6.4. Подготовка кадров в области обеспечения информационной безопасности

Проблема обеспечения информационной безопасности может рассматриваться в трех аспектах:

• техническом, связанном с созданием защищенных средств хранения и обработки информации и их программного обеспечения;

• нормативно-правовом, устанавливающем систему законов, норм и правил формирования и организации функционирования информационной среды;

• кадровом, предусматривающем подготовку и расстановку кадров специалистов по информационной безопасности.

Учитывая, что от эффективности кадрового обеспечения в ре­шающей степени зависит реализация задач как технического, так и нормативно-правового аспектов информационной безопасности, рассмотрим эти проблемы более подробно, опираясь на опыт их решения в Российской Федерации.

Как уже отмечалось выше, анализ современного состояния про­блемы кадрового обеспечения дает нам основания утверждать, что в России в этом направлении достигнуты определенные результа­ты. С конца 80-х годов в области подготовки кадров по проблемам информационной безопасности активно работают как гражданские, так и военные высшие учебные заведения. В общей сложности подготовку специалистов по тем или иным аспектам безопасности информации ведут сейчас уже несколько десятков вузов. Активно издаются специальные учебники и учебные пособия.

Сложилась и некоторая система повышения квалификации спе­циалистов по безопасности информации.

Таким образом, можно констатировать, что у нас существуют основы дееспособной системы подготовки и повышения квалифи­кации специалистов, готовых и умеющих решать задачи обеспече­ния безопасности информации. Однако следует признать, что в современных условиях объективные потребности в такого рода специалистах как в количественном, так и в качественном отноше­нии еще далеки от удовлетворения. Необходимо наращивать объ­ем подготовки кадров, расширять номенклатуру специальностей всех уровней и категорий, широко практиковать общеобразова­тельные курсы информационной безопасности при подготовке кад­ров различной профессиональной направленности с учетом пер­спектив информатизации основных сфер деятельности общества, развивать целенаправленную подготовку научно-педагогических кадров высшей квалификации (кандидатов и докторов наук).

Ощущается острая нужда в подготовке кадров для правоохра­нительных органов, а также работников судов, способных в ком­плексе решать проблемы борьбы с компьютерной преступностью, включая стадии предупреждения преступлений, их обнаружения, локализации и адекватные ответные меры организационно- правового характера. Эти специалисты должны сочетать соответ­ствующую юридическую и техническую подготовку.

Следует отметить, что практически нетронутым остается такой пласт, как подготовка кадров в области второй составляющей ин­формационной безопасности (защиты технических систем и людей от разрушающего воздействия информации).

Справедливости ради надо сказать, что вторая составляющая информационной безопасности гораздо сложнее, многоаспектней, неопределеннее первой, что порождает особые трудности в реше­нии соответствующих задач. Кроме того, обеспечение сколько- нибудь эффективной защиты от информации возможно лишь при наличии развитой законодательной и нормативно-правовой базы, которая в России только создается. Вместе с тем актуальность этой проблемы чрезвычайно высока, особенно в свете реальных возможностей использования информационного оружия.

Учитывая серьезность рассматриваемых проблем (как защиты информации, так и защиты от нее) Министерство образования Российской Федерации в 1996 году приняло решение о создании специального учебно-методического объединения вузов по обра­зованию в области информационной безопасности, основной зада­чей которого является разработка государственных образователь­ных стандартов по соответствующим направлениям подготовки кадров. По предложениям указанного объединения Министерством внесены существенные изменения в классификатор направлений и специальностей высшего профессионального образования в части создания целого блока специальностей в области информацион­ной безопасности.

На сегодняшний день данный блок включает следующие специ­альности:

• криптография;

• компьютерная безопасность;

• организация и технология защиты информации;

• комплексная защита объектов информатизации;

• комплексное обеспечение информационной безопасности ав­томатизированных систем;

• информационная безопасность телекоммуникационных систем;

• противодействие техническим разведкам.

Рассмотренные в предыдущих главах учебного пособия научно-

методологические подходы к созданию комплексных систем защи­ты информации явились основой формирования требований к ми­нимуму содержания и уровню подготовки выпускников по указан­ной группе специальностей.

В качестве конкретного примера реализации этих требований в приложеннии приведен образовательный стандарт специальности «Комплексная защита объектов информатизации».

Краткие выводы

1. Анализ обобщенных итогов развития теории и практики защи­ты информации приводит к выводу о том, что к настоящему време­ни особую актуальность приобрела задача интенсификации про­цессов защиты и, в конечном счете, перевода защиты на индустри­альную основу, причем в общегосударственном масштабе.

Одной из предпосылок успешного решения данной проблемы являются основы целостной теории защиты информации, вклю­чающей обоснование современной постановки задачи, научно- методологический базис ее решения, формирование понятия стра­тегии и унифицированной концепции защиты информации, обосно­вание методологии и моделей практической реализации УКЗИ.

2. Наиболее вероятными перспективами дальнейшего развития теории и практики защиты информации являются:

совершенствование теоретических основ защиты;

практическая реализация идеи интенсификации защиты ин­формации и перевод ее на индустриальную основу;