Обеспечение безопасности значимых объектов критической информационной инфраструктуры

Цель программы

Совершенствование и (или) получение новых компетенций, необходимых для осуществления профессиональной деятельности, повышение профессионального уровня в рамках имеющейся квалификации специалистов (включая государственных гражданских служащих) субъектов критической информационной инфраструктуры (далее – КИИ), ответственных за обеспечение безопасности значимых объектов КИИ.

Вы будете знать:

• Нормативные правовые акты, методические документы и национальные стандарты в области обеспечения информационной безопасности значимых объектов КИИ;
• Основы функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации;
• Основные понятия в области обеспечения информации, обрабатываемой объектами КИИ;
• Принципы организации систем безопасности значимых объектов КИИ Российской Федерации и обеспечения их функционирования;
• Процедуру категорирования объектов КИИ, в том числе порядок создания комиссии по категорированию, порядок определения категорий значимости объектов КИИ;
• Процедуру подготовки и направления в ФСТЭК России сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий;
• Основные принципы выявления наличия критических процессов у субъекта КИИ;
• Методику проведения сертификации средств защиты информации;
• Основные принципы выявления объектов КИИ, которые обрабатывают информацию, необходимую для обеспечена выполнения критических процессов, и (или) осуществляют управление, контроль или мониторинг критических процессов;
• Процедуры выявления и анализа угроз безопасности информации, обрабатываемой объектом КИИ;
• Общие требования по обеспечению безопасности значимых объектов КИИ;
• Общие требования к созданию систем безопасности значимых объектов КИИ Российской Федерации и обеспечению их функционирования;
• Требования к организационным и техническим мерам, принимаемым для обеспечения безопасности значимых объектов КИИ;
• Требования к программным и программно-аппаратным средствам, применяемым для обеспечения безопасности значимых объектов КИИ;
• Цели, задачи, основные принципы организации государственного контроля в области обеспечения безопасности значимых объектов КИИ;
• Порядок обработки результатов контроля (проверки) состояния безопасности значимых объектов КИИ.

Вы будете уметь:

• Определять категории значимости объектов КИИ;
• Формировать сведения о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ем одной из таких категорий;
• Обосновывать организационные и технические меры, подлежащие реализации в рамках системы безопасности значимого объекта КИИ;
• Выявлять и анализировать угрозы безопасности информации по результатам оценки возможностей внешних и внутренних нарушителей, анализа потенциальных уязвимости значимого объекта КИИ, возможных способов реализации угроз безопасности и последствий от их реализации;
• Определять виды и типы средств защиты информации, обеспечивающих реализацию технических мер в рамках системы безопасности значимого объекта КИИ;
• Определять структуру системы безопасности значимости объекта КИИ;
• Осуществлять выбор средств защиты информации с учетом их стоимости, совместимости с применяемыми программными средствами и программно-аппаратными средствами, функций безопасности этих средств и особенностей их реализации, а также категории значимого объекта КИИ;
• Определять требования к параметрам настройки программных и программно-аппаратных средств, включая средства защиты информации, обеспечивающие реализацию мер по обеспечению, а также устранение возможных уязвимостей, приводящих к возникновению угроз безопасности информации;
• Определять требования к обеспечению безопасности значимого объекта КИИ;
• Работы с нормативными правовыми актами, методическими документами в области обеспечения безопасности значимых объектов КИИ;
• Работать с базами данных, содержащими информацию по угрозам безопасности информации и уязвимости программного обеспечения значимых объектов КИИ, в том числе зарубежными информационными ресурсами;
• Разрабатывать организационно-распорядительную документацию по безопасности значимых объектов КИИ;
• Эксплуатировать системы безопасности значимого объекта КИИ;
• Выявлять угрозы безопасности информации по результатам оценки возможностей внешних и внутренних нарушителей, анализа потенциальных уязвимостей значимого объекта КИИ;
• Участвовать в разработке организационных и технических мероприятий по защите объектов КИИ;
• Осуществлять установку и настройку современных средств защиты информации, обрабатываемой объектами КИИ;
• Проводить работы по контролю состояния безопасности объектов КИИ.