Информационная безопасность. Чему следует учить?

Question

[MAXH0]

Ситуация - пришла девочка. Объяснил ей одну курсовую, другую и понял их в вузе ничему не учат...
Системности знаний - ноль, контроль остаточных знаний - ноль, понимание для чего что учат - ноль.

Вопрос. Если бы вы брали человечка только что из вуза с дипломом по информационной безопасности - ваш объем требований к нему? (кроме умения заваривать кофе - это она умеет).

Целый вуз, конечно, я не заменю, но хотя бы объясню где копать.

Answer 1

[Армянское Радио]

Что должен знать человек после вуза - написано в стандарте его специальности. Стандарт искать на сайте вуза (обязаны публиковать, иначе аккредитацию не получат) по коду специальности из диплома.

Comments

[MAXH0]

Капитан очевидность - перелогинтесь.

[Армянское Радио]

MAXH0: А что вы тогда хотите? Что могут требовать преподаватели и что они контролируют - они сами себе пишут в стандарте специальности, который затем утверждает минобр.

Сам же вопрос - инфобез - ну очень широкий. Вас интересуют хотя бы правовые аспекты или технические? На какую должность желаете человека брать?

[Winner_DE]

Армянское Радио: MAXH0: Ага соль в том что технологии\информация устареля в вузах\пту\колледж. Когда 27 летний аспирант политеха по спец РОБОТОТЕХНИКА занимаеться программированием лего минстормс 2 где для детей от 5до12 лет это инновации лол.

[Spetros]

MAXH0: Поясните ситуацию, если вы ее принимаете на работу? Зачем объяснять ей ее курсовую? Какой курс и какая специальность? И что конкретно вы понимаете под информационной безопасностью?

Winner_DE: Вы говорите про лего так, как будто это что-то плохое.
Между тем, беглое гугление показывает, что в Кембридже использовать лего не брезгуют.
www.gizmag.com/lego-mindstorms-bone-making-robots/21844

[Армянское Радио]

Winner_DE: фундаментальная теория, вроде той же OSI или Теории Автоматического Управления, со временем мало устаревает. Если у аспиранта интересный алгоритм автоматического управления движением, нет большой разницы, на какой физической платформе это делать, хотя Lego выглядит конечно же странно в такой роли.

Нужно понимать, что основные идеи, лежащие в ИТ заложены еще лет 70 назад, и принципиально в них ничего не изменилось. Конечно, памяти и мегагерц стало больше, выбор средств и решений - богаче. Поэтому основная цель хорошего обучения - развить компетенции профессиональной коммуникации и самостоятельного поиска и анализа технической информации.

[Winner_DE]

Армянское Радио: Spetros: я к тому про лего что можно пилить что то серьезное и свое но нет лего за овер много денег интересней.

Answer 2

[Тимур]

Если вы ожидаете, что она будет заниматься технической защитой, тогда нужно хорошо разбираться в сетевых технологиях (начиная с самого начала: модель OSI, протоколы передачи данных и т. д. - в общем, давным давно, когда Земля была расплавленным шаром...)
Если в сторону организационных вопросов - тогда законодательство (конфиденциальная информация, персданные, коммерческая тайна и т.д.)
А насчёт программы обучения, чем читать стандарты вузов, лучше глянуть программы обучения коммерческих учебных центров - там достаточно сжато и конкретно описано.

Comments

[Макс]

самый дельный совет. к самому приходят такие студенты. К направлению технической защиты я бы добавил СКЗИ (тот-же КриптоПро), ИБ в AD - доменные политики, аудит. Полезен "бытовой" опыт - завести пользователя, назначить/проверить права, посмотреть EventLog, написать батничек на 3-4 строки.