CC BY
46
Подготовка специалистов в области обеспечения информационной безопасности
В.А. Мазуров, В.Я. Музюкин
Подготовка специалистов в области обеспечения информационной безопасности
Современный этап развития российского и мирового сообщества характеризуется стремительным ростом научно-технического прогресса, возрастающей ролью информационной сферы, которая, являясь системообразующим фактором жизни общества, активно влияет на состояние политической, экономической, оборонной и других составляющих безопасности Российской Федерации.
В Концепции национальной безопасности Российской Федерации отмечается, что национальные интересы России в информационной сфере заключаются в соблюдении конституционных прав и свобод граждан в области получения информации, ее использования, в развитии современных телекоммуникационных технологий, в защите государственных информационных ресурсов от несанкционированного доступа.
В последние годы в России отмечается рост преступных посягательств на охраняемую законом информацию. Преступность в сфере высоких технологий имеет повышенную латентность (в том числе за счет недостаточного профессионализма сотрудников правоохранительных органов, несовершенства правовой базы), характеризуется качественно-количественными изменениями уровня и динамики. Криминальные структуры гибко реагируют на все научно-технические достижения в сфере формирования, распространения, использования, защиты информации с применением ЭВМ. Они активно привлекают к своей криминальной деятельности грамотных и подготовленных специалистов, работающих в сфере высоких технологий, используют несовершенство правовой базы по защите информационной сферы, слабую профессиональную подготовку сотрудников правоохранительных органов, занимающихся выявлением, предупреждением и пресечением преступлений в данной сфере общественных отношений.
Для снижения уровня преступности в рассматриваемой сфере, на наш взгляд, необходимо решить следующие задачи:
— совершенствование правовой базы по защите информации, информационных ресурсов, прежде всего, за счет своевременного оперативного реагирования на все изменения в области достижений науки и техники, связанные с ис-
пользованием ЭВМ; в формировании, хранении, передачи, защите информации; учете практики работы правоохранительных органов в России и за рубежом;
— совершенствование системы подготовки кадров в области информационной безопасности: инженеров, специалистов в области обеспечения компьютерной безопасности (программно-аппаратная защита информации и т.д.), сотрудников правоохранительных органов.
В Доктрине информационной безопасности Российской Федерации в качестве одной из важнейших задач, требующих безотлагательного решения для обеспечения информационной безопасности России, выделяется создание единой системы подготовки кадров в области информационной безопасности и информационных технологий.
В последние годы в вузах России были разработаны и введены в действие образовательные стандарты, непосредственно связанные с различными аспектами информационной безопасности (075000 - специальности в области информационной безопасности). В настоящее время действуют следующие образовательные стандарты: «Организация и технологии защиты информации», «Комплексное обеспечение информационной безопасности автоматизированных систем», «Защищенные телекоммуникационные системы» и ряд других. Они рассчитаны на подготовку таких специалистов, как инженер и менеджер, инженер-системотехник, специалист по защите информации. Указанные стандарты введены главным образом в технических вузах.
В результате выпускники таких вузов (факультетов) достаточно хорошо разбираются в различных аспектах информационных технологий, но имеют весьма поверхностные знания по российскому и зарубежному информационному праву, иным правовым дисциплинам. Такое положение дел, на наш взгляд, вполне естественно, поскольку одна из основных задач подготовки таких специалистов - углубленное обучение основным приемам и методам защиты информации, информационных ресурсов, основанных на достижениях науки и техники в области применения ЭВМ.
Перед юридическими вузами стоит иная задача - подготовка специалистов, способных на
ЮРИСПРУДЕНЦИЯ
должном уровне осуществлять деятельность по своевременному выявлению и предупреждению преступлений в сфере высоких технологий.
Изучение организационно-правовых основ информационной безопасности в современных условиях имеет важное значение и для иных категорий: государственных служащих, предпринимателей.
Проблема подготовки специалистов юридического профиля в информационной сфере в последнее время становится все более актуальной. Преступному миру должен противостоять компетентный оперативный сотрудник, следователь, прокурор, судья с достаточным уровнем знаний современных технологий в сфере информационного, авторского, иных отраслей права, тесно связанных с современными технологическими процессами. Однако работа по подготовке таких специалистов в юридических вузах продвигается очень медленно. Одна из основных причин - отсутствие стандарта по информационна правовой специализации.
В последнее время рядом вузов России во главе с МГУ ведется проработка образовательных стандартов в сфере юриспруденции со специализацией по линии информационной безопасности. В Министерство образования и науки Российской Федерации Уральской государственной юридической академией направлен проект Государственных требований к минимуму содержания и уровню профессиональной подготовки выпускника высшего учебного заведения юридического профиля для получения дополнительной квалификации - «Организационно-правовое обеспечение информационной безопасности».
Однако, на наш взгляд, этого явно недостаточно. Реалии сегодняшнего дня настоятельно требуют совершенствования данной работы. В этой связи целесообразно разработать и внедрить в учебный процесс новую специальность - «Организационно-правовое и техническое обеспечение информационной безопасности».
Разработка учебного плана и внедрение предлагаемой специальности возможны только при взаимодействии и непосредственном участии в учебном процессе преподавателей технических факультетов университета, осуществляющих подготовку студентов для работы с использованием ЭВМ и специалистов по обеспечению компьютерной безопасности.
В рабочем учебном плане следует предусмотреть изучение таких дисциплин, как «Информационное право», «Правовые основы информационной безопасности» (уголовно-правовые, криминологические, уголовно-процессуальные, криминалистические, гражданско-правовые, административно-правовые аспекты), «Организационно-техническое обеспечение информационной безопасности» и ряд других.
На юридическом факультете Алтайского государственного университета разработана программа спецкурса «Уголовно-правовые основы информационной безопасности», внедрение которой, безусловно, расширит возможности обучения и подготовки специалистов-правоведов в области защиты информации.
В техническом цикле обеспечения компьютерной безопасности следует предусмотреть такие дисциплины, как «Защита информационных процессов в компьютерных системах», «Программно-аппаратная защита информации» и ряд других, изучение которых позволит выпускникам факультета на более качественном уровне решать практические задачи по обеспечению информационной безопасности правовыми средствами.
С целью привить студентам практические навыки расследования уголовных дел о преступлениях в сфере высоких технологий целесообразно привлекать к участию в учебном процессе опытных сотрудников подразделений прокуратуры, МВД, ФСБ, специализирующихся на работе в области борьбы с преступностью в данной сфере.
Учитывая актуальность и наличие проблем в вопросах подготовки специалистов по обеспечению информационной безопасности, считаем целесообразным провести научно-практическую конференцию на тему «Проблемы правового, организационно-технического и кадрового обеспечения информационной безопасности России» с участием ученых, преподавателей юридических, технических вузов, практических работников прокуратуры, юстиции, суда, органов МВД, ФСБ, иных государственных структур. Цель проведения такой конференции - обмен опытом работы, обсуждение обозначенных выше проблем, выработка предложений, рекомендаций по совершенствованию правовой базы, системы высшего образования в части подготовки специалистов по обеспечению информационной безопасности.
