V. ТРЕБОВАНИЯ К РЕЗУЛЬТАТАМ ОСВОЕНИЯ ОСНОВНЫХ ОБРАЗОВАТЕЛЬНЫХ ПРОГРАММ ПОДГОТОВКИ СПЕЦИАЛИСТА
ФЕДЕРАЛЬНЫЙ ГОСУДАРСТВЕННЫЙ
ОБРАЗОВАТЕЛЬНЫЙ СТАНДАРТ ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ
по направлению подготовки (специальности)
Информационная безопасность телекоммуникационных систем
(квалификация (степень) «специалист»)
I. ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Настоящий федеральный государственный образовательный стандарт высшего профессионального образования (ФГОС ВПО) представляет собой совокупность требований, обязательных при реализации основных образовательных программ подготовки специалистов по направлению подготовки (специальности) 090302 Информационная безопасность телекоммуникационных системобразовательными учреждениями высшего профессионального образования (высшими учебными заведениями, вузами), имеющими государственную аккредитацию, на территории Российской Федерации.
1.2. Право на реализацию основных образовательных программ высшее учебное заведение имеет только при наличии соответствующей лицензии, выданной уполномоченным федеральным органом исполнительной власти.
II. ИСПОЛЬЗУЕМЫЕ СОКРАЩЕНИЯ
В настоящем стандарте используются следующие сокращения:
ВПО - высшее профессиональное образование;
ООП - основная образовательная программа;
ОК- общекультурные компетенции;
ПК - профессиональные компетенции;
ПСК -профессионально-специализированные компетенции;
УЦ ООП- учебный цикл основной образовательной программы;
ФГОС ВПО - федеральный государственный образовательный
стандарт высшего профессионального образования.
III. ХАРАКТЕРИСТИКА НАПРАВЛЕНИЯ ПОДГОТОВКИ (СПЕЦИАЛЬНОСТИ)
Нормативный срок, общая трудоемкость освоения ООП (в зачетных единицах)* и соответствующая квалификация (степень) приведены в таблице 1.
Таблица 1
Сроки, трудоемкость освоения ООП и квалификация (степень) выпускников
Наименование ООП | Квалификация (степень) | Нормативный срок освоения ООП (для очной формы обучения), включая каникулы, предоставляемые после прохождения итоговой государственной аттестации | Трудоемкость (в зачетных единицах) | |
Код в соответствии с принятой классификацией ООП | Наименование | |||
ООП подготовки специалиста | специалист | 5,5 лет | 330** |
*Одна зачетная единица соответствует 36 академическим часам.
**Трудоемкость основной образовательной программы подготовки специалиста по очной форме обучения в среднем за учебный год равна 60 зачетным единицам.
По данной ООП подготовки специалиста обучение в форме очно-заочной (вечерней), заочной и экстерната не допускается.
IV. ХАРАКТЕРИСТИКА ПРОФЕССИОНАЛЬНОЙ
ДЕЯТЕЛЬНОСТИ СПЕЦИАЛИСТОВ
4.1. Область профессиональной деятельности специалистов включает: сферы науки, техники и технологии, охватывающие совокупность проблем, связанных с проектированием, созданием, исследованием и эксплуатацией систем обеспечения информационной безопасности телекоммуникационных систем в условиях существования угроз в информационной сфере.
4.2. Объектами профессиональной деятельности специалистов являются: методы, средства и системы обеспечения информационной безопасности информационно-телекоммуникационных сетей и систем; управление информационной безопасностью информационно-телекоммуникационных сетей и систем; информационно-телекоммуникационные сети и системы различного назначения, их оборудование, принципы построения.
4.3. Специалист по направлению подготовки (специальности) 090302 Информационная безопасность телекоммуникационных систем готовится к следующим видам профессиональной деятельности:
научно-исследовательская;
проектная;
контрольно-аналитическая;
организационно-управленческая;
эксплуатационная.
Конкретные виды профессиональной деятельности, к которым в основном готовится специалист, определяются высшим учебным заведением совместно с обучающимися, научно-педагогическими работниками высшего учебного заведения и объединениями работодателей.
