Повышение квалификации специалистов, работающих в области обеспечения безопасности значимых объектов КИИ

СКФ МТУСИ является первым вузом в Южном федеральном округе, разработавшим и согласовавшим со ФСТЭК России программу повышения квалификации специалистов, работающих в области обеспечения безопасности значимых объектов критической информационной инфраструктуры (КИИ).

Ростовская область насыщена объектами КИИ, в том числе признанными значимыми. Согласно Указу Президента Российской Федерации от 01.05.2022 г. № 250 в целях повышения устойчивости и безопасности функционирования информационных ресурсов страны в организациях, являющихся субъектами КИИ Российской Федерации необходимо наличие уполномоченного по обеспечению информационной безопасности организации (в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты), а также структурного подразделения, осуществляющего данные функции.
При этом в рамках Приказа ФСТЭК от 21.12.2017 № 235 субъект КИИ должен проводить не реже одного раза в год организационные мероприятия, направленные на повышение уровня знаний работников по вопросам обеспечения безопасности КИИ и о возможных угрозах безопасности информации.

Цели программы

Совершенствование и получение новых компетенций, необходимых для осуществления профессиональной деятельности, повышение профессионального уровня в рамках имеющейся квалификации специалистов (включая государственных гражданских служащих) субъектов КИИ, ответственных за обеспечение безопасности значимых объектов КИИ.

Требования к квалификации поступающего на обучение

Лица, имеющие высшее образование по направлению подготовки (специальности) в области информационной безопасности или прошедшие профессиональную переподготовку для выполнения нового вида профессиональной деятельности в области информационной безопасности, подтвержденное документом об образовании.

Целевая группа

Специалисты (в том числе государственные гражданские служащие) субъектов КИИ, ответственные за обеспечение безопасности значимых объектов КИИ.

Содержание

• Основы обеспечения безопасности значимых объектов КИИ

• Правовые основы обеспечения безопасности КИИ Российской Федерации
• Угрозы безопасности информации, обрабатываемой на объектах КИИ

• Организация работ по обеспечению безопасности значимого объекта КИИ
• Категорирование объектов КИИ

• Требования по обеспечению безопасности значимых объектов КИИ

• Система безопасности значимого объекта КИИ

• Стадии (этапы) работ по созданию систем безопасности

• Контроль за обеспечением безопасности значимого объекта КИИ

По окончании курса слушатель сможет

• планировать и разрабатывать мероприятия по обеспечению безопасности значимых объектов КИИ;

• реализовывать (внедрять) мероприятия по обеспечению безопасности значимых объектов КИИ;

• выполнять контроль состояния безопасности значимых объектов КИИ;

• совершенствовать безопасность значимых объектов КИИ;

• задавать требования к обеспечению безопасности значимого объекта КИИ;

• разрабатывать техническое задание на создание подсистемы безопасности значимого объекта КИИ;

• проводить анализ угроз безопасности информации в отношении значимых объектов КИИ и выявлять уязвимости в них;

• разрабатывать модели угроз безопасности значимого объекта КИИ;

• разрабатывать проектную (эксплуатационную) документацию на значимый объект КИИ (в части обеспечения его безопасности);

• управлять конфигурацией значимого объекта КИИ и его подсистемой безопасности;

• реагировать на компьютерные инциденты в ходе эксплуатации значимого объекта КИИ;

• внедрять организационные и технические меры по обеспечению безопасности значимого объекта КИИ.

Комплектование групп

Комплектование проводится по заявкам от организаций и по индивидуальным заявлениям граждан желающих пройти выбранный курс обучения.

Продолжительность курса

216 часов (144 аудиторных часа) – 6 недель

Стоимость курса

43 200 рублей, при наборе группы минимальным объемом 5 человек