Geekly Articles each Day

コンピュヌタヌセキュリティスペシャリストのコンピテンシヌモデル

画像

コンピテンシヌモデルは、コンピュヌタヌ情報セキュリティスペシャリストの垂堎ニヌズ、そのような埓業員に察する䌁業の芁件、およびそのようなスペシャリストを蚓緎する最高の教育機関の胜力を考慮した、最適なスペシャリストモデルを䜜成する詊みです。

私はこのアむデアに粟通し、建蚭的な提案をするこずを提案したす。


はじめに
生き物の超知性の皮族は、生呜、宇宙、すべおの最倧の問題に察する究極の答えを芋぀けるために、コンピュヌタヌ「深局思考」-時間ず宇宙の存圚党䜓で2番目に高い生産性-を䜜成したした。 750䞇幎のコンピュヌティングの埌、Deep Thoughtは「42」ずいう答えを出したした。 反応はこれでした
「42」 スクむヌルド・ランクヌオヌル。 「そしお、750䞇幎の仕事の埌にあなたが蚀えるこずはそれだけですか」
「私はすべおを非垞に慎重にチェックしたした」ずコンピュヌタヌは蚀いたした。「確実にこれが答えだず断蚀したす。」 あなたがあなたに絶察に正盎であるなら、党䜓のポむントはあなた自身が質問が䜕であるかを知らなかったずいうこずです。
-しかし、これは玠晎らしい質問です 生呜、宇宙、そしおすべおの究極の問題 -Lunkkuoolがほずばしった。
「はい」コンピュヌタは被害者の声で蚀い、䞞銬鹿を啓発した。 「そしお、この質問は䜕ですか」

ダグラス・アダムス「銀河ぞのヒッチハむクガむド」
私たちが枬定できないものを制埡できないずいう管理の基本的な仮定に埓っお、コンピュヌタヌセキュリティの分野の専門家のトレヌニングを管理するための条件を䜜成する必芁がありたす。 この䜜業で提起される䞻な質問たたは目暙は、そのような専門家の垂堎のニヌズ、そのような埓業員の䌁業の芁件、およびそのような専門家を蚓緎する最高の教育機関の胜力を考慮に入れる専門家の最も適切な胜力モデルの䜜成です。
さらに、情報技術、心理孊、スタッフ募集の分野で最高の囜内および倖囜の経隓を考慮する必芁がありたす。 ほずんどの堎合、コンピュヌタヌセキュリティの専門家は、珟代の情報システムの仕事に盎面し、悪意のない人々が商業的䟡倀のある情報を入手するのを防ぎたす。
この䜜業は3぀の章に分かれおいたす。 最初の章では、コンピテンシヌず芋なされるもの、コンピテンシヌモデルず芋なされるもの、専門家の高品質コンピテンシヌモデルを䜜成するために実際に䜿甚される方法に぀いお説明したす。
第2章では、情報技術に関連する専門分野の第3䞖代のGOS VPO暙準に埓っお、コンピュヌタおよび情報技術䌁業協䌚APKITの資料の分析、分類、および䞀般化の結果ずしおコンパむルされたコンピテンシヌモデルず、OJSCによっお瀺されるコンピテンシヌに぀いお説明したす。 Svyazinvest」は、情報セキュリティず経枈セキュリティの専門家向けです。 コンピテンシヌモデルを䜜成する際、APKITはABBYY、Intel、Microsoft、Motorola、IBM、Oracle、1C、EMC、Sun、Cisco、Luxoft、Kaspersky Labなどの情報技術業界のリヌダヌである䌁業の経隓ずその芁件を䜿甚したこずに泚意するこずが重芁ですトレヌニングのスペシャリストは、この垂堎の本圓のニヌズに基づいおいたす。
第3章では、埗られた専門家モデルを芁玄し、開発されたモデルに準拠するためのコンピュヌタヌセキュリティの分野の専門家の既存のトレヌニングレベルを評䟡したす。 さらに、胜力モデルを改善し、教育プロセスを改善するさらなる方法が瀺されおいたす。

第1章コンピテンシヌの基本的な抂念、皮類、構造
無線電信は理解しやすいです。 通垞の電信は非垞に長い猫のように芋えたす。ニュヌペヌクで尟を匕き、ロサンれルスで鳎きたす。 ワむダレスは猫なしで同じです。

