Университеты как двигатель технологического развития

Игорь
Писаренко

Начальник отдела методологии и контроля управления информационной безопасности департамента безопасности ВТБ 24 (ПАО), к.т.н., доцент, член АРСИБ

Вячеслав
Ярославцев

Эксперт отдела методологии и контроля управления информационной безопасности департамента безопасности ВТБ 24 (ПАО)

Профессиональная подготовка, переподготовка и повышение квалификации кадров в области информационной безопасности выступают как важная составляющая в комплексе мероприятий по противодействию угрозам жизненно важным интересам государства, общества и личности в информационной сфере.

Так, в Доктрине информационной безопасности Российской Федерации, утвержденной Указом Президента Российской Федерации от 05.12.2016 г. № 646 и определяющей стратегические цели и основные направления обеспечения информационной безопасности с учетом национальных приоритетов России, отмечается, что основными направлениями обеспечения информационной безопасности в области науки, технологий и образования являются:

• достижение конкурентоспособности российских информационных технологий и развитие научно-технического потенциала в области обеспечения информационной безопасности;
• создание и внедрение информационных технологий, изначально устойчивых к различным видам воздействия;
• проведение научных исследований и осуществление опытных разработок в целях создания перспективных информационных технологий и средств обеспечения информационной безопасности;
• развитие кадрового потенциала в области обеспечения информационной безопасности и применения информационных технологий;
• обеспечение защищенности граждан от информационных угроз, в том числе за счет формирования культуры личной информационной безопасности.

Задачи поставлены очень серьезные, сложные и затратные, требующие больших усилий, но другой альтернативы не существует, и это наглядно демонстрируют регулярные атаки на информационные активы государственных и коммерческих структур, отдельных граждан.

В таких условиях выполнение поставленных Доктриной информационной безопасности задач предполагает эффективную разработку и внедрение инновационных технологий, проведение научных исследований и совершенствование подготовки специалистов в области информационной безопасности и информационных технологий, повышение осведомленности различных категорий граждан в области защиты информации. Причем реализация всего комплекса работ предполагает четкое взаимодействие различных структур, как государственных, так и коммерческих, в том числе научно-исследовательских, производственных и учебных под руководством соответствующих государственных ведомств.

Министерством образования и науки Российской Федерации совместно с заинтересованными федеральными органами исполнительной власти создана основа государственной системы подготовки специалистов с высшим профессиональным образованием, способных решать задачи обеспечения информационной безопасности страны с использованием новейших достижений прикладных и фундаментальных научных дисциплин. При этом наряду с подготовкой специалистов высшие учебные заведения активно решают научные задачи и занимаются инновационной деятельностью.

Роль одного из ведущих центров, который должен находиться в фокусе решения поставленных задач, сочетая образовательную, инновационную и научную деятельность, принадлежит современному университету в системе высшего образования Российской Федерации, осуществляющему подготовку специалистов по разным профилям и направлениям образования, проводящему фундаментальные и прикладные научные исследования и выполняющему функции научно-методического центра по профилям осуществляемой подготовки специалистов с высшим образованием. На сегодняшний день учебно-научной деятельностью в области информационной безопасности занимается большое число высших учебных заведений различной ведомственной принадлежности (более 100), причем в большинстве своем это именно университеты, в том числе – национальные исследовательские университеты. По сути, они являются двигателем технологического развития.

В 2008 г. двум высшим учебным заведениям Российской Федерации впервые был присвоен статус национального исследовательского университета как современным научно-образовательным центрам. На сегодняшний день такой статус имеют 29 высших учебных заведений страны.

Национальный исследовательский университет

Он представляет собой современный научно-образовательный центр, осуществляющий проведение целого комплекса исследований по общему научному направлению и подготовку кадров для определенных высокотехнологичных секторов экономики. Отличительными признаками национального исследовательского университета является его способность как генерировать профессиональные знания, так и обеспечивать эффективный перенос разработанных технологий в экономику, проведение широкого спектра фундаментальных и прикладных исследований, наличие высокоэффективной системы подготовки магистров и кадров высшей квалификации, развитой системы программ переподготовки и повышения квалификации.

