АКТУАЛЬНЫЕ ВОПРОСЫ ПОДГОТОВКИ КАДРОВ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ - Анна Чефранова - Будни информационной ...

АКТУАЛЬНЫЕ ВОПРОСЫ ПОДГОТОВКИ

КАДРОВ ПО ИНФОРМАЦИОННОЙ

БЕЗОПАСНОСТИ

                  Анна Чефранова

раздел 1

НОВЫЕ ТРЕБОВАНИЯ В
ОБЛАСТИ ПОДГОТОВКИ
КАДРОВ

РЕЗУЛЬТАТЫ АНАЛИЗА УРОВНЯ КВАЛИФИКАЦИИ
 СПЕЦИАЛИСТОВ ПО ЗАЩИТЕ ИНФОРМАЦИИ

                8,00%

                        16,00%   Базовое образование по ИБ

                                 Прошедшие проф
                                 переподготовку
                                 Не имеющие образования
       76,00%
                                 по ИБ

Постановление Правительства Российской Федерации
   от 15 июня 2016 г. № 541 «О внесении изменений в некоторые акты Правительства РФ по вопросам
                           лицензирования отдельных видов деятельности»
 Изменения, внесенные в Положение о лицензировании деятельности по технической защите конфиденциальной
  информации, утвержденное постановлением Правительства Российской Федерации от 3 февраля 2012 г. № 79

                                      1. Руководителя и (или) уполномоченного руководить             работами   по
                                      лицензионному виду деятельности лица, имеющего:

      Лицензионные                    высшее образование по направлению подготовки (специальности) в области
        требования,                   информационной безопасности и стаж работы в области проводимых работ по
                                      лицензируемому виду деятельности не менее 3 лет или
     предъявляемые к
                                      иное высшее образование и стаж работы по лицензируемому виду деятельности не
   соискателю лицензии                менее 5 лет, прошедших обучение по программам профессиональной переподготовки
                                      по одной из специальностей в области информационной безопасности (нормативный
  (юридическому лицу):                срок обучения – не менее 360 аудиторных часов)

    наличие в штате по                2. Инженерно-технических работников (не менее 2 человек), имеющих:

основному месту работы в              высшее образование по направлению подготовки (специальности) в области
                                      информационной безопасности и стаж работы в области проводимых работ по
 соответствии со штатным              лицензируемому виду деятельности не менее 3 лет или
       расписанием:                   иное высшее образование и стаж работы по лицензируемому виду деятельности не
                                      менее 3 лет, прошедших обучение по программам профессиональной переподготовки
                                      по одной из специальностей в области информационной безопасности (нормативный
                                      срок обучения – не менее 360 аудиторных часов)

Гармонизация ФГОС, дополнительных проф. программ и профессиональных стандартов

                                    Профессиональные стандарты

                               Отраслевые, корпоративные: профессиональные
                                 стандарты; квалификационные требования,
                              должностные регламенты, должностные инструкции.

                  Образовательные программы в области информационной безопасности

        ФГОС всех уровней                            Дополнительные профессиональные
            (СПО, ВО)                                           программы

      Примерные и рабочие
    основные образовательные                    Программы                      Программы
           программы                            повышения                  профессиональной
     (с учетом направленности –                квалификации                  переподготовки
      профили, специализации)

часть 7 статьи 11
     ФЕДЕРАЛЬНЫЙ ЗАКОН               "Формирование требований федеральных государственных образовательных
     от 02.05.2015 № 122-ФЗ
                                     стандартов профессионального образования к результатам освоения основных
«О внесении изменений в трудовой     образовательных программ профессионального образования в части
  кодекс Российской Федерации и      профессиональной компетенции осуществляется на основе соответствующих
статьи 11 и 73 федерального закона   профессиональных стандартов (при наличии).»
   «Об образовании в Российской
            Федерации»

                                   Уровни
                                квалификации

                                                                                           Профессиональные стандарты
                                      8              ФГОС ВО
  Аспирантура, адъюнктура

                                                                                                   в области
                                                     ФГОС ВО

                                                                                                      ИБ
Магистратура, специалитет             7              ФГОС ВО

                                                     ФГОС ВО               ФГОС 3++
        Бакалавриат                   6

                                                     ФГОС СПО
            СПО                       5

НОВОЕ В ОБРАЗОВАТЕЛЬНЫХ
          СТАНДАРТАХ

1. Новые стандарты для ВПО, СПО и ДПО.

2. Профессиональные компетенции.

3. Основное внимание – практическая подготовка кадров.

4. Требование – наличие лаборатории средств защиты информации.

ПРОГРАММА
      «ЦИФРОВАЯ ЭКОНОМИКА»
1. В направлениях программы – КАДРЫ и ОБРАЗОВАНИЕ, а также
   ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ выделены в отдельные
   направления.

2. Цифры – 800 тыс чел в год – выпускники ВПО и СПО, обладающие
   компетенциями в области информационных технологий.

3. Доля населения, обладающая цифровыми навыками – 40%.

4. Внимание на подготовку школьников (программа от 6 до 16).

Для примера:
          УСЛОВИЯ РЕАЛИЗАЦИИ ПРОГРАММЫ
           ПРОФЕССИОНАЛЬНОГО МОДУЛЯ
     3.1. Для реализации программы профессионального модуля должны быть предусмотрены следующие
специальные помещения:
     Лаборатория «Программных и программно-аппаратных средств защиты информации».
     Лаборатория должна быть оснащена - антивирусными программными комплексами; аппаратными средствами
аутентификации пользователя; программно-аппаратными средствами управления доступом к данным и защиты
(шифрования) информации; средствами защиты информации от НСД, блокирования доступа и нарушения
целостности;
     программными средствами криптографической защиты информации;
     программными средствами выявления уязвимостей и оценки защищенности ИТКС, анализа сетевого трафика;
     системы разграничения доступа;
     межсетевые экраны;
     средство криптографической защиты информации, реализующее функции удостоверяющего центра и
создания виртуальных сетей;
     комплект проекционного оборудования (интерактивная доска в комплекте с проектором или мультимедийный
проектор с экраном).