По окончании обучения по направлению подготовки (специальности) 090302 Информационная безопасность телекоммуникационных систем, наряду с квалификацией (степенью) «специалист» присваивается специальное звание «специалист по защите информации».
4.4. Специалист по направлению подготовки (специальности) 090302 Информационная безопасность телекоммуникационных системдолжен решать следующие профессиональные задачи в соответствии с видами профессиональной деятельности:
научно-исследовательская деятельность:
сбор, обработка, анализ и систематизация научно-технической информации, отечественного и зарубежного опыта по проблемам информационной безопасности телекоммуникационных систем, выработка предложений по вопросам комплексного обеспечения информационной безопасности таких систем;
подготовка научно-технических отчетов, обзоров, публикаций по результатам выполненных исследований;
изучение, анализ и обобщение опыта работы учреждений, организаций и предприятий по использованию технических средств и способов защиты информации в телекоммуникационных системах с целью повышения эффективности и совершенствования работ по ее защите;
сопровождение разработки, исследование технических и программно-аппаратных средств защиты и обработки информации в телекоммуникационных системах;
разработка моделей угроз информационной безопасности телекоммуникационных систем;
исследование защищенных сетей и систем передачи информации;
определение требований по защите информации, анализ защищенности телекоммуникационных систем и оценка рисков нарушения их информационной безопасности;
проектная деятельность:
сбор и анализ исходных данных для проектирования систем защиты информации;
сравнительный анализ сетей и систем передачи информации по показателям информационной безопасности;
разработка проектов, технических заданий, планов и графиков проведения работ по защите информации телекоммуникационных систем и необходимой технической документации;
рациональный выбор элементной базы при проектировании устройств и систем защиты информации телекоммуникационных систем;
разработка политики безопасности, выбор методов и средств обеспечения информационной безопасности объектов информационно-телекоммуникационных систем;
проектирование защищенных информационно-телекоммуникационных систем;
оценка соответствия результатов проектирования требованиям технического задания;
контрольно-аналитическая деятельность:
проверка работоспособности и эффективности применяемых программно-аппаратных, криптографических и технических средств защиты информации;
инструментальный мониторинг защищенности телекоммуникационных систем;
выполнение технических работ при аттестации телекоммуникационных систем с учетом требований по защите информации;
проверка учреждений, организаций и предприятий на соответствие требованиям нормативной и правовой базы в области информационной безопасности телекоммуникационных систем;
подготовка отзывов и заключений на нормативно-методические материалы и техническую документацию;
участие в проведении аттестации телекоммуникационных систем, технических средств на предмет соответствия требованиям защиты информации по соответствующим классам безопасности;
организационно-управленческая деятельность:
организация работы коллектива исполнителей, принятие управленческих решений в условиях спектра мнений, определение порядка выполнения работ;
разработка предложений по совершенствованию и повышению эффективности принимаемых технических мер и организационных мероприятий;
организация работ по выполнению требований режима защиты информации ограниченного доступа;
разработка методических материалов и организационно-распорядительных документов по обеспечению информационной безопасности телекоммуникационных систем на предприятиях отрасли;
эксплуатационная деятельность:
эксплуатация специальных технических и программно-аппаратных средств защищенных телекоммуникационных сетей и систем;
документационное обеспечение эксплуатации защищенных телекоммуникационных сетей и систем;
составление методик расчетов и программ экспериментальных исследований по защите информации телекоммуникационных систем, выполнение расчетов в соответствии с разработанными методиками и программами;
выявление возможных источников и технических каналов утечки информации;
определение технических характеристик сетей передачи информации общего и специального назначения;
обеспечение восстановления работоспособности систем защиты информации при сбоях и нарушении функционирования.
