Требования к уровню подготовки выпускника по специальности 090104

 

Специальность 090104 «Комплексная защита объектов информатизации» утверждена приказом Министерства образования и науки Российской Федерации. Квалификация выпускника – специалист по защите информации.

В области науки и техники специальность 090104 охватывает совокупность проблем, связанных с проектированием, исследованием и эксплуатацией систем комплексной защиты информации на объектах информатизации.

Объектами профессиональной деятельности специалиста по защите информации по специальности 090104 являются методы, средства и системы обеспечения защиты информации на объектах информатизации.

Специалист по защите информации по специальности 090104 в соответствии с фундаментальной и специальной подготовкой может выполнять следующие виды профессиональной деятельности:

· экспериментально-исследовательская;

· проектная;

· организационно-управленческая;

· эксплуатационная.

Специалист по защите информации по специальности 090104 подготовлен к решению следующих задач:

а) экспериментально-исследовательская деятельность:

· исследование причин возникновения, форм проявления, возможности параметризации и оценки опасности физических явлений, увеличивающих вероятность нежелательного воздействия на информационные процессы в защищаемом объекте;

· изучение возможных источников и каналов утечки информации, составление методик расчетов и программ экспериментальных исследований по технической защите информации, выполнение расчетов в соответствии с разработанными методиками и программами;

· проведение сопоставительного анализа данных исследований и испытаний;

б) проектная деятельность:

· исследования с целью нахождения и выбора наиболее целесообразных практических решений в пределах поставленной задачи обеспечения инженерно-технической защиты информации, в том числе с обеспечением требований соблюдения государственной тайны;

· подбор, изучение и обобщение научно-технической литературы, нормативных и методических материалов по инженерно-технической защите объектов информатизации;

· проектирование и внедрение комплексных систем и отдельных специальных технических и программно-математических средств защиты информации на объектах информатизации, в том числе сравнительного анализа типовых криптосхем;

в) организационно-управленческая деятельность:

· обеспечение организационных и инженерно-технических мер защиты информационных систем;

· разработка предложений по совершенствованию и повышению эффективности применяемых технических мер на основе анализа результатов контрольных проверок, изучения и обобщения опыта эксплуатации объекта информатизации и опыта работы других учреждений, организаций и предприятий;

· организация работы коллектива исполнителей;

г) эксплуатационная деятельность:

· техническое обслуживание средств защиты информации;

· участие в проведении аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности;

· проведение контрольных проверок работоспособности и эффективности действующих систем и технических средств защиты информации, составление и оформление актов контрольных проверок.

Выпускник должен уметь решать вышеуказанные задачи, соответствующие его квалификации.

Специалист по защите информации по специальности 090104 должен знать и уметь использовать:

· основные понятия и методы математического анализа, геомет­рии, алгебры, теории функций комплексного переменного, теории вероятностей и математической статистики;

· основные понятия, законы и модели механики, электричества и магнетизма, колебаний и волн, квантовой физики, статистической фи­зики и термодинамики, методы теоретического и экспериментального исследования в физике;

· основные положения теории информации, принципы построения систем обработки и передачи информации, основы семантического подхода к анализу информационных процессов;

· современные аппаратные и программные средства вычислительной техники;

· принципы организации информационных систем в соответствии с требованиями информационной защищенности, в том числе в соответствии с требованиями по защите государственной тайны;

· конструкцию и основные характеристики технических устройств хранения, обработки и передачи информации, потенциальные каналы утечки информации, характерные для этих устройств, способы их выявления и методы оценки опасности, основную номенклатуру и характеристики аппаратуры, используемой для перехвата и анализа сигналов в технических каналах утечки информации, методы и средства инженерно-технической защиты информации;

· принципы и методы противодействия несанкционированному информационному воздействию на вычислительные системы и системы передачи информации;

· принципы построения современных криптографических систем, стандарты в области криптографической защиты информации;

· основные правовые положения в области информационной безопасности и защиты информации;

владеть:

· методами организации и управления деятельностью служб защиты информации на предприятии;

· технологией проектирования, построения и эксплуатации комплексных систем защиты информации;

· методами научного исследования уязвимости и защищенности информационных процессов;

· методиками проверки защищенности объектов информатизации на соответствие требованиям нормативных документов.