Квалификационная характеристика специалиста по защите информации
Рабочая программа практики
Вид практики ПРОИЗВОДСТВЕННАЯ ПРАКТИКА _
для специальности 090103 «ОРГАНИЗАЦИЯ И ТЕХНОЛОГИЯ ЗАЩИТЫ _ ИНФОРМАЦИИ» _
направление подготовки 65, дипломированный специалист _
форма обучения очная форма обучения
факультет Экономика и предпринимательство
кафедра-разработчик Информационной безопасности
Рабочая программа рассмотрена и одобрена на заседании кафедры «Информационная безопасность» протокол № ___ от «__»_________20__ г.
Зав. кафедрой разработчика, профессор, д.п.н. Л.В. Астахова
Ученый секретарь кафедры, доцент, к.п.н. П.В. Беспалова
Разработчик программы, профессор, д.п.н. Л.В.Астахова
Челябинск
Введение
Рабочая программа составлена в соответствии с Государственным образовательным стандартом высшего профессионального образования и примерной программой дисциплины по специальности 090103 «Организация и технология защиты информации».
Квалификационная характеристика специалиста по защите информации
Специалист по защите информации выполняет сложные работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик. Проводит сбор и анализ материалов учреждений, организаций и предприятий отрасли с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственную, военную, служебную и коммерческую тайну. Анализирует существующие методы и средства, применяемые для контроля и защиты информации, и разрабатывает предложения по их совершенствованию и повышению эффективности этой защиты. Участвует в обследовании объектов защиты, их аттестации и категорировании. Разрабатывает и подготавливает к утверждению проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов. Организует разработку и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации. Дает отзывы и заключения на проекты вновь строящихся и реконструируемых зданий и сооружений и другие разработки по вопросам обеспечения защиты информации. Участвует в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечивает их соответствие действующим нормативным и методическим документам, а также в разработке новых принципиальных схем аппаратуры контроля, средств автоматизации контроля, моделей и систем защиты информации, оценке технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений.
1.2 Специалист по защите информации должен знать и уметь, использовать:
− основные понятия и методы математического анализа, аналитической геометрии, линейной алгебры, теории вероятности и математической статистики, дискретной математики;
− методы обработки экспериментальных данных;
− основные положения теории информации;
− основные принципы и законы механики, электромагнетизма, колебательных и волновых процессов, явлений радиоактивности и воздействия излучений;
− структуру систем управленческой и научно-технической документации;
− принципы построения информационных систем с применением современных технических средств хранения, обработки, поиска и передачи информации;
− структуру, правовые основы и содержание деятельности предприятий различных форм собственности;
− законы и принципы теории организации;
− инфраструктуру и формы организации менеджмента, природу и состав его функций;
− логические основы и модели системного анализа, методы сетевого планирования и управления;
− закономерности, мотивации и способы регулирования поведения человека в социальной группе;
− методы, приемы и инструментарий социальной психологии при прогнозировании поведения человека в различных ситуациях;
− структуру и содержание составных частей, формирующих систему управления персоналом;
− особенности защиты информации на предприятиях различного профиля и различных форм собственности;
− принципы защиты интеллектуальной собственности;
владеть:
− методами количественного анализа процессов обработки, поиска и передачи информации;
− методами моделирования с учетом их иерархической структуры и оценки пределов применимости полученных результатов;
− методами обработки и анализа экспериментальных данных;
− методикой отнесения информации к государственной и другим видам тайны и ее засекречивания;
− методикой выявления и анализа потенциально существующих угроз безопасности информации, составляющей государственную и другие виды тайны;
− методами анализа и оценки риска, методами определения размеров возможного ущерба вследствие разглашения сведений, составляющих государственную и другие виды тайны;
− методами организации и моделирования комплексной системы защиты информации, составляющей государственную и другие виды тайны;
− методами управления комплексной системой защиты информации, составляющей государственную или другие виды тайны;
− методами организации и управления службами защиты информации.
Цели и задачи практики
Целью практики является развитие способности студента самостоятельно формулировать и анализировать задачи, связанные с реализацией профессиональной функции, на закрепление и расширение теоретических знаний, полученных в университете по общепрофессиональным дисциплинам, на подготовку студента к изучению специализированных курсов, на приобретение практических навыков к кооперации с коллегами по работе в трудовом коллективе и самостоятельной профессиональной деятельности на рабочих местах, которые определяются программой практики.
Достижению данной цели способствует решение следующих задач:
− изучение организации системы защиты информации, функционирующей в организации;
− приобретение практических навыков по настройке и установке различных видов программных и аппаратных средств защиты информации;
− разработка документов, необходимых для обеспечения защиты информации.
− получение и сбор информации для подготовки к дипломному проектированию и приобретение практических навыков, связанных с выбранной специальностью.