Программа повышения квалификации специалистов, работающих в области обеспечения безопасности значимых объектов критической информационной инфраструктуры

Целью реализации программы повышения квалификации является совершенствование и получение новых компетенций, необходимых для осуществления профессиональной деятельности, повышение профессионального уровня в рамках имеющейся квалификации специалистов (включая государственных гражданских служащих) субъектов критической информационной инфраструктуры (КИИ), ответственных за обеспечение безопасности значимых объектов КИИ. Обучающиеся по программе повышения квалификации готовятся к осуществлению следующих видов профессиональной деятельности: организационно-управленческая, проектная, эксплуатационная.

Программа разработана на основе:

		Федерального закона от 29 декабря 2012 г. №273-ФЗ «Об образовании в Российской Федерации»;
		Приказа Министерства образования и науки Российской Федерации от 1 июля 2013 г. №499 «Об утверждении порядка организации и осуществления образовательной деятельности по дополнительным профессиональным программам»;
		Приказа Министерства образования и науки Российской Федерации от 5 декабря 2013 г. №1310 «Об утверждении порядка разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну, и дополнительных профессиональных программ в области информационной безопасности»;
		Профессионального стандарта «Специалист по технической защите информации», утвержденного приказом Министерства труда и социальной защиты Российской Федерации от 1 ноября 2016 г. № 599н;
		Профессионального стандарта «Специалист по защите информации в автоматизированных системах», утвержденного приказом Министерства труда и социальной защиты Российской Федерации от 3 ноября 2016 г. № 608н.

Программа повышения квалификации разработана в соответствии с Методическими рекомендациями по разработке программ профессиональной переподготовки и повышения квалификации специалистов, работающих в области обеспечения безопасности значимых объектов критической информационной инфраструктуры, противодействия иностранным техническим разведкам и технической защиты информации, утвержденными ФСТЭК России 16 апреля 2018 г.

Программа согласована со ФСТЭК России

• нормативные правовые акты, методические документы и национальные стандарты в области обеспечения безопасности значимых объектов КИИ;
• основы функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации;
• основные понятия в области обеспечения безопасности информации, обрабатываемой объектами КИИ;
• принципы организации систем безопасности значимых объектов КИИ Российской Федерации и обеспечения их функционирования;
• процедуру категорирования объектов КИИ, в том числе порядок создания комиссии по категорированию, порядок определения категорий значимости объектов КИИ;
• процедуру подготовки и направления в ФСТЭК России сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий;
• основные принципы выявления наличия критических процессов у субъектов КИИ;
• основные принципы выявления объектов КИИ, которые обрабатывают информацию, необходимую для обеспечения выполнения критических процессов, и (или) осуществляют управление, контроль или мониторинг критических процессов;
• процедуры выявления и анализа угроз безопасности информации, обрабатываемой объектом КИИ;
• общие требования по обеспечению безопасности значимых объектов КИИ;
• общие требования к созданию систем безопасности значимых объектов КИИ Российской Федерации и обеспечению их функционирования;
• требования к организационным и техническим мерам, принимаемым для обеспечения безопасности значимых объектов КИИ;
• требования к программным и программно-аппаратным средствам, применяемым для обеспечения безопасности значимых объектов КИИ;
• цели, задачи, основные принципы организации государственного контроля в области обеспечения безопасности значимых объектов КИИ;
• порядок обработки результатов контроля (проверки) состояния безопасности значимых объектов КИИ;

• определять категории значимости объектов КИИ;
• формировать сведения о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий;
• выявлять и анализировать угрозы безопасности информации по результатам оценки возможностей внешних и внутренних нарушителей, анализа потенциальных уязвимостей значимого объекта КИИ, возможных способов реализации угроз безопасности и последствий от их реализации;
• обосновывать организационные и технические меры, подлежащие реализации в рамках системы безопасности значимого объекта КИИ;
• определять виды и типы средств защиты информации, обеспечивающих реализацию технических мер в рамках системы безопасности значимого объекта КИИ;
• определять структуру системы безопасности значимого объекта КИИ;
• осуществлять выбор средств защиты информации с учетом их стоимости, совместимости с применяемыми программными и программно-аппаратными средствами, функций безопасности этих средств и особенностей их реализации, а также категории значимого объекта КИИ;
• определять требования к параметрам настройки программных и программно-аппаратных средств, наличия средств защиты информации, обеспечивающих реализацию мер по обеспечению безопасности, а также устранение возможных уязвимостей, приводящих к возникновению угроз безопасности информации;
• определять требования к обеспечению безопасности значимого объекта КИИ;

• работы с нормативными правовыми актами, методическими документами в области обеспечения безопасности значимых объектов КИИ;
• работы с базами данных, содержащими информацию по угрозам безопасности информации и уязвимостям программного обеспечения значимых объектов КИИ, в том числе зарубежными информационными ресурсами;
• разработки организационно-распорядительных документов по безопасности значимых объектов КИИ;
• эксплуатации системы безопасности значимого объекта КИИ;
• выявления угроз безопасности информации по результатам оценки возможностей внешних и внутренних нарушителей, анализа потенциальных уязвимостей значимого объекта КИИ;
• участия в разработке организационных и технических мероприятий по защите объектов КИИ;
• установки, настройки и применения современных средств защиты информации, обрабатываемой объектами КИИ;
• проведения работ по контролю состояния безопасности объектов КИИ.