Подготовка и аттестация специалистов в сфере обеспечения информационной безопасности ИКТ

1. Подготовка и аттестация специалистов в сфере обеспечения информационной безопасности ИКТ А.А.Малюк (НИЯУ МИФИ)

2. ВЕЧНАЯ ИСТИНА КАДРЫ РЕШАЮТ ВСЁ!

3. Государственная программа Российской Федерации «Информационное общество (2011 – 2020 годы)» • Отсутствие четкой стратегии кадрового • сопровождения программы является сегодня • наиболее серьезным сдерживающим фактором • инновационного развития отрасли ИКТ

4. ВОПРОСЫ • Современный специалист в области обеспечения • информационной безопасности телекоммуникаций: • - какие кадры нужны, и каких специалистов готовят; • - востребованность; • - уровень подготовки; • - формирование государственного заказа на подготовку; • - соотношение специалистов, бакалавров и магистров в • удовлетворении потребностей в кадрах; • - перспективы. • Профессиональные стандарты. Заказ на специалистов; роль • базовых кафедр в реализации кадрового заказа. • Создание независимой инфраструктуры • аттестации (сертификации) специалистов в области обеспечения • информационной безопасности.

5. Организационная инфраструктура сегодняшнего дня • Координационный Совет Минобрнауки России по подготовке кадров в области информационной безопасности и защиты гостайны; • УМО по образованию в области информационной безопасности на базе ИКСИ Академии ФСБ России; • УМС на базе РГГУ; • УМО по другим направлениям, имеющим специализации в области обеспечения информационной безопасности; • 29 региональных УНЦ по проблемам информационной безопасности в системе высшей школы, головной центр – НИЯУ МИФИ; • Более 100 ВУЗов 12 министерств и ведомств по 7 специальностям направлений 090300 и 090900; • 12 «докторских» советов по научной специальности 05.13.19; • Сеть ведомственных и коммерческих учебных центров по повышению квалификации в области обеспечения информационной безопасности.

6. Содержательное наполнение • 7 ФГОС по специальностям: «Криптография»; «Противодействие техническим разведкам»; «Компьютерная безопасность»; «Информационная безопасность телекоммуникационных систем»; «Информационная безопасность автоматизированных систем»; «Информационно-аналитические системы безопасности»; «Безопасность информационных технологий в правоохранительной сфере»; • 2 ФГОС по направлению «Информационная безопасность» (бакалавры и магистры). • Паспорт научной специальности 05.13.19 «Методы и системы защиты информации, информационная безопасность». • Федеральный компонент по основам информационной безопасности и защиты гостайны для ФГОС по отдельному перечню специальностей.

7. Направления кадрового обеспечения • Подготовка специалистов различных категорий для структур обеспечения информационной безопасности; • Формирование базового уровня подготовки в области информационной безопасности выпускников вузов различных профилей (в том числе гуманитарного и экономического); • Повышение квалификации и переподготовка специалистов по отдельным системам и технологиям; • Подготовка научных работников и преподавателей; • Формирование в обществе базового уровня информационной культуры и культуры информационной безопасности; • Развитие международного сотрудничества в области подготовки кадров по проблеме информационной безопасности.

8. Потребность и выпуск Прогнозируемая подготовка специалистов с высшим образованием по группе специальностей 090100 «Информационная безопасность» за счет гос. бюджета и потребность в них(прогноз 2003 года)

9. Потребность и выпуск Прогнозируемая подготовка за счет средств гос. бюджета и потребность в специалистах с высшим образованием по специальности 090105 «Комплексное обеспечение информационной безопасности автоматизированных систем» (прогноз 2010 года) выпуск

10. Расчет потребности по аналогии с США Заявленная потребность США: 3 млн. занятых в секторе обеспечения безопасности ИТКС Российская Федерация: Поправки – численность населения меньше в два раза, – информационная инфраструктура в 3-4 раза менее развита. Потребность РФ – 500 тыс. чел. Численность фактически занятых (по разным оценкам) ~ 150 тыс. чел. Дополнительная потребность – 350 тыс. чел. Задача может быть решена только на пути использования комплексного подхода (среднее и высшее профессиональное образование, дополнительное образование – повышение квалификации и переподготовка кадров)

11. Система подготовки и переподготовки кадров СПО ИБ ВПО ИБ ДПО ИБ Колледж Бакалавриат Специалитет Переподготовка Повышение квалификации Разработка средств и систем ИБ Магистратура Специалисты, бакалавры ИКТ, управление, экономика, юриспруденция Администрирование ИБ Менеджмент ИБ Специалисты, бакалавры ИКТ

