификация угроз:
внешние и внутренние
ИБ-1: Модель угроз ИБ
ИС организации (4 вхождения)
Уязвимости ИС:
программные, сетевые
FSTEC, методика
оценки угроз 2021
Риск = Угроза ×
Уязвимость × Ущерб
Распознавание инцидента:
мониторинг, алерты
Антивирус, IDS/IPS,
фаервол, WAF
Локализация и
устранение последствий
SIEM-системы:
мониторинг событий
Передача информации
в службу ИБ заказчика
Шифрование данных
в покое и при передаче
ИБ-2: Реагирование
на инциденты ИБ (4 ТФ)
Информ.
безопасность
ИБ 1–3
ТФ A/22.4, B/37.5,
C/57.6, D/58.7
ИБ-4: Инструменты
защиты ИС
ТФ A/08.4:
Мониторинг состояния ИС
ИБ-3: Процедуры
и регламенты ИБ
ИБ-5: Нормативная
база в области ИБ
Регламенты передачи
информации об инцидентах
ФЗ-149 «Об информации»,
ФЗ-152 «О персональных данных»
Решения,
минимизирующие ущерб
ГОСТ Р ИСО/МЭК 27001 —
СИСТЕМА управления ИБ
Документирование
инцидентов и мер
ИБ-1 (Модель угроз) → определяет приоритеты ИБ-3 (Процедуры) · ИБ-2 (Инциденты) → задействует ИБ-4
(Инструменты) · ИБ-5 (Нормативка) → рамка для всех
Шевейко Андрей Александрович · БИ-201 · ВШГАдм МГУ · Профстандарт 06.015
ФСТЭК, ФСБ —
регуляторы в сфере ИБ

4.

Профстандарт 06.015 · Карта знания: Стандарты (Стнд 1–5)
REST, SOAP, GraphQL —
API-стандарты
Стнд-1: Стандарты инф.
взаимодействия систем (70)
OpenAPI (Swagger),
JSON Schema
EDI, XML, JSON —
форматы обмена данными
ТФ B/19.5:
Интеграция ИС
ISO/IEC 12207 —
ЖЦ программных систем
МСФО (IFRS) —
международные стандарты
ISO/IEC 15288 —
ЖЦ систем
РСБУ — российские
стандарты бух. учёта
ГОСТ Р 57 602 —
управление ИС
Применение в ИС:
ERP, 1С, SAP FI
Стнд-2: Стандарты
автоматизации орг. (53)
Стандарты
Стнд 1–5
ТФ C/14.6:
Разработка архитектуры ИС
Стнд-4: Стандарты фин.
отчётности (41 вхождение)
ТФ B/06.5:
Адаптация бизнес-процессов
Стнд-3: Отраслевая
норм.-техн. документация (65)
Стнд-5: Регламенты
и документация проекта
ЦБ РФ, Минздрав, ФНС —
отраслевые требования
Форматы отчётов,
регламенты подготовки
СТО, ТУ, регламенты
заказчика
Шаблоны ТЗ, актов,
протоколов
ТФ A/13.4:
Нормативные акты ИС
Стнд-1 (Взаимодействие) → применяется в Стнд-2 (Автоматизация) · Стнд-3 (Отраслевые) → конкретизирует Стнд-2 ·
Стнд-4 (Финансовые) → регулирует данные ИС
Шевейко Андрей Александрович · БИ-201 · ВШГАдм МГУ · Профстандарт 06.015
ТФ B/14.5:
Пользовательская документация

5.

Профстандарт 06.015 · Карта знания: Вычислительные системы (ВС 1–2)
Процессор, память (RAM/ROM),
шины данных и адреса
ВС-1: Архитектура, устройство и
функционирование ВС (47 вхождений)
Устройства ввода-вывода,
контроллеры, прерывания
Принципы фон Неймана:
программа в памяти
Многопроцессорные
и многоядерные системы
Серверы приложений,
веб-серверы, БД-серверы
Платформы ИТ-инфраструктуры
организаций
Виртуализация:
VMware, Hyper-V, KVM
Middleware, API-шлюзы,
брокеры сообщений
Облачные серверы:
AWS, Azure, Яндекс.Облако
DevOps-инструменты:
CI/CD, Git, Jenkins
ВС-2: Серверная
инфраструктура ИС
Вычислительные
системы ВС
ТФ B/16.5:
Развёртывание серверной ИС
ВС-4: Программные
средства платформ (77)
ТФ A/09.4, B/17.5:
Установка системного ПО
ВС-3: Хранение
данных (Storage)
ВС-5: Сети
передачи данных
HDD, SSD, NVMe —
типы накопителей
LAN, WAN, VPN —
типы сетей
RAID-массивы,
SAN, NAS
TCP/IP, Ethernet —
базовые протоколы
ТФ A/09.4:
Установка и настройка ПО
ВС-1 (Архитектура) → основа для ВС-2 (Серверы) и ВС-3 (Хранение) · ВС-4 (Платформы) → программный слой над
ВС-1 · ВС-5 (Сети) → связывает все компоненты
Шевейко Андрей Александрович · БИ-201 · ВШГАдм МГУ · Профстандарт 06.015
ТФ A/10.4:
Подключение оборудования

6.

