Обучение обеспечению информационной безопасности

Описание образовательной программы

В связи с цифровой трансформацией экономики, уязвимым местом становится информационная инфраструктура предприятий. Использование данной уязвимости противоправными элементами (включая террористов) может повлечь тяжелые последствия для экономики страны, предприятия, людей, окружающей среды и т.д. Поэтому требования федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ», обязывают всем организациям определить - есть ли у них информационные системы, информационно-телекоммуникационные сети или автоматизированные системы управления, попадающие под понятие, критическая информационная инфраструктура (КИИ). А если есть, то провести их категорирование и оценку значимости в зависимости от последствий осуществления на них компьютерных атак и компьютерных инцидентов. В случае присвоения категории значимый объект КИИ попадает в соответствующий реестр и на него распространяются определенные требования по безопасности. За невыполнение этих требований предусмотрена административная ответственность, а если компьютерный инцидент или компьютерная атака привела к серьезным последствиям, то должностные лица на предприятии рискуют попасть и под уголовную ответственность.

-          руководители (заместители руководителей) организаций и структурных подразделений;
-          работники подразделений безопасности;
-          работники, ответственные за цифровую трансформацию предприятия;
-          работники, участвующие в менеджменте информационной безопасности;
-          специалисты ИТ подразделений, подразделений ИТ безопасности и кибербезопасности;
-          работники, участвующие в защите объектов КИИ.

• Законодательство РФ в области защиты информации. Основные нормативные правовые акты, определяющие понятие критическая информационная инфраструктура и требования по ее безопасности. Новации 2025-2026 годов;
• Основные положения Федерального закона от 26.07.2017 № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", требования постановлений Правительства РФ, приказов ФСТЭК и ФСБ по обеспечению ее безопасности.
• Понятие субъект КИИ. Кто попадает под это понятие, его права и обязанности;
• Полномочия органов государственной власти РФ в области обеспечения безопасности КИИ. Порядок взаимодействия с субъектами КИИ;
• Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА) и ее взаимодействие с КИИ. Перечень информации, предоставляемую в ГосСОПКУ субъектами КИИ;
• Национальный координационный центр по компьютерным инцидентам. Его полномочия, права и обязанности;
• Порядок обмена информацией о компьютерных инцидентах между субъектами КИИ. Порядок взаимодействия с Национальным координационным центром по компьютерным инцидентам;
• Показатели критериев значимости объектов КИИ и их значения, порядок и сроки осуществления категорирования. Определение исходных данных для категорирования. В каких случаях категория не присваивается;
• Порядок проведения на предприятии процедуры категорирования объектов КИИ, сроки и оформление результатов. Комиссионность в принятии решения о присвоении категории;
• Реестр значимых объектов КИИ. Порядок ведения и предоставления в него информации;
• Требования к созданию систем безопасности значимых объектов КИИ и обеспечению их функционирования;
• Перечень мер к обеспечению безопасности значимых объектов КИИ в зависимости от категории значимости;
• Требования к силам обеспечения безопасности значимых объектов КИИ;
• Требования к программным и программно-аппаратным средствам, применяемым для обеспечения безопасности значимых объектов КИИ. Обеспечение информационной безопасности объектов КИИ в условиях санкционного давления и программ импортозамещения;
• Требования к организационно-распорядительным документам по безопасности значимых объектов КИИ;
• Требования к функционированию системы безопасности в части организации работ по обеспечению безопасности значимых объектов КИИ;
• Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на объектах КИИ;
• Пошаговый алгоритм проведения на предприятии мероприятий, связанных с выполнением требований законодательства в области безопасности объектов КИИ. Распределение зон ответственности между подразделениями;
• Оценка безопасности объектов КИИ. Организация проведения внутренних проверок и расследований по фактам компьютерных атак и компьютерных инцидентов;
• Осуществление государственного контроля в области безопасности значимых объектов КИИ. Плановые и внеплановые проверки, порядок и процедуры проведения. Права и обязанности проверяющих и проверяемых; 
• Ответственность за нарушение требований законодательства в области безопасности объектов КИИ.

Автор и ведущий

Панкратьев Вячеслав Вячеславович (г. Москва) – эксперт в области корпоративной безопасности, защиты активов и управления рисками, полковник юстиции в запасе, с 1997 года преподаватель - консультант, автор и ведущий программ обучения в сфере комплексной защиты предприятий и организаций. Автор книг и методических пособий по безопасности предпринимательской деятельности. Независимый консультант в области негосударственной безопасности. Разработчик методик аудита безопасности предприятия и создания КСБ – корпоративных стандартов безопасности.

При корпоративном обучении с выездом на предприятие - стоимость оговаривается индивидуально.