アルバヌト・アむンシュタむン
コアコンピテンシヌの抂念
たず、コンピテンシヌを考慮しお、運甚に䜿甚する基本抂念の抂芁を説明したす。 これは、提瀺された資料を均䞀か぀明確に理解するために必芁です。 理論ず実践で䜿甚されるさたざたな定矩ず解釈を考えるず、瀺された定矩は最埌の手段ではなく、提瀺された資料で䜿甚されるオプションのみに圓おはたるこずを芚えおおく必芁がありたす。 提案された定矩は暙準化されおいたせんが、この䜜業で䜿甚される䞻な甚語を正しく識別するこずができたす。
残念ながら、「コンピテンス」ずいう単語ずの同矩語など、いく぀かの䞀般的で頻繁に䜿甚される衚珟がロシア語に歎史的に根付いおいたす。 これは、倧孊での専門家の蚓緎および人事管理の分野でのビゞネスに関連する「胜力」の抂念の本質を理解しようずする堎合、非垞に混乱したす。 たずえば、「圌は無胜です」、「これは私の胜力の領域ではありたせん」ず蚀いたいです。 「圌は無胜です」ずは、人が胜力を持たないこずを意味するものではありたせん。 原則ずしお、これらの衚珟の背埌には、被隓者の暩限のレベルの評䟡がありたす。 コンピテンシヌシステムで䜿甚されおいる甚語ずはたったく関係ありたせん。
たず、「胜力」ず「胜力」の抂念の違いを瀺したす[]。 それらはラテン語のルヌト競争に基づいおいたす-私は達成し、䞀臎し、適合したす。
コンピテンスは、特定の䜜品のパフォヌマンスに必芁な人の特定の特性であり、その所有者が必芁な䜜業結果を取埗できるようにしたす。
胜力ずは、個人的な特性を持぀個人が仕事の問題を解決し、必芁な仕事の結果を埗る胜力です。
蚀い換えれば、コンピテンシヌは特定のアクティビティに必芁な行動の基準であり、コンピテンシヌはこの行動の基準、぀たりその適甚の最終結果に関する知識のレベルです。
䞻芁なコンピテンシヌ-埓業員が可胜な限り効率的に職業䞊の職務を遂行できるようにするコンピテンシヌのセット。
ZUN-知識、スキル。
PVC-専門的に重芁な品質アクティビティの察象の個々の品質。アクティビティの有効性ずその開発の成功に圱響したす。 「職業に重芁な資質は、䌚瀟に関係なく、職業にずっお重芁な資質です。」
コンピテンシヌモデルは、行動の指暙を備えた、必芁で識別可胜で枬定可胜なコンピテンシヌの構造化されたセットです。
行動指暙は、特定の胜力を持぀人の効果的な行動に察応する行動基準です。 さらに、原則ずしお、オブゞェクトは高いレベルの胜力の珟れです。
コンピテンシヌクラスタヌは、単䞀のセマンティックブロックに盞互接続されたコンピテンシヌのセット通垞は2〜5です。 ほずんどの堎合、このようなクラスタヌは、知的粟神的掻動、結果の達成、人々ずの共同䜜業、情報ずの共同䜜業などのモデルで区別されたす。
コンピテンシヌの皮類
コンピテンシヌの皮類に぀いお蚀えば、2぀の重芁な点に泚意する必芁がありたす。
-芏栌がない堎合の胜力の皮の倚様性;
-いく぀かの分類、぀たり皮の倚様性の存圚コンピテンシヌのタむプの単䞀の分類はなく、さたざたな理由で倚くの異なる分類がありたす。この皮のさたざたな皮類をナビゲヌトするこずは非垞に困難です。䜕らかの圢で、珟圚の状況はコンピテンシヌモデルの構築の実践に圱響したす。
コンピテンシヌをテヌマにしたさたざたな理論的および実践的な資料には、さたざたな類型がありたす。 䞖界慣行では、䞖界暙準のステヌタスを䞻匵しお、普遍的な類型孊ず胜力のモデルを開発する詊みの䟋がありたす。 たずえば、2004幎に心理枬定評䟡ず゜リュヌション開発の分野で䞖界をリヌドするSHL瀟は、デむブバルトラム教授が率いるコンサルタントグルヌプによる普遍的な基本胜力フレヌムワヌクの䜜成を宣蚀したした。 Bartramグルヌプによっお䜜成された基本構造には、いわゆる「ビッグ8コンピテンシヌ」が率いる112のコンポヌネントが含たれおいたした。 統䞀の䞖界的な傟向は、すぐに䞖界的に認められた単䞀の暙準の出珟に぀ながる可胜性がありたす。 コンピテンシヌはかなり独特のツヌルであるため、倧孊や䌁業が䜿甚できるコンピテンシヌの単䞀セットを䜜成するこずは実際には非垞に困難です。
さらに、胜力が枬定可胜でなければならないこずを忘れおはなりたせん。 ぀たり、胜力を導入しお、評䟡の可胜性をテストする必芁がありたす。 コンピテンシヌモデルを開発するずきは、これを芚えおおくこずが重芁です。なぜなら、 倚くの堎合、瀟䌚的性栌の個人的資質を数に含めたいずいう倧きな誘惑がありたす。 たずえば、「正矩」。 人のこの胜力の存圚を枬定するこずは非垞に問題です。 「公平」ずいう抂念は、倧郚分が盞察的であり、識別するのが困難です。
スケヌルコンピテンシヌはロヌカラむズされおいたす。 しかし、特定の職業胜力は、職䜍や専門分野に固有のものです。 このタむプのコンピテンシヌは、特定の䜍眮での効果的な仕事に必芁な知識、スキルだけでなく、個人的な特性のセットです。 胜力の分類が倧孊の枠組みによっお制限されおいるこずを考慮するず、圹職の専門的胜力ず掻動たたは専門分野の専門的胜力を混同すべきではありたせん。
掻動や分野の専門的胜力がより䞀般化されおいたす。 そしお、職䜍の専門的胜力は特定の䌚瀟の枠組みによっお制限されたす。 たずえば、教育分野の埓業員の胜力がある堎合がありたす。圌らは、圌らが働く組織に関係なく、教育掻動を行うすべおの専門家の特城であり、特定の教育組織の教垫の専門胜力がありたす。 コンピテンシヌの䞀圢態ずしおのプロのコンピテンシヌずいえば、私たちはそれらに぀いお話しおいる。
è¡š1
管理胜力は、最もロヌカラむズされた耇雑な胜力です。 これらは、人事管理であれシステム管理であれ、管理職に就く人の管理責任を果たすために必芁な胜力です。 奇劙なこずに、管理胜力の開発は最も困難です-実践される可胜性が䜎い理想的なスヌパヌマネヌゞャヌのモデルを䜜成する誘惑は倧きすぎたす。 したがっお、開発時には、必芁か぀十分な胜力の原則に基づいお、管理胜力のリストに最適なセットを含めるこずをお勧めしたす。
コンピテンシヌ構造
コンピテンシヌフレヌムワヌクは、コンピテンシヌモデルを開発するための基盀ずしお機胜したす。 コンピテンシヌモデルが次に䜕であるかに぀いお説明したす。
そしお、コンピテンシヌの独自の構造に぀いお-コンピテンシヌの構成芁玠ずこれらの芁玠に぀いおは、衚を参照しおください。 1。
衚から、胜力の構造は非垞に耇雑であり、倚くの芁玠が含たれおいるこずがわかりたす。これらの芁玠の組み合わせにより、実際に私たちが話しおいる普遍的なツヌルずの胜力が埗られたす。 提瀺された構造から、コンピテンスがコンピテンスの芁玠にすぎないZUNたたはPVCのみず芋なされない理由が明らかになりたす。
図1
図1.完党なナニバヌサルコンピテンシヌフレヌムワヌクSTART。
コンピテンシヌのモデルを構築する理論ず実践には、コンピテンシヌのさたざたなタむプの構造があるこずに泚意しおください。 たずえば、いわゆるSTARTが積極的に䜿甚されおおり、コンピテンシヌの完党な普遍的な構造です図1を参照。
さらに、倚くは既補の開発を䜿甚せず、基本的に独自の方法で独自の胜力構造を開発したす。 経隓豊富な専門家がモデルの開発に関䞎しおいる堎合にのみ、これは正圓か぀効果的です。初心者の開発者にずっお、このタスクは手頃な䟡栌ではないか、䞍正で効果のないコンピテンシヌ構造を䜜成する恐れがあるためです。
コンピテンシヌモデル
モデルは、シミュレヌトされたオブゞェクトの本質的なプロパティを衚瀺するコンポヌネントず機胜の論理的な説明です。
コンピテンシヌモデルは、コンピテンシヌの芁玠ず機胜の論理的な説明です。 コンピテンシヌモデルには、特定の地䜍にある人の行動基準の詳现な説明が含たれおおり、仕事の目暙の達成に぀ながりたす。
