Новые рекомендации направлены письмами Минпросвещения России от 20.03.2023 N 05-848, от 25.04.2023 N ДГ-808/05.

Введение (10 мин)

1. Краткое описание профессионального направления. Профессиональное направление предназначено для подготовки специалистов в области информационной безопасности. Эта профессия возникла на стыке двух направлений: информационных технологий и технологий обеспечения безопасности. Без сотрудников по информационной безопасности сегодня не могут обойтись ни коммерческие структуры, ни ведомственные организации. Они предотвращают утечку важной информации, подлог данных и некомпетентность (злой умысел) собственных сотрудников. В государственном масштабе специалисты по информационной безопасности создают системы защиты стратегической информации по обороноспособности страны, формируют секретные базы данных, сохраняют тайну ядерного чемоданчика.

2. Место и перспективы профессионального направления в современной экономике региона, страны, мира. Направление "специалист по информационной безопасности" актуально в современном мире. Внутри направления также существует разделение на узкие специальности:

- пентестеры (занимаются поиском уязвимостей, составлением отчетов; тестируют различные компании, работают на аутсорсе или по заказу);

- специалисты по разработке (принимают участие в разработке программ, приложений; занимаются изучением архитектуры, готового кода, указывают на возможные ошибки, баги, уязвимости);

- специалисты по сетям (занимаются поиском стандартных и необычных новых уязвимостей в сетевых, аппаратных комплексах; способны найти причину взлома и организовать систему с мощной защитой от кибератак).

3. Необходимые навыки и знания для овладения профессией. Специалист по информационной безопасности должен знать методики инструментального контроля эффективности защиты информации, обрабатываемой средствами вычислительной техники на объектах информатизации; основные принципы действия и характеристики технических средств физической защиты; основные способы физической защиты объектов информатизации. Уметь применять технические средства для криптографической защиты информации конфиденциального характера; применять технические средства для уничтожения информации и носителей информации.

4. 1 - 2 интересных факта о профессиональном направлении. В России 90 миллионов человек пользуются услугами сети Интернет, а во всем мире более 4 миллиардов пользователей сети.

В 80% всех инцидентов нарушения информационной безопасности сотрудники сами впустили в систему вредоносные программы.

5. Связь профессиональной пробы с реальной деятельностью. Представленное задание - часть ежедневной профессиональной деятельности специалиста в области защиты информации.