Обеспечение безопасности объектов критической информационной инфраструктуры
-
Ближайшая дата
15.06.2026 - 16.06.2026
-
Форма обучения
Онлайн трансляция
-
Код курса
БТ187
-
Срок обучения
16 ак. ч. (2 дня)
-
Стоимость
37 600 ₽
О курсе
В связи с принятием 26 июля 2017 года Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» перед всеми государственными органами, учреждениями и юридическими лицами, работающими в области здравоохранения, науки, транспорта, связи, энергетики, банковской сферы и многих иных сферах, охваченных указанным законом, возникла необходимость приведения своих систем защиты в соответствие с новыми требованиями.
Главная цель курса по защите объектов КИИ - помочь специалистам различных категорий, от руководителей предприятий и специалистов структурных подразделений безопасности, до работников, непосредственно отвечающих за защиту информации, организовать работу и обеспечить выполнение требований законодательства в сфере защиты КИИ.
Особое внимание в курсе по защите объектов КИИ уделяется практическим вопросам выполнения требований государственных регулирующих органов по выделению и категорированию объектов КИИ, разработке системы безопасности значимых объектов, а также выбора мер для обеспечения безопасности значимого объекта КИИ. Дополнительное внимание уделяется оформлению необходимых документов.
В течение двух дней подробно рассматривается весь комплекс организационных мероприятий и технических мер по обеспечению безопасности КИИ.
По итогам обучения
-
Вы приобретете знания:
об основных нормативных документах, регламентирующих вопросы обеспечения безопасности КИИ;
об основных понятиях и терминологии в сфере ОБ ЗО КИИ;
о порядке и