ППК-4КИИ: «Организация системы защиты объектов критической информационной инфраструктуры на предприятии»

ППК-4КИИ: «Организация системы защиты объектов критической информационной инфраструктуры на предприятии»

Программа согласова с Федеральной службой по техническому и экспортному контролю Российской Федерации.

Программа разработана в соответствии с Методическими рекомендациями по разработке программ профессиональной переподготовки и повышения квалификации специалистов, работающих в области обеспечения безопасности значимых объектов критической информационной инфраструктуры, противодействия иностранным техническим разведкам и технической зашиты информации, утвержденных ФСТЭК России 16 апреля 2018 г. и Примерной программой повышения квалификации специалистов, работающих в области обеспечения безопасности значимых объектов критической информационной инфраструктуры, утвержденной заместителем директора ФСТЭК России 30 ноября 2018 г., с учетом требований профессиональных стандартов в области технической защиты информации.

К освоению программы повышения квалификации допускаются лица, имеющие высшее образование по направлению подготовки (специальности) в области информационной безопасности или прошедшие профессиональную переподготовку для выполнения нового вида профессиональной деятельности в области информационной безопасности, или имеющие иное высшее образование, подтвержденное документом об образовании.

Программа повышения квалификации предназначена для:

руководителей подразделений безопасности и их заместителей;
начальников отделов и специалистов подразделений безопасности;
руководителей и специалистов, отвечающих за обеспечение информационной безопасности предприятий;
специалистов, работающих в области обеспечения безопасности значимых объектов критической информационной инфраструктуры.

Целевая установка:

Совершенствование и (или) освоение профессиональных компетенций, необходимых для осуществления профессиональной деятельности, в области технической защиты информации (ТЗИ), в части проведения работ по обеспечению безопасности значимых объектов критической информационной инфраструктуры (КИИ).

Содержание программы:

Общие требования законодательства в сфере критической информационной инфраструктуры.

Субъекты и объекты информационной инфраструктуры. Основные определения, понятия, термины.
Сфера действия закона от 26.07.2017 года № 187 «О безопасности критической информационной инфраструктуры Российской Федерации».
Права и обязанности субъектов КИИ.
Оценка безопасности КИИ, ответственность за нарушения требований закона и принятых в соответствии с ним нормативных актов.

Категорирование объектов КИИ.

Категории значимости объектов. Виды критериев и порядок отнесения объектов к категориям значимости. Исходные данные для категорирования.
Порядок создания и работа комиссии по категорированию.
Представление информации в реестр и ведение реестра значимых объектов КИИ. Формы направления сведений о результатах категорирования объектов КИИ. Порядок и основания изменения категорий значимости.

Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федераци

Состав сил и средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты. Национальный координационный центр по компьютерным инцидентам.
Главный, ведомственные, региональные и корпоративные центры Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).
Перечень информации, предоставляемой в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации. Порядок обмена информацией о компьютерных инцидентах.

Система безопасности значимого объекта КИИ.

Создание и функционирование системы безопасности значимого объекта КИИ. Силы и средства обеспечения безопасности значимых объектов КИИ (состав, требования, функции).
Требования к организационно-распорядительным документам по безопасности значимых объектов.
Требования к функционированию системы безопасности в части организации работ по обеспечению безопасности значимых объектов критической информационной инфраструктуры.
Установление требований к обеспечению безопасности значимого объекта. Анализ угроз безопасности информации. Модель угроз.
Разработка организационных и технических мер по обеспечению безопасности значимого объекта.
Внедрение организационных и технических мер по обеспечению безопасности значимого объекта и ввод его в действие.
Обеспечение безопасности значимого объекта в ходе его эксплуатации.
Обеспечение безопасности значимого объекта при выводе его из эксплуатации.
Состав мер по обеспечению безопасности и их базовые наборы для соответствующей категории значимого объекта КИИ.
Государственный контроль в области обеспечения безопасности значимых объектов КИИ. Форма акта проверки, составляемого по итогам проведения проверки КИИ.

Мониторинг, анализ и расследование инцидентов информационной безопасности.

Анализ угроз безопасности (в том числе анализ уязвимостей) информации в значимом объекте и последствий от их реализации. Управление (администрирование) подсистемой безопасности значимого объекта. Мониторинг и анализ зарегистрированных событий в значимом объекте, связанных с обеспечением безопасности.
Разработка политики реагирования на компьютерные инциденты. Установление ответственности за выявление компьютерных инцидентов и реагирование на них. Анализ компьютерных инцидентов и устранение последствий их реализации. Хранение и обработка информации о компьютерных инцидентах.
Обеспечение действий в нештатных ситуациях в ходе эксплуатации значимого объекта. Планирование мероприятий и отработка действий персонала по обеспечению безопасности значимого объекта в случае возникновения нештатных ситуаций.

Форма обучения – очная / очная с применением дистанционных образовательных технологий.

Срок обучения: 108 академических часов
Режим занятий: 9 академических часов в день, в том числе 6 часов учебных занятий с преподавателем и 3 часа самостоятельной работы в день

Освоение обучающимися программы повышения квалификации завершается обязательной итоговой аттестацией, предусматривающей экзамен в форме тестирования.

Занятия проводятся в форме лекций, групповых, семинарских и практических занятий на учебно-материальной базе «Центра предпринимательских рисков» и с использованием дистанционных образовательных технологий, самостоятельной работы с предоставленным учебно-методическим материалом.

После окончания обучения слушателю, успешно освоившему программу и прошедшему итоговую аттестацию, выдаётся Удостоверение о повышении квалификации.

Каждый слушатель перед началом обучения получает необходимые учебно-методические материалы. Наряду с аудиторными занятиями, предусмотренными учебным планом, слушатели могут получить индивидуальные дополнительные консультации по интересующим их темам.

Содержание программы может быть выслано по запросу в порядке, предусмотренном для работы с документацией для служебного пользования..