12. Профессиональные дисциплины, их сущность и место в подготовке бакалавра.

Профессиональный цикл │117 - 128│Основы │ОК-1 │

│ │Базовая (общепрофессиональная) │ 52 - 61 │информационной │ОК-2 │

│ │часть │ │безопасности │ОК-5 │

│ │В результате изучения базовой │ │ │ОК-6 │

│ │части цикла обучающийся должен:│ │Аппаратные средства│ОК-7 │

│ │Знать: │ │вычислительной │ОК-8 │

│ │- место и роль информационной │ │техники │ОК-9 │

│ │безопасности в системе │ │ │ОК-11 │

│ │национальной безопасности │ │Программно- │ОК-12 │

│ │Российской Федерации; │ │аппаратные средства│ │

│ │- методы программирования и │ │защиты информации │ПК-1 │

│ │методы разработки эффективных │ │ │ПК-2 │

│ │алгоритмов решения прикладных │ │Криптографические │ПК-3 │

│ │задач; │ │методы защиты │ПК-4 │

│ │- современные средства │ │информации │ПК-5 │

│ │разработки и анализа │ │ │ПК-6 │

│ │программного обеспечения на │ │Организационное и │ПК-7 │

│ │языках высокого уровня; │ │правовое │ПК-8 │

│ │- аппаратные средства │ │обеспечение │ПК-9 │

│ │вычислительной техники; │ │информационной │ПК-10 │

│ │- операционные системы │ │безопасности │ПК-11 │

│ │персональных ЭВМ; │ │ │ПК-12 │

│ │- основы администрирования │ │Техническая защита │ПК-13 │

│ │вычислительных сетей; │ │информации │ПК-14 │

│ │- системы управления базами │ │ │ПК-15 │

│ │данных; │ │Сети и системы │ПК-16 │

│ │- принципы построения │ │передачи информации│ПК-17 │

│ │информационных систем; │ │ │ПК-18 │

│ │- структуру систем │ │Безопасность │ПК-19 │

│ │документационного обеспечения; │ │жизнедеятельности │ПК-20 │

│ │- основные нормативные правовые│ │ │ПК-21 │

│ │акты в области информационной │ │Языки │ПК-22 │

│ │безопасности и защиты │ │программирования │ПК-23 │

│ │информации, а также нормативные│ │ │ПК-24 │

│ │методические документы │ │Технологии и методы│ПК-25 │

│ │Федеральной службы безопасности│ │программирования │ПК-26 │

│ │Российской Федерации, │ │ │ПК-27 │

│ │Федеральной службы по │ │Управление │ПК-28 │

│ │техническому и экспортному │ │информационной │ПК-29 │

│ │контролю в данной области; │ │безопасностью │ПК-30 │

│ │- правовые основы организации │ │ │ПК-31 │

│ │защиты государственной тайны и │ │Документоведение │ПК-32 │

│ │конфиденциальной информации, │ │ │ПК-33 │

│ │задачи органов защиты │ │Электротехника │ │

│ │государственной тайны; │ │ │ │

│ │- правовые нормы и стандарты по│ │Электроника и │ │

│ │лицензированию в области │ │схемотехника │ │

│ │обеспечения защиты │ │ │ │

│ │государственной тайны и │ │Информационные │ │

│ │сертификации средств защиты │ │технологии │ │

│ │информации; │ │ │ │

│ │- принципы и методы │ │ │ │

│ │организационной защиты │ │ │ │

│ │информации; │ │ │ │

│ │- технические каналы утечки │ │ │ │

│ │информации, возможности │ │ │ │

│ │технических разведок, способы и│ │ │ │

│ │средства защиты информации от │ │ │ │

│ │утечки по техническим каналам, │ │ │ │

│ │методы и средства контроля │ │ │ │

│ │эффективности технической │ │ │ │

│ │защиты информации; │ │ │ │

│ │- принципы и методы │ │ │ │

│ │противодействия │ │ │ │

│ │несанкционированному │ │ │ │

│ │информационному воздействию на │ │ │ │

│ │вычислительные системы и │ │ │ │

│ │системы передачи информации; │ │ │ │

│ │- принципы построения │ │ │ │

│ │криптографических алгоритмов, │ │ │ │

│ │криптографические стандарты и │ │ │ │

│ │их использование в │ │ │ │