Профстандарт 06.015 · Карта знания: Информационные системы (ИС 1–7)
Клиент-серверная
архитектура ИС
ИС-1: Устройство и функц-е
современных ИС
Трёхзвенная модель:
презентация, логика, данные
ERP, CRM, SCM, HRM —
классы ИС
ЖЦ ИС: создание,
внедрение, сопровождение
Типовые ИС (1С, SAP):
настройка под заказчика
Идентификация
базовых элементов
Требования заказчика →
прототип → финальная ИС
Версионирование:
Git, SVN, управление
Бизнес-процессы
заказчика и их автоматизация
Отчётность по статусу
конфигурации
ИС-2: Типовые ИС
и их адаптация
Информационные
системы ИС
ТФ A/01.4–A/03.4:
Техн. поддержка создания ИС
ИС-4: Конфигурация
ИС (ТФ A/14.4–A/16.4)
ТФ A/14.4, A/15.4,
A/16.4
ИС-3: Интеграция
ИС (ТФ A/11.4, B/19.5)
ИС-5: Архитектура ИС
(ТФ C/14.6, D/14.7)
API, веб-сервисы,
ESB — шины интеграции
Архитектурные стили:
монолит, SOA, микросервисы
Форматы: XML, JSON,
EDI, CSV
UML-диаграммы:
компонентов, развёртывания
Middleware:
брокеры сообщений (Kafka)
ИС-1 (Устройство) → основа для ИС-2 (Типовые) → адаптируются через ИС-3 (Интеграция) · ИС-4 (Конфигурация) →
управляет версиями · ИС-5 (Архитектура) → верхний уровень
Шевейко Андрей Александрович · БИ-201 · ВШГАдм МГУ · Профстандарт 06.015
TOGAF, Zachman —
фреймворки архитектуры

7.

Профстандарт 06.015 · Карта знания: Платформы (Плтф 1–5)
Windows Server, Linux —
серверные платформы
Плтф-1: Программные средства
и платформы ИТ-инфраструктуры (77)
Облачные платформы:
AWS, Azure, GCP
Контейнерные платформы:
Docker, Kubernetes
ТФ A/09.4, B/17.5:
Установка и настройка
1С:Предприятие —
платформа и язык 1С
Bitrix24, AmoCRM —
CRM-платформы
SAP — ABAP,
модули ERP
OutSystems, Mendix —
low-code разработка
Microsoft Power Platform:
Power Apps, Power BI
Power Fx —
язык Power Platform
Плтф-2: Платформы
бизнес-приложений
Платформы
Плтф 1–5
ТФ A/02.4:
Разработка прототипов ИС
Плтф-4: Low-code
платформы
ТФ A/03.4:
Написание кода ИС
Плтф-3: Платформы
разработки и DevOps
Плтф-5: Платформы
тестирования
GitHub, GitLab —
управление кодом
Selenium, Postman —
автоматизация тестов
Jenkins, TeamCity —
CI/CD конвейеры
JUnit, PyTest —
модульное тестирование
Jira, Confluence —
управление проектом
Плтф-1 (ИТ-инфраструктура) → среда для Плтф-2 (Бизнес) и Плтф-3 (DevOps) · Плтф-4 (Low-code) → надстройка над
Плтф-1 · Плтф-5 (Тестирование) → контроль качества
Шевейко Андрей Александрович · БИ-201 · ВШГАдм МГУ · Профстандарт 06.015
ТФ A/04.4, A/05.4:
Тестирование ИС

8.

