Раздел 7. Подготовка (переподготовка) и повышение квалификации специалистов в области зи

Правовые основы подготовки специалистов в области ЗИ. Система учебных заведений. Перечень специальностей. Основные нормативные документы по подготовке специалистов в области ЗИ.

7.1. Правовые основы подготовки специалистов в области зи

В последнее время, повышенное внимание к себе привлекает проблема кадрового обеспечения информационной безопасности, причем под информационной безопасностью понимается область науки и техники, охватывающая совокупность программных, аппаратных и организационно-правовых методов и средств обеспечения безопасности информации при обработке, хранении и передачи с использованием современных информационных технологий. Эффективное развитие любого региона, да и всей страны в целом, невозможно без создания в государственных или иных структурах пользователей подлежащей защите информации специальных служб защиты, укомплектованных высококвалифицированными кадрами. Основные принципы подготовки кадров с учетом требований сегодняшнего дня можно сформулировать следующим образом: уровень теоретических знаний должен приближаться к международному, подготовку следует ориентировать на приобретение практических навыков ведения дела в отечественных кризисных условиях, существенное внимание должно быть уделено вопросам обеспечения безопасности и устойчивого развития субъекта хозяйствования и региона. Последнее диктуется следующими обстоятельствами:

а) необходимостью увеличения численности профессиональных специалистов, поскольку тот контингент, подготовка которого обеспечивается в настоящее время, уже недостаточен для удовлетворения всех потребностей в данных специалистах;

б) потребностью непрерывного совершенствования учебного процесса в целях повышения качества подготовки специалистов, поскольку теория и практика защиты информации непрерывно и интенсивно развивается, и новые достижения должны, возможно, быстрее отражаться в учебных планах и программах;

в) необходимостью расширения номенклатуры специальностей по защите, поскольку современные системы защиты становятся все более сложными и комплексными как по целям, так и по используемым методам и средствам защиты. Причем подготовка кадров должна осуществляться комплексно в нескольких уровнях: подготовка молодых специалистов на базе школьного образования (срок обучения 5-5,5 лет); подготовка специалистов по информационной безопасности на базе высшего технического образования (срок обучения 2-2,5 года); переподготовка кадров на краткосрочных курсах повышения квалификации специалистов и руководителей подразделений (срок обучения 2-4 недели); подготовка специалистов на базе среднетехнического образования через колледж со сроком обучения 4-5 лет на базе 9 классов; подготовка специалистов высшей квалификации через аспирантуру и защиту диссертационных работ в специализированных советах.

Говоря, в общем, о назначении системотехника по защите информации, напомним, что под системотехникой в теории систем понимают научное направление, охватывающее вопросы проектирования, создания, испытания и эксплуатации больших систем. Последняя, в свою очередь, определяется как организованная совокупность большого числа взаимосвязанных элементов, имеющих общую цель функционирования. Причем известно, что эффективность функционирования совокупности элементов, организованных в интересах достижения определенной цели, в общем случае, выше суммы эффективностей независимого функционирования этих же элементов в интересах достижения этой же цели, причем, чем выше уровень организации системы, тем больше системный эффект. Обеспечение такой организации для получения наибольшего эффекта и составляет главную задачу системотехника.

Применительно к системотехнику по защите информации перечислим основные задачи, которые он должен уметь решать на различных стадиях создания и эксплуатации систем защиты информации:

1. В процессе проектирования систем защиты:

а) обследования объекта в целях квалифицированного определения необходимости применения специальных мер защиты;

б) определение потенциально возможных угроз информации;

в) определение и прогнозирование значений показателей уязвимости информации;

г) обоснование уровня необходимой защиты информации на объекте и наиболее целесообразных способов его обеспечения;

д) выбор средств, необходимых для рационального решения задач защиты;

е) разработка общего проекта системы защиты информации на объекте и рекомендаций по его реализации;

ж) разработка технологических схем функционирования системы защиты в различных режимах деятельности объекта;

з) разработка предложений по практической реализации проекта системы защиты.

2. На стадии реализации проекта системы защиты:

а) участие в разработке, заказе и проверке средств защиты;

б) участие в монтаже системы и в пуско-наладочных работах;

в) участие в испытаниях и приемке системы защиты;

г) участие в обучении и инструктажах пользователей и персонала автоматизированной системы обработки данных.

3. В процессе функционирования системы защиты:

а) участие в организации и осуществлении контроля за функционированием системы защиты;

б) участие в принятии неотложных мер при появлении нештатных ситуаций;

в) сбор, накопление и обработка статистических данных о функционировании систем защиты;

г) разработка рекомендаций и участие в процессе совершенствования систем защиты.

221

220

С перечисленными выше задачами, стоящими перед системотехником по защите информации, должны быть тесно связаны структура и содержание учебных планов и программ блока математических дисциплин, в которых наряду с традиционными в вузах алгеброй, геометрией и математическим анализом, присутствуют такие дисциплины, как теория функций комплексного переменного, теория вероятностей и математическая статистика, специальные главы дискретной математики. Среди блока общепрофессиональных дисциплин значительную долю должны составлять предметы, связанные с вычислительной техникой и программированием: языки программирования; аппаратные средства вычислительной техники; структуры данных и прикладные алгоритмы; операционные системы; системы управления базами данных; вычислительные сети; электроника и системотехника; системы и сети связи; основы построения и проектирования систем и целый ряд других. В блоке специальных дисциплин учебным планом должны быть предусмотрены следующие предметы: введение в информационную безопасность (ИБ); криптографические методы и средства обеспечения ИБ; технические средства обеспечения ИБ; организационно-правовое обеспечение ИБ, а также целый ряд дисциплин специализаций: информационная безопасность банковских автоматизированных систем; комплексная безопасность региональных информационных ресурсов; основы организации и ведения работ по защите информации на предприятиях, организациях и учреждениях; технические средства обеспечения информационной безопасности предпринимательской деятельности и другие. В каждом блоке дисциплин учебным планом должны быть предусмотрены предметы, содержание которых учитывает специфику региона. Среди них можно назвать следующие: безопасность и устойчивое развитие региона, экономическая безопасность и управление предпринимательскими рисками; цифровая обработка и защита сигналов; основы построения и применения систем и средств защиты информации от технических разведок и другие. Студентам должен предлагаться достаточно большой перечень предметов по выбору во всех блоках дисциплин. Например, этика профессиональной деятельности; компьютерное право; средства искусственного интеллекта; введение в Internet; основы документирования в области защиты информации и другие.

С учетом вышеизложенного можно заключить, что наряду с общими требованиями, предъявляемыми к абитуриентам в вузах, для подготовки специалистов в области защиты информации желательно обладать усиленной математической подготовкой, углубленными знаниями и практическими навыками в области информатики и компьютерной техники, владеть (со словарем) английским языком и простейшими приемами в Internet. В целях реализации элементов дистанционного обучения желательно наличие у студента современного персонального компьютера, подключенного к Internet.