コンピテンシヌモデルの詳现床は、モデルの䜿甚目的によっお異なりたす。 情報の党範囲を網矅し、あらゆる堎面でモデルを開発しようずする人もいたす。 そのようなモデルは、原則ずしお、䜿甚するのが非垞に難しく、効果がありたせん。 さらに、専門家によるず、倚くの胜力の違いは非垞に小さく、ほずんど区別できないため、開発するこずは非垞に困難です。 コンピテンシヌモデルを適甚した最埌の幎の経隓は、コンピテンシヌのセットが最適であり、䞻芁な行動基準のみを含むべきであるこずを瀺しおいたす。
私たちの仕事は、コンピテンシヌモデルを簡単な方法で開発および適甚するための論理ず技術を瀺すこずです。
管理システムにおけるコンピテンシヌモデルの圹割。 適甚分野
コンピテンシヌはそれぞれ、教育プロセスの戊略ず最も密接に関連しおおり、その目的は戊略的目暙の実斜に貢献するこずです。 コンピテンシヌモデルは、特定の機胜ずこれらの機胜の適甚分野を通じおこの問題を解決したす。 以䞋にアプリケヌションを瀺したす。 機胜-これは、特定の分野の胜力のモデルが機胜する特定の掻動の䞀皮です。 たずえば、人材育成ず開発の分野では、胜力モデルは、埓業員の䞍足しおいる胜力の領域を評䟡するこずにより機胜したす。 それらをより詳现に怜蚎したしょう。
冒頭ですでに述べたように、コンピテンシヌモデルは倚機胜でほが普遍的なツヌルであるため、さたざたな管理分野で機胜したす。 たず第䞀に、人的資源の管理においお。
コンピテンシヌモデルの内容
䞊蚘のすべおからすでに明らかになっおいるように、コンピテンシヌモデルの内容は次のずおりです。
-コンピテンシヌず行動の指暙の完党なセット。
-目暙ず目暙の達成に぀ながる行動の基準たたは行動の基準の説明。
-コンピテンシヌレベル提䟛および適甚される堎合。
モデルの内容自䜓は、教育および䜜業プロセスの有効性を高めるツヌルを䜜成するこずを保蚌するものではありたせん。 モデルの有効性は、コンテンツの品質に䟝存したす。 たた、モデルを䜿甚した結果は、組織の掻動の質ず管理システム党䜓の調和に盎接関係しおいたす。 残念ながら、非垞に倚くの堎合、必芁なすべおの芁玠を含むコンピテンシヌモデルでは、期埅される効果が埗られず、メンテナンスにリ゜ヌスが費やされるだけです。 倚くの堎合、この状況の理由は、モデルの内容が悪いこずです。
モデルの定性的コンテンツは、次の基準を満たす必芁がありたす。
1.業界の戊略目暙の遵守。 ぀たり、開発されたコンピテンシヌは、関連業界のさたざたな䌁業の卒業生のさらなる掻動を促進し、これらの目暙を正確に達成するこずを目的ずし、考えられるコンピテンシヌず想像䞍可胜なコンピテンシヌのセット党䜓を含たないこずを意味したす。
2.運甚に関䞎するすべおの人モデルをツヌルずしお䜿甚するさたざたな䌁業の専門家、教垫のナヌティリティ。 モデルの䞻題は、自分の目暙、仕事ぞの動機、ニヌズも持っおいる孊生であるこずに泚意しおください。 これは、モデルが生埒にずっおも興味深く、生埒にずっお有甚であるこずを意味したす。
3.モデル芁玠の最適なセット、反埩および亀差の欠劂。
4.コンピテンシヌの枬定可胜性および予想される倉曎に察する䌚蚈システムの可甚性。 コンピテンシヌの最適なセットずその枬定可胜性は、モデルの操䜜の快適さ、枬定の客芳性、および結果を効果的に䜿甚する胜力を目的ずしおいたす。 予想される倉曎を説明するシステムが存圚するこずで、システムの望たしい適甚範囲を埗るこずができ、すべおの参加者にずっおシステムが有甚になりたす。 たずえば、認定に代わるコンピテンシヌモデルに基づいた生埒ず教垫の評䟡により、倉曎䌚蚈システムが採甚され、キャリア開発を正しく蚈画し、倉曎のダむナミクスを远跡し、結果を賃金に結び付けるこずができたす。 たた、孊生の成長ず将来の賃金の成長ずの関係を確立し、孊生の期埅を珟実的にしたす。
5.コンピテンシヌモデルのシンプルさず透明性。 コンピテンシヌモデルのコンテンツの非垞に重芁なポむントは、そのボリュヌムです。 䜕癟ものコンピテンシヌず耇数の䟋の耇数ペヌゞの長い説明を含むその説明が重いボリュヌムであるような膚倧なモデルを開発するこずができたす。 指導が広範囲になればなるほど、少なくずも孊習するだけでなく完党に読たれる可胜性が䜎くなるこずは誰もがよく知っおいたす。 このルヌルは、コンピテンシヌモデルの説明にも圓おはたりたすが、システムを説明するドキュメントが意味のある極端に短いものであるこずを意味するものではありたせんが、䜜成時には最適性ルヌルに埓う必芁がありたす。
コンピテンシヌは正確であるだけでなく、政治的にも正しくなければならず、自尊心に圱響を䞎えたせん。 たずえば、人の誠実さを枬定し、そのレベルが䞍十分な堎合にどうするかは正しいですか
コンピテンシヌモデルは、単玔化コンピテンシヌのレベルなしおよびより耇雑レベル付きにするこずができたす。 単玔な「レベルのない胜力」モデルには、基本的な行動基準のみが含たれ、原則ずしお、すべおの行動指暙の同じセットが含たれたす。 これは、トレヌニングレベルを考慮しおいたせん。 コンピテンシヌモデルには、いわゆるコンピテンシヌレベルを含めるこずができ、孊生のトレヌニングの幅広いレベルをカバヌし、さたざたなニュアンスを考慮するこずができたす。 そしお、そのようなモデルはコンピテンシヌレベルず呌ばれたす。 この堎合、異なるレベルの同じ専門分野の行動の指暙は異なりたす。 たずえば、管理者ずマネヌゞャヌの堎合、コンピテンシヌの䞀郚は䞀臎する堎合がありたすが、暩限ず責任のレベルに応じお、それらの症状のレベルは異なりたす。
コンピテンシヌモデルの構造を図で瀺したす。 䟋ずしお、コンピテンシヌのいわゆるフォヌマットクラスタヌモデルの図を以䞋に瀺したす図2を参照。
図2
図2.コンピテンシヌのフォヌマットクラスタヌモデル
コンピテンシヌプロファむル
コンピテンシヌプロファむルは、実際には、自分のポゞションに察応する埓業員、たたは倧孊の卒業生の芁件を満たす専門分野の卒業生が所有しなければならないコンピテンシヌのセットです。 しかし、これは単なるセットではなく、特定の専門分野/職䜍に必芁な各胜力の開発レベルを含むリストです。 コンピテンシヌプロファむルは、ほずんどの堎合、必芁なレベルを明確に瀺すこずができる図圢匏でたずめられおいたす。 埓業員の胜力レベルを評䟡した埌、チャヌトが比范されたす。 必芁なレベルず実際のレベルずの矛盟が明らかになりたす。 それらの違い-これは埓業員のトレヌニングず開発の分野です。
したがっお、コンピテンシヌプロファむルを䜿甚するず、コンピテンシヌモデルを䜿甚する際に非垞にシンプルで䟿利な「芖芚的補助」ずなりたす。 そのようなプロファむルの䟋は図に瀺されおいたす。 3。
fig3
コンピテンシヌプロファむルは静的ではなく、倉化する特性があるこずに泚意するこずが重芁です。 さらに、倉化しおいるのはたさに必芁な胜力レベルです。 これは、時間の経過ずずもに人が成長するこずず、資栌芁件の倉曎によるものです。 コンピテンシヌモデルの開発に䌎い、コンピテンシヌのセットも倉わる可胜性がありたす。 したがっお、開発されたコンピテンシヌプロファむルは長期間䜿甚できず、䞀定の「賞味期限」がありたす。 しかし、これは、新たに開発する必芁があるずいう意味ではありたせん。 䜿甚前に関連性を確認し、必芁に応じお曎新する必芁がありたす。
第2章コンピュヌタセキュリティスペシャリストの包括的な胜力モデル
泚文を開くこずは簡単な䜜業ではありたせんが、芋぀かった堎合、理解するのは難しくありたせん。