│ │информационных системах; │ │ │ │

│ │- принципы организации │ │ │ │

│ │информационных систем в │ │ │ │

│ │соответствии с требованиями по │ │ │ │

│ │защите информации; │ │ │ │

│ │- эталонную модель │ │ │ │

│ │взаимодействия открытых систем,│ │ │ │

│ │методы коммутации и │ │ │ │

│ │маршрутизации, сетевые │ │ │ │

│ │протоколы; │ │ │ │

│ │- сигналы электросвязи, │ │ │ │

│ │принципы построения систем и │ │ │ │

│ │средств связи; │ │ │ │

│ │- методы анализа электрических │ │ │ │

│ │цепей; │ │ │ │

│ │- принципы работы элементов │ │ │ │

│ │современной радиоэлектронной │ │ │ │

│ │аппаратуры и физические │ │ │ │

│ │процессы, протекающие в них; │ │ │ │

│ │- основы схемотехники; │ │ │ │

│ │- опасные и вредные факторы │ │ │ │

│ │системы "человек - среда │ │ │ │

│ │обитания", методы анализа │ │ │ │

│ │антропогенных опасностей, │ │ │ │

│ │научные и организационные │ │ │ │

│ │основы защиты окружающей среды │ │ │ │

│ │и ликвидации последствий, │ │ │ │

│ │аварий, катастроф, стихийных │ │ │ │

│ │бедствий. │ │ │ │

│ │Уметь: │ │ │ │

│ │- выбирать необходимые │ │ │ │

│ │инструментальные средства для │ │ │ │

│ │разработки программ в различных│ │ │ │

│ │операционных системах и средах;│ │ │ │

│ │- составлять, тестировать, │ │ │ │

│ │отлаживать и оформлять │ │ │ │

│ │программы на языках высокого │ │ │ │

│ │уровня, включая │ │ │ │

│ │объектно-ориентированные; │ │ │ │

│ │- формулировать и настраивать │ │ │ │

│ │политику безопасности │ │ │ │

│ │распространенных операционных │ │ │ │

│ │систем, а также локальных │ │ │ │

│ │вычислительных сетей, │ │ │ │

│ │построенных на их основе; │ │ │ │

│ │- осуществлять меры │ │ │ │

│ │противодействия нарушениям │ │ │ │

│ │сетевой безопасности с │ │ │ │

│ │использованием различных │ │ │ │

│ │программных и аппаратных │ │ │ │

│ │средств защиты; │ │ │ │

│ │- анализировать и оценивать │ │ │ │

│ │угрозы информационной │ │ │ │

│ │безопасности объекта; │ │ │ │

│ │- применять отечественные и │ │ │ │

│ │зарубежные стандарты в области │ │ │ │

│ │компьютерной безопасности для │ │ │ │

│ │проектирования, разработки и │ │ │ │

│ │оценки защищенности │ │ │ │

│ │компьютерных систем; │ │ │ │

│ │- пользоваться нормативными │ │ │ │

│ │документами по защите │ │ │ │

│ │информации; │ │ │ │

│ │- применять на практике методы │ │ │ │

│ │анализа электрических цепей; │ │ │ │

│ │- анализировать и оценивать │ │ │ │

│ │степень риска проявления │ │ │ │

│ │факторов опасности системы │ │ │ │

│ │"человек - среда обитания", │ │ │ │

│ │осуществлять и контролировать │ │ │ │

│ │выполнение требований по охране│ │ │ │

│ │труда и технике безопасности в │ │ │ │

│ │конкретной сфере деятельности. │ │ │ │

│ │Владеть: │ │ │ │

│ │- методикой анализа сетевого │ │ │ │

│ │трафика, результатов работы │ │ │ │

│ │средств обнаружения вторжений; │ │ │ │

│ │- навыками выявления и │ │ │ │

│ │уничтожения компьютерных │ │ │ │

│ │вирусов; │ │ │ │

│ │- навыками работы с │ │ │ │

│ │нормативными правовыми актами; │ │ │ │

│ │- методами и средствами │ │ │ │

│ │выявления угроз безопасности │ │ │ │

│ │автоматизированным системам; │ │ │ │

│ │- навыками организации и │ │ │ │

│ │обеспечения режима секретности;│ │ │ │

│ │- методами технической защиты │ │ │ │

│ │информации; │ │ │ │

│ │- методами формирования │ │ │ │

│ │требований по защите │ │ │ │

│ │информации; │ │ │ │

