Предисловие дорогие коллеги!
| Вид материала | Документы |
- План работы с 3 по 07 октября 2011 года, 46.99kb.
- Дорогие коллеги!, 61.26kb.
- Дорогие друзья! Уважаемые коллеги!, 90.01kb.
- Областной Дом Детей и Юношества, 680.22kb.
- Глубокоуважаемый Владимир Владимирович! Глубокоуважаемые участники и гости съезда!, 297.51kb.
- Дорогие друзья и уважаемые коллеги, 108.19kb.
- Дорогие коллеги!, 58.67kb.
- Дорогие коллеги!, 22.65kb.
- Дорогие друзья и коллеги!, 15.57kb.
- Дорогие коллеги, товарищи, друзья, 451.25kb.
5.2. Информационно-аналитическая подготовка
специалистов по защите информации в вузе
Информационно-аналитическая деятельность (ИАД) – это деятельность по аналитико-синтетической обработке и переработке информации различных видов и форм с целью получения качественно нового знания для оперативного обеспечения процесса принятия управленческих решений в различных сферах деятельности. Для выпускника специальности 090103 «Организация и технология защиты информации» – специалиста, организующего систему защиты информации на объекте, жизненно необходимо владеть этими технологиями. Это обусловлено двумя факторами: во-первых, ИАД – сущностная общепрофессиональная компетенция специалиста по защите информации, без которой невозможно осуществление процессом организации и управления системой защиты информации на объекте; во-вторых, безукоризненного владения технологиями ИАД требуют сегодня от любого управленца общецивилизационные процессы перехода к информационному обществу.
Первый фактор. ИАД – сущностная общепрофессиональная компетенция специалиста по защите информации, без которой невозможно осуществление процессом организации и управления системой защиты информации на объекте. Аналитическая работа является неотъемлемой составной частью всей работы специалиста по защите информации по предупреждению утечки защищаемой информации. С целью детального и всестороннего исследования особенностей, условий и обстоятельств прохождения, обращения, использования и надежности обеспечения сохранности всех видов защищаемой информации, а также выявления и устранения всех возможностей ее утечки специалист по защите информации проводит различные виды аналитических исследований: связанные с составлением и уточнением перечня сведений, подлежащих защите; в целях принятия решения о необходимости разработки и внедрения дополнительных режимных мероприятий перед началом новых работ или в связи с изменением оперативной обстановки; исследования фактической эффективности и надежности мер по защите сведений, отнесенных к тому или иному виду тайн, при проведении конкретных работ со сведениями, составляющими тот или иной вид тайны, по конкретной теме НИОКР, проблеме, заказу, конкретному проекту и т. п.; исследования тех сторон деятельности предприятия, которые имеют существенное значение для обеспеченности сохранности защищаемых сведений (анализ открытых публикаций, транспортировки спецпродукции, приема командированных лиц, осуществления международных связей и т. д.).
Аналитической работой по выявлению и предупреждению возможной утечки охраняемой в интересах государства информации начали заниматься еще в Советском Союзе, в первой половине 60-х годов. Первые штатные аналитические подразделения появились в 1968 году в Министерстве среднего машиностроения (МСМ). На предприятиях, подведомственных министерству, были созданы аналитические службы, которые получили название «специальные научно-технические подразделения» (СНТП). Аналогичные аналитические подразделения спустя 20 лет были созданы в Министерстве радиопромышленности. На предприятиях, где не было штатных аналитических подразделений, аналитической работой занимались внештатные аналитические группы.
Сегодня аналитические подразделения повсеместно создаются на предприятиях всех форм собственности и различной отраслевой принадлежности. Результаты аналитических исследований и проекты планов мероприятий по закрытию выявленных возможных каналов утечки защищаемой информации рассматриваются на заседаниях ПДТК (ПДТЭК). Документы по организации аналитической работы и отчетные материалы о проведенных исследованиях комплектуются в отдельные номенклатурные дела и хранятся в режимных отделах предприятий.
С начала 90-х годов, т.е. с периода вступления России в рыночную экономику, в конкурентную среду информационно-аналитические подразделения стали создаваться на частных предприятиях. Информационно-аналитическое обеспечение безопасности бизнеса предназначено для выявления угроз и минимизации предпринимательских рисков. Экономическое благополучие предприятия во многом обеспечивается хорошо организованной системой сбора деловой информации, ее своевременной обработкой и распределением. Благодаря наличию такой системы руководители предприятия могут принимать оптимальные управленческие решения. Крупные просчеты в деятельности организаций часто связаны не с отсутствием информации, необходимой для принятия решений, а с тем, что она была неверно интерпретирована и не доведена вовремя до сведения соответствующих лиц. Информационно-аналитическая деятельность осуществляется самостоятельными службами, например, Службой деловой разведки (ДР), являющейся составляющей частью системы экономической безопасности. Функции по деловой разведке в организации, выполняет, как правило, специалист, занимающийся деловой контрразведкой, т. е. специалист по защите информации.