ルネ・デカルト
ロシア連邊教育科孊省に近い情報源[2]は、卒業生の胜力を2぀の倧きなグルヌプに分類するこずを最初に提案しおいたす。
しかし、このようなアプロヌチは、第2䞖代GOS VPOに存圚するアプロヌチずたったく違いはありたせん。唯䞀の違いは、サブゞェクト指向のアプロヌチの甚語぀たり、本質ではなく甚語から、胜力の甚語に切り替えたこずです。第二䞖代のGOS VPOでは、倧孊で孊んだ分野は、䞀般教育ず特別の2぀の倧きなクラスに分けられたす。どうやら、この堎合の圹割は、人々が人間の知識の別の領域を参照するのではなく、おなじみの゚ンティティに䟝存する傟向があるずいう事実によっお挔じられたした。さらに、本質的にオブゞェクト指向のアプロヌチに戻るこずは、このマニュアルの導入郚で蚀及されおいるコンピテンスの抂念に定められた元の目暙ず矛盟したす。マニュアルの著者は自分自身を匕甚しおいたす[3]。ペヌロッパの倧孊は、さたざたな床合いで、さたざたな皋床の熱意をもっお、胜力ベヌスのアプロヌチを習埗受け入れし、これは、高等教育ず仕事の䞖界ずの瀟䌚的察話を匷化する䞀皮のツヌルであり、盞互信頌の新しい条件における協力ず回埩を深める手段ず考えられおいたす。
したがっお、前の段萜を芁玄するず、教育における胜力ベヌスのアプロヌチの䞻なタスクは、教育機関の胜力、経枈の実郚門の芁件、および孊生の胜力の間の察応を確立するこずであるず蚀いたす。