│ │- методами расчета и │ │ │ │

│ │инструментального контроля │ │ │ │

│ │показателей технической защиты │ │ │ │

│ │информации; │ │ │ │

│ │- навыками чтения электронных │ │ │ │

│ │схем; │ │ │ │

│ │- методами анализа и │ │ │ │

│ │формализации информационных │ │ │ │

│ │процессов объекта и связей │ │ │ │

│ │между ними; │ │ │ │

│ │- методами организации и │ │ │ │

│ │управления деятельностью │ │ │ │

│ │- служб защиты информации на │ │ │ │

│ │предприятии; │ │ │ │

│ │- методиками проверки │ │ │ │

│ │защищенности объектов │ │ │ │

│ │информатизации на соответствие │ │ │ │

│ │требованиям нормативных │ │ │ │

│ │документов; │ │ │ │

│ │- профессиональной │ │ │ │

│ │терминологией; │ │ │ │

│ │- навыками безопасного │ │ │ │

│ │использования технических │ │ │ │

│ │средств в профессиональной │ │ │ │

│ │деятельности. │ │ │ │

13. Федеральные законы Российской Федерации по информационной безопасности.

ФЗ « О Гос. тайне» 21.07.1993 №5485-I, , ФЗ « О ЭЦП» 10.01.2002 №1-ФЗ, ФЗ « О связи» 07.07.2003 №126-ФЗ, ФЗ « О коммерческой тайне» 29.07.2004 №93-ФЗ, « О персональных данных» 27.07.2006 №152-ФЗ, ФЗ « О СМИ» 27.12.1991 №2124-1,

14. Объекты профессиональной деятельности бакалавра информационной безопасности.

Бакалавр по направлению подготовки 090900 Информационная безопасность должен решать следующие профессиональные задачи в соответствии с видами профессиональной деятельности и профилем подготовки:

эксплуатационная деятельность:

установка, настройка, эксплуатация и поддержание в работоспособном состоянии компонентов системы обеспечения информационной безопасности с учетом установленных требований;

участие в проведении аттестации объектов, помещений, технических средств, систем, программ и алгоритмов на предмет соответствия требованиям защиты информации;

администрирование подсистем информационной безопасности объекта;

проектно-технологическая деятельность:

сбор и анализ исходных данных для проектирования систем защиты информации, определение требований, сравнительный анализ подсистем по показателям информационной безопасности;

проведение проектных расчетов элементов систем обеспечения информационной безопасности;

участие в разработке технологической и эксплуатационной документации;

проведение предварительного технико-экономического обоснования проектных расчетов;

экспериментально-исследовательская деятельность:

сбор, изучение научно-технической информации, отечественного и зарубежного опыта по тематике исследования;

проведение экспериментов по заданной методике, обработка и анализ результатов;

проведение вычислительных экспериментов с использованием стандартных программных средств;

организационно-управленческая деятельность:

осуществление организационно-правового обеспечения информационной безопасности объекта защиты;

организация работы малых коллективов исполнителей с учетом требований защиты информации;

совершенствование системы управления информационной безопасностью;

изучение и обобщение опыта работы других учреждений, организаций и предприятий в области повышения эффективности защиты информации и сохранения государственной и других видов тайны;

контроль эффективности реализации политики информационной безопасности объекта.

15. Состав профессиональных задач в области эксплуатационной деятельности, к решению которых должен быть подготовлен бакалавр информационной безопасности.