Профстандарт 06.015 · Карта знания: Коммуникации (Кмнк 1–5)
TCP/IP — стек протоколов,
модель OSI
Кмнк-1: Сетевые протоколы
(38 вхождений)
HTTP/HTTPS, FTP, SMTP —
прикладные протоколы
DNS, DHCP —
сервисы сети
ТФ A/10.4:
Подключение оборудования
Модель Шеннона-Уивера:
отправитель, канал, получатель
Email, мессенджеры:
Slack, Teams, Telegram
Синхронные (звонки)
и асинхронные (почта) каналы
Видеоконференции:
Zoom, Webex, TrueConf
Формальные и
неформальные коммуникации
Системы управления
знаниями: Confluence, Notion
Кмнк-2: Модели и каналы
коммуникаций (26+26)
Коммуникации
Кмнк 1–5
ТФ B/03.5:
Планирование коммуникаций
Кмнк-4: Инструменты
коммуникаций (19)
ТФ B/04.5:
Распространение информации
Кмнк-3: Технологии
деловой коммуникации (66)
Кмнк-5: Коммуникации
с заказчиком (32)
Деловая переписка,
презентации, переговоры
Управление ожиданиями,
обратная связь
Групповые коммуникации:
совещания, фасилитация
Регистрация и закрытие
запросов заказчика
ТФ B/04.5:
Распространение информации
Кмнк-1 (Сети) → техническая основа · Кмнк-2 (Модели) → теоретическая база для Кмнк-3 и Кмнк-4 · Кмнк-5 (Заказчик)
→ практика всех видов коммуникаций в проекте
Шевейко Андрей Александрович · БИ-201 · ВШГАдм МГУ · Профстандарт 06.015
ТФ A/18.4, A/20.4:
Обработка запросов

9.

Профстандарт 06.015 · Карта знания: Тестирование ПО (Тст 1–4)
Чёрный ящик,
белый ящик, серый ящик
Тст-1: Методики тестирования
ИС (16+10 вхождений)
Регрессионное,
дымовое, нагрузочное
Тест-план, тест-кейс,
баг-репорт
ТФ A/04.4:
Модульное тестирование
Верификация: «строим
правильно?» (соотв. ТЗ)
Нагрузочное: JMeter,
Gatling
Валидация: «строим
правильное?» (нужды пользователя)
Безопасность: OWASP ZAP,
Burp Suite
Приёмо-сдаточные
испытания (ТФ B/22.5)
Интеграционное:
SoapUI, Postman
Тст-2: Верификация
и валидация (45)
Тестирование ПО
Тст 1–4
ТФ A/05.4:
Интеграционное тестирование
Тст-4: Нефункц. и
интеграц. тестирование (2+2)
ТФ A/05.4:
Интеграционное тест-е
Тст-3: Инструменты
модульного тест-я (4)
Тст-5: Аудит качества
(ТФ B/21.5, C/44.6)
JUnit, NUnit, PyTest —
фреймворки модульных тестов
Аудиты качества
процессов создания ИС
Mock-объекты,
стабы, тест-дублёры
Метрики качества:
дефекты, покрытие, время
Code coverage:
покрытие кода тестами
Тст-1 (Методики) → применяет Тст-3 (Инструменты) и Тст-4 (Нефункц.) · Тст-2 (Верификация/Валидация) → критерии
Тст-5 (Аудит) · все уровни ведут к качеству ИС
Шевейко Андрей Александрович · БИ-201 · ВШГАдм МГУ · Профстандарт 06.015
ISO/IEC 25010 —
модель качества ПО

10.

Профстандарт 06.015 · Карта знания: Операционные системы (ОС 1)
Windows Server,
Linux (Ubuntu, RHEL)
ОС-1: Основы современных
ОС (67 вхождений)
macOS, мобильные:
Android, iOS
Отечественные ОС:
Альт, Astra Linux
ТФ A/09.4:
Установка ОС для ИС
Планировщик задач,
многозадачность
Установка, обновление,
удаление компонентов
Виртуальная память,
подкачка (swap)
Управление пользователями
и правами (AD, LDAP)
Межпроцессное
взаимодействие (IPC)
Логи и журналы:
Event Viewer, syslog
ОС-2: Управление
процессами и памятью
Операц.
системы
ОС 1
Мониторинг:
top, Task Manager
ОС-4: Администрирование ОС
ТФ A/08.4:
Мониторинг состояния ИС
ОС-3: Файловые
системы и хранение
ОС-5: ОС как среда
для ИС и ПО
NTFS, ext4, APFS —
файловые системы
ОС — платформа
для СУБД, веб-сервера, 1С
Права доступа к файлам:
ACL, chmod, UAC
Зависимость ПО от ОС:
совместимость версий
ТФ A/09.4:
Настройка ОС для ИС
ОС-1 (Основы) → база для ОС-2 (Процессы), ОС-3 (Файлы), ОС-4 (Администрирование) · ОС-5 (Среда для ИС) →
связь ОС с профстандартом 06.015
Шевейко Андрей Александрович · БИ-201 · ВШГАдм МГУ · Профстандарт 06.015
ТФ A/09.4:
Установка ПО под конкретную ОС