V. ТРЕБОВАНИЯ К РЕЗУЛЬТАТАМ ОСВОЕНИЯ ОСНОВНЫХ ОБРАЗОВАТЕЛЬНЫХ ПРОГРАММ ПОДГОТОВКИ СПЕЦИАЛИСТА
5.1. Выпускник должен обладать следующими общекультурными компетенциями (ОК):
способностью действовать в соответствии с Конституцией Российской Федерации, исполнять свой гражданский и профессиональный долг, руководствуясь принципами законности и патриотизма (ОК-1);
способностью осуществлять свою деятельность в различных сферах общественной жизни с учетом принятых в обществе морально-нравственных и правовых норм, соблюдать принципы профессиональной этики (ОК-2);
способностью анализировать социально значимые явления и процессы, в том числе политического и экономического характера, мировоззренческие и философские проблемы, применять основные положения и методы гуманитарных, социальных и экономических наук при решении социальных и профессиональных задач (ОК-3);
способностью понимать движущие силы и закономерности исторического процесса, роль личности в истории, политической организации общества, способностью уважительно и бережно относиться к историческому наследию, толерантно воспринимать социальные и культурные различия (ОК-4);
способностью понимать социальную значимость своей будущей профессии, цели и смысл государственной службы, обладать высокой мотивацией к выполнению профессиональной деятельности в области обеспечения информационной безопасности и защиты интересов личности, общества и государства, готовностью и способностью к активной состязательной деятельности в условиях информационного противоборства (ОК-5);
способностью к работе в коллективе, кооперации с коллегами, способностью в качестве руководителя подразделения, лидера группы сотрудников формировать цели команды, принимать организационно-управленческие решения в ситуациях риска и нести за них ответственность, предупреждать и конструктивно разрешать конфликтные ситуации в процессе профессиональной деятельности (ОК-6);
способностью логически верно, аргументировано и ясно строить устную и письменную речь на русском языке, готовить и редактировать тексты профессионального назначения, публично представлять собственные и известные научные результаты, вести дискуссии (ОК-7);
способностью к письменной и устной деловой коммуникации, к чтению и переводу текстов по профессиональной тематике на одном из иностранных языков (ОК-8);
способностью к логически-правильному мышлению, обобщению, анализу, критическому осмыслению информации, систематизации, прогнозированию, постановке исследовательских задач и выбору путей их решения на основании принципов научного познания (ОК-9);
способностью самостоятельно применять методы и средства познания, обучения и самоконтроля для приобретения новых знаний и умений, в том числе в новых областях, непосредственно не связанных со сферой деятельности, развития социальных и профессиональных компетенций, изменения вида своей профессиональной деятельности (ОК-10);
способностью к осуществлению воспитательной и образовательной деятельности (ОК-11);
способностью самостоятельно применять методы физического воспитания для повышения адаптационных резервов организма и укрепления здоровья, достижения должного уровня физической подготовленности в целях обеспечения полноценной социальной и профессиональной деятельности (ОК-12).
5.2. Выпускник должен обладать следующими профессиональными компетенциями (ПК):
общепрофессиональными:
способностью выявлять естественнонаучную сущность проблем, возникающих в ходе профессиональной деятельности, и применять соответствующий физико-математический аппарат для их формализации, анализа и выработки решения (ПК-1);
способностью применять математический аппарат, в том числе с использованием вычислительной техники, для решения профессиональных задач (ПК-2);
способностью понимать сущность и значение информации в развитии современного общества, применять достижения современных информационных технологий для поиска и обработки больших объемов информации по профилю деятельности в глобальных компьютерных системах, сетях, в библиотечных фондах и в иных источниках информации (ПК-3);
способностью использовать языки, системы и инструментальные средства программирования в профессиональной деятельности (ПК-4);
способностью применять методологию научных исследований в профессиональной деятельности, в том числе в работе над междисциплинарными и инновационными проектами (ПК-5);
способностью использовать нормативные правовые документы в своей профессиональной деятельности (ПК-6);
