090303 (специалист) «Информационная безопасность автоматизированных систем»

Область профессиональной деятельности специалистов включает: сферы науки, техники и технологии, охватывающие совокупность проблем, связанных с обеспечением информационной безопасности автоматизированных систем в условиях существования угроз в информационной сфере.
Объектами профессиональной деятельности специалистов являются: автоматизированные системы, функционирующие в условиях существования угроз в информационной сфере и обладающие информационно-технологическими ресурсами, подлежащими защите; информационные технологии, формирующие информационную инфраструктуру в условиях существования угроз в информационной сфере и задействующие информационно-технологические ресурсы, подлежащие защите; технологии обеспечения информационной безопасности автоматизированных систем; системы управления информационной безопасностью автоматизированных систем.
Специалист по направлению подготовки (специальности) 090303 Информационная безопасность автоматизированных систем готовится к следующим видам профессиональной деятельности:

• научно-исследовательская;
• проектно-конструкторская;
• контрольно-аналитическая;
• организационно-управленческая;
• эксплуатационная.

Конкретные виды профессиональной деятельности, к которым в основном готовится специалист, определяются высшим учебным заведением совместно с обучающимися, научно-педагогическими работниками высшего учебного заведения и объединениями работодателей.
По окончании обучения по направлению подготовки (специальности) 090303 Информационная безопасность автоматизированных систем наряду с квалификацией (степенью) "специалист" присваивается специальное звание "специалист по защите информации".
Специалист по направлению подготовки (специальности) 090303 Информационная безопасность автоматизированных систем должен решать следующие профессиональные задачи в соответствии с видами профессиональной деятельности:

научно-исследовательская деятельность:

• сбор, обработка, анализ и систематизация научно-технической информации, отечественного и зарубежного опыта по проблемам информационной безопасности автоматизированных систем;
• подготовка научно-технических отчетов, обзоров, публикаций по результатам выполненных исследований;
• моделирование и исследование защищенных автоматизированных систем, анализ их уязвимостей и эффективности средств и способов защиты;
• анализ безопасности информационных технологий, реализуемых в автоматизированных системах;
• разработка эффективных решений по обеспечению информационной безопасности автоматизированных систем;

проектно-конструкторская деятельность:

• сбор и анализ исходных данных для проектирования систем защиты информации;
• разработка политик информационной безопасности автоматизированных систем;
• разработка защищенных автоматизированных систем по профилю профессиональной деятельности, обоснование выбора способов и средств защиты информационно-технологических ресурсов автоматизированных систем;
• выполнение проектов по созданию программ, комплексов программ, программно-аппаратных средств, баз данных, компьютерных сетей для защищенных автоматизированных систем;
• разработка системы управления информационной безопасностью автоматизированных систем;

контрольно-аналитическая:

• контроль работоспособности и эффективности применяемых программно-аппаратных, криптографических и технических средств защиты информации;
• экспериментально-исследовательские работы при сертификации средств защиты автоматизированных систем;
• экспериментально-исследовательские работы при аттестации автоматизированных систем;
• инструментальный мониторинг защищенности автоматизированных систем;

организационно-управленческая деятельность:

• организация работы коллектива, принятие управленческих решений в условиях спектра мнений, определение порядка выполнения работ;
• разработка предложений по совершенствованию и повышению эффективности принятых мер по обеспечению информационной безопасности автоматизированных систем;
• организация работ по выполнению требований защиты информации ограниченного доступа;
• методическое и организационное обеспечение информационной безопасности автоматизированных систем;
• организация работ по созданию, внедрению, эксплуатации и сопровождению защищенных автоматизированных систем;
• контроль реализации политики информационной безопасности;

эксплуатационная деятельность:

• реализация информационных технологий в сфере профессиональной деятельности с использованием защищенных автоматизированных систем;
• администрирование подсистем информационной безопасности автоматизированных систем;
• мониторинг информационной безопасности автоматизированных систем;
• управление информационной безопасностью автоматизированных систем;
• обеспечение восстановления работоспособности систем защиты информации при возникновении нештатных ситуаций.