12. Формирование и реализация кадрового заказа Путь 1 (Запад) Путь 2 (Россия) Работодатель Работодатель Профессиональный стандарт Базовая кафедра Кампус Образовательная программа кампуса Образовательный стандарт Образовательное учреждение Образовательное учреждение Образовательная программа

13. Базовая кафедра – магистральный путь развития инженерного образования Положительный опыт МГТУ им. Н.Э.Баумана МТУСИ МИРЭА МФТИ . . . Наиболее полное удовлетворение потребностей потребителя Подразделение предприятия Базовая кафедра Подразделение ВУЗа

14. Независимая экспертиза – залог качественной подготовки ! ! Рынок повышения квалификации изобилует структурами, основная цель которых – зарабатывание денег (иногда в ущерб качеству подготовки) Выход – добровольная общественная аттестация и сертификация специалистов Основой могут служить: система учебно-научных центров высшей школы по проблемам информационной безопасности или специально создаваемые общественные организации

15. Региональные учебно-научные центры информационной безопасности в системе высшей школы Головной центр Национальный исследовательский ядерный университет «МИФИ» Центральный федеральный округ Московский ГТУ им. Н.Э.Баумана Российский государственный гуманитарный университет Московский государственный авиационный институт Московский государственный институт электроники и математики Рязанский государственный радиотехнический университет Воронежский ГТУ Тамбовский ГТУ

16. Региональные учебно-научные центры информационной безопасности в системе высшей школы Приволжский федеральный округ Казанский ГТУ Нижегородский ГТУ Ульяновский ГУ Саратовский ГТУ Пермский ГТУ Северо-Западный федеральный округ Санкт-Петербургский государственный политехнический университет Сыктывкарский ГУ Удмуртский ГУ Южный федеральный округ Волгоградский ГТУ Кубанский ГУ (Краснодар) Технологический институт Южного федерального университета в г.Таганроге Северо-Кавказский ГТУ (Ставрополь)

17. Региональные учебно-научные центры информационной безопасности в системе высшей школы Уральский федеральный округ Южно-Уральский ГУ (Челябинск) Уральский ГУ (Екатеринбург) Уральский ГТУ (Екатеринбург) Пензенский ГТУ Сибирский федеральный округ Красноярский ГТУ Новосибирский ГТУ Омский ГТУ Томский ГУ систем управления и радиоэлектроники Дальневосточный федеральный округ Дальневосточный ГУ (Владивосток)

18. Международное сотрудничество IFIP - International Federation for Information processing - Международная федерация по обработке информации Технический комитет TC 11 «Безопасность и защита информации в системах ее обработки» Рабочая группа WG 11.8. «Образование в области информационной безопасности» (InformationSecurityEducation).

19. Международное сотрудничество WISE – WorldConferenceonIntormationSecurityEducation – Всемирная конференция по образованию в области информационной безопасности 1 - 1999 г., Швеция. Принимающая сторона - Королевский технологический институт Швеции и Стокгольмский университет. 2 – 2001 г., Австралия. EdithCowanUniversity. 3 – 2003 г., США. NavalPostgraduateSchool. 4 – 2005 г., Россия, Москва. МИФИ. 5 – 2007 г., США. West Point US. Military Academy. 6– 2009 г., Бразилия. 7 – 2011 г.,Швейцария. 8 – 2013 г., Новая Зеландия.

20. Международное сотрудничество Участники WISE - 4 Бело- руссия 1 Германия 2 Велико- британия 3 Австралия 3 Танзания 1 Словения 1 США 6 Греция 5 Ирландия 1 Франция 1 Чехия 1 Южная Корея 1 ЮАР3 Швейцария 1 Швеция 1

21. РЕКОМЕНДАЦИИ • Предусмотреть специальный раздел государственной программы • «Информационное общество (2011 – 2020 годы)», посвященный • реализации первоочередных мероприятий, направленных на • совершенствование подготовки, переподготовки и повышения • квалификации специалистов в области ИКТ и информационной • безопасности, а также на формирование культуры информационной • безопасности в обществе. • 2. Возложить роль общественного координатора в решении задач • совершенствования кадрового обеспечения отрасли ИКТ • (особенно проблемы информационной безопасности) на Ассоциацию • документальной электросвязи, предусмотрев создание для этих целей • специальной рабочей группы. • 3. Провести очередную конференцию WISE (2015 г.) в Москве под эгидой • Ассоциации документальной электросвязи

22. Спасибо за внимание!