Физико-технический факультет

Донецкого государственного университета

Кафедра Радиофизики и инфокоммуникационных технологий

Специальность «Информационная безопасность»

Вторая половина XX и начало XXI столетия ознаменовались стремительным развитием телекоммуникаций, аппаратного и программного обеспечения компьютеров и шифрования данных. Появление компактного, мощного и недорогого компьютерного оборудования сделало электронную обработку данных доступной малому бизнесу и домашним пользователям. Очень быстро компьютеры были объединены Интернетом, что привело к взрывному росту электронного бизнеса. Всё это, в сочетании с появлением киберпреступности вызвало потребность в лучших методах защиты компьютеров и информации, которую они хранят, обрабатывают и передают. Возникли научные дисциплины, такие, как, «Компьютерная безопасность» и «Методы защиты информации» и множество профессиональных организаций, преследующих общие цели обеспечения безопасности и надёжности информационных систем.

  Информационная безопасность – это практика предотвращения несанкционированного доступа, использования, раскрытия, искажения, изменения, исследования, записи или уничтожения информации. Это универсальное понятие применяется вне зависимости от формы, которую могут принимать данные (электронная или, например, физическая).

   Специальность «Информационная безопасность» появилась в российских университетах примерно 15 лет назад – ее значимость и популярность постоянно возрастает в связи с развитием цифровых и телекоммуникационных технологий. В бизнесе, экономике, политике, вооруженных силах и обществе, компьютерная и информационная безопасность является критически важной областью знаний. Развитие Интернета и сопутствующих технологий и его проникновение практически в каждый аспект общества, бизнеса и управления государством открывает большие возможности для киберпреступников в их стремлении нарушить привычный образ жизни. Задача образовательных программ по информационной безопасности – подготовить современных специалистов в области IT, безопасности к операциям в киберпространстве для самых разных отраслей.

     В 2013 году все затраты в мире на информационную безопасность превысили 25 миллиардов, и каждый год эта цифра растет на 7%. 

   Чтобы стать специалистом-безопасником, необходимо высшее техническое образование. Специальность должна быть связана с автоматизацией, программированием, математикой или безопасностью как таковой. Также нужно знать английский язык на уровне, достаточном для чтения технической литературы, разбираться в «железе» и архитектуре сети. Сегодня можно выделить три основные области в блоке специальностей «Информационная безопасность»:

• распознавание и управление доступом (решения для идентификации пользователей в системе и контроль их доступа к ресурсам системы),
• защита контента и управление угрозами (разработка продуктов против вирусов, шпионских программ, спама, хакеров и несанкционированного доступа или использования конфиденциальной информации),
• защита систем, чувствительных к внешним факторам (сложный набор решений, позволяющих компаниям определять, интерпретировать и развивать стратегию рисков).

   Потребность в разработке, внедрении и управлении решениями в области информационной безопасности будет расти год от года. Сюда можно добавить умение работать с технологиями мониторинга (например, отслеживание появления хакерских программ), классификацией контента, фильтрами контента и инструментами предотвращения потери данных.

    Все эти предпосылки обусловлены быстрыми изменениями в работе компаний – повышением мобильности, нацеленности на потребителя, развитии облачного и социального видов коммуникаций. Все это еще больше сближает клиентов, сотрудников, поставщиков, партнеров и другие стороны, что негативно сказывается на уязвимости компаний к кибератакам. А если есть киберпреступники, значит, должны быть и специалисты, которые занимаются безопасностью объектов в сети.

ЧТО ИЗУЧАЕТ СТУДЕНТ

   Независимо от того, какая специализация выбрана в рамках направления «Информационная безопасность», на программе бакалавриата студентам даются общие курсы по информатике, математике и физике, а также способы и методы защиты информации. Далее, в зависимости от учебного плана, студенты получают более специализированные знания.

    Обучение в бакалавриате включает в себя целый спектр научно-практических знаний о компьютерных, автоматизированных, информационных и телекоммуникационных системах. Студенты изучают основы обеспечения информационной безопасности систем или объектов системы.

     На кафедре студентов обучают специализированным дисциплинам, таким как:

• программно-аппаратным и техническим методам защиты информации при ее создании, обработке, хранении и передаче;
• системам информационной безопасности;
• средства противодействия техническим разведкам и защиты информации и объектов.

