Подготовка и аттестация специалистов в сфере обеспечения информационной безопасности ИКТ А.А.Малюк (НИЯУ МИФИ) 1

2 ВЕЧНАЯ ИСТИНА КАДРЫ РЕШАЮТ ВСЁ!

3 Государственная программа Российской Федерации «Информационное общество (2011 – 2020 годы)» Отсутствие четкой стратегии кадрового сопровождения программы является сегодня наиболее серьезным сдерживающим фактором инновационного развития отрасли ИКТ Отсутствие четкой стратегии кадрового сопровождения программы является сегодня наиболее серьезным сдерживающим фактором инновационного развития отрасли ИКТ

Современный специалист в области обеспечения информационной безопасности телекоммуникаций: - какие кадры нужны, и каких специалистов готовят; - востребованность; - уровень подготовки; - формирование государственного заказа на подготовку; - соотношение специалистов, бакалавров и магистров в удовлетворении потребностей в кадрах; - перспективы. Профессиональные стандарты. Заказ на специалистов; роль базовых кафедр в реализации кадрового заказа. Создание независимой инфраструктуры аттестации (сертификации) специалистов в области обеспечения информационной безопасности. Современный специалист в области обеспечения информационной безопасности телекоммуникаций: - какие кадры нужны, и каких специалистов готовят; - востребованность; - уровень подготовки; - формирование государственного заказа на подготовку; - соотношение специалистов, бакалавров и магистров в удовлетворении потребностей в кадрах; - перспективы. Профессиональные стандарты. Заказ на специалистов; роль базовых кафедр в реализации кадрового заказа. Создание независимой инфраструктуры аттестации (сертификации) специалистов в области обеспечения информационной безопасности. ВОПРОСЫ 4

Организационная инфраструктура сегодняшнего дня Координационный Совет Минобрнауки России по подготовке кадров в области информационной безопасности и защиты гостайны; УМО по образованию в области информационной безопасности на базе ИКСИ Академии ФСБ России; УМС на базе РГГУ; УМО по другим направлениям, имеющим специализации в области обеспечения информационной безопасности; 29 региональных УНЦ по проблемам информационной безопасности в системе высшей школы, головной центр – НИЯУ МИФИ; Более 100 ВУЗов 12 министерств и ведомств по 7 специальностям направлений и ; 12 «докторских» советов по научной специальности ; Сеть ведомственных и коммерческих учебных центров по повышению квалификации в области обеспечения информационной безопасности. Координационный Совет Минобрнауки России по подготовке кадров в области информационной безопасности и защиты гостайны; УМО по образованию в области информационной безопасности на базе ИКСИ Академии ФСБ России; УМС на базе РГГУ; УМО по другим направлениям, имеющим специализации в области обеспечения информационной безопасности; 29 региональных УНЦ по проблемам информационной безопасности в системе высшей школы, головной центр – НИЯУ МИФИ; Более 100 ВУЗов 12 министерств и ведомств по 7 специальностям направлений и ; 12 «докторских» советов по научной специальности ; Сеть ведомственных и коммерческих учебных центров по повышению квалификации в области обеспечения информационной безопасности. 5

Содержательное наполнение 7 ФГОС по специальностям: «Криптография»; «Противодействие техническим разведкам»; «Компьютерная безопасность»; «Информационная безопасность телекоммуникационных систем»; «Информационная безопасность автоматизированных систем»; «Информационно-аналитические системы безопасности»; «Безопасность информационных технологий в правоохранительной сфере»; 2 ФГОС по направлению «Информационная безопасность» (бакалавры и магистры). Паспорт научной специальности «Методы и системы защиты информации, информационная безопасность». Федеральный компонент по основам информационной безопасности и защиты гостайны для ФГОС по отдельному перечню специальностей. 7 ФГОС по специальностям: «Криптография»; «Противодействие техническим разведкам»; «Компьютерная безопасность»; «Информационная безопасность телекоммуникационных систем»; «Информационная безопасность автоматизированных систем»; «Информационно-аналитические системы безопасности»; «Безопасность информационных технологий в правоохранительной сфере»; 2 ФГОС по направлению «Информационная безопасность» (бакалавры и магистры). Паспорт научной специальности «Методы и системы защиты информации, информационная безопасность». Федеральный компонент по основам информационной безопасности и защиты гостайны для ФГОС по отдельному перечню специальностей. 6

Направления кадрового обеспечения Подготовка специалистов различных категорий для структур обеспечения информационной безопасности; Формирование базового уровня подготовки в области информационной безопасности выпускников вузов различных профилей (в том числе гуманитарного и экономического); Повышение квалификации и переподготовка специалистов по отдельным системам и технологиям; Подготовка научных работников и преподавателей; Формирование в обществе базового уровня информационной культуры и культуры информационной безопасности; Развитие международного сотрудничества в области подготовки кадров по проблеме информационной безопасности. 7

8 Прогнозируемая подготовка специалистов с высшим образованием по группе специальностей «Информационная безопасность» за счет гос. бюджета и потребность в них (прогноз 2003 года) Потребность и выпуск

9 Прогнозируемая подготовка за счет средств гос. бюджета и потребность в специалистах с высшим образованием по специальности «Комплексное обеспечение информационной безопасности автоматизированных систем» (прогноз 2010 года) Потребность и выпуск выпуск

10 Расчет потребности по аналогии с США Заявленная потребность США: 3 млн. занятых в секторе обеспечения безопасности ИТКС Российская Федерация: Поправки – численность населения меньше в два раза, – информационная инфраструктура в 3-4 раза менее развита. Потребность РФ – 500 тыс. чел. Численность фактически занятых (по разным оценкам) ~ 150 тыс. чел. Дополнительная потребность – 350 тыс. чел. Задача может быть решена только на пути использования комплексного подхода (среднее и высшее профессиональное образование, дополнительное образование – повышение квалификации и переподготовка кадров)

