Программа курса охватывает полный спектр вопросов, касающихся разработки, внедрения и эксплуатации систем защиты информации в ГИС, в том числе:

• классификация ГИС;
• разработка моделей угроз безопасности информации в ГИС;
• выбор и внедрение организационно-технических мер защиты информации;
• проведение аттестации ГИС;
• организация эксплуатации защищенных ГИС и регламентация мероприятий по защите информации (включая структуру локальных актов по защите информации);
• особенности защиты персональных данных, обрабатываемых в ГИС.

Особое внимание уделяется разбору сложных вопросов, возникающих при реализации требований Приказа ФСТЭК 2013 г №17: разработка модели угроз, защита ГИС на базе ЦОД, проведение аттестации ГИС, распространение Аттестата соответствия на типовые сегменты, эксплуатация аттестованных ГИС.

Курс предназначен для широкого круга специалистов, привлекаемых к реализации требований Приказа ФСТЭК 2013 г №17:

• Должностные лица органов исполнительной власти, осуществляющие планирование и контроль выполнения требований законодательства РФ в сфере создания и эксплуатации в ГИС;
• Специалисты (в том числе государственные гражданские служащие), ответственные за выполнение мероприятий по защите информации и эксплуатации ГИС;
• Специалисты организаций – лицензиатов ФСТЭК по ТЗКИ;
• Специалисты подведомственных организаций, эксплуатирующих ГИС в интересах органов исполнительной власти.

Курс М 3.1 проводится в 2-ух форматах: 

1. Очно-заочный формат курса осуществляется в соответствии с датами, указанными в расписании:

• 1-4ый день – (теоретическая часть) дистанционное обучение с окончанием модуля в виде вебинара;
• 5-8ой день – (практическая подготовка) очное обучение.

2. Заочный формат курса – сроки обучения не привязываются к расписанию:

• оба модуля проводятся дистанционно, по окончании курса проходит вебинар.

Необходимые документы:

Копия СНИЛС и диплома о высшем профессиональном образовании (в соответствии с требованиями ФИС «ФРДО»)

Данный курс подходит под лицензинные требования “п. 6

а) Постановление Правительства РФ от 03.02.2012 N 79
повышение квалификации по лицензируемому виду деятельности специалистов по защите информации не реже одного раза в 5 лет по согласованным ФСТЭК России программам; п. 6

б) Постановление Правительства РФ от 03.03.2012 N 171
повышение квалификации по лицензируемому виду деятельности специалистов по защите информации не реже одного раза в 5 лет по согласованным ФСТЭК России программам ” на осуществление деятельности по защите информации, не составляющей государственную тайну, в государственных информационных системах.
Расписание курса предусматривает 21 час лекций и 44 часа практических занятий.

Курс секретный.

Необходимые документы: 

• Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
• Предписание на выполнение задания;
• Копия СНИЛС и диплома о высшем профессиональном образовании (в соответствии с требованиями ФИС «ФРДО»).

При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.

Данный курс имеет ярко выраженную практическую направленность, разработан в Учебном центре «МАСКОМ» и основывается на многолетнем опыте преподавания курса – проведение СИ по различным каналам утечки информации. Основные цели курса – получение слушателями знаний, умений и навыков по проведению СИ в соответствии с  требованиями ФСБ РФ.

Обучение проводится в аудиториях, оснащенных современным оборудованием.

Целевые установки курса:

Знать:

•     Основные законодательные и нормативные акты в области защиты информации в Российской Федерации и проведения специальных исследований.
•     Виды технических каналов утечки информации и источники угроз безопасности информации
•     Основные положения организации работ по проведению СИ.
•     Основные требования к средствам измерения для проведения СИ.
•     Методики проведения СИ.
•     Основные положения проведения СИ.

Уметь и иметь навык:

•     Проведение СИ в соответствии с требованиями ФСБ РФ.

Получение лицензии на работу с государственной тайной

Курс секретный.

Необходимые документы:

— Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;

— Предписание на выполнение задания;

— Копия СНИЛС и диплома о высшем профессиональном образовании (в соответствии с требованиями ФИС «ФРДО»).

При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.

Курс повышения квалификации направлен на формирование у руководителей организаций и лиц их замещающих компетенций, необходимых для осуществления организации и контроля деятельности в области защиты государственной тайны.

При изучении курса слушатели получают знания и развивают умения в вопросах организации деятельности по направлениям режим секретности, секретное делопроизводство, противодействие техническим разведкам и технической защите информации.

Руководители организаций, прошедшие обучение в организации, осуществляющей образовательную деятельность, включенной в перечень, определяемый Межведомственной комиссией по программе «Организация проведения работ по защите государственной тайны в организации», в соответствии со ст.11 Постановления Правительства РФ от 15 апреля 1995 г. N 333, считаются прошедшими государственную аттестацию. НОУ ДПО «УЦБИ «МАСКОМ» решением Межведомственной комиссии по защите государственной тайны № 305 от 28 апреля 2015 г., включен в «Перечень организаций, осуществляющих образовательную деятельность, по окончании которых выдается документ об образовании и (или) о квалификации, дающий право руководителям организаций, ответственным за защиту сведений, составляющих государственную тайну, считаться прошедшими государственную аттестацию».

Программа курса:

Раздел 1. Организационно-правовое обеспечение защиты государственной тайны.

• Концептуальные основы системы защиты государственной тайны в Российской Федерации. Требования законодательных и иных нормативных правовых актов в области защиты государственной тайны и безопасности информации. Органы защиты государственной тайны, их функции и задачи.
• Порядок отнесения сведений к государственной тайне, их засекречивания и рассекречивания. Порядок изменения степени секретности сведений и их носителей. Перечни сведений, подлежащих засекречиванию. Установление, изменение и снятие грифов секретности. Распоряжение сведениями, составляющими государственную тайну.
• Допуск организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну.
• Ответственность за нарушение законодательства в области защиты государственной тайны. Контроль и надзор за обеспечением защиты государственной тайны.

Раздел 2. Организация проведения работ по защите государственной тайны в организации.

• Обеспечение режима секретности. Подразделения по защите государственной тайны, их структура и функции.
• Допуск должностных лиц и граждан Российской Федерации к государственной тайне.
• Разрешительная система доступа работников и командированных лиц к сведениям, составляющим государственную тайну, в организации.
• Порядок работы и обращения с носителями сведений, составляющих государственную тайну. Организация, задачи и функции секретного делопроизводства.
• Особенности работы с мобилизационными документами. Организация защиты государственной тайны в период мобилизации и в военное время.
• Обеспечение режима секретности при осуществлении международного сотрудничества. Учет и определение фактической осведомленности работника в сведениях, составляющих государственную тайну. Порядок выезда за границу лиц, осведомленных в сведениях, составляющих государственную тайну.
• Экспертиза материалов, предназначенных для открытого опубликования.
• Порядок проведения служебных расследований по фактам разглашения сведений, составляющих государственную тайну, и утраты носителей, содержащих такие сведения, а также иных нарушений режима секретности.

Раздел 3. Организация работ по противодействию техническим разведкам и технической защите информации в организации.

• Организация работ по противодействию иностранным техническим разведкам и технической защите информации. Организация работ по защите информации на объектах информатизации.

Раздел 4. Организация пропускного и внутриобъектового режима в организации.

• Организация пропускного и внутриобъектового режима в организации. Организация и обеспечение охраны режимных объектов. Использование инженерно-технических средств охраны.

Данный курс подходит под лицензионное требование “п. 7, п. 11 Постановление Правительства РФ от 15.04.1995 N 333 Государственная аттестация руководителей, ответственных за защиту сведений, составляющих государственную тайну. Государственная аттестация руководителей предприятий организуется органами, уполномоченными на ведение лицензионной деятельности, а также министерствами и ведомствами Российской Федерации, Государственной корпорацией по атомной энергии “”Росатом”” и Государственной корпорацией по космической деятельности “Роскосмос”, руководители которых наделены полномочиями по отнесению к государственной тайне сведений в отношении подведомственных им предприятий. Методические рекомендации по организации и проведению государственной аттестации руководителей предприятий разрабатываются Межведомственной комиссией. Расходы по государственной аттестации руководителей предприятий относятся на счет предприятий. Руководители предприятий, имеющие документ об образовании и (или) о квалификации, выданный организацией, осуществляющей образовательную деятельность, включенной в перечень, определяемый Межведомственной комиссией, считаются прошедшими государственную аттестацию, если со времени окончания организации, осуществляющей образовательную деятельность, прошло не более 5 лет.” на осуществление деятельности по работе с государственной тайной
Расписание курса предусматривает 57 часов лекций и 13 часов практических занятий

Курс проходит 2 очными сессиями:

Курс секретный.

Программа профессиональной переподготовки по направлению «Информационная безопасность», разработанная Учебным центром МАСКОМ, прошла согласование со ФСТЭК России и удовлетворяет требованиям, предъявляемым к программам профессиональной переподготовки в области информационной безопасности.

Необходимые документы:

• Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
• Предписание на выполнение задания;
• Копия СНИЛС и диплома о высшем профессиональном образовании (в соответствии с требованиями ФИС «ФРДО»).

Курсом предусмотрено 360 часов очных аудиторных занятий, из них не менее 70 % семинаров и практической работы, на которых подробно разбираются вопросы:

• разработки модели угроз безопасности информации;
• проведения работ по установке, настройке и эксплуатации систем защиты информации;
• разработки технического (частного технического) задания на создание системы защиты секретной информации;
• выполнения работ по ТЗИ.

Данный курс подходит под лицензионные требования “п. 7 Постановление Правительства РФ от 15.04.1995 N 333;
п.26 Требований ФСТЭК России от 20.10.2016 N 025 (дсп)
Наличие в структуре предприятия подразделения по защите государственной тайны и необходимого числа специально подготовленных сотрудников для работы по защите информации, уровень квалификации которых достаточен для обеспечения защиты государственной тайны; п. 3.5 Методических рекомендаций по оценке уровня подготовки специалистов по противодействию иностранным техническим разведкам, технической защите информации и проведению работ, связанных с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну от 2022 года (дсп, только для аттестационных центров). Для соискателей лицензий/лицензиатов доступна Выписка из Методических рекомендаций; п. 3.6 Методических рекомендаций по оценке уровня подготовки специалистов по противодействию иностранным техническим разведкам, технической защите информации и проведению работ, связанных с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну от 2022 года (дсп, только для аттестационных центров). Для соискателей лицензий/лицензиатов доступна Выписка из Методических рекомендаций.
обучение по согласованным ФСТЭК России программам профессиональной переподготовки по специальности в соответствии с заявленным видом деятельности (нормативный срок обучение – не менее 360 часов)” на осуществление деятельности по технической защите информации, содержащей сведения, составляющие государственную тайну.
Расписание курса предусматривает 100 часов лекций и 108 часов практических занятий.

Программа курса предусматривает рассмотрение комплекса организационно – технических мероприятий, проводимых в целях соблюдения требований режима секретности, при обработке сведений составляющих государственную тайну с использованием средств вычислительной техники.

Курс проходит в аудиториях: Учебный класс Защита информации от несанкционированного доступа, Учебный класс сетевой безопасности.