Раздел 2

УЧЕБНЫЙ ЦЕНТР
ИНФОТЕКС

Направления работы
  учебного центра
 Учебный центр ИнфоТеКС проводит учебные курсы по общим вопросам
   информационной безопасности и курсы повышения квалификации по
   технологии ViPNet и выдает документы об образовании установленного
   образца;

 Учебный центр ИнфоТеКС участвует в подготовке образовательных
   стандартов для ВПО, СПО и ДПО;

 Учебный центр ИнфоТеКС помогает сфере образования разворачивать
   лаборатории средств защиты, решая проблему материально-технического
   обеспечения (поставка учебно-методических комплексов в ВПО И СПО с 95%
   скидкой).

Программы по общим вопросам ИБ

Программы проф переподготовки по ИБ

                      Раздел 1. Правовое регулирование защиты
                      информации в Российской Федерации
                      Раздел 2. Комплексная система защиты информации
                      в организации
                      Раздел 3. Защита конфиденциальной информации
                      от утечки по техническим каналам
                      Раздел 4. Защита конфиденциальной информации
                      от несанкционированного доступа
                      Раздел 5. Криптографическая (с помощью
                      шифровальных средств) защита конфиденциальной
                      информации
                      Выполнение итоговой аттестационной работы
                      Итоговая аттестация

Программы повышения квалификации по
технологии ViPNet

                     Повышение квалификации по технологии ViPNet

  Курсы по ViPNet                             Курсы по ViPNet      Курсы по ViPNet
                      Курсы по ViPNet PKI
  Network Security                           Industrial Security   Mobile Security

Учебные курсы по ViPNet Network Security

Администрирование системы защиты информации ViPNet (версия 4)   5
Курс переподготовки Администратора ViPNet с версии 3 на 4       3
Программно-аппаратные комплексы ViPNet                          3
Программно-аппаратный комплекс ViPNet IDS+ViPNet TIAS           5
Пользователь системы защиты информации ViPNet                   3
Администрирование ViPNet Linux Coordinator                      3
Средства защиты информации ViPNet                               3
и др.

Учебные курсы по ViPNet PKI
Удостоверяющий центр ViPNet                                         3
Оператор Центра регистрации                                         3
Пользователь ViPNet Cryptofile                                      1
Пользователь ViPNet CSP                                             1
Администрирование ViPNet HSM                                        5

Учебные курсы по ViPNet Industrial Security
Защита промышленных систем с помощью технологии ViPNet              5
Информационная безопасность в АСУ ТП электроэнергетики              5
Учебные курсы по ViPNet Mobile Security
Технология ViPNet для защиты рабочих мест мобильных пользователей   2
Пользователь ViPNet Connect                                         1

Раздел 3

ПРОГРАММА СОТРУДНИЧЕСТВА
С ОБРАЗОВАТЕЛЬНЫМИ
УЧРЕЖДЕНИЯМИ

Программа сотрудничества с образовательными
учреждениями (вузы и колледжи)
1. Интеграция в учебный процесс образовательного учреждения
   учебно-методических комплексов ViPNet;

2. Создание специализированной учебной лаборатории ViPNet;

3. Создание совместных учебно-методических материалов;

4. Совместная организация и проведение семинаров, конференций
   по вопросам информационной безопасности;

5. Практика и стажировка в ГК ИнфоТеКС.

Стенды, оборудование, учебники

Раздел 4

РАБОТА С РЕГИОНАМИ

Авторизованные учебные центры
ИнфоТеКС

          Учебный центр
            ИнфоТеКС

    АУЦ
                      АУЦ         АУЦ
      АУЦ
                                  АУЦ

                                          АУЦ

                                                АУЦ

                                    АУЦ

                            АУЦ

Выездные обучения в РФ и др. странах

Санкт-Петербург (5 групп в год) , Архангельск
Оренбург, Вологда, Самара
Новороссийск, Курск
Крым (3 группы в год)
Новосибирск, Томск, Барнаул
Берлин, Франкфурт
Душанбе, Бишкек

Куба, Бразилия
 и т.д.
Всего вместе с АУЦ и выездными курсами – обучаем
- 2000 человек в год

Дистанционные формы обучения и
аттестации
 1. Дистанционное обучение по общим курсам
 ИБ (от 16 до 512 ак часов)

 2. Дистанционные курсы по технологии ViPNet
 (в оффлайн и онлайн режимах)

 3. Дистанционное тестирование

 4. С 2019 года - курсы с дополненной
 реальностью!

Раздел 4

УЧАСТИЕ В ОБРАЗОВАТЕЛЬНЫХ
МЕРОПРИЯТИЯХ

Проведение образовательных
мероприятий
1. Проведение семинаров по актуальным вопросам подготовки
   кадров (в г. Москва и в регионах);

2. Участвуем в подготовке и проведении Пленумов УМО для ВПО и
   СПО;

3. Участвуем в проведении Олимпиады по ИБ для СПО и в WorldSkills;

4. Проведение Летних школ и организация стажировочных площадок
   для студентов.

Участие в Форумах по ИБ, выставках,
конференциях

СПАСИБО ЗА ВНИМАНИЕ!