IV. Характеристика профессиональной деятельности специалистов

IV. ХАРАКТЕРИСТИКА ПРОФЕССИОНАЛЬНОЙ

ДЕЯТЕЛЬНОСТИ СПЕЦИАЛИСТОВ

4.1. Область профессиональной деятельности специалистов включает: сферы науки, техники и технологии, охватывающие совокупность проблем, связанных с проектированием, созданием, исследованием и эксплуатацией систем обеспечения информационной безопасности телекоммуникационных систем в условиях существования угроз в информационной сфере.

4.2. Объектами профессиональной деятельности специалистов являются: методы, средства и системы обеспечения информационной безопасности информационно-телекоммуникационных сетей и систем; управление информационной безопасностью информационно-телекоммуникационных сетей и систем; информационно-телекоммуникационные сети и системы различного назначения, их оборудование, принципы построения.

4.3. Специалист по направлению подготовки (специальности) 090302 Информационная безопасность телекоммуникационных систем готовится к следующим видам профессиональной деятельности:

научно-исследовательская;

проектная;

контрольно-аналитическая;

организационно-управленческая;

эксплуатационная.

Конкретные виды профессиональной деятельности, к которым в основном готовится специалист, определяются высшим учебным заведением совместно с обучающимися, научно-педагогическими работниками высшего учебного заведения и объединениями работодателей.

По окончании обучения по направлению подготовки (специальности) 090302 Информационная безопасность телекоммуникационных систем, наряду с квалификацией (степенью) "специалист" присваивается специальное звание "специалист по защите информации".

4.4. Специалист по направлению подготовки (специальности) 090302 Информационная безопасность телекоммуникационных систем должен решать следующие профессиональные задачи в соответствии с видами профессиональной деятельности:

научно-исследовательская деятельность:

сбор, обработка, анализ и систематизация научно-технической информации, отечественного и зарубежного опыта по проблемам информационной безопасности телекоммуникационных систем, выработка предложений по вопросам комплексного обеспечения информационной безопасности таких систем;

подготовка научно-технических отчетов, обзоров, публикаций по результатам выполненных исследований;

изучение, анализ и обобщение опыта работы учреждений, организаций и предприятий по использованию технических средств и способов защиты информации в телекоммуникационных системах с целью повышения эффективности и совершенствования работ по ее защите;

сопровождение разработки, исследование технических и программно-аппаратных средств защиты и обработки информации в телекоммуникационных системах;

разработка моделей угроз информационной безопасности телекоммуникационных систем;

исследование защищенных сетей и систем передачи информации;

определение требований по защите информации, анализ защищенности телекоммуникационных систем и оценка рисков нарушения их информационной безопасности;

проектная деятельность:

сбор и анализ исходных данных для проектирования систем защиты информации;

сравнительный анализ сетей и систем передачи информации по показателям информационной безопасности;

разработка проектов, технических заданий, планов и графиков проведения работ по защите информации телекоммуникационных систем и необходимой технической документации;

рациональный выбор элементной базы при проектировании устройств и систем защиты информации телекоммуникационных систем;

разработка политики безопасности, выбор методов и средств обеспечения информационной безопасности объектов информационно-телекоммуникационных систем;

проектирование защищенных информационно-телекоммуникационных систем;

оценка соответствия результатов проектирования требованиям технического задания;

контрольно-аналитическая деятельность:

проверка работоспособности и эффективности применяемых программно-аппаратных, криптографических и технических средств защиты информации;

инструментальный мониторинг защищенности телекоммуникационных систем;

выполнение технических работ при аттестации телекоммуникационных систем с учетом требований по защите информации;

проверка учреждений, организаций и предприятий на соответствие требованиям нормативной и правовой базы в области информационной безопасности телекоммуникационных систем;

подготовка отзывов и заключений на нормативно-методические материалы и техническую документацию;

участие в проведении аттестации телекоммуникационных систем, технических средств на предмет соответствия требованиям защиты информации по соответствующим классам безопасности;

организационно-управленческая деятельность:

организация работы коллектива исполнителей, принятие управленческих решений в условиях спектра мнений, определение порядка выполнения работ;

разработка предложений по совершенствованию и повышению эффективности принимаемых технических мер и организационных мероприятий;

организация работ по выполнению требований режима защиты информации ограниченного доступа;

разработка методических материалов и организационно-распорядительных документов по обеспечению информационной безопасности телекоммуникационных систем на предприятиях отрасли;

эксплуатационная деятельность:

эксплуатация специальных технических и программно-аппаратных средств защищенных телекоммуникационных сетей и систем;

документационное обеспечение эксплуатации защищенных телекоммуникационных сетей и систем;

составление методик расчетов и программ экспериментальных исследований по защите информации телекоммуникационных систем, выполнение расчетов в соответствии с разработанными методиками и программами;

выявление возможных источников и технических каналов утечки информации;

определение технических характеристик сетей передачи информации общего и специального назначения;

обеспечение восстановления работоспособности систем защиты информации при сбоях и нарушении функционирования.