Инновационная деятельность

Приоритетным направлением деятельности таких высших учебных заведений является инновационная деятельность, направленная на решение следующих задач:

• развитие и совершенствование национальной и региональной инновационной системы;
• эффективное и рациональное использование интеллектуальных ресурсов высшего учебного заведения, формирование устойчивого интеллектуального потенциала, способного инициировать и реализовывать инновационные проекты различной сложности и направленности;
• коммерциализация научных идей, оригинальных инновационных проектов и разработок;
• расширение спектра рабочих мест и баз практики для студентов, аспирантов на основе создания фирм и совместных предприятий, в том числе с высшими учебными заведениями других стран;
• повышение уровня предпринимательской культуры и подготовка квалифицированных кадров в сфере малого и среднего бизнеса.

Инновационная деятельность многих высших учебных заведений направлена на использование и коммерциализацию результатов научных исследований и разработок для расширения и обновления номенклатуры и улучшения качества продуктов и услуг, совершенствование технологии их изготовления с последующим внедрением и эффективной реализацией на внутреннем и зарубежном рынках. Все это в полной мере относится и к системам обеспечения информационной безопасности.

Можно выделить следующие основные приоритеты инновационной деятельности высших учебных заведений:

• оптимальное сочетание системы образования с современными научными исследованиями;
• активное использование в учебном процессе форм обучения, непосредственно связанных с проектной и практической деятельностью, стажировок на производстве, в научно-исследовательских организациях;
• современный уровень технологического оснащения учебного процесса.

Система инновационной деятельности, связанная с разработкой и внедрением новых технологий защиты информации, для многих высших учебных заведений, в том числе и национальных исследовательских университетов, пока находится на стадии становления, требует значительных усилий, причем как со стороны руководства, так и со стороны профессорско-преподавательского и научного состава, непосредственно студентов и аспирантов. Чрезвычайная наукоемкость деятельности в области информационной безопасности требует привлечения большого числа высококвалифицированных специалистов и мощного технического обеспечения. Непростая экономическая обстановка существенно осложняет внедрение даже реально перспективных разработок, и многие производители средств защиты информации предпочитают самостоятельно создавать и внедрять свои разработки, не всегда охотно контактируя с высшими учебными заведениями, хотя использование их научно-исследовательской базы могло бы существенно снизить затраты бизнеса на разработку и реализацию проектов в области защиты информации.

Сближение с бизнесом

В настоящее время многими высшими учебными заведениями ведется активная работа по сближению с бизнес-структурами и производителями средств защиты информации. Особенно ярко это видно на регулярно проводимых тематических выставках и конференциях: активно происходит обмен мнениями, идеями, проектами и научными достижениями в области обеспечения информационной безопасности, а также поиск инвесторов для реализации разработок и научных достижений. Положительной тенденцией является проведение высшими учебными заведениями научно-практических конференций, на которые приглашаются ведущие эксперты и аналитики в области обеспечения информационной безопасности, участие высших учебных заведений в разработке отраслевых стандартов по обеспечению информационной безопасности, стажировки студентов и аспирантов в компаниях – производителях средств защиты информации и крупных коммерческих структурах с развитой системой обеспечения информационной безопасности.

В настоящее время во многих высших учебных заведениях страны достаточно успешно реализуются программы высшего профессионального образования в области обеспечения информационной безопасности, но сама система образования в Российской Федерации претерпела значительные изменения в рамках болонской системы высшего образования, на которую наша страна перешла с 2011 г., и теперь в высших учебных заведениях выпускаются уже не специалисты со сроком обучения пять лет, а бакалавры (четыре года обучения) и магистры (еще два года). При этом магистратура (второй уровень высшего образования) предусматривает более глубокое освоение теоретических знаний по выбранной специальности, зачастую в ущерб практическим навыкам, и подготовку студента к научно-исследовательской, преподавательской или профессиональной деятельности. Правда, до настоящего времени реальных выпусков магистров не было, поэтому сложно делать определенные выводы о качестве подготовки такой категории выпускников.

В целом проблема совершенствования подготовки квалифицированных специалистов в области обеспечения информационной безопасности является для Российской Федерации многоплановой, требует решения ряда насущных проблем, и успешно решить ее возможно только комплексно, на основе системного подхода. Существующая система подготовки кадров, и особенно последующего повышения квалификации, еще не в полной мере удовлетворяет потребностям страны, а возникающие перед ней новые задачи диктуют необходимость как обновления содержания образования, так и совершенствования всей организации образования.