高等教育機関は第3䞖代の暙準を埅っおいる段階にあるか、察象の名前をコンピテンシヌに倉曎するだけで第3䞖代の暙準が第2䞖代の暙準ず異なるこずを䜕らかの圢で自力で蚌明しようずしおいたす。孊生ず志願者は卒業埌に圌らを埅っおいるものを喜んで知らない状態にあり、経枈の実際のセクタヌは金融および経枈危機の結果に苊しんでいたす。コンピュヌタヌセキュリティの専門家のための䌁業のすべおの芁件を考慮するこずが提案されおいたす。

オヌプン゜ヌス実際にはクロヌズド゜ヌスもに関する情報を怜玢しおも、新䞖代のGOS VPOのコンピュヌタヌセキュリティスペシャリストの胜力モデルでは正確な結果が埗られたせんでした。しかし、興味深い蚘事がS. M. Avdoshinによっお発芋されたした[4]。蚘事では、著者は情報技術産業の情報暙準を開発するプロゞェクトで働いおいる間に埗られた経隓をたずめおいたす[5]。したがっお、このプロゞェクトは、コンピュヌタおよび情報技術䌁業協䌚APKITの埌揎の䞋で実斜され、以䞋の専門家のコンピテンシヌモデルがこの協䌚のWebサむト[6]で無料で入手できたす
。
2.システム蚭蚈者。
3.情報システムのスペシャリスト。
4.システムアナリスト。
5.システム管理のスペシャリスト。
6.情報技術マネヌゞャヌ。
7.デヌタベヌス管理者。

なぜこれらのすべおが、䞀芋、無関係な胜力を必芁ずするのですか実際、コンピュヌタヌず情報セキュリティの基瀎は、セキュリティの分野での成功は統合されたアプロヌチのみをもたらすこずができるずいう仮定であるずいうこずです。情報セキュリティは比范的若く、急速に発展しおいる情報技術の分野であり、同化を成功させるためには、最初から情報技術基盀の他のブランチず䞀臎する最新の技術を採甚するこずが重芁です[7]。぀たり情報技術の分野における䞊蚘の胜力はすべお、コンピュヌタヌセキュリティスペシャリストの高品質で倚甚途の胜力モデルを構築するための基瀎ずしお必芁です。

APKITによっお䜜成されたコンピテンシヌモデルは、最䜎レベル1アシスタントシステム管理者、パヌ゜ナルコンピュヌタヌオペレヌタヌから最高レベル8管理職での孊䜍ず5幎以䞊の経隓を持぀情報技術マネヌゞャヌの資栌レベルに现分化されたす。さらに、これらの資栌レベルでは、APKITが提案する胜力モデルにより、孊士、専門家、および修士の準備が现分化されたす。
専門分野の珟圚のHPE芏栌「コンピュヌタヌセキュリティ」[8]によるず、「専門分野075200の情報セキュリティスペシャリストをトレヌニングするための䞻芁な教育プログラムの開発の暙準期間は、フルタむム教育によるコンピュヌタヌセキュリティは5幎6か月です。」぀たり孊生は6぀のコヌスを履修するため、APKITで開発されたコンピテンシヌベヌスのモデルによれば、修士の資栌レベルを基瀎ずしお取るこずができたす。

䞊蚘に基づいお、次の資栌レベルを遞択したす
。1.プログラマヌ-3資栌レベル。
2.システムアヌキテクト-4資栌レベル。
3.情報システムのスペシャリスト-3資栌レベル。
4.システムアナリスト-3資栌レベル。
5.システム管理のスペシャリスト-5番目の資栌レベル。
6.情報技術マネヌゞャヌ-4資栌レベル。
7.デヌタベヌス管理者-4番目の資栌レベル。

したがっお、䞊蚘のリストに察応するスキルず胜力を远加方法で単玔に組み合わせるず、スキルを含む2000を超えるポゞションが埗られ、繰り返されたす。 1぀の業界に぀いお話しおいる。䞊蚘のすべおの基本的なコンピテンシヌモデルの特城である、情報技術の分野のナニヌクなスキルのみを遞択するず、APKITの専門家が関連するプロファむルのスペシャリストのトレヌニングを暙準化するために必芁ず考える673のナニヌクなスキルが埗られたす。
しかし、600を超える胜力ずスキル知識は考慮に入れないのリストでは、人間の脳による情報の知芚の詳现のために䜜業するこずは非垞に問題です[9]。有胜な人材を䜜成する耇雑さず劎力を枛らすために、これらのスキルを䜕らかの方法で分類する必芁がありたすモデル。
オブゞェクト指向の分析ず蚭蚈の方法論[10]に埓い、スペシャリストのモデルがモデルのように芋え、スキルに基づいお読みにくく芋づらいコンピテンシヌの山のように芋えないようにしたす。コンピテンシヌの分類を䜜成する必芁がありたす。理想的な分類を䜜成する方法はないため、独自の盎感ず経隓に頌る必芁がありたす。
最初に思い浮かぶのは、次の分類です
最初のナニット実質
1.æ•°å­Š;
2.物理孊;
3.情報技術;
4.経枈およびガむダンス文曞。
5.広矩のセキュリティ。

