Кому необходимо обучение по ТЗКИ и как закрыть это требование

Вопрос обучения в сфере информационной безопасности для многих организаций уже давно перестал быть формальностью. В одних случаях нужно подтвердить квалификацию ответственного за ИБ, в других — закрыть требования для лицензионной деятельности по ТЗКИ. Поэтому здесь важно не просто “отправить сотрудника на курс”, а понять, какое именно обучение требуется под конкретную задачу.

Органы и организации из контура Указа № 250

Указ Президента РФ № 250 распространяется на федеральные органы исполнительной власти, высшие исполнительные органы государственной власти субъектов РФ, государственные фонды, государственные корпорации и компании, иные организации, созданные на основании федеральных законов, стратегические предприятия, стратегические акционерные общества, системообразующие организации российской экономики, а также юридические лица, являющиеся субъектами критической информационной инфраструктуры. На руководителей таких органов и организаций возложена персональная ответственность за обеспечение информационной безопасности, а также предусмотрено закрепление этой функции за заместителем руководителя и создание профильного подразделения.

Для этой же категории организаций Постановление Правительства РФ № 1272 устанавливает уже конкретные требования к ответственному лицу. Оно должно иметь высшее образование не ниже специалитета или магистратуры в области информационной безопасности. Если высшее образование иное, требуется профессиональная переподготовка по одной из специальностей или направлений подготовки в области информационной безопасности. То есть для организаций из контура Указа № 250 вопрос обучения — это уже практическая кадровая задача: назначить ответственного недостаточно, его квалификация должна соответствовать установленным требованиям.

Лицензиаты и соискатели лицензии ФСТЭК по ТЗКИ

Отдельная категория — организации и ИП, которые получают лицензию ФСТЭК на деятельность по технической защите конфиденциальной информации или уже работают как лицензиаты. Для них действует Постановление Правительства РФ № 79. Оно устанавливает требования к квалификации руководителя лицензиата или соискателя лицензии, назначенного им уполномоченного лица, а также инженерно-технических работников. Если у таких сотрудников нет профильного высшего образования в области ИБ, требуется профессиональная переподготовка по одной из специальностей в области информационной безопасности объемом не менее 360 аудиторных часов.

Это уже не общий вопрос развития компетенций, а часть соответствия лицензионным требованиям. Поэтому для лицензиатов и соискателей лицензии обучение должно решать конкретную задачу: закрывать вопрос с квалификацией персонала в лицензируемом контуре ТЗКИ.

Когда нормативное основание уже понятно, следующий вопрос — какая именно программа нужна сотруднику.

Если у специалиста нет профильного высшего образования в области ИБ, но ему необходимо соответствовать квалификационным требованиям, нужна профессиональная переподготовка. Для этой задачи мы предлагаем программу «Информационная безопасность. Техническая защита конфиденциальной информации» — 512 академических часов, 49 900 руб. По итогам обучения выдается диплом о профессиональной переподготовке. Программа согласована с ФСТЭК России.

Если специалист уже работает в сфере ИБ или ТЗКИ и ему нужно актуализировать знания и подтвердить подготовку, подходит повышение квалификации. Для этого у нас есть программа «Техническая защита информации. Организация защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну» — 216 академических часов, 27 900 руб. По итогам обучения выдается удостоверение о повышении квалификации. Программа также согласована с ФСТЭК России.

Обе программы проходят дистанционно. По итогам выдаются документы установленного образца, а сведения о выданных документах передаются в ФИС ФРДО. Для программпредусмотрен гибкий старт и бесплатные обновления курса в течение 2 лет.

Если организация входит в контур Указа № 250 и Постановления № 1272, ей важно обеспечить соответствующую подготовку ответственного за информационную безопасность. Если организация получает лицензию ФСТЭК по ТЗКИ или уже работает как лицензиат, для нее дополнительно действуют требования Постановления № 79 к квалификации руководителя, уполномоченного лица и инженерно-технических работников.

В этих случаях выбор программы зависит от задачи. Если нужно закрыть вопрос с квалификацией при отсутствии профильного образования, подходит профессиональная переподготовка на 512 часов. Если нужно повысить квалификацию действующего специалиста, подходит программа на 216 часов. Обе программы мы уже согласовали с ФСТЭК России и сделали в удобном дистанционном формате.