Организация и технология защиты информации
Организация и технология защиты информации (квалификация – Специалист по защите информации).
1. Общая характеристика основной образовательной программы специальности высшего профессионального образования 090103.65 Организация и технология защиты информации разработана в полном соответствии с государственным образовательным стандартом высшего профессионального образования специальности 075300 Организация и технология защиты информации, утвержденным заместителем Министра образования Российской Федерации 14.04.2000 (номер государственной регистрации 330 инф/сп).
1.1. Квалификация выпускника – «Специалист по защите информации». Нормативный срок освоения основной образовательной программы подготовки математика по специальности 090103.65 Организация и технология защиты информации при очной форме обучения 5 лет.
1.2. Квалификационная характеристика выпускника.
1.2.1. Место специальности в области науки и техники.
Организация и технология защиты информации – область науки и техники, охватывающая совокупность проблем, связанных с организацией и технологией защиты на объектах информатизации.
1.2.2. Объекты профессиональной деятельности.
Объектами профессиональной деятельности специалиста по защите информации по специальности 090103.65 Организация и технология защиты информации являются правовое обеспечение, организация и эксплуатация систем и средств обеспечения защиты информации на объектах информатизации.
1.2.3. Виды профессиональной деятельности.
Специалист по защите информации в соответствии с фундаментальной и специальной подготовкой может выполнять следующие виды профессиональной деятельности:
экспериментально-исследовательская;
проектная;
организационно-управленческая;
эксплуатационная.
1.2.4. Специалист по защите информации подготовлен к выполнению следующих видов работ:
сбор и анализ материалов учреждений, организаций и предприятий отрасли с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственную, военную, служебную и коммерческую тайны;
анализ существующих методов и средств, применяемых для контроля и защиты информации, разработка предложений по их совершенствованию и повышению эффективности этой защиты;
обследование объектов защиты, их аттестация и категорирование;
разработка и подготовка к утверждению проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов;
организация разработки и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации;
подготовка отзывов и заключений на проекты вновь строящихся и реконструируемых зданий и сооружений и другие разработки по вопросам обеспечения защиты информации;
участие в рассмотрении технических заданий на проектирование эскизных, технических и рабочих проектов, обеспечение их соответствия действующим нормативным и методическим документам;
разработка новых принципиальных схем аппаратуры контроля, средств автоматизации контроля, моделей и систем защиты информации, оценке технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений.
Выпускник по специальности 090103.65 Организация и технология защиты информации в соответствии с требованиями Квалификационного справочника должностей руководителей, специалистов и других служащих, утвержденного постановлением Минтруда России от 21.08.1998 № 37 может занимать непосредственно после окончания вуза следующие первичные должности: специалист по защите информации, инженер по защите информации, а также аналогичные по выполняемым обязанностям должности, специфические для отдельных отраслей.
При выполнении всех видов деятельности выпускник должен знать соответствующие стандарты, директивные и распорядительные документы, методические и нормативные материалы, а также уметь использовать современные средства вычислительной техники, коммуникаций и связи.
Дипломированный специалист должен:
Знать и уметь использовать:
– методы обработки экспериментальных данных;
– основные положения теории информации;
– структуру систем управленческой и научно-технической документации;
– принципы построения информационных систем с применением современных технических средств хранения, обработки, поиска и передачи информации;
– структуру, правовые основы и содержание деятельности предприятий различных форм собственности;
– законы и принципы теории организации;
– инфраструктуру и формы организации менеджмента, природу и состав его функций;
– логические основы и модели системного анализа, методы сетевого планирования и управления;
– закономерности, мотивации и способы регулирования поведения человека в социальной группе;
– методы, приемы и инструментарий социальной психологии при прогнозировании поведения человека в различных ситуациях;
– структуру и содержание составных частей, формирующих систему управления персоналом;
– особенности защиты информации на предприятиях различного профиля и различных форм собственности;
– принципы защиты интеллектуальной собственности.
Владеть:
– методами количественного анализа процессов обработки, поиска и передачи информации;
– методами моделирования с учетом их иерархической структуры и оценки пределов применимости полученных результатов;
– методами обработки и анализа экспериментальных данных;
– методикой отнесения информации к государственной и другим видам тайны и ее засекречивания;
– методикой выявления и анализа потенциально существующих угроз безопасности информации, составляющей государственную и другие виды тайны;
– методами анализа и оценки риска, методами определения размеров возможного ущерба вследствие разглашения сведений, составляющих государственную и другие виды тайны;
– методами организации и моделирования комплексной системы защиты информации, составляющей государственную и другие виды тайны;
– методами управления комплексной системой защиты информации, содержащей государственную или другие виды тайны;
– методами организации и управления службами защиты информации. |