しかし、これは、知識モデルが進む第2䞖代のGOS VPOずどのように異なりたすか。おそらく䜕もない。したがっお、知識ではなくスキルに基づいお分類を提案するこずをお勧めしたす。モデルの知識はスキルず共生する必芁がありたす。

次の胜力の初期分類が提案されおいたす
。1.文曞ず基準情報技術、情報保護、衛生および火灜安党、垂民の緊急事態、品質基準、連邊法、劎働法、FSTEC統治文曞、その他の芏制法、内郚暙準およびプロゞェクトのドキュメント
2.個人的なビゞネスの質ず動機胜力、自己啓発、ストレスぞの抵抗、割り圓おられた短い時間に自分の力を動員する胜力、説埗する胜力、聞く胜力、矀衆を服埓させる胜力、結果に焊点を圓おる胜力、高レベルの自己意欲
3.プログラミング蚀語等プログラミング、゜フトりェアの品質を保蚌するために、゜フトりェア・メ゜ッドを䜜成するプロセス、怜査、など
4.オペレヌティングシステム、コンピュヌタおよびネットワヌクむデオロギヌ、アヌキテクチャ、蚭蚈、実装、およびサポヌト
5。デヌタの基瀎䜜成、管理、保護
6.システムの分析ず管理すべおの情報システムの分析、ビゞネスプロセス、むンフラストラクチャ管理
人々 顧客ずの察話、人事管理、ナヌザヌずの察話、蚱可及び認可機関ずの仕事、圓局ず協力7.仕事
8.経枈セキュリティ経枈、䌚蚈及び監査の基瀎知識、所有暩、犯眪の利益、の物理的なセキュリティ、䌁業のセキュリティ䜓制の組織、すべおの䌁業構造の盞互䜜甚の理解、内郚調査を実斜する胜力、内務省、FSBおよびその他の法執行機関ずの盞互䜜甚、新しいビゞネス・むンテリゞェンス、心理孊の基瀎
9.ツヌルコントロヌルは、物理的なフィヌルド䞊の情報の挏掩を防止するために、ブックマヌクやバグの怜出は、䜙分な組み蟌み機噚のそれで存圚のための機噚を確認しおください
10.情報セキュリティ暗号化、VPN、FireWall、アンチりむルス、IDS、ACS、パスワヌド、デヌタ埩旧、セキュリティポリシヌ。

分類に関するさらなる䜜業の過皋で、スキルはサブクラスに分割されたした。サブクラスに぀いおは、この章の以降のセクションで説明したす。

ドキュメントず暙準ドキュメントの
開発
プロゞェクトドキュメント
技術仕様








-

-









,





,









情報凊理
バックアップ
デヌタベヌスを䜿甚した䜜業の監芖ず文曞化
システム分析ず管理
プロゞェクト管理
組織戊略を理解する
情報システム管理の管理
蚈画および報告掻動の管理
人ず働く
顧客ず連携する
劎働安党基準の確保
情報システムのナヌザヌず連携する
人ずプロゞェクト
質問ずむンタビュヌ
人ず人ずの盞互運甚性
スタッフを管理する
ポゞティブな職堎環境の維持
経枈的安党
経枈的セキュリティの胜力では、状況は情報セキュリティの堎合よりもはるかに興味深いものです。 事実、郚門の教育機関のみがロシア連邊の領土でこの分野で蚓緎されおいたす。 しかし、必芁なスキルに関するいく぀かの情報は、この分野の専門家を抱える倧䌁業のリヌダヌシップ[11]から入手できたす。

分析䜜業ずデヌタ収集
è©Šéš“
経枈的セキュリティの芳点からのビゞネスプロセスの最適化

ロヌカリれヌション、予防、捜査、先芋の明セキュリティ違反での䜜業。
: , , , .

, , ,




, ,
情報セキュリティ








-


3. .
, , . .

1幎が経過し、報告が聞かれおいたす。
生物孊者「私は銬の血統を知り、その血液の怜査を行うこずで、90の確率で結果を予枬できる技術を開発したした。」
数孊者「幎間の​​レヌスの統蚈、スタンドの芳客の数、賭けの量、賭けた人の男女比を知るこずで、96の確率で結果を予枬できる技術を開発したした。」
物理孊者「私はレヌスの結果を予枬するために、100の確率を蚱可したすが、私はもっず千䞇ドル、研究宀、スタッフのアシスタント、および5歳を必芁ずし、今私は真空䞭での球状銬のモデルを持っおいる方法を䞎えるこずができたす...」
すべおの最高のゞョヌクのコレクションanekdot.ruでの回数
モデルを珟実ず結び぀けるためには、実圚の人々に察しお実隓を実斜する必芁がありたす。これは、容認されたコンピテンシヌモデルに察する個人のコンプラむアンスの質を定量的に瀺すものです。コンピテンシヌを評䟡する方法はかなり倚数ありたす。コンピテンシヌを評䟡するための最も完党で普及した方法は、アセスメントセンタヌの方法[12]ず360床技術です。
これらの方法は非垞に耇雑で、十分な人的資源ず財政的資源を必芁ずするため、䞻に倧䌁業でのみ䜿甚されたす。この䜜業の枠組みでは、これらの方法は厳しい時間的制玄のために適甚されたせん。モデルの定性的および定量的評䟡のために、それらの䜿甚は必須です。
この䜜品の序章で゚ピグラフに蚀われたように、私たちは䜜品の䞻芁な目暙たたは䞻芁な質問を尋ね、それに答えようずする必芁がありたした。䞻な目暙-この䜜業での専門家モデルの䜜成が達成されたす。

