Квалификационная характеристика специалиста по защите информации

Рабочая программа практики

Вид практики ПРОИЗВОДСТВЕННАЯ ПРАКТИКА _

для специальности 090103 «ОРГАНИЗАЦИЯ И ТЕХНОЛОГИЯ ЗАЩИТЫ _ ИНФОРМАЦИИ» _

направление подготовки 65, дипломированный специалист _

форма обучения очная форма обучения

факультет Экономика и предпринимательство

кафедра-разработчик Информационной безопасности

Рабочая программа рассмотрена и одобрена на заседании кафедры «Информационная безопасность» протокол № ___ от «__»_________20__ г.

Зав. кафедрой разработчика, профессор, д.п.н. Л.В. Астахова

Ученый секретарь кафедры, доцент, к.п.н. П.В. Беспалова

Разработчик программы, профессор, д.п.н. Л.В.Астахова

Челябинск

Введение

Рабочая программа составлена в соответствии с Государственным образовательным стандартом высшего профессионального образования и примерной программой дисциплины по специальности 090103 «Организация и технология защиты информации».

Квалификационная характеристика специалиста по защите информации

Специалист по защите информации выполняет сложные работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик. Проводит сбор и анализ материалов учреждений, организаций и предприятий отрасли с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственную, военную, служебную и коммерческую тайну. Анализирует существующие методы и средства, применяемые для контроля и защиты информации, и разрабатывает предложения по их совершенствованию и повышению эффективности этой защиты. Участвует в обследовании объектов защиты, их аттестации и категорировании. Разрабатывает и подготавливает к утверждению проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов. Организует разработку и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации. Дает отзывы и заключения на проекты вновь строящихся и реконструируемых зданий и сооружений и другие разработки по вопросам обеспечения защиты информации. Участвует в рассмотрении технических заданий на проектирование, эскизных, технических и рабочих проектов, обеспечивает их соответствие действующим нормативным и методическим документам, а также в разработке новых принципиальных схем аппаратуры контроля, средств автоматизации контроля, моделей и систем защиты информации, оценке технико-экономического уровня и эффективности предлагаемых и реализуемых организационно-технических решений.

1.2 Специалист по защите информации должен знать и уметь, использовать:

− основные понятия и методы математического анализа, аналитической геометрии, линейной алгебры, теории вероятности и математической статистики, дискретной математики;

− методы обработки экспериментальных данных;

− основные положения теории информации;

− основные принципы и законы механики, электромагнетизма, колебательных и волновых процессов, явлений радиоактивности и воздействия излучений;

− структуру систем управленческой и научно-технической документации;

− принципы построения информационных систем с применением современных технических средств хранения, обработки, поиска и передачи информации;

− структуру, правовые основы и содержание деятельности предприятий различных форм собственности;

− законы и принципы теории организации;

− инфраструктуру и формы организации менеджмента, природу и состав его функций;

− логические основы и модели системного анализа, методы сетевого планирования и управления;

− закономерности, мотивации и способы регулирования поведения человека в социальной группе;

− методы, приемы и инструментарий социальной психологии при прогнозировании поведения человека в различных ситуациях;

− структуру и содержание составных частей, формирующих систему управления персоналом;

− особенности защиты информации на предприятиях различного профиля и различных форм собственности;

− принципы защиты интеллектуальной собственности;

владеть:

− методами количественного анализа процессов обработки, поиска и передачи информации;

− методами моделирования с учетом их иерархической структуры и оценки пределов применимости полученных результатов;

− методами обработки и анализа экспериментальных данных;

− методикой отнесения информации к государственной и другим видам тайны и ее засекречивания;

− методикой выявления и анализа потенциально существующих угроз безопасности информации, составляющей государственную и другие виды тайны;

− методами анализа и оценки риска, методами определения размеров возможного ущерба вследствие разглашения сведений, составляющих государственную и другие виды тайны;

− методами организации и моделирования комплексной системы защиты информации, составляющей государственную и другие виды тайны;

− методами управления комплексной системой защиты информации, составляющей государственную или другие виды тайны;

− методами организации и управления службами защиты информации.

Цели и задачи практики

Целью практики является развитие способности студента самостоятельно формулировать и анализировать задачи, связанные с реализацией профессиональной функции, на закрепление и расширение теоретических знаний, полученных в университете по общепрофессиональным дисциплинам, на подготовку студента к изучению специализированных курсов, на приобретение практических навыков к кооперации с коллегами по работе в трудовом коллективе и самостоятельной профессиональной деятельности на рабочих местах, которые определяются программой практики.

Достижению данной цели способствует решение следующих задач:

− изучение организации системы защиты информации, функционирующей в организации;

− приобретение практических навыков по настройке и установке различных видов программных и аппаратных средств защиты информации;

− разработка документов, необходимых для обеспечения защиты информации.

− получение и сбор информации для подготовки к дипломному проектированию и приобретение практических навыков, связанных с выбранной специальностью.