установка, настройка, эксплуатация и поддержание в работоспособном состоянии компонентов системы обеспечения информационной безопасности с учетом установленных требований;

участие в проведении аттестации объектов, помещений, технических средств, систем, программ и алгоритмов на предмет соответствия требованиям защиты информации;

администрирование подсистем информационной безопасности объекта;

16. Состав профессиональных задач в области проектно-технологической деятельности, к решению которых должен быть подготовлен бакалавр информационной безопасности.

сбор и анализ исходных данных для проектирования систем защиты информации, определение требований, сравнительный анализ подсистем по показателям информационной безопасности;

проведение проектных расчетов элементов систем обеспечения информационной безопасности;

участие в разработке технологической и эксплуатационной документации;

проведение предварительного технико-экономического обоснования проектных расчетов;

17. Состав профессиональных задач в области экспериментально-исследовательской деятельности, к решению которых должен быть подготовлен бакалавр информационной безопасности.

сбор, изучение научно-технической информации, отечественного и зарубежного опыта по тематике исследования;

проведение экспериментов по заданной методике, обработка и анализ результатов;

проведение вычислительных экспериментов с использованием стандартных программных средств;

18. Состав профессиональных задач в области организационно-управленческой деятельности, к решению которых должен быть подготовлен бакалавр информационной безопасности.

осуществление организационно-правового обеспечения информационной безопасности объекта защиты;

организация работы малых коллективов исполнителей с учетом требований защиты информации;

совершенствование системы управления информационной безопасностью;

изучение и обобщение опыта работы других учреждений, организаций и предприятий в области повышения эффективности защиты информации и сохранения государственной и других видов тайны;

контроль эффективности реализации политики информационной безопасности объекта.

19. Виды компетенций, которыми должен обладать бакалавр информационной безопасности.

общекультурными компетенциями, общепрофессиональными, эксплуатационная деятельность, организационно-управленческая деятельность, проектно-технологической, экспериментально-исследовательская

20. Общекультурные компетенции, которыми должен обладать бакалавр информационной безопасности.

способностью осознавать необходимость соблюдения Конституции Российской Федерации, прав и обязанностей гражданина своей страны, гражданского долга и проявления патриотизма (ОК-1);

способностью осуществлять свою деятельность в различных сферах общественной жизни с учетом принятых в обществе моральных и правовых норм (ОК-2);

способностью уважительно и бережно относиться к историческому наследию и культурным традициям, толерантно воспринимать социальные и культурные различия (ОК-3);

способностью понимать и анализировать политические события, мировоззренческие, экономические и социально значимые проблемы и процессы, применять основные положения и методы социальных, гуманитарных и экономических наук при решении социальных и профессиональных задач (ОК-4);

способностью к кооперации с коллегами, работе в коллективе (ОК-5);

способностью находить организационно-управленческие решения в нестандартных ситуациях и готовностью нести за них ответственность (ОК-6);

способностью осознавать социальную значимость своей будущей профессии, обладать высокой мотивацией к выполнению профессиональной деятельности в области обеспечения информационной безопасности, готовностью и способностью к активной состязательной деятельности в условиях информационного противоборства (ОК-7);

способностью к обобщению, анализу, восприятию информации, постановке цели и выбору путей ее достижения, владеть культурой мышления (ОК-8);

способностью логически верно, аргументированно и ясно строить устную и письменную речь, публично представлять собственные и известные научные результаты, вести дискуссии (ОК-9);

способностью к чтению и переводу текстов по профессиональной тематике на одном из иностранных языков, владеть им на уровне не ниже разговорного (ОК-10);

способностью к саморазвитию, самореализации, приобретению новых знаний, повышению своей квалификации и мастерства (ОК-11);

способностью критически оценивать свои достоинства и недостатки, определять пути и выбрать средства развития достоинств и устранения недостатков (ОК-12);

способностью к самостоятельному применению методов физического воспитания для повышения адаптационных резервов организма и укрепления здоровья, готовностью к достижению должного уровня физической подготовленности для обеспечения полноценной социальной и профессиональной деятельности (ОК-13).