Второй фактор. Цивилизационные процессы перехода к информационному обществу требуют сегодня от любого управленца безукоризненного владения технологиями ИАД. Именно недостаток квалифицированных управленцев-аналитиков в сфере современного российского бизнеса тормозит, по оценкам экспертов, его развитие. В условиях формирования информационного общества в России, постоянного роста количества функционирующей информации в обществе и повышения ее роли в управлении социально-экономическими процессами резко возросла роль анализа и синтеза этой информации, ее отбора, сравнения, производства нового знания, т. е. информационно-аналитических процессов во всех сферах деятельности. Не является исключением и сфера информационной безопасности. Это естественным образом привело к появлению потребности в таких специалистах по защите информации, которые способны самостоятельно управлять большими информационными потоками и процессами, а значит – свободно владеть современными технологиями ИАД. Однако, к сожалению, удовлетворить эти потребности российские вузы могут далеко не всегда.
Дело в том, что государственным образовательным стандартом по специальности 090103 «Организация и технология защиты информации» предусмотрено, что специалист по защите информации должен быть готов к аналитической деятельности. При этом, однако, ни одна дисциплина стандарта не связана с проблемами информационно-аналитической деятельности. Иными словами, возникло противоречие между острой потребностью в специалистах, владеющих технологиями информационно-аналитической деятельности, и реальным уровнем готовности выпускников вузов эти потребности удовлетворить.
Пытаясь сгладить остроту этого противоречия, кафедра «Информационная безопасность» Южно-Уральского государственного университета разработала «Концепцию информационно-аналитической подготовки выпускников кафедры «Информационная безопасность» ЮУрГУ». Разработана эта концепция на основе «Доктрины информационной безопасности Российской Федерации». Согласно Концепции студенты специальности 090103 получают знания и умения в области ИАД в рамках дисциплины «Теория информационной безопасности и методология защиты информации», а также специальных курсов «Социальная информатика» и «Конкурентная разведка» (Технологии информационно-аналитической деятельности), введенных в национально-региональный компонент учебного плана. Дисциплину «Социальная информатика» студенты осваивают на первом курсе, «Теорию информационной безопасности и методологию защиты информации» – на втором, «Конкурентную разведку» – на пятом. При этом в процессе преподавания этих дисциплин используется системный подход к аналитической деятельности как к объекту изучения. В рамках курса «Социальная информатика» студенты осваивают аналитическую деятельность на функционально-деятельностном уровне, в рамках курсов «Теория информационной безопасности и методология защиты информации» и «Конкурентная разведка» – на функционально-деятельностном и на предметном (содержательно – отраслевом) уровнях.
Специфика авторского, функционально-деятельностного подхода к информационно-аналитической подготовке документоведов в рамках курса «Социальная информатика» заключается в освоении использования технологий аналитико-синтетической обработки информации в различных процессах, протекающих в информационной сфере: создание и распространение информации, формирование информационных ресурсов, информационных продуктов и услуг, поиск, получение и потребление информации, создание и использование информационных систем и средств их обеспечения, создание и применение средств и механизмов информационной безопасности.
В рамках дисциплины «Теория информационной безопасности и методология защиты информации» студенты выполняют курсовую работу в форме стратегического аналитического отчета по теме «Теория и методология защиты информации на предприятии N». Студент моделирует контрразведывательную деятельность предприятия по проблемам защиты информации. Для построения реалистичной гипотезы по поводу концепции защиты информации на предприятиях различных форм собственности и отраслевой принадлежности студентами анализируется вся предшествующая информация по данной теме. Результатом аналитической работы становится стратегический аналитический отчет, содержание которого изложено в форме, принятой за рубежом. Заключение (аналитическая справка) содержит ответ на три вопроса: что, от кого (чего) и как следует защищать на данном предприятии. Пятилетний опыт показывает, что студенты успешно справляются с этим практико-ориентированным заданием уже на втором курсе, несмотря на теоретический характер дисциплины, обретая при этом все большую уверенность в своих силах. Причина довольно проста: свои функциональные знания информационно-аналитического обеспечения принятия управленческих решений студент органично дополняет отраслевыми знаниями, т. е. содержанием деятельности организации.