способностью использовать основные методы защиты производственного персонала и населения от возможных последствий аварий, катастроф, стихийных бедствий (ПК-7);
способностью определять погрешности вычислений и применять стандартные пакеты численных вычислений (ПК-8);
способностью к эксплуатации современного телекоммуникационного оборудования и приборов (ПК-9);
способностью применять основные методы, способы и средства получения, хранения, переработки и передачи информации (ПК-10);
в научно-исследовательской деятельности:
способностью осуществлять подбор, изучение, анализ и обобщение научно-технической информации, нормативных и методических материалов по методам обеспечения информационной безопасности телекоммуникационных систем (ПК-11);
способностью применять современные методы исследования с использованием компьютерной техники (ПК-12);
способностью проводить математическое моделирование процессов и объектов на базе стандартных пакетов автоматизированного проектирования и исследований (ПК-13);
способностью выявлять тенденции развития информационной безопасности телекоммуникационных систем (ПК-14);
способностью формулировать задачи и проводить исследования телекоммуникационных систем и оценивать их эффективность (ПК-15);
способностью планировать и проводить экспериментальное исследование телекоммуникационных систем (ПК-16);
способностью оценивать технические возможности и вырабатывать рекомендации по построению систем и сетей передачи информации общего и специального назначения (ПК-17);
в проектной деятельности:
способностью участвовать в разработке компонентов телекоммуникационных систем (ПК-18);
способностью проектировать защищённые телекоммуникационные системы и проводить анализ проектных решений по обеспечению безопасности телекоммуникационных систем (ПК-19);
способностью применять технологии обеспечения информационной безопасности телекоммуникационных систем и нормы их интеграции в государственную и международную информационную среду (ПК-20);
способностью прогнозировать, ранжировать, моделировать информационные угрозы телекоммуникационных систем и оценивать уровни риска (ПК-21);
способностью осуществлять рациональный выбор элементной базы обеспечения информационной безопасности телекоммуникационных систем и их устройств (ПК-22);
в контрольно-аналитической деятельности:
способностью участвовать в проведении экспериментально-исследовательских работ при аттестации телекоммуникационных систем с учетом нормативных требований по защите информации (ПК-23);
способностью оценивать эффективность систем защиты информации в телекоммуникационных системах (ПК-24);
способностью осуществлять аудит уровня защищенности и аттестацию телекоммуникационных систем (ПК-25);
способностью оценивать степень выполнения требований нормативных правовых актов и нормативных методических документов в области информационной безопасности и подготовки соответствующих заключений (ПК-26);
в организационно-управленческой деятельности:
способностью разрабатывать планы работы первичных подразделений и организовывать их выполнение в условиях спектра мнений (ПК-27);
способностью разрабатывать предложения по совершенствованию системы управления информационной безопасностью телекоммуникационной системы (ПК-28);
способностью организовывать работу малых коллективов исполнителей, принимать управленческие решения в сфере профессиональной деятельности (ПК-29);
способностью оценивать затраты и результаты деятельности организации в области обеспечения информационной безопасности (ПК-30);
способностью разрабатывать проекты нормативных и методических материалов, регламентирующих работу по обеспечению информационной безопасности телекоммуникационных систем, а также положений, инструкций и других организационно-распорядительных документов в сфере профессиональной деятельности (ПК-31);
в эксплуатационной деятельности:
способностью эксплуатировать системы и средства обеспечения информационной безопасности телекоммуникационных систем (ПК-32);
способностью обеспечить эффективное применение средств защиты информационно-технологических ресурсов телекоммуникационных систем (ПК-33);
способностью определять технические характеристики телекоммуникационных систем (ПК-34);
способностью проводить мониторинг, техническую диагностику средств защиты и оценку эффективности информационной безопасности защищенных телекоммуникационных систем (ПК-35).
