Информационная безопасность. Безопасность значимых объектов критической информационной инфраструктуры

Согласно Указу Президента Российской Федерации от 01.05.2022 г. № 250 в целях повышения устойчивости и безопасности функционирования информационных ресурсов страны в организациях, являющихся субъектами КИИ Российской Федерации, необходимо наличие уполномоченного по обеспечению информационной безопасности организации, а также структурного подразделения, осуществляющих, в том числе, функции по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты.

Вместе с тем Приказ ФСТЭК России от 21.12.2017 № 235 определяет необходимость наличия у руководителя данного подразделения и его штатных работников высшего профессионального образования по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению «Информационная безопасность».

СКФ МТУСИ является первым вузом в Южном федеральном округе, разработавшим и согласовавшим со ФСТЭК России программу профессиональной переподготовки «Информационная безопасность. Безопасность значимых объектов критической информационной инфраструктуры».
Особенностью программы является её очно-заочный формат с применением дистанционных образовательных технологий, а также включение модуля «Безопасность информационно-телекоммуникационных сетей, относящихся к отраслям КИИ» с целью формирования дополнительных компетенций в области обеспечения безопасности информационно-телекоммуникационных сетей.

Цель реализации программы профессиональной переподготовки

Формирование компетенций по информационной безопасности, необходимых специалистам (включая государственных гражданских служащих) для выполнения нового вида профессиональной деятельности «Обеспечение безопасности значимых объектов критической информационной инфраструктуры».

Требования к квалификации поступающего на обучение

Лица, имеющие высшее образование по направлению подготовки (специальности) в области математических и естественных наук, инженерного дела, технологий и технических наук в соответствии с перечнями специальностей и направлений подготовки высшего образования, утвержденными Минобрнауки России, подтвержденное документом об образовании.

Целевая группа

Специалисты (включая государственных гражданских служащих), в том числе работающие в области обеспечения безопасности информации значимых объектов КИИ.

Содержание программы

• Основы информационной безопасности. Объекты защиты информации, меры и средства защиты информации

• Основы обеспечения безопасности КИИ Российской Федерации

• Категорирование объектов КИИ

• Обеспечение безопасности значимых объектов КИИ на различных этапах жизненного цикла

• Контроль за обеспечением безопасности значимых объектов КИИ

• Безопасность информационно-телекоммуникационных сетей, относящихся к отраслям КИИ

По окончании курса слушатель сможет

• применять нормативную базу в области обеспечения безопасности информации;

• анализировать основные характеристики и возможности телекоммуникационных систем по передаче информации;

• определять категории значимости объектов КИИ;

• разрабатывать организационно-распорядительные документы по безопасности значимых объектов КИИ;

• обосновывать организационные и технические меры, подлежащие реализации в рамках системы безопасности значимого объекта КИИ;

• определять требования к обеспечению безопасности значимого объекта КИИ;

• разрабатывать модели угроз безопасности информации значимых объектов КИИ;

• определять политики управления доступом;

• обосновывать виды и типы средств защиты информации, обеспечивающие реализацию технических мер по обеспечению безопасности значимого объекта КИИ;

• взаимодействовать с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) и с Национальным координационным центром по компьютерным инцидентам (НКЦКИ);

• устанавливать, настраивать и использовать программные средства системного и прикладного назначения;

• осуществлять выбор средств защиты информации и/или их разработку с учетом категории значимости значимого объекта КИИ, совместимости с программными и программно-аппаратными средствами, выполняемых функций безопасности и ограничений на эксплуатацию;

• разрабатывать архитектуру подсистемы безопасности значимого объекта КИИ;

• анализировать события, связанные с защитой информации в значимых объектах КИИ;

• осуществлять внедрение подсистемы безопасности значимого объекта КИИ;

• определять порядок анализа возникших нештатных ситуаций и принимать меры по недопущению их повторного возникновения;

• осуществлять контроль обеспечения безопасности значимого объекта КИИ;

• оформлять документы, представляемые в орган по аттестации при проведении работ по аттестации объектов информатизации;

• определять актуальные угрозы безопасности информации;

• проводить испытания значимого объекта КИИ и его подсистемы безопасности.

Комплектование групп

Комплектование проводится по заявкам от организаций и по индивидуальным заявлениям граждан желающих пройти выбранный курс обучения.

Продолжительность курса

502 часа (340 аудиторных часов) – 12 недель

Форма обучения

Очно-заочная (вечерняя) c применение дистанционных образовательных технологий по отдельным элементам курса.

Стоимость курса

75 000 рублей, при наборе группы минимальным объемом 10 человек

Лицам, успешно освоившим программу профессиональной переподготовки и прошедшим итоговую аттестацию, выдается диплом о профессиональной переподготовке с указанием нового вида профессиональной деятельности «Информационная безопасность. Обеспечение безопасности значимых объектов критической информационной инфраструктуры».