Дисциплина «Конкурентная разведка» изучается студентами на последнем курсе, когда практически завершено освоение основной образовательной программы, когда изучены все основные звенья системы информационных ресурсов предприятия (информационно-документационная, технико-технологическая, организационно-методическая базы предприятия, управление коммуникациями, информационная безопасность, капиталовложения в информационную сферу организации). Поэтому она направлена на то, чтобы студент попытался соединить все эти звенья воедино, взглянув на систему информационных ресурсов предприятия и систему их защиты в целом в условиях конкурентной среды. Актуальность этой дисциплины обусловлена тем, что в условиях рыночных отношений решающим фактором для принятия эффективных управленческих решений по обеспечению безопасности деятельности предприятий и организаций является наличие достаточной, актуальной, достоверной, своевременно получаемой информации. В сложившихся в России экономических, правовых и социальных условиях эта проблема является достаточно сложной как для государственных, так и для негосударственных организаций независимо от сфер деятельности. И именно специалист по защите информации, овладевший основами технологий сбора и анализа информации в рамках курса «Социальная информатика», а также основам стратегического информационного анализа в контрразведывательных целях, а также освоивший за пять лет обучения основные экономические, управленческие и правовые знания, имеет хорошие потенциальные возможности выйти на столь высокий содержательно-интеллектуальный уровень деятельности предприятия.
Главная цель курса – научить студентов системным технологиям информационно-аналитического обеспечения управленческой деятельности. В результате изучения курса студенты осваивают информационно-аналитическую деятельность как отрасль деятельности, правовые основы информационно-аналитической деятельности, технологии планирования и организации информационно-аналитической деятельности в организации, технологии сбора информации для целей информационно-аналитической деятельности, технологии анализа информации, представление результатов анализа руководителю организации (или руководителю ее структурного подразделения), особенности информационно-аналитической деятельности в разных сферах деятельности (в органах государственной власти, в бизнесе), организацию информационно-аналитической деятельности в зарубежных странах и др.
В рамках освоения дисциплины «Конкурентная разведка» студенты выполняют сквозную самостоятельную работу. Ее цель – освоение технологий подготовки стратегического аналитического отчета (САО) для принятия правильного управленческого решения на конкретном предприятии в условиях конкуренции. Стратегический аналитический отчет содержит полную информацию по определенной проблеме, связанной с конкурентной средой предприятия, ее подробную предысторию и прогноз ее дальнейшего развития.
Таким образом, системный подход к технологиям аналитико-синтетической обработки информации на предприятии как объекту изучения обеспечивает специалисту по защите информации ряд преимуществ. Во-первых, освоение им аналитических навыков на различных информационных уровнях деятельности предприятия повышает его конкурентоспособность. Во-вторых, данный подход позволяет показать будущему специалисту объект управления – систему защиту информации – в ее системной целостности, а также специфику аналитико-синтетической обработки информации в процессе защиты информации в условиях конкурентной среды предприятия. В-третьих, система информационно-аналитической деятельности, являясь объектом освоения в вузе, является важнейшим фактором повышения социального статуса специалистов по защите информации в грядущем информационном обществе. Анализ проблем информационно-аналитической подготовки специалистов по защите информации и реальная эффективность их решения на уровне одной кафедры позволяют констатировать, что в содержании Государственного образовательного стандарта нового поколения по организационно-управленческой специальности по защите информации необходимо усилить информационно-аналитическую составляющую. Для этого необходимо:
Министерству образования и науки РФ:
- В Федеральный компонент нового поколения Государственных образовательных стандартов по специальностям по защите информации включить дисциплину «Технологии информационно-аналитической деятельности». Существующие проекты таких дисциплин не содержат.
Учебно-методическому объединению по специальностям по защите информации:
- Разработать примерные программы по дисциплине «Технологии информационно-аналитической деятельности», учитывающие специфику ИАД в соответствующей сфере деятельности.
Выпускающим кафедрам вузов:
- Подготовить и издать учебные пособия по дисциплине «Технологии информационно-аналитической деятельности», учитывающие регионально-отраслевые потребности в аналитиках.
- До выхода в свет нового поколения стандартов включить дисциплину «Технологии информационно-аналитической деятельности» либо в «Национально-региональный компонент», либо в блок «Дисциплины по выбору студентов».
- Начать процесс материально-технического обеспечения дисциплины «Технологии информационно-аналитической деятельности», создания лабораторий, оснащенных современными программными продуктами (Галактика – ZOOM и др.).
- Включить во все общепрофессиональные и специальные дисциплины учебных планов по специальностям самостоятельные задания, позволяющие закрепить освоенные технологии ИАД на конкретном предметном материале.
- Включить в программу производственной практики по всем специальностям работу в специализированных аналитических подразделениях организаций – баз практики с выполнением задания, направленного на закрепление технологий ИАД.
- Включить в требования к дипломным проектам обязательное наличие информационно-аналитической составляющей по теме проекта.
Дальнейшее движение России в сторону информационного общества невозможно без институционализации, профессионализации, технологизации и социализации информационно-аналитической деятельности в сфере защиты информации, а значит – без квалифицированных специалистов, свободно владеющих этими технологиями Основные тенденции цивилизационного развития требуют от государственных структур усилить внимание к вопросам информационно-аналитической подготовки выпускников специальности 090103 «Организация и технология защиты информации». Реализация рекомендаций по повышению качества информационно-аналитической подготовки специалистов, без сомнения, будет способствовать дальнейшему повышению интеллектуализации общества.