Информационная безопасность

Профессиональная переподготовка по информационной безопасности — программа для специалистов, которые отвечают за защиту информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, а также за применение криптографических и некриптографических методов защиты в организации.

О программе

Курс «Информационная безопасность» помогает систематизировать знания в области защиты информации, технической защиты конфиденциальных данных, применения средств криптографической защиты информации, подготовки документации и выполнения требований российских регуляторов.

Программа профессиональной переподготовки подходит специалистам и организациям, которым необходимо развивать компетенции в сфере ИБ, готовиться к проверкам, выстраивать систему защиты информации и соответствовать требованиям ФСТЭК России, ФСБ России, Банка России и профильного законодательства.

Кому подойдет курс

Обучение актуально для специалистов, работающих с информационными системами, персональными данными, конфиденциальной информацией и объектами информатизации. Программа будет полезна:

• лицензиатам и соискателям лицензий ФСБ и ФСТЭК России;
• руководителям и сотрудникам служб информационной безопасности;
• специалистам по защите информации и технической защите конфиденциальной информации;
• системным и сетевым администраторам, администраторам безопасности;
• инженерно-техническим работникам, участвующим в эксплуатации информационных систем;
• представителям органов государственной власти и местного самоуправления;
• сотрудникам организаций, обрабатывающих персональные данные и информацию ограниченного доступа.

Нормативная база и соответствие требованиям

Содержание курса учитывает требования российских нормативных актов и регуляторов в сфере информационной безопасности, включая:

• Указ Президента РФ №250 от 1 мая 2022 г.;
• Постановление Правительства РФ №313 от 16 апреля 2012 г.;
• Постановление Правительства РФ №541 от 15 июня 2016 г.;
• Постановление Правительства РФ №584 от 27 июня 2016 г.;
• требования ФСТЭК России и ФСБ России в области защиты информации;
• положения Банка России №719-П и №552-П;
• требования законодательства о персональных данных, включая 152-ФЗ.

Чему вы научитесь

После прохождения программы слушатели смогут применять организационные, технические и криптографические меры защиты информации, оценивать риски, готовить документы по ИБ и участвовать в обеспечении соответствия требованиям регуляторов.

Защита информации

• анализировать угрозы безопасности информации;
• формировать модель нарушителя и модель угроз;
• выбирать организационные и технические меры защиты;
• защищать конфиденциальную информацию от несанкционированного доступа;
• организовывать защиту персональных данных в соответствии с 152-ФЗ.

Криптографическая защита и СКЗИ

• понимать принципы применения средств криптографической защиты информации;
• использовать СКЗИ в корпоративной инфраструктуре;
• работать с электронной подписью, сертификатами и ключевой информацией;
• обеспечивать защиту каналов связи и хранилищ данных;
• учитывать требования к эксплуатации криптографических средств защиты.

Документы, аудит и контроль

• разрабатывать политики, положения, инструкции и регламенты по информационной безопасности;
• проводить внутренний аудит состояния защиты информации;
• готовить организацию к проверкам ФСТЭК России и ФСБ России;
• контролировать выполнение требований по защите информации;
• участвовать в аттестации объектов информатизации.

Работа с информационными системами

• применять требования к защите государственных информационных систем;
• обеспечивать защиту информационных систем персональных данных;
• оценивать защищенность объектов информатизации;
• реагировать на инциденты информационной безопасности;
• поддерживать актуальность мер защиты с учетом изменений нормативной базы.

Программа обучения

Курс включает обязательную часть по технической защите информации и модуль, посвященный криптографическим методам защиты информации ограниченного доступа.

Модуль 1. Обязательная часть

• Организационно-правовые основы технической защиты конфиденциальной информации.
• Средства и системы обработки информации.
• Способы и средства технической защиты конфиденциальной информации от утечки по техническим каналам.
• Меры и средства технической защиты конфиденциальной информации от несанкционированного доступа.
• Техническая защита конфиденциальной информации от специальных воздействий.
• Организация защиты конфиденциальной информации на объектах информатизации.
• Аттестация объектов информатизации на соответствие требованиям по защите информации ограниченного доступа, не составляющей государственную тайну.
• Контроль состояния технической защиты конфиденциальной информации.

Модуль 2. Криптографические методы защиты информации

• Основы криптографической защиты информации.
• Применение средств криптографической защиты информации в организации.
• Защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну.
• Организация работы с ключевой информацией и сертификатами.
• Электронная подпись и защищенный электронный документооборот.
• Требования к эксплуатации СКЗИ и контролю их применения.

Практическая польза курса

Программа ориентирована на задачи, с которыми специалисты по информационной безопасности сталкиваются в ежедневной работе: подготовка локальных нормативных документов, защита персональных данных, применение СКЗИ, взаимодействие с регуляторами, оценка угроз и контроль защищенности информационных систем.

Полученные знания помогут выстроить систему информационной безопасности на предприятии, снизить риски утечки данных и обеспечить выполнение обязательных требований в области защиты информации.

Результат обучения

По итогам профессиональной переподготовки слушатель получает комплексное понимание процессов защиты информации и готовность применять полученные знания в практической деятельности: от анализа угроз до подготовки организации к проверкам и внедрения мер защиты.

Почему стоит пройти профессиональную переподготовку по информационной безопасности

• Актуальность для рынка: специалисты по ИБ востребованы в государственных, финансовых, промышленных и коммерческих организациях.
• Соответствие требованиям регуляторов: программа учитывает задачи организаций, работающих с требованиями ФСТЭК, ФСБ и Банка России.
• Комплексный подход: обучение охватывает правовые, организационные, технические и криптографические аспекты защиты информации.
• Практическая направленность: материалы курса помогают применять знания при разработке документов, внедрении мер защиты и проведении аудита.

Частые вопросы

Подойдет ли курс для подготовки к лицензированию ФСТЭК и ФСБ?

Да, программа ориентирована на специалистов и организации, которым необходимо развивать компетенции в области защиты информации и учитывать требования, связанные с лицензированием ФСТЭК России и ФСБ России.

Можно ли пройти обучение без опыта в информационной безопасности?

Курс будет полезен как специалистам, уже работающим в сфере ИБ, так и сотрудникам смежных направлений: системным администраторам, инженерам, ИТ-специалистам и руководителям, которые отвечают за защиту информации в организации.

Какие темы входят в обучение?

В программу входят техническая защита конфиденциальной информации, защита от несанкционированного доступа, аттестация объектов информатизации, контроль состояния защиты, применение СКЗИ, электронная подпись, нормативные требования и подготовка документации по информационной безопасности.