IV. Характеристика профессиональной деятельности специалистов

IV. ХАРАКТЕРИСТИКА ПРОФЕССИОНАЛЬНОЙ

ДЕЯТЕЛЬНОСТИ СПЕЦИАЛИСТОВ

4.1. Область профессиональной деятельности специалистов включает: сферы науки, техники и технологии, охватывающие совокупность проблем, связанных с обеспечением информационной безопасности автоматизированных систем в условиях существования угроз в информационной сфере.

4.2. Объектами профессиональной деятельности специалистов являются: автоматизированные системы, функционирующие в условиях существования угроз в информационной сфере и обладающие информационно-технологическими ресурсами, подлежащими защите; информационные технологии, формирующие информационную инфраструктуру в условиях существования угроз в информационной сфере и задействующие информационно-технологические ресурсы, подлежащие защите; технологии обеспечения информационной безопасности автоматизированных систем; системы управления информационной безопасностью автоматизированных систем.

4.3. Специалист по направлению подготовки (специальности) 090303 Информационная безопасность автоматизированных систем готовится к следующим видам профессиональной деятельности:

научно-исследовательская;

проектно-конструкторская;

контрольно-аналитическая;

организационно-управленческая;

эксплуатационная.

Конкретные виды профессиональной деятельности, к которым в основном готовится специалист, определяются высшим учебным заведением совместно с обучающимися, научно-педагогическими работниками высшего учебного заведения и объединениями работодателей.

По окончании обучения по направлению подготовки (специальности) 090303 Информационная безопасность автоматизированных систем наряду с квалификацией (степенью) "специалист" присваивается специальное звание "специалист по защите информации".

4.4. Специалист по направлению подготовки (специальности) 090303 Информационная безопасность автоматизированных систем должен решать следующие профессиональные задачи в соответствии с видами профессиональной деятельности:

научно-исследовательская деятельность:

сбор, обработка, анализ и систематизация научно-технической информации, отечественного и зарубежного опыта по проблемам информационной безопасности автоматизированных систем;

подготовка научно-технических отчетов, обзоров, публикаций по результатам выполненных исследований;

моделирование и исследование защищенных автоматизированных систем, анализ их уязвимостей и эффективности средств и способов защиты;

анализ безопасности информационных технологий, реализуемых в автоматизированных системах;

разработка эффективных решений по обеспечению информационной безопасности автоматизированных систем;

проектно-конструкторская деятельность:

сбор и анализ исходных данных для проектирования систем защиты информации;

разработка политик информационной безопасности автоматизированных систем;

разработка защищенных автоматизированных систем по профилю профессиональной деятельности, обоснование выбора способов и средств защиты информационно-технологических ресурсов автоматизированных систем;

выполнение проектов по созданию программ, комплексов программ, программно-аппаратных средств, баз данных, компьютерных сетей для защищенных автоматизированных систем;

разработка системы управления информационной безопасностью автоматизированных систем;

контрольно-аналитическая:

контроль работоспособности и эффективности применяемых программно-аппаратных, криптографических и технических средств защиты информации;

экспериментально-исследовательские работы при сертификации средств защиты автоматизированных систем;

экспериментально-исследовательские работы при аттестации автоматизированных систем;

инструментальный мониторинг защищенности автоматизированных систем;

организационно-управленческая деятельность:

организация работы коллектива, принятие управленческих решений в условиях спектра мнений, определение порядка выполнения работ;

разработка предложений по совершенствованию и повышению эффективности принятых мер по обеспечению информационной безопасности автоматизированных систем;

организация работ по выполнению требований защиты информации ограниченного доступа;

методическое и организационное обеспечение информационной безопасности автоматизированных систем;

организация работ по созданию, внедрению, эксплуатации и сопровождению защищенных автоматизированных систем;

контроль реализации политики информационной безопасности;

эксплуатационная деятельность:

реализация информационных технологий в сфере профессиональной деятельности с использованием защищенных автоматизированных систем;

администрирование подсистем информационной безопасности автоматизированных систем;

мониторинг информационной безопасности автоматизированных систем;

управление информационной безопасностью автоматизированных систем;

обеспечение восстановления работоспособности систем защиты информации при возникновении нештатных ситуаций.