С целью исполнения части 5 статьи 16 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», №187-ФЗ «О Безопасности критической информационной инфраструктуры Российской Федерации»; ФЗ от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Указа Президента РФ от 01.05.2022 №250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», Постановления Правительства РФ от 15.07.2022 № 1272, Приказа ФСТЭК, №117, от 11.04.2025г., всем организациям необходимо привести свои информационные системы и процессы их функционирования в соответствие с требованиями федерального законодательства, с целью исключения возможных проблем и нежелательных последствий в случае их нарушений, в том числе для снижения риска получения предписаний и штрафов от надзорных и контролирующих органов, а также повышения устойчивости и безотказности в работе ваших информационных систем и защищенности содержащейся в них информации.
В Башкирском филиале АСМС, совместно с АНО «Академия АйТи», ФБУ «ЦСМ им. А.М. Муратшина в Республике Башкортостан» и УУНиТ разработаны и с 18 мая 2026 года будет проводится обучение ваших сотрудников по Программе ДПО «Информационная безопасность. Обеспечение защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну» 512 академических часов, программы повышения квалификации «Обеспечение защиты персональных данных» 40 академических часов., «Обеспечение безопасности значимых объектов критической информационной инфраструктуры» в объеме 108 академических часов и семинары-практикумы для сотрудников государственных органов и их подведомственных учреждений, организаций различных форм и форм собственности по вопросу исполнения требований нормативных документов и государственных регуляторов. Данные программы согласованы с ФСТЭК, Росстандартом и Роскомнадзором. С тематическими планами обучения Вы можете ознакомиться ниже. Обучение основано на требованиях и подходах ГОСТ Р 59547-2021 «Защита информации. Мониторинг информационной безопасности» и ГОСТ Р 56939-2024 «Защита информации. Разработка безопасного программного обеспечения», Методического документа ФСТЭК «Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах» от 12 апреля 2026 г., что позволяет слушателям определить конкретные планы и регламенты по исполнению действующего законодательства. Обучение проводится, ведущими специалистами-практиками как в очной, так и дистанционной форме, без отрыва от основной работы и позволяет не только полностью ознакомиться с требованиями государственных регуляторов, провести аудит разработки безопасного программного обеспечения, но и выстроить эффективную организационную и технологическую политику информационной безопасности, утвердить план проведения необходимых работ и мероприятий, ознакомится с новыми техническими решениями и программными продуктами в сфере технической защиты информации. Выдаваемый в результате обучения документ о ДПО соответствует требованию законодательства по отношению к специалистам и руководителям, отвечающим за обеспечение информационной безопасности в организации. Обучающимся предоставляется свыше 70 единиц типовых распорядительных и регулирующих документов для последующего их внедрения в организации и ее структурных подразделениях. В процессе обучения будут даны ответы на вопросы, возникающие в повседневной работе сотрудников, осуществляющих работу с конфиденциальной информацией и информационными системами. Вы можете заранее ознакомится с тематикой и объемом указанных курсов и подготовить для преподавателей наиболее интересные и сложные вопросы, связанные с вашей работой. Стоимость обучения 1 специалиста по всем 3 программам 100.000 рублей, что в 2-2.5 раза меньше стоимости обучения по данным направлениям в других образовательных учреждениях.
Ждем Ваших сотрудников на наши образовательные курсы ДПО!
Настоящая учебная программа разработана в соответствии с требованиями следующих нормативных документов:
— Федерального государственного образовательного стандарта высшего образования (ФГОС ВО) по направлению подготовки 10.04.01 Информационная безопасность (магистратура);
— Федерального государственного образовательного стандарта высшего образования (ФГОС ВО) по направлению подготовки 10.03.01 Информационная безопасность (бакалавриат);
— Федерального государственного образовательного стандарта среднего образовательного стандарта (ФГОС СПО) по специальности 10.02.01 Организация и технология защиты информации;
— Федерального государственного образовательного стандарта среднего образовательного стандарта (ФГОС СПО) по специальности 10.02.05 Обеспечение информационной безопасности автоматизированных систем;
— Федерального закона от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации»;
— Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
— Федерального закона от 30.12.2001 № 197-ФЗ «Трудовой кодекс Российской Федерации»;
— Указа Президента Российской Федерации от 21 февраля 2019 г. №2 68 «О профессиональном развитии государственных гражданских служащих Российской Федерации»;
— Постановления Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— Приказа ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
— Приказ ФСТЭК России от 11 апреля 2025 г. № 117 «Требования к защите информации в государственных информационных системах»;
— Методический документ ФСТЭК России от 12 апреля 2026 года «Мероприятия и меры по защите информации, содержащейся в информационных системах» № 240/22/2457;
— Приказа Минобрнауки России от 1 июля 2013 г. № 499 «Об утверждении порядка организации и осуществления образовательной деятельности по дополнительным профессиональным программам»;
— Приказа Минобрнауки России от 19 октября 2020 г. № 1316 «Об утверждении порядка разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну, и дополнительных профессиональных программ в области информационной безопасности»;
— Профессионального стандарта «Специалист по технической защите информации», утвержденного приказом Минтруда и социальной защиты РФ от 9 августа 2022 г. № 474н;
— Профессионального стандарта «Специалист по безопасности компьютерных систем и сетей», утвержденного приказом Минтруда и социальной защиты РФ от 14 сентября 2022 г. № 533н;
— Профессионального стандарта «Специалист по защите информации в автоматизированных системах», утвержденного приказом Минтруда и социальной защиты РФ от 14 сентября 2022 г. № 525н;
— Единого квалификационного справочника должностей, специалистов и служащих;
— Общероссийский классификатор профессий рабочих, должностей служащих и тарифных разрядов;
— Порядка разработки дополнительных профессиональных программ ФГАОУ ДПО АСМС.