Специализация № 1 «Мониторинг в телекоммуникационных системах».*
Специализация № 2 «Системы представительской связи».*
Специализация № 3 «Сети специальной связи».*
Специализация № 4 «Инструментальный контроль информационной безопасности телекоммуникационных систем».*
Специализация № 5 «Системы специальной связи и информации для органов государственной власти».*
Специализация № 6 «Информационная безопасность космических телекоммуникационных систем»:
способностью осваивать современные перспективные направления развития телекоммуникационных космических и наземных систем радиосвязи и навигации (ПСК-6.1);
способностью реализовывать новые принципы построения защищенных космических телекоммуникационных систем (ПСК-6.2);
способностью разрабатывать средства и методы защиты информации в системах космической радиосвязи и навигации (ПСК-6.3);
способностью разрабатывать модели защищенного телеуправления космическими аппаратами и их проверки на практике (ПСК-6.4);
способностью эксплуатировать защищенные системы спутниковой радиосвязи и навигации (ПСК-6.5);
Специализация № 7 «Разработка защищенных телекоммуникационных систем»:
способностью разрабатывать алгоритмы преобразования информации и сигналов для защищенных телекоммуникационных систем на основе теоретико-числовых методов (ПСК-7.1);
способностью выбирать методы и разрабатывать алгоритмы принятия решений в защищенных телекоммуникационных система (ПСК-7.2);
способностью разрабатывать аппаратное и программное обеспечение узлов и устройств защищенных телекоммуникационных систем на базе сигнальных процессоров (ПСК-7.3);
способностью участвовать в разработке и оценке соответствия средств защиты информации подсистем обеспечения информационной безопасности защищенных телекоммуникационных систем требованиям по безопасности информации (ПСК-7.4);
способностью участвовать в разработке систем менеджмента информационной безопасности телекоммуникаций (ПСК-7.5);
способностью планировать, реализовывать, оценивать и корректировать процессы менеджмента информационной безопасности телекоммуникаций (ПСК-7.6);
способностью обеспечивать защиту программных средств защищенных телекоммуникационных систем (ПСК-7.7);
Специализация № 8 «Системы подвижной цифровой защищенной связи»:
способностью использовать и реализовывать алгоритмы обработки информации и сигналов в подвижных цифровых защищенных телекоммуникационных системах связи (ПСК-8.1);
способностью понимать и использовать принципы работы и методы эксплуатации систем подвижной цифровой защищенной связи (ПСК-8.2);
способностью выбирать методы и разрабатывать алгоритмы принятия решений для обеспечения безопасности систем подвижной цифровой защищенной связи (ПСК-8.3);
способностью модифицировать аппаратное и программное обеспечение узлов и устройств систем подвижной цифровой защищенной связи (ПСК-8.4);
способностью готовить документацию на проведение научно-исследовательской работы по разработке подсистем обеспечения информационной безопасности подвижной цифровой защищенной связи (смет, заявок на материалы, оборудование, трудовых договоров) (ПСК-8.5);
способностью разрабатывать документационное обеспечение функционирования подсистем подвижной цифровой защищенной связи (ПСК-8.6);
Специализация № 9 «Защита информации в радиосвязи и телерадиовещании»:
способностью разрабатывать системы, средства и методы защиты информации в сетях, системах и устройствах радиосвязи и телерадиовещания (ПСК-9.1);
способностью использовать нормативно-правовые акты и нормативные методические документы в области технологий и систем радиосвязи и телерадиовещания (ПСК-9.2);
способностью участвовать в работе по межотраслевой координации и взаимодействию операторов в области электросвязи в части технологий радиодоступа и организации массового оповещения населения в чрезвычайных ситуациях (ПСК-9.3);
способностью участвовать в процедурах назначения, распределения и эффективного использования радиочастотного спектра (ПСК-9.4);
способностью проводить монтаж и эксплуатацию технических средств радиосвязи и телерадиовещания (ПСК-9.5);
способностью применять методы повышения помехоустойчивости и защищённости систем радиосвязи и телерадиовещания и определять области наиболее эффективного их использования (ПСК-9.6);
способностью проводить инструментальные измерения основных характеристик и параметров телекоммуникационных систем (ПСК-9.7);
способностью организовывать и проводить испытания средств защищённой радиосвязи и телерадиовещания с целью оценки их соответствия требованиям технических регламентов, международных и национальных стандартов и иных нормативных документов (ПСК-9.8);
