Журнал "Information Security/ Информационная безопасность" #1, 2019

1 https://fstec.ru/ tekhnicheskaya-zashchi- ta-informatsii/obuche- nie-spetsialistov/12- perechen-obrazovatel- nykh-uchrezhdenij Дома Обучаться дома можно по книгам, журналам, блогам, платным и бесплатным онлайн- курсам. Сейчас Интернет пре- доставляет поистине безгранич- ные возможности, узнать азы информационной безопасности можно абсолютно бесплатно. Сколько времени? В табл. 1 указаны доступные на сегодняшний день варианты профессионального обучения, начиная от среднего профес- сионального до аспирантуры и курсов повышения квалифика- ции. Чему учат специалистов по информационной безопасности? Прежде всего их обучают: l знать и уметь применять тех- нологии защиты информации; l проектировать систему защи- ты информации; l устанавливать и настраивать средства защиты информации; l писать нормативные акты по ИБ; l разбираться в законодатель- стве по ИБ. Чему нужно научить простых сотрудников (неспециалистов)? В первую очередь необходи- мо научить: l правилам информационной безопасности на рабочем месте (работа с почтой, ведение пере- говоров, ответы на телефонные звонки, общение с клиентами, составление договоров); l правилам информационной безопасности в быту. В вузах студенты изучают: электронику и схемотехнику, углубленно физику и матема- тику, программирование, дис- циплины о системах связи, криптографию, технические средства защиты информации, организационно-правовое обес- печение ИБ. В табл. 2 приведены предме- ты, по которым проходили обучение специалисты в 2010– 2011 гг. Был взят мой диплом ("информационная безопас- ность телекоммуникационных систем", 2011 г.) и диплом супруга ("компьютерная без- опасность", 2010 г.). Вузы раз- ные. Срок обучения в обоих случаях составил 5,5 лет. Как можно видеть, несмотря на кажущееся сходство специ- альностей, совпадает лишь 27 предметов. При этом одна из специальностей ("компью- терная безопасность") направ- лена на углубленное изучение математики, вторая ("информа- ционная безопасность телеком- муникационных систем") – физики. Из чего можно сделать вывод, что специальности при их схожести все-таки неравно- значны и стоит дополнительно изучить учебный план перед поступлением. Если же времени на получение высшего образо- вания по информационной без- опасности нет, то названия учебных дисциплин помогут определиться с методами само- образования. Из приведенной выше таблицы видно, что спе- циалист по защите информации в первую очередь является инженером и должен хорошо разбираться в информационных технологиях. Многие спрашивают: как выбрать учебники и профессио- нальную литературу? Мне кажет- ся, что чем учебник свежее, тем лучше. Написанное 10 лет назад имеет уже скорее историческую, чем практическую ценность, тех- нологии и законодательство меняются стремительно. Также следует обратить внимание на квалификацию автора. К сожа- лению, сейчас книги пишут слишком многие, зачастую не обладая практическим опытом. Стоит отметить, что если вас интересует законодательство по ИБ, то вы можете искать учеб- • 15 JOB www.itsec.ru Таблица 1. Варианты профессионального обучения Шифр специальности Название специальности Квалификация Срок обучения 10.02.01 Организация и технология защиты информации Техник От 2 лет 10 мес. до 4 лет и 10 мес. (для заочников боль- ше на 10 мес. – 1,5 года) 10.02.02 Информационная безопас- ность телекоммуникацион- ных систем Техник От 2 лет 10 мес. до 4 лет и 10 мес. (для заочников боль- ше на 10 мес. – 1,5 года) 10.02.03 Информационная безопас- ность автоматизированных систем Техник От 2 лет 10 мес. до 4 лет и 10 мес. (для заочников боль- ше на 10 мес. – 1,5 года) 10.02.04 Обеспечение информацион- ной безопасности телеком- муникационных систем Техник От 2 лет 10 мес. до 4 лет и 10 мес. (для заочников боль- ше на 10 мес. – 1,5 года) 10.02.05 Обеспечение информацион- ной безопасности автомати- зированных систем Техник От 2 лет 10 мес. до 4 лет и 10 мес. (для заочников боль- ше на 10 мес. – 1,5 года) 10.03.01. Информационная безопасность Бакалавр 4 года 10.05.02 Информационная безопас- ность телекоммуникацион- ных систем Специалист 5,5 лет 10.05.03 Информационная безопас- ность автоматизированных систем Специалист 5 лет 10.05.01 Компьютерная безопасность Специалист 5,5 лет 10.05.04 Информационно-аналитиче- ские системы безопасности Специалист 5,5 лет 10.05.05 Безопасность информацион- ных технологий в правоохра- нительной сфере Специалист 5,5 лет 10.04.01 Информационная безопасность Магистр 2 года 10.06.01 Информационная безопасность Кандидат наук 4–5 лет (очно/заочно) Шифр назнача- ется учебным центром Названия курсов зависят от учебного центра Повышение ква- лификации по требованиям ФСТЭК России 360 часов Шифр назнача- ется учебным центром Названия курсов зависят от учебного центра Повышение ква- лификации по требованиям ФСБ России 512 часов