Информационная безопасность. Безопасность значимых объектов критической информационной инфраструктур

Программа согласована со ФСТЭК России

Заявка на переподготовку

Целевая аудитория: В соответствии с требованиями Указа №250, руководителям значимых объектов КИИ необходимо иметь штатных сотрудников, которые находят, предупреждают и ликвидируют компьютерные атаки. Программа предназначена для специалистов и руководителей по защите значимых объектов критической информационной инфраструктуры и соответствует требованиям регуляторов.

Программа разработана с учетом требований Федерального закона от 29 декабря 2012 г. №273-ФЗ «Об образовании в Российской Федерации», приказа Минобрнауки России от 1 июля 2013 г. N 499 "Об утверждении порядка организации и осуществления образовательной деятельности по дополнительным профессиональным программам" и приказа Минобрнауки России от 19 октября 2020 г. N 1316 "Об утверждении порядка разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну, и дополнительных профессиональных программ в области информационной безопасности".

Программа профессиональной переподготовки разработана на основании:

• примерной программы ФСТЭК России «Информационная безопасность. Безопасность значимых объектов критической информационной» (разработанной и утв. ФСТЭК России 30 июня 2023 г.);
• профессионального стандарта «Специалист по технической защите информации», утвержденного приказом Минтруда России от 9 августа 2022 г. № 474н;
• профессионального стандарта «Специалист по защите информации в телекоммуникационных системах и сетях», утвержденного приказом Минтруда России от 14 сентября 2022 г. № 536н;
• профессионального стандарта «Специалист по безопасности компьютерных систем и сетей», утвержденного приказом Минтруда России от 14 сентября 2022 г. № 533н;
• профессионального стандарта «Специалист по защите информации в автоматизированных системах», утвержденного приказом Минтруда России от 14 сентября 2022 г. № 525н;
• федерального государственного образовательного стандарта высшего образования - специалитет по специальности 10.05.03 Информационная безопасность автоматизированных систем, утвержденного приказом Минобрнауки России от 26 ноября 2020 г. № 1457.

Программа разработана в соответствии с Методическими рекомендациями по разработке программ профессиональной переподготовки и повышения квалификации специалистов, работающих в области обеспечения безопасности значимых объектов критической информационной инфраструктуры, противодействия иностранным техническим разведкам и технической защиты информации, утвержденными ФСТЭК России 16 апреля 2018 г.

Уровень образования лица, поступающего на обучение: высшее образование по направлению подготовки (специальности) в области информационной безопасности или профессиональная переподготовка для выполнения нового вида профессиональной деятельности в области информационной безопасности.

Программа содержит следующие разделы и темы:

Модуль № 1. Основы информационной безопасности. Объекты защиты информации, меры и средства защиты информации

Организационное и правовое обеспечение информационной безопасности

Безопасность операционных систем

Безопасность систем управления базами данных

Безопасность вычислительных сетей

Меры и средства защиты информации от несанкционированного доступа

Модуль № 2. Основы обеспечения безопасности КИИ Российской Федерации

Правовые основы обеспечения безопасности КИИ Российской Федерации

Угрозы безопасности информации, обрабатываемой на объектах КИИ

Модуль № 3. Категорирование объектов КИИ

Порядок категорирования объектов КИИ

Правила определения категории значимости объектов КИИ

Модуль № 4. Обеспечение безопасности значимых объектов КИИ на различных этапах жизненного цикла

Требования к созданию систем безопасности значимого объекта КИИ

Меры по обеспечению безопасности значимых объектов КИИ

Разработка организационных и технических мер по обеспечению безопасности значимых объектов КИИ в соответствии с требованиями к организационным и техническим мерам, применяемым для обеспечения безопасности значимых объектов КИИ

Внедрение организационных и технических мер по обеспечению безопасности значимых объектов КИИ

Обеспечение безопасности значимых объектов КИИ в ходе эксплуатации

Обеспечение безопасности значимых объектов КИИ при выводе из эксплуатации

Модуль № 5. Контроль за обеспечением безопасности значимых объектов КИИ

Государственный контроль

Внутренний контроль организации работ по обеспечению безопасности значимых объектов КИИ

Требования к программным и программно-аппаратным средствам, применяемым для обеспечения безопасности значимых объектов КИИ

Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак, направленных на информационные ресурсы Российской Федерации