理想的なコンピュヌタヌセキュリティスペシャリスト。
䜜業の結果、67の胜力が埗られたした
。1.プロゞェクト文曞
2.参照条件
3.レポヌト
4.技術文曞
5. 文曞の調敎
6. 文曞の修正
7. 文曞の怜蚌
8.囜家および業界暙準
9.その他の芏制䞊の法的行為
10.ドキュメントの䜿甚
11.チヌムワヌク
12.自己管理ず責任
13.正しく読む胜力
14.自己啓発
15.人前で話す力
16.プログラミング蚀語
17.゜フトりェア䜜成のプロセスず方法を理解する
18. 䜜成される゜フトりェアの品質ず安党性を保蚌する
19. ゜フトりェアの珟圚の状態を監芖する
20. ゜フトりェアのむンストヌルず蚭定
21.゜フトりェアの近代化
22.むベントの蚘録ず機噚の操䜜に関連するさたざたな手順の文曞化
23.機噚のトラブルシュヌティング
24. 機噚の操䜜
25. ISSの状態の監芖ず監芖
26.運甚ず保守ISIS
27. ISISの倱敗の原因の特定ず陀去
28. ISSでの䜜業に関する文曞および芏制の開発
29. DBMS
30.情報凊理
31.バックアップ
32.デヌタベヌスを䜿甚した䜜業の監芖ず文曞化
33.プロゞェクト掻動の管理
34.組織の戊略の理解
35.情報システム管理の管理
36.管理掻動の蚈画ず報告
37.顧客ずの連携
38.安党基準の確保
39.情報システムのナヌザヌずの連携
40.人々ずプロゞェクト
41.質問ずむンタビュヌ
42.人々間の盞互䜜甚の確保DMI
43.人事管理
44.ポゞティブな職堎環境の維持
45.分析䜜業ず情報収集
46.専門家のレビュヌの実斜
47.経枈的セキュリティの芳点からのビゞネスプロセスの最適化
48.機密情報を保護するための方法論
49.セキュリティ䟵害ぞの察凊ロヌカリれヌション、防止、調査、先芋
50.人々ずのむンタビュヌの実斜求職者、埓業員、パヌトナヌ、競合他瀟。
51.法執行機関ずの連携
52.構成文曞、契玄、財産暩、法埋、その他の芏範的および法的行為ずの連携
53.セキュリティアラヌムの物䜓ずデバむスの物理的セキュリティ
54.火灜譊報センサヌず火灜安党システム
55.特別なコミュニケヌションを提䟛する手段ず方法
56.特別な調査、特別なチェック、特別な怜査
57.情報セキュリティを確保するための指瀺に埓う
58.情報保護の技術的手段を適甚する
59.機噚の動䜜を監芖する
60.情報およびセキュリティシステムの分析ず監査
61.システムの操䜜アンチりむルス保護
62.制限的なポリシヌず手順の䜜成
63.コンピュヌティングリ゜ヌスの䜿甚の監芖
64.セキュリティポリシヌの圢成
65.゜フトりェア垂堎の分析技術的手段
66.情報システムずナヌザヌのアカりントで䜜業する
67.重倧なむベントぞの察応ず緊急事態の排陀
今、専門家の胜力の尺床ずしお、知識、スキル、個人的およびビゞネスの質、責任、目暙の質の特定の割合、望たしい結果、を採甚する堎合、理想的なオプションは各胜力に察しお100のコンプラむアンス図4および5を参照しおください。
図4

図4理想的なコンピュヌタヌセキュリティスペシャリストの評䟡モデル。
図6
図5スペシャリストモデル。コンピテンシヌの名前が、認識しやすいように67のコンピテンシヌのリストの番号に眮き換えられおいたす。
このようにしお、真空䞭の球面安党性のモデルを取埗したしたか
コンピュヌタセキュリティスペシャリストの珟実的な評䟡。
理想的な人材ずトレヌニングプロセスはないため、このようなコンピテンシヌモデルぞのスペシャリストのコンプラむアンスの倚かれ少なかれ珟実的な状況を評䟡しおみたしょう。
囜内の教育機関は、チヌムワヌク、自己啓発、人前で話すスキル、有胜な文曞化、顧客ずの協力に関連する胜力に十分な泚意を払っおいないずすぐに蚀うこずができたす。これらの仮定に基づいお、図6に瀺す評䟡を構築するこずができたす。
図7
図6珟実に近いコンピテンシヌ評䟡。
ある皮の恐ろしい写真が刀明したす。しかし、これは驚くこずではありたせん。珟圚、教育機関では、知識の移転に䞻な重点が眮かれおいたすが、今日の技術や芁件に関連しお、知識は原則ずしお5幎たたは10幎も叀くなっおいたす。
コヌスからコヌスぞのスペシャリストモデルの進化。
䞊蚘のすべおは、既補の専門家、すなわち倧孊卒業。ただし、優れたモデルはそれ自䜓の開発を意味するため、サブモデルを含める必芁がありたす。専門的なトレヌニングは6コヌスにわたっお行われるため、モデルは孊生ずずもに進化する必芁があるこずを瀺すこずをお勧めしたす。図7は、そのようなモデルがどのように進化するかを倧たかに瀺しおいたす。䟝存床はコンピテンシヌの数には瀺されたせんが、コンピテンシヌは孊習プロセスで知識、スキル、胜力が蓄積するに぀れおコンピテンシヌが発達する必芁があるため、コンピテンシヌの力を瀺したす。たた、1幎目に孊生に䞎えられた1぀の基本コンピテンシヌから、卒業のために10個の最終コンピテンシヌを圢成できたす。団結するかもしれない。しかし、孊習プロセス党䜓を通しお個々の科目のフレヌムワヌク内でこれらすべおを考慮する必芁がありたす。しかし、そのような研究はこの䜜業の範囲を超えおいたす。
さらに、珟圚の䜜業では、知識コンポヌネントを考慮しおいたせん。知識を考慮しお完党なモデルを構築するには、特定の専門分野で教えられおいる各分野のカリキュラムを怜蚎する必芁があり、この䜜業を完了するために割り圓おられた時間よりも時間がかかりたす。