11 Система подготовки и переподготовки кадров Колледж Бакалавриат Специалитет Разработка средств и систем ИБ Администрирование ИБ Магистратура Менеджмент ИБ Переподготовка Повышение квалификации Специалисты, бакалавры ИКТ Специалисты, бакалавры ИКТ Специалисты, бакалавры ИКТ, управление, экономика, юриспруденция Специалисты, бакалавры ИКТ, управление, экономика, юриспруденция СПО ИБВПО ИБДПО ИБ

12 Формирование и реализация кадрового заказа Путь 2 (Россия)Путь 1 (Запад) Работодатель Профессиональный стандарт Образовательный стандарт Образовательное учреждение Образовательная программа Базовая кафедра Кампус Работодатель Образовательное учреждение Образовательная программа кампуса

13 Базовая кафедра – магистральный путь развития инженерного образования Положительный опыт МГТУ им. Н.Э.Баумана МТУСИ МИРЭА МФТИ... Наиболее полное удовлетворение потребностей потребителя Базовая кафедра Подразделение предприятия Подразделение ВУЗа

14 Независимая экспертиза – залог качественной подготовки Рынок повышения квалификации изобилует структурами, основная цель которых – зарабатывание денег (иногда в ущерб качеству подготовки) !! Выход – добровольная общественная аттестация и сертификация специалистов Основой могут служить: система учебно-научных центров высшей школы по проблемам информационной безопасности или специально создаваемые общественные организации

15 Головной центр Национальный исследовательский ядерный университет «МИФИ» Центральный федеральный округ Московский ГТУ им. Н.Э.Баумана Российский государственный гуманитарный университет Московский государственный авиационный институт Московский государственный институт электроники и математики Рязанский государственный радиотехнический университет Воронежский ГТУ Тамбовский ГТУ Региональные учебно-научные центры информационной безопасности в системе высшей школы

16 Приволжский федеральный округ Казанский ГТУ Нижегородский ГТУ Ульяновский ГУ Саратовский ГТУ Пермский ГТУ Северо-Западный федеральный округ Санкт-Петербургский государственный политехнический университет Сыктывкарский ГУ Удмуртский ГУ Южный федеральный округ Волгоградский ГТУ Кубанский ГУ (Краснодар) Технологический институт Южного федерального университета в г.Таганроге Северо-Кавказский ГТУ (Ставрополь) Региональные учебно-научные центры информационной безопасности в системе высшей школы

17 Региональные учебно-научные центры информационной безопасности в системе высшей школы Уральский федеральный округ Южно-Уральский ГУ (Челябинск) Уральский ГУ (Екатеринбург) Уральский ГТУ (Екатеринбург) Пензенский ГТУ Сибирский федеральный округ Красноярский ГТУ Новосибирский ГТУ Омский ГТУ Томский ГУ систем управления и радиоэлектроники Дальневосточный федеральный округ Дальневосточный ГУ (Владивосток)

18 IFIP - International Federation for Information processing - Международная федерация по обработке информации Технический комитет TC 11 «Безопасность и защита информации в системах ее обработки» Рабочая группа WG «Образование в области информационной безопасности» (Information Security Education). Международное сотрудничество

19 WISE – World Conference on Intormation Security Education – Всемирная конференция по образованию в области информационной безопасности г., Швеция. Принимающая сторона - Королевский технологический институт Швеции и Стокгольмский университет. 2 – 2001 г., Австралия. Edith Cowan University. 3 – 2003 г., США. Naval Postgraduate School. 4 – 2005 г., Россия, Москва. МИФИ. 5 – 2007 г., США. West Point US. Military Academy. 6 – 2009 г., Бразилия. 7 – 2011 г., Швейцария. 8 – 2013 г., Новая Зеландия. Международное сотрудничество

20 Международное сотрудничество Участники WISE - 4 Австралия 3 Бело- руссия 1 Словения 1 Велико- британия 3 США 6 Германия 2 Танзания 1 Ирландия 1 Франция 1 Швеция 1 Чехия 1 Южная Корея 1 ЮАР 3 Греция 5 Швейцария 1

21 РЕКОМЕНДАЦИИ 1.Предусмотреть специальный раздел государственной программы «Информационное общество (2011 – 2020 годы)», посвященный реализации первоочередных мероприятий, направленных на совершенствование подготовки, переподготовки и повышения квалификации специалистов в области ИКТ и информационной безопасности, а также на формирование культуры информационной безопасности в обществе. 2. Возложить роль общественного координатора в решении задач совершенствования кадрового обеспечения отрасли ИКТ (особенно проблемы информационной безопасности) на Ассоциацию документальной электросвязи, предусмотрев создание для этих целей специальной рабочей группы. 3. Провести очередную конференцию WISE (2015 г.) в Москве под эгидой Ассоциации документальной электросвязи 1.Предусмотреть специальный раздел государственной программы «Информационное общество (2011 – 2020 годы)», посвященный реализации первоочередных мероприятий, направленных на совершенствование подготовки, переподготовки и повышения квалификации специалистов в области ИКТ и информационной безопасности, а также на формирование культуры информационной безопасности в обществе. 2. Возложить роль общественного координатора в решении задач совершенствования кадрового обеспечения отрасли ИКТ (особенно проблемы информационной безопасности) на Ассоциацию документальной электросвязи, предусмотрев создание для этих целей специальной рабочей группы. 3. Провести очередную конференцию WISE (2015 г.) в Москве под эгидой Ассоциации документальной электросвязи

22 Спасибо за внимание!