10.02.01 Организация и технология защиты информации

Квалификация выпускника - Техник по защите информации. Нормативный срок освоения основной профессиональной образовательной программы при очной форме обучения:

• на базе основного общего образования - 3 года 10 месяцев.

Квалификационная характеристика выпускника: Профессиональная деятельность выпускников включает в себя следующее: проведение работ по документационному и организационно-технологическому обеспечению защиты информации в организациях различных структур и отраслевой направленности.

Основные виды деятельности техника по защите информации:

• участие в планировании и организации работ по обеспечению защиты объекта;
• организация и технология работы с конфиденциальными документами;
• применение программно-аппаратных и технических средств защиты информации;
• выполнение работ по одной или нескольким профессиям рабочих, должностям служащих.

Производственно-технологическая - обеспечение процесса защиты информации с использованием необходимых видов, методов, средств и технологий защиты; учет, обработка, хранение, передача, организация использования различных носителей конфиденциальной информации; выявление и блокирование каналов и методов несанкционированного доступа к информации, источников и способов дестабилизирующего воздействия на информацию; установка и адаптация систем и средств обеспечения защиты информации (ССОЗИ); осуществление контроля за качеством функционирования оборудования защищенных телекоммуникационных систем, анализ качественных и количественных показателей функционирования оборудования, диагностика и устранение отказов, настройка и ремонт оборудования; участие в подготовке технической документации; осуществление технической эксплуатации ССОЗИ на объектах профессиональной деятельности, предназначенных для сбора, обработки, хранения и передачи информации.

Организационно-управленческая - организация и планирование работы малых коллективов исполнителей; выбор оптимальных решений при планировании работ в условиях нестандартных ситуаций; участие в оценке качества и экономической эффективности производственной деятельности; обеспечение техники безопасности на производственном участке; выполнение оперативного управления деятельностью подразделения по защите информации; участие во внедрении разработанных технических решений и проектов.

Выпускник должен уметь:

• выполнять работы, связанные с обеспечением комплексной защиты информации на основе разработанных программ и методик;
• проводить сбор и анализ материалов учреждений, организаций и предприятий отрасли с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки сведений, представляющих государственную, военную, служебную и коммерческую тайну;
• анализировать существующие методы и средства, применяемые для контроля и защиты информации, и разрабатывать предложения по их совершенствованию и повышению эффективности этой защиты;
• участвовать в обследовании объектов защиты, их аттестации и категорировании;
• разрабатывать и готовить к утверждению проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также положения, инструкции и другие организационно-распорядительные документы;
• организовывать разработку и своевременное представление предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по контролю и защите информации;
• давать отзывы и заключения на проекты вновь строящихся и реконструируемых зданий и сооружений и другие разработки по вопросам обеспечения защиты информации.
• уметь грамотно выстроить на предприятии политику безопасности.

Выпускник должен знать:

• нормативные документы, регламентирующие профессиональную деятельность;
• классификацию средств отображения (фиксации), приема, накопления, хранения, размножения, обработки и передачи информации;
• особенности оборудования режимных помещений;
• организацию конфиденциального документооборота;
• правовые основы защиты конфиденциальной информации по видам тайны;
• структуру, классификацию и основные характеристики технических каналов утечки информации;
• методы и средства технической защиты информации;
• средства защиты в вычислительных сетях; правила построения оптимальной политики безопасности в соответствии с требованиями уровня безопасности, стоимости и сроков реализации;
• технологическое и организационное построение комплексных систем защиты информации.