Информационная безопасность. Безопасность значимых объектов критической информационной инфраструктуры

Приглашаем: заместителя руководителя - ответственного за информационную безопасность, руководителей и специалистов отделов по защите информации, специалистов, работающих в области обеспечения безопасности значимых объектов КИИ.

Программа реализуется: Институтом мониторинга и оценки информационной безопасности (№53 в реестре образовательных организаций ФСТЭК России) совместно с МКЦ «АСТА-информ» (лицензиат ФСТЭК и ФСБ России).

ПРОГРАММА ПРОФЕССИОНАЛЬНОЙ ПЕРЕПОДГОТОВКИ

1. ОСНОВЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ. ОБЪЕКТЫ ЗАЩИТЫ ИНФОРМАЦИИ, МЕРЫ И СРЕДСТВА ЗАЩИТЫ

Организационное и правовое обеспечение информационной безопасности
Безопасность операционных систем
Безопасность систем управления базами данных
Безопасность вычислительных сетей
Меры и средства защиты информации от несанкционированного доступа

2. ОСНОВЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ КИИ

Правовые основы обеспечения безопасности КИИ Российской Федерации

Особенности обеспечения безопасности объектов КИИ Российской Федерации
Полномочия органов государственной власти Российской Федерации в области обеспечения безопасности КИИ.
Основные направления государственной политики в области обеспечения безопасности автоматизированных систем управления производственными и технологическими процессами значимых объектов КИИ.
Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.
Основные понятия, термины и определения в области обеспечения безопасности значимых объектов КИИ.
Система безопасности значимого объекта КИИ.
Права и обязанности субъектов КИИ. Задачи и полномочия подразделения по защите информации.
Государственный контроль в области обеспечения безопасности значимых объектов КИИ.
Система нормативных правовых актов по вопросам обеспечения безопасности КИИ Российской Федерации.
Ответственность за нарушение законодательства о безопасности КИИ Российской Федерации

Угрозы безопасности информации, обрабатываемой на объектах КИИ

Объекты КИИ. Объекты защиты. Информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления.
Классификация угроз безопасности информации.
Оценка угроз безопасности информации.
Возможные объекты воздействия угроз безопасности информации на значимых объектах КИИ
Источники угроз безопасности информации.
Уязвимости объектов КИИ, классификация уязвимостей.
Оценка актуальности угроз безопасности информации.
Типовые способы реализации угроз
Методы определения и оценки возможностей (потенциала) внешних и внутренних нарушителей.
Банк данных угроз безопасности информации.
Структура модели угроз безопасности информации значимого объекта КИИ

3. КАТЕГОРИРОВАНИЕ ОБЪЕКТОВ КИИ

Порядок категорирования объектов КИИ

Формирование перечня объектов КИИ, подлежащих категорированию
Формирование комиссии по категорированию объектов КИИ.
Процедура подготовки и отправки документов в рамках категорирования объектов КИИ
Реестр значимых объектов КИИ. Цель ведения реестра. Сведения, вносимые в реестр значимых объектов КИИ Российской Федерации

Правила определения категории значимости объектов КИИ

Выявление управленческих, технологических, производственных, финансово-экономических и (или) иных процессов нарушение и (или) прекращение которых может привести к негативным социальным, политическим, экономическим, экологическим последствиям, последствиям для обеспечения обороны страны, безопасности государства и правопорядка (критических процессов).
Анализ возможных действий нарушителей в отношении объектов КИИ.
Анализ угроз безопасности информации и уязвимостей, которые могут привести к возникновению компьютерных инцидентов на объекте КИИ.
Перечень показателей критериев значимости объектов КИИ Российской Федерации и их значения.
Присвоение объектам КИИ одной из категорий значимости либо принятие решения об отсутствии необходимости присвоения им одной из. категорий значимости

4. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КИИ

Требования к созданию систем безопасности значимого объекта КИИ
Меры по обеспечению безопасности значимых объектов КИИ
Разработка организационных и технических мер по обеспечению безопасности ЗО КИИ
Внедрение организационных и технических мер по обеспечению безопасности ЗО КИИ
Обеспечение безопасности значимых объектов КИИ в ходе эксплуатации
Обеспечение безопасности значимых объектов КИИ при выводе из эксплуатации

5. КОНТРОЛЬ ЗА ОБЕСПЕЧЕНИЕМ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КИИ

Государственный контроль
Внутренний контроль организации работ по обеспечению безопасности ЗО КИИ
Требования к программным и программно-аппаратным средствам
ГосСОПКА

ПРЕПОДАВАТЕЛИ КУРСА А.Е. Волошин - преподаватель Института МОИБ, специалист - практик читает курс по организации защиты значимых объектов КИИ, категорированию объектов КИИ и т.д. В.С. Крашаков - реализовал более 170 проектов по защите конфиденциальной информации. Реализовал более 40 проектов по категорированию и защите объектов КИИ. Читает курс по моделированию угроз значимых объектов КИИ, обеспечению безопасности объектов КИИ и т.д. В.В. Мурзиков - реализовал более 150 проектов по защите конфиденциальной информации. Реализовал более 30 проектов по категорированию и защите объектов КИИ. Читает курс по категорированию объектов КИИ, обеспечению безопасности объектов КИИ и т.д. А.В. Лукацкий - ведущий эксперт РФ по информационной безопасности, читает курс по моделированию угроз, реагированию на инциденты, управлению ИБ В.В. Комаров - ведущий эксперт в области защиты информации, практик, читает курсы по реагированию на инциденты на объектах КИИ, проведение тренировок и штабных учений субъектов КИИ Профессиональную переподготовку проводят практикующие специалисты в области защиты информации, сотрудники организации-лицензиата ФСТЭК России, реализовавшие более 700 проектов по защите информации субъектов КИИ. УСЛОВИЯ И СТОИМОСТЬ ОБУЧЕНИЯ ОБУЧЕНИЕ С ПРИМЕНЕНИЕМ ДИСТАНЦИОННЫХ ТЕХНОЛОГИЙ
Ближайшие даты обучения	24 февраля 2025 г.
	31 марта 2025 г.
	28 апреля 2025 г.
Период обучения	3 месяца
Время обучения	согласно расписания
Место обучения	рабочее или удаленное место слушателя
В стоимость обучения входит	методические материалы, видеозапись вебинаров, презентации лекторов
СТОИМОСТЬ ДЛЯ ЮРИДИЧЕСКИХ ЛИЦ	69 990 рублей
СТОИМОСТЬ ДЛЯ ФИЗИЧЕСКИХ ЛИЦ	65 990 рублей

По окончанию обучения выдается диплом о профессиональной переподготовке в объеме 502 часов, который удостоверяет квалификацию специалиста и дает право на ведение нового вида профессиональной деятельности «Обеспечение безопасности значимых объектов критической информационной инфраструктуры»