Программа профессиональной переподготовки «Информационная безопасность. Обеспечение защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, криптографическими и не криптографическими методами»

Профессиональная переподготовка по направлению "Информационная безопасность. Обеспечение защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, криптографическими и не криптографическими методами"

Код курса ПП05, 520 часов

ЗАПИСАТЬСЯ НА КУРС

Статус

Авторский курс Учебного центра "Информзащита"

Аннотация

Программа согласована с ФСТЭК России, ФСБ России, УМО ИБ и ориентирована на выполнение квалификационных требований к работникам соискателей лицензии (лицензиатам), установленных в:

• Постановлении Правительства РФ от 03 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»;
• Постановлении Правительства РФ от 16 апреля 2012 г. № 313 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)».

Программа подходит для:

• гражданских служащих (Указ Президента РФ от 21.02.2019 г. № 68 «О профессиональном развитии государственных гражданских служащих Российской Федерации»);
• исполнения требований Указа Президента Российской Федерации от 01.05.2022 № 250 и Постановления Правительства Российской Федерации от 15.07.2022 № 1272 в части приведения уровня образования заместителя руководителя организации, ответственного за обеспечение информационной безопасности, в соответствие требованиям п.6 «Типового положения о заместителе руководителя…».

Целью реализации программы профессиональной переподготовки является формирование компетенций, необходимых специалистам, в том числе государственным гражданским и муниципальным служащим, для приобретения новой квалификации в рамках выполнения нового вида профессиональной деятельности «Техническая защита информации» в части защиты информации ограниченного доступа криптографическими и не криптографическими методами.

Общий объем программы – 520 часов, в том числе 506 аудиторных часов.

На освоение Программы слушателю отводится один календарный год с даты зачисления на обучение.

Аудитория

Специалисты, работающие в области технической и криптографической защиты информации.

Требования к квалификации поступающего на обучение:

К освоению Программы допускаются лица, имеющие:

• высшее образование по направлению подготовки (специальности) в области математических и естественных наук, инженерного дела, технологий и технических наук (в соответствии с перечнями специальностей и направлений подготовки высшего образования, утвержденными Министерством образования и науки Российской Федерации), подтвержденное документом об образовании.
• иное высшее образование, при условии наличия стажа работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет.

Программа

Модули Программы оформлены в виде отдельных курсов, поэтому обучение слушателей по Программе может осуществляться как единовременно, так и с разрывом по времени в соответствии с индивидуальным план-графиком обучения и расписанием занятий.

Состав учебных дисциплин Программы:

Модуль 1. Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну.:

Основная часть:

• средства и системы обработки информации;
• организационно-правовые основы ТЗКИ;
• способы и средства ТЗКИ от утечки по техническим каналам;
• меры и средства ТЗКИ от НСД;
• ТЗКИ от специальных воздействий;
• организация защиты информации ограниченного доступа на объектах информатизации;
• аттестация объектов информатизации по требованиям безопасности информации;
• контроль состояния ТЗКИ;
• инструментальный контроль защищенности компьютерных сетей;
• безопасность беспроводных сетей;

Дополнительные учебные дисциплины (для специалистов с высшим образованием в области математических и естественных наук, инженерного дела, технологий и технических наук):

• безопасность беспроводных сетей;
• организация защиты от DDoS-атак.

Дополнительные учебные дисциплины (для специалистов с иным высшим образованием):

• базовая подготовка по физике (акустика, электро- и радиотехника).

Модуль 2. Защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, криптографическими средствами.:

Основная часть:

• нормативные правовые основы защиты информации с использованием СКЗИ в Российской Федерации;
• криптографические системы с симметричным ключом;
• криптографические системы с открытым ключом. Электронная подпись;
• хэш-функции. Обеспечение контроля целостности сообщений;
• инфраструктура Открытых Ключей (PKI);
• криптографические протоколы;
• обеспечение безопасности информации с использованием СКЗИ.

Дополнительные учебные дисциплины (для специалистов с высшим образованием в области математических и естественных наук, инженерного дела, технологий и технических наук):

• облачные сервисы Инфраструктуры Открытых Ключей.

Дополнительные учебные дисциплины (для специалистов с иным высшим образованием):

• базовая подготовка по высшей математике (дискретная математика, теория вероятности и математическая статистика).

Итоговая аттестация.

Система оценки качества освоения программы профессиональной переподготовки включает текущий контроль успеваемости (контроль посещаемости и активности на семинарах, опросы, контроль выполнения практических и лабораторных работ по учебным дисциплинам), промежуточные (по завершении освоения каждой учебной дисциплины (модуля, курса) программы) и итоговую аттестацию обучающихся.

Освоение каждой учебной дисциплины программы профессиональной переподготовки завершается зачетом, который принимает преподаватель, ведущий занятия по данному курсу. Зачет может проводиться в форме собеседования или в форме теста.

Тестирование при помощи контрольных вопросов, контрольных задач и заданий может быть организованно в устной или письменной форме, а также с использованием электронных методов и средств тестирования.

Для каждого теста разработана система оценки, параметрами которой являются количество вопросов, их сложность, полнота ответа на вопрос. По результатам ответа на вопрос испытуемому присваивается определенное системой оценки количество баллов. Итоговое решение о прохождении теста принимается на основании превышения суммарно набранного количества баллов по всем вопросам над определенным системой оценки пороговым значением.

Освоение настоящей программы профессиональной переподготовки завершается обязательной итоговой аттестацией обучающихся. Итоговая аттестация слушателей проводится в форме тестирования (обычно в электронном виде) по основным темам изученных базовых дисциплин профессионального цикла и заключительного собеседования с членами аттестационной комиссии. К собеседованию допускаются только успешно прошедшие тестирование слушатели.

Перечень вопросов Итоговой аттестации (для экзамена) формируется из перечней основных вопросов, выносимых для контроля знаний обучающихся при проведении промежуточных аттестаций по учебным дисциплинам.

Для проведения итоговой аттестации создается аттестационная комиссия, состав которой утверждается Директором Учебного центра. В целях обеспечения объективного определения практической и теоретической подготовленности обучающихся к выполнению профессиональных задач по результатам обучения в состав аттестационной комиссии могут включаться представители ФСТЭК России (управлений ФСТЭК России по Центральному федеральному округу). Лицам, успешно освоившим программу профессиональной переподготовки «Информационная безопасность. Обеспечение защиты информации ограниченного доступа криптографическими и не криптографическими методами», выполнившим все требования учебного плана и прошедшим итоговую аттестацию, по решению аттестационной комиссии выдается диплом о профессиональной переподготовке с указанием нового вида профессиональной деятельности «Техническая защита информации».

Дополнительно

На основе предоставленных документов об образовании или повышении квалификации методической комиссией Учебного центра «Информзащита» осуществляется анализ и перезачет дисциплин (курсов, модулей), после чего для слушателя формируется индивидуальный план-график прохождения Программы переподготовки.

Занятия проводят преподаватели, имеющие богатый практический опыт в реализации проектов по технической защите информации, в специализированных лабораториях, оснащенных самыми современными программными и аппаратными средствами защиты, средствами контроля защищенности информации и оборудованием для защиты от утечки по техническим каналам.

По итогам обучения слушателям, успешно освоившим программу и прошедшим итоговую аттестацию, выдаются:

• дипломы установленного образца[1] о профессиональной переподготовке по направлению «Информационная безопасность. Обеспечение защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, криптографическими и не криптографическими методами», которые удостоверяют право (соответствие квалификации) специалиста на ведение профессиональной деятельности в сфере информационной безопасности и ТЗКИ;
• сертификаты российских вендоров: КРИПТО-ПРО, Код Безопасности, Positive Technologies.

*Программа имеет пометку «Для служебного пользования». Предоставление копии Программы заинтересованным организациям осуществляется только по письменному запросу в соответствии с порядком обращения с информацией ограниченного доступа, установленном нормативными актами.