Специализация № 10 «Защита информации в системах связи и управления»:
способностью анализировать основные информационные процессы в системах связи и управления и выделять основные задачи обеспечения безопасности информации в компьютерных и телекоммуникационных системах (ПСК-10.1);
способностью применять теорию сигналов и систем для анализа телекоммуникационных систем и оценки их помехоустойчивости (ПСК-10.2);
способностью формировать технические задания и участвовать в разработке аппаратных и программных средств защиты информационно-телекоммуникационных систем (ПСК-10.3);
способностью оценивать возможности средств технических разведок в отношении к системам связи и управления (ПСК-10.4);
способностью применять наиболее эффективные методы и средства для закрытия возможных каналов перехвата акустической речевой информации (ПСК-10.5);
способностью обеспечивать эффективное применение средств защиты информационных ресурсов компьютерных сетей и систем беспроводной связи (ПСК-10.6);
способностью проводить инструментальную оценку уровня защищенности информационно-телекоммуникационных систем и объектов информатизации (ПСК-10.7);
Специализация № 11 «Информационная безопасность мультисервисных телекоммуникационных сетей и систем на транспорте»:
способностью проводить теоретические и экспериментальные исследования интегрированных телекоммуникационных систем, цифровых сетей технологической связи и беспроводного доступа и корпоративных сетей транспорта (по видам) и оценивать их эффективность (ПСК-11.1);
способностью осуществлять рациональный выбор методов и средств обеспечения информационной безопасности телекоммуникационных систем и корпоративных сетей транспорта (по видам) (ПСК-11.2);
способностью разрабатывать предложения по совершенствованию системы аудита и управления информационной безопасностью телекоммуникационной системы транспорта (по видам) (ПСК-11.3);
способностью к профессиональной эксплуатации современного оборудования и приборов, использовать методы и средства измерений для решения метрологических задач и технической диагностики защищенных сетей транспорта (по видам) (ПСК-11.4);
способностью обеспечить эффективную защиту цифровых сетей технологической связи и беспроводного доступа и корпоративных сетей транспорта (по видам) (ПСК-11.5).
Специализация № 12 «Безопасность телекоммуникационных систем информационного взаимодействия»:
способностью выполнять декомпозицию сложных информационных систем, формулировать показатели их эффективности с целью построения корректной концептуальной модели систем (ПСК-12.1);
способностью обоснованно выбирать и (или) строить адекватные, математические и алгоритмические модели, в том числе с помощью высокоуровневых средств, для эффективного проектирования телекоммуникационных систем информационного взаимодействия (ПСК-12.2);
способностью обоснованно выбирать конкурентно-способные программные технологии для реализации компонентов телекоммуникационных систем информационного взаимодействия, выполнять сравнительную оценку их эффективности (ПСК-12.3);
способностью обоснованно выбирать и применять адекватные методы кодирования для построения высокоэффективных телекоммуникационных систем информационного взаимодействия и систем управления их поведением (ПСК-12.4);
способностью обоснованно выбирать и применять базовые криптографические алгоритмы и технологии для защиты данных в процессе информационного взаимодействия и осуществления управляющих актов в телекоммуникационных системах информационного взаимодействия (ПСК-12.5);
способностью обоснованно выбирать конкурентно-способные варианты организации многоуровневых клиент-серверных сетевых архитектур телекоммуникационных систем информационного взаимодействия, оптимизировать информационные потоки, загрузку узлов и требования к их безопасности (ПСК-12.6);
способностью проводить сравнительную оценку угроз при передаче различных видов информации и предлагать систему мер для их предотвращения (ПСК-12.7);
способностью анализировать информационные потоки на пакетном уровне, оценивать реальный уровень безопасности информационного взаимодействия и предлагать эффективные меры для его повышения (ПСК-12.8);
способностью применять стандартные средства для анализа программного кода с целью оценки уровня его защиты от исследования и поиска несанкционированного или вредоносного вмешательства в работу телекоммуникационных систем информационного взаимодействия (ПСК-12.9).