Для обеспечения программно-аппаратной защиты информации студенты изучают:

• языки, алгоритмы и технологии программирования;
• операционные системы, архитектуру компьютерных систем;
• нейронные сети;
• криптографию;
• базы знаний и базы данных;
• компьютерные сети и защиту информации в них;
• проектирование безопасных web-приложений и систем защиты информации.

Для обеспечения технической защиты информации они получают знания в области:

• электроники;
• цифровой обработки информации;
• систем связи (в том числе оптических и мобильных);
• микропроцессорных систем.

   Студентов также учат программированию на нескольких языках, таких как Java, Python, C++, PHP, HTML, CSS, JavaScript, Assembler и др., правовым аспектам защиты информации и многому другому.

  Наши студенты регулярно занимают призовые места на олимпиадах по программированию и техническим разработкам ДНР и России.

Студенты регулярно принимают участие в международных играх Capture The Flag и занятиях зимней (Cанкт-Петербург) и летней (Московская обл.) школ CTF.

 ТРУДОУСТРОЙСТВО

    Говорить о практической направленности и востребованности специалистов по информационной безопасности излишне. Такие специалисты без работы не останутся, пожалуй, никогда. Выпускники бакалавриата информационной безопасности обеспечивают защиту информации объектов связи, телекоммуникаций, спутников и т.д.

     Специалист по информационной безопасности — это человек, который принимает непосредственное участие в создании системы защиты информации, ее аудите и мониторинге, анализирует информационные риски, разрабатывает и внедряет мероприятия по их предотвращению. Профессия имеет большую востребованность на рынке труда, так как сфера информационной безопасности стремительно развивается, а значит, спрос на специалистов в этой области будет постоянно расти.

       Эта профессия возникла на стыке двух направлений: информационных технологий и технологий обеспечения безопасности. Без сотрудников по информационной безопасности сегодня не могут обойтись ни коммерческие структуры, ни ведомственные организации. Специалисты создают системы защиты для конкретных предприятий, защищают локальные компьютерные сети от вирусных атак или взлома хакеров. Они предотвращают утечку важной информации, подлог данных, создают системы защиты стратегической информации.

БУДУЩИЕ ПРОФЕССИИ

   Специалисты информационной безопасности сегодня одни из самых высокооплачиваемых в сфере IT. 

Выпускники программы могут работать:

• в службах информационной безопасности и иных подразделениях предприятий, организаций и фирм, где используются технические средства обработки, хранения и передачи конфиденциальной информации, в том числе в государственных ведомствах и структурах;
• таможенной службе,
• подразделениях Министерства обороны, органах государственной власти,
• оборонной промышленности;
• банках, коммерческих учреждениях;
• научно-исследовательских институтах и конструкторских бюро;
• предприятиях телекоммуникации и связи.

Полученная специальность позволяет занимать должность:

• специалиста по информационной безопасности,
• специалиста по технической защите информации;
• специалиста программно-аппаратной защиты информации
• аналитика ИБ,
• сотрудника лаборатории ИБ,
• менеджера IT-проектов,
• IT-специалиста;
• администратора баз данных и сайтов,
• системного администратора,
• программиста Java, Python, C++, PHP, HTML, CSS, Java Script, Assembler и др.

    Профессионалы в области информационной безопасности всегда востребованы в государственных и коммерческих структурах.  Наши выпускники работают в области ИБ в России, и в компаниях таких как Group-IB, Kaspersky, Роскосмос, Газпром и др.

    Сегодня есть заказы от предприятий республики на подготовку специалистов по информационной безопасности, а с восстановлением науки и промышленности ДНР потребность в таких специалистах возрастет.

  Магистры могут преподавать в учебных заведениях высшего и среднего профессионального образования.

      Требования к квалификации специалиста, к объему выполняемой работы

     Специалист по информационной безопасности необходим, когда компанию пытаются «взломать» мошенники, они занимаются отражением атаки.

   Также они работают с теоретическими рисками, чтобы укрепить безопасность информационных систем, обеспечить конфиденциальность данных, предотвратить утечки информации. «Безопасник», особенно в крупной компании, решает интересные задачи и несет огромную ответственность.

 Стандартные требования к специалисту:

• аудит и мониторинг системы информационной безопасности компании;
• анализ информационных рисков;
• разработка и внедрение мероприятий по обеспечению информационной безопасности компании;
• установка, настройка и сопровождение технических средств защиты информации;
• обучение и консультирование сотрудников по вопросам обеспечения информационной безопасности;
• составление нормативно-технической документации.