Розділ «9.2. Напрями удосконалення системи підготовки фахівців у сфері інформаційної безпеки в Україні»

Для забезпечення необхідної адекватності, гнучкості й безперервності підготовки фахівців ІБ функціонує розгалужена система курсів перепідготовки, підвищення кваліфікації та навчальних центрів у складі:

навчальних підрозділів післядипломної освіти ВНЗ і науково-дослідних установ; навчальних центрів відповідних відомств;

навчальних підрозділів великих корпорацій, компаній, підприємств;

навчальних центрів фірм-виробників ІТ-продукції;

філій великих міжнародних спеціалізованих ІТ-академій;

окремих комерційних навчальних структур.

Контроль за організацією і програмами курсової підготовки, ліцензування освітньої діяльності курсів покладається на уповноважений державний орган - управління ліцензування, акредитації та нострифікації МОН України за участі відповідних відомств. При цьому особлива увага повинна приділятись аналізу кадрового забезпечення курсової підготовки комерційними підрозділами, проведенню атестації науково-педагогічних (педагогічних) працівників, які займаються підготовкою (перепідготовкою) кадрів. Вони повинні мати вищу освіту, обов'язкову спеціальну підготовку у галузі ІБ та досвід викладацької роботи.

Участь у контролі за організацією і програмами підготовки, ліцензуванні освітньої діяльності (на рівні експертів), участь у розробці і корегуванні змісту курсової підготовки, крім комерційних структур і фірм-виробників IT, повинні брати ще й представники відомств і підприємств, чиї фахівці проходять курсову підготовку, а також обов'язково ВНЗ для забезпечення узгодженості й безперервності навчання.

Ефективним шляхом підвищення якості та гнучкості змісту навчання є відкриття на базі ВНЗ, крім власних підрозділів післядипломної освіти, відділень міжнародних спеціалізованих фірм -мережевих академій, у яких мають змогу пройти навчальні курси і студенти під час отримання базової вищої освіти. Прикладом такої співпраці є відкриття локальних мережевих академій "Cisco" у 18 ВНЗ України, зокрема у Київському національному університеті ім. Т. Шевченка, Національному авіаційному університеті, Харківському національному університеті радіоелектроніки, Військовому інституті телекомунікацій та інформатизації НТУУ "КПЬ та ін.

9.2.2. Особливості професійного відбору та психолого-педагогічного супроводження підготовки фахівців у сфері інформаційної безпеки

Актуальними для усіх країн є не тільки проблеми забезпечення достатньої чисельності й кваліфікації фахівців ІБ, але й проблеми їх професійного відбору та виховання для майбутньої професійної діяльності, яка була б узгоджена з інтересами держави і суспільства. Тому важливим завданням підготовки фахівців ІБ є розробка і впровадження таких методів навчально-виховного процесу, які б гармонійно поєднували навчання сучасним інформаційним технологіям а формуванням високих моральних якостей для вироблення імунітету до скоєння комп'ютерних злочинів.

Про актуальність цього завдання свідчить чисельна статистика порушень інформаційного законодавства фахівцями ІБ, їх використання для скоєння комп'ютерних злочинів. Це підтверджується і соціологічними дослідженнями студентів і фахівців ІБ.

Так, Г. Маклаков наводить тестування студентів ВНЗ м. Севастополя, які навчались за спеціальностями: "Комп'ютерні системи і мережі", "Системи захисту від несанкціонованого доступу", "Захист інформації в комп'ютерних системах і мережах" та ін. (усього 125 осіб). Тестування виявило не тільки вкрай низький рівень знань інформаційного законодавства, але й достатньо лояльне ставлення до його порушення. Найбільш тривожним є аналіз мотивації студентів до вибору спеціальності:

38 % опитуваних вважають за необхідне використовувати знання технології хакерських атак для побудови ефективного захисту;

17 % студентів бажають вивчати методи здійснення комп'ютерних злочинів з метою заробітку на зломі інформації;

13 % опитуваних допускають можливість здійснення протиправних діянь за необхідності помститися кривднику.

Виходить, що частина студентів пішла навчатися технологіям захисту інформації, щоб свідомо використовувати свої знання для здійснення комп'ютерних злочинів.

Постає питання, чому до відбору і підготовки фахівців у галузі державної та військової безпеки визначені додаткові вимоги, а до підготовки цивільних фахівців у галузі інформаційної безпеки аналогічні вимоги не визначаються? Зрозуміло, що порушення норм їх професійної діяльності можуть призвести до втрат, які в умовах інформаційного суспільства будуть не менш суттєвими, ніж у визначених сферах.

Таким чином, є доцільним доповнити умови прийому студентів на спеціальності у галузі ІБ, в першу чергу за напрямами галузі знань 1701 "Інформаційна безпека" нормами професійного відбору. Багатий досвід професійного відбору, тестування кандидатів на навчання для забезпечення високих морально-етичних і необхідних психологічних якостей напрацьований військовими навчальними закладами, ВНЗ Служби безпеки, МВС.

Заслуговує уваги досвід професійного відбору кандидатів на навчання в галузі ІБ у ВНЗ Росії. Так, деякими ВНЗ запроваджена процедура попереднього дистанційного відбору вступників та визначення готовності до навчання за визначеною спеціальністю з використанням Інтернет-технологій.