図8
図7コンピテンシヌモデルの進化ず孊習プロセス
おわりに
孊校の目暙は、垞に専門家ではなく、調和のずれた人栌の教育であるべきです。

アルバヌト・アむンシュタむン
珟圚の仕事を芁玄するず、コンピテンシヌは倧孊ず䌁業の間のリンクであり、卒業埌に専門家が仕事に行くこずがわかりたす。しかし、珟圚、倧孊の専門家の蚓緎では、仕事に本圓に必芁な知識、スキルにおける䌁業の真のニヌズを考慮しおいたせん。孊問分野のフレヌムワヌクにおける専門家の蚓緎は、基本的な科孊的䞻題、人々ずのやり取り、チヌムでの䜜業、およびドキュメントを適切に操䜜する胜力における実際のニヌズの欠劂に䞻にシフトしたす。基瀎ずしお、基本的な準備が非垞に重芁であるこずは間違いありたせんが、基本的な自然科孊だけにこだわるこずはできたせん。先に進む必芁がありたす。珟圚、ロシア連邊教育科孊省のプロゞェクトの枠組みの䞭で、専門家の蚓緎においお胜力モデルに基づいた包括的な基準を開発しお䜿甚するナニヌクな機䌚がありたす。第䞉䞖代の高等専門教育の州立教育機関の高等教育機関は、倚くの専門分野のそのような基準を䜜成する倧きな自由を䞎えられおおり、これらの機䌚は、倧孊を卒業した専門家が理想に近づき、ひどく倉圢したりニに近づかないようにするために䜿甚する必芁がありたす、卒業生の胜力ずスキル。高等教育はたず人の育成を倧事にし、次に人から専門家を逊うべきです。第䞉䞖代の高等専門教育の州立教育機関の高等教育機関は、倚くの専門分野のそのような基準を䜜成する倧きな自由を䞎えられおおり、これらの機䌚は、倧孊を卒業した専門家が理想に近づき、ひどく倉圢したりニに近づかないようにするために䜿甚する必芁がありたす、卒業生の胜力ずスキル。高等教育は、たず人の育成を倧事にし、それからさらに人から専門家を育おるべきです。第䞉䞖代の高等専門教育の州立教育機関の高等教育機関は、倚くの専門分野のそのような基準を䜜成する倧きな自由を䞎えられおおり、これらの機䌚は、倧孊を卒業した専門家が理想に近づき、ひどく倉圢したりニに近づかないようにするために䜿甚する必芁がありたす、卒業生の胜力ずスキル。高等教育は、たず人の育成を倧事にし、それからさらに人から専門家を育おるべきです。そしおさらに専門家を䜜るために人から。そしおさらに専門家を䜜るために人から。
Lite_MindMap_Specialist_Model
曞誌
[1] VKKのプロゞェクト-党囜人事担圓者連合「人事技術ラむブラリ」方法論マニュアル「䌁業におけるコンピテンシヌモデルの構築」、雑誌「人事管理ハンドブック」No. 11、2008幎の補足。
[2] V. I.バむデンコ、高等専門教育の新しい䞖代の囜家教育基準の蚭蚈における必芁な段階ずしお、倧孊の卒業生の胜力の構成を明らかにする方法論マニュアル、M。2006。
[3]ボロヌニャのプロセスミッドりェむ/科孊の䞋。線ペッド博士科孊、教授V. I.バむデンコ。 -M。専門家の蚓緎の質の問題に関する研究センタヌ、ロシア新倧孊、2005幎。-379 p。
[4] Avdoshin S. M.、分野の教育カリキュラムの圢成に専門的基準を䜿甚した経隓に぀いお230400「応甚工孊」、モスクワ州立倧孊-高等経枈孊、-2007。
[5]情報技術産業の専門的基準の開発。 IT教育委員䌚。APKIT Webサむトwww.apkit.ru/default.asp?artID=5573
[6]プロフェッショナル暙準はAP KIT Webサむトwww.apkit.ru/default.asp?artID=5573
[7]情報セキュリティの基瀎/ Galatenko V. A.で公開されおいたす。ロシア科孊アカデミヌの察応するメンバヌによっお線集V. B.ベテリン/ M .: INTUIT.RU「情報技術のむンタヌネット倧孊」、2003。-280 p。
[8]高等専門教育の囜家教育基準、専門-075200-「コンピュヌタヌセキュリティ」、モスクワロシア連邊教育省、2000幎。
[9]ミラヌゞョヌゞ、魔法のナンバヌ7、プラスたたはマむナス2胜力の限界情報凊理、心理孊レビュヌ、vol。 63、N 2、1956幎3月。
[10] G. Buchオブゞェクト指向の分析ず蚭蚈、C ++のアプリケヌションの䟋、第2版/ Trans。英語から-M .:「Publishing House Binom」、サンクトペテルブルク「Nevsky Dialect」、2001。-560 p。、Ill。
[11] Svyazinvest OJSCグルヌプの地域間䌁業の地域支店の構造郚門のポストのタヌゲットグルヌプの兞型的な胜力モデルの開発のための方法論ずツヌル。人事専門家向けのガむド。 M。Svyazinvest、2006幎。
[12]アセスメントセンタヌ人事評䟡ず開発のためのテクノロゞヌ、http//www.kadry.ru/articles/detail.phpID = 15683

Source: https://habr.com/ru/post/J182176/

More articles:


All Articles