Программа повышения квалификации специалистов, работающих в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации

Кому подходит

Специалисты (включая государственных гражданских служащих) субъектов КИИ, ответственные за обеспечение безопасности значимых объектов КИИ.

Учебные модули

• 1. Основы обеспечения безопасности значимых объектов КИИ.
• 1.1. Правовые основы обеспечения КИИ Российской Федерации.
• 1.2. Угрозы безопасности информации, обрабатываемой на объектах КИИ.
• 2. Организация работ по обеспечению безопасности значимого объекта КИИ.
• 2.1. Категорирование объектов КИИ.
• 2.2. Требования по обеспечению безопасности значимых объектов КИИ.
• 2.3. Система безопасности значимого объекта КИИ.
• 2.4. Стадии (этапы работ) создания системы безопасности значимого объекта КИИ.
• 3. Контроль за обеспечением безопасности значимого объекта КИИ.
• 4. Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах.
• 4.1. Мероприятия по обеспечению защиты информации в автоматизированной системе управления.
• Практические занятия:
• 1. Анализ угроз безопасности информации и уязвимостей программного обеспечения значимого объекта КИИ с помощью банка данных угроз безопасности информации.
• 2. Разработка модели угроз безопасности информации значимого объекта КИИ.
• 3. Выявление управленческих, технологических, производственных, финансово-экономических и (или) иных процессов, нарушение и (или) прекращение которых может привести к негативным социальным, политическим, экономическим, экологическим последствиям, последствиям для обеспечения обороны страны, безопасности государства и правопорядка (критических процессов).
• 4. Анализ возможных действий нарушителей в отношении объектов КИИ. Анализ угроз безопасности информации и уязвимостей, которые могут привести к возникновению компьютерных инцидентов на объекте КИИ.
• 5. Оценка возможных последствий компьютерных инцидентов на объектах КИИ.
• 6. Оценка в соответствии с перечнем показателей критериев значимости объектов КИИ масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах КИИ Российской Федерации.
• 7. Подготовка необходимых документов в рамках категорирования объектов КИИ Российской Федерации.
• 8. Разработка плана мероприятий по обеспечению безопасности значимого объекта КИИ.
• 9. Разработка правил и порядка реализации отдельных мер по обеспечению безопасности значимых объектов КИИ.
• 10. Реагирование на компьютерные инциденты в ходе эксплуатации значимого объекта КИИ.
• 11. Определение вида и типа программных и программно-аппаратных средств защиты информации, обеспечивающих реализацию технических мер по обеспечению безопасности значимого объекта КИИ.
• 12. Разработка программы и методик испытаний средств защиты информации на соответствие требованиям по безопасности.
• 13. Разработка технического задания (разделов технического задания) на создание системы безопасности значимого объекта КИИ.
• 14. Разработка эксплуатационной, организационно-распорядительной документации на значимый объект КИИ и его систему безопасности.
• 15. Разработка документов по результатам внутреннего контроля за обеспечением безопасности значимого объекта КИИ.