Обеспечение безопасности критической информационной инфраструктуры: обучение на курсах повышения квалификации, документ о квалификации

Когда на предприятии появляется объект, отнесённый к критической информационной инфраструктуре, требования к тем, кто отвечает за его защиту, меняются: нужен документ, подтверждающий актуальную квалификацию, и работодатель чаще всего сам направляет сотрудника на обучение. Пройти его можно по направлению «Обеспечение безопасности критической информационной инфраструктуры»: курс обновляет и углубляет знания тех, у кого уже есть высшее образование и опыт в области защиты информации.

По завершении обучения выдаётся удостоверение о повышении квалификации - с присвоенной квалификацией «Обеспечение безопасности критической информационной инфраструктуры (187-ФЗ)». Это не новая профессия и не замена переподготовке: документ фиксирует, что действующий работник освежил знания и готов подтвердить их при очередной аттестации. Такой документ пригодится, когда сотрудника выдвигают на должность, связанную с защитой значимых объектов, или поручают ему более широкий круг задач по профилю, - удостоверение о повышении квалификации предъявляют при аттестации и по запросу руководства.

Защита информации на объектах, где последствия сбоя особенно ощутимы, требует не общих представлений, а точной работы с системами защиты. В рамках программы «Обеспечение безопасности критической информационной инфраструктуры» слушатель разбирается, как устроены такие системы и что именно проверяют при оценке их состояния. Удостоверение о повышении квалификации подтверждает, что человек прошёл эту подготовку и владеет материалом на актуальном уровне.

Отдельное внимание уделено объектам, которым категория значимости не присваивается: для них действуют свои правила, и ошибки в обслуживании систем защиты здесь обходятся дорого. Слушатель отрабатывает типовые рабочие ситуации, учится выстраивать порядок действий при обслуживании средств защиты и соотносить свои решения с требованиями к квалификации. Знания, которые уже были, программа систематизирует и дополняет изменениями в подходах к защите информации. Дальше эти навыки применяют на своём участке, а документ остаётся подтверждением подготовки, когда его предъявляют руководству или аттестационной комиссии.