Информационная безопасность. Безопасность значимых объектов критической информационной инфраструктуры

С 01 января 2021 г вступили в силу требования Приказа ФСТЭК России 2017 г №235 к уровню подготовки специалистов подразделений обеспечения безопасности значимых объектов КИИ: Работники структурного подразделения по безопасности, специалисты по безопасности должны соответствовать следующим требованиям:
• наличие у руководителя структурного подразделения по безопасности высшего профессионального образования по направлению подготовки в области ИБ или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению «Информационная безопасность»;
• прохождение не реже одного раза в 3 года обучения по программам повышения квалификации по направлению «Информационная безопасность».


ВНИМАНИЕ!
ДАТЫ НА КУРС ОБСУЖДАЮТСЯ ИНДИВИДУАЛЬНО ПРИ ЗАКЛЮЧЕНИИ ДОГОВОРА!



В соответствии с Указом Президента РФ 2022 г №250 и Постановлением Правительства РФ 2022 г №1272, организации, являющиеся субъектами КИИ, обязаны «возложить на заместителя руководителя органа (организации) полномочия по обеспечению информационной безопасности органа (организации), в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак, и реагированию на компьютерные инциденты». Указанное должностное лицо «должно иметь высшее образование (не ниже уровня специалитета, магистратуры) по направлению обеспечения информационной безопасности. Если ответственное лицо имеет высшее образование по другому направлению подготовки (специальности), оно должно пройти обучение по программе профессиональной переподготовки по направлению «Информационная безопасность». Учебный центр МАСКОМ предлагает новый курс профессиональной подготовки «Информационная безопасность. Безопасность значимых объектов критической информационной инфраструктуры». В рамках курса изучаются вопросы обеспечения безопасности объектов КИИ (законодательство в сфере КИИ, категорирование объектов КИИ, создание системы безопасности объектов КИИ, оценка угроз, определение и реализация мер защиты, оценка соответствия объекта установленным требованиям, организация эксплуатации защищенных объектов, их взаимодействие с ГосСОПКА и другие вопросы). В ходе обучения специалисты получают знания и практические навыки в области выполнения требований нормативно-правовых актов Правительства РФ, ФСТЭК и ФСБ, методических документов и национальных стандартов, регулирующих отношения в сфере ИБ в целом и обеспечения безопасности объектов КИИ в частности. В рамках курса предусмотрен ряд лабораторных и практических занятий, на которых отрабатываются практические навыки обеспечения безопасности (защиты) объектов КИИ при помощи основных типов средств защиты информации от несанкционированного доступа, в том числе с применением отечественных операционных систем специального назначения. Напоминаем, что в сферу действия Федерального закона РФ № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ» входят государственные органы, учреждения, предприятия и организации которым принадлежат объекты КИИ в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности. Наш курс «Информационная безопасность. Безопасность значимых объектов критической информационной инфраструктуры» включает как общие вопросы информационной безопасности, так и все аспекты обеспечения безопасности объектов КИИ РФ.