Целью реализации программы дополнительного профессионального обучения является совершенствование и (или) получение новых компетенций, необходимых для осуществления профессиональной деятельности, повышение профессионального уровня в рамках имеющейся квалификации специалистов кадровых служб и технических подразделений организаций и предприятий различных форм собственности, в части организации и проведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (далее – обучающиеся).
Обучающиеся по программе повышения квалификации готовятся к решению задач профессиональной деятельности следующих типов: организационная, проектная и эксплуатационная.
Объектами профессиональной деятельности обучающихся являются:
— информационные системы персональных данных различного уровня и назначения, средства и системы обработки информации;
— угрозы безопасности информации в информационных системах персональных данных (ИСПДн);
— система нормативных правовых актов, методических документов в области обеспечения безопасности персональных данных в ИСПДн и национальных стандартов в области защиты информации;
— организационные и технические меры, а также реализуемые мероприятия, используемые для обеспечения безопасности персональных данных при их обработке в ИСПДн.
Задачами профессиональной деятельности обучающихся являются:
— определение угроз безопасности персональных данных в ИСПДн;
— формирование требований к обеспечению безопасности персональных данных при их обработке в ИСПДн (формирование требований к системе защиты персональных данных);
— выбор организационных и технических мер, а также реализуемых ими мероприятий по обеспечению безопасности персональных данных при их обработке в ИСПДн (разработка системы защиты персональных данных);
— внедрение организационных и технических мер, а также реализуемых ими мероприятий по обеспечению безопасности персональных данных при их обработке в ИСПДн (внедрение системы защиты персональных данных);
— обеспечение безопасности персональных данных в ходе эксплуатации ИСПДн;
— обеспечение безопасности персональных данных при выводе из эксплуатации ИСПДн.
Содержание программы определяется учебно-методическими документами: учебный план, учебно-тематический план, учебная программа.
Теоретическая часть материала темы отрабатывается на лекциях и семинарах. На лекционных занятиях излагаются наиболее важные и сложные учебные вопросы, являющиеся фундаментальной основой нормативной базы и практических рекомендаций в области обеспечения безопасности персональных данных.
Семинары проводятся с целью углубления и закрепления знаний на конкретных примерах из практики, обсуждения частных случаев, важных для освоения вопросов темы, а также привития навыков поиска и анализа учебной информации, умения участвовать в дискуссии по вопросам обеспечения безопасности персональных данных.
На практических занятиях и лабораторных работах развиваются умения и навыки выявления угроз безопасности информации по результатам оценки возможностей внешних и внутренних нарушителей, анализа потенциальных уязвимостей ИСПДн, разработки организационно-распорядительных документов по безопасности персональных данных, а также применения современных средств защиты информации, применяемых для защиты ИСПДн.
С целью текущего контроля знаний в ходе занятий используются различные приемы тестирования и контроля успеваемости обучающихся.
Самостоятельная работа организуется в рамках отведенного времени по заданиям, выдаваемым в конце каждого занятия с указанием учебных вопросов, а также методических пособий и литературы, необходимых для усвоения учебного материала. В ходе самостоятельной работы обучающиеся получают консультации у преподавателей.
В результате обучения обучающийся должен:
знать:
— нормативные правовые акты, методические документы в области обеспечения безопасности персональных данных при их обработке в ИСПДн и национальные стандарты в области защиты информации;
— основные понятия в области обеспечения безопасности персональных данных при их обработке в ИСПДн;
— основы построения систем защиты персональных данных в ИСПДн и обеспечения их функционирования;
— требования к защите персональных данных при их обработке в ИСПДн;
— требования к созданию систем защиты персональных данных и
обеспечению их функционирования;
— этапы создания систем защиты персональных данных при их обработке в ИСПДн;
— порядок оценки угроз безопасности персональных данных и структуру модели угроз безопасности персональных данных в ИСПДн;
— состав и содержание мер по обеспечению безопасности персональных данных при их обработке в ИСПДн;
— требования к программным и программно-аппаратным средствам, применяемым для обеспечения безопасности персональных данных при их обработке в ИСПДн;
— порядок внедрения систем защиты персональных данных в ИСПДн;
— порядок проведения аттестации ИСПДн на соответствие требованиям о защите информации и ввод ее в действие;
— порядок обеспечения защиты персональных данных в ходе эксплуатации ИСПДн;
— порядок обеспечения безопасности персональных данных при выводе из эксплуатации ИСПДн или после принятия решения об окончании обработки персональных данных;
уметь:
— устанавливать требования по обеспечению безопасности персональных данных при их обработке в ИСПДн;
— разрабатывать модели угроз безопасности персональных данных в ИСПДн по результатам оценки возможностей внешних и внутренних нарушителей, анализа потенциальных уязвимостей ИСПДн, возможных способов реализации угроз безопасности и последствий от их реализации, анализа банка данных угроз безопасности информации;
— обосновывать организационные и технические меры, подлежащие реализации в рамках систем защиты персональных данных в ИСПДн;
— осуществлять выбор средств защиты информации с учетом уровня защищенности персональных данных в ИСПДн, совместимости с программными и программно-аппаратными средствами, выполняемых функций безопасности и ограничений на эксплуатацию;
— определять параметры настройки программных и программно-аппаратных средств, включая средства защиты информации, обеспечивающие реализацию мер по обеспечению безопасности, блокирование (нейтрализацию) угроз безопасности персональных данных и устранение уязвимостей ИСПДн;
— разрабатывать документы для проведения работ по аттестации ИСПДн на соответствие требованиям о защите информации;
— обеспечивать безопасность персональных данных при эксплуатации ИСПДн;
— обеспечивать безопасность персональных данных при выводе из эксплуатации ИСПДн.
владеть навыками:
— работы с нормативными правовыми актами, методическими документами в области обеспечения безопасности персональных данных в ИСПДн;
— планирования мероприятий по обеспечению безопасности персональных данных в ИСПДн;
— внедрения организационных и технических мер по обеспечению безопасности персональных данных в ИСПДн;
— выполнения работ с базами данных, содержащих информацию по угрозам безопасности информации и уязвимостям программного обеспечения;
— проведения анализа угроз безопасности информации в ИСПДн и последствий от их реализации;
— управления (администрирования) системы защиты персональных данных в ИСПДн;
— управления конфигурацией системы защиты персональных данных в
ИСПДн;
— реагирования на компьютерные инциденты в ходе эксплуатации ИСПДн; обеспечения действий в нештатных ситуациях в ходе эксплуатации ИСПДн;
— контроля за обеспечением безопасности персональных данных в ИСПДн.
Данная учебная программа с помощью соответствующих разделов и применения вышеуказанных форм и методов проведения занятий обеспечивает получение слушателями необходимых знаний (на лекциях и при самостоятельной подготовке), умений (с помощью практических занятий) и навыков, а также владения способностью применять знания, полученными в процессе обучения на рабочем месте в конкретных производственных условиях.
Итоговая аттестация прошедших обучение работников предусматривает экзамен (тест-контроль), который характеризует теоретическую и практическую подготовку обучающегося к выполнению профессиональных задач по обеспечению защиты конфиденциальной информации – персональных данных.
Выпускник по итогам освоения ДПП должен обладать:
а) общепрофессиональными компетенциями (ОПК):
по направлению подготовки ФГОС ВО 10.03.01 Информационная безопасность (бакалавр) — ОПК-1, ОПК-2, ОПК-5, ОПК-6, ОПК-8, ОПК-9, ОПК-10, ОПК- 11, ОПК-12, ОПК-13;
ФГОС ВО 10.04.01 Информационная безопасность (магистр) — ОПК-1;
б) профессиональными компетенциями (ПК):
по направлению подготовки ФГОС СПО 10.02.01 Организация и технология защиты информации — ПК 1.1-1.9, ПК 2.1-2.9, ПК 3.1-3.4, ПК 4.1-4.4;
ФГОС СПО 10.02.05 Обеспечение информационной безопасности — ПК 1.1-1.4, ПК 2.1-2.6, ПК 3.1-3.5;
— уровнем квалификации по профессиональному стандарту 06.034 «Специалист по технической защите информации», профессиональному стандарту 06.032 «Специалист по безопасности компьютерных систем и сетей», профессиональному стандарту 06.033 «Специалист по защите информации в автоматизированных системах» в части требований разделов обобщенных трудовых функций.
С учебно-тематическим планом программы профессиональной подготовки можете ознакомиться по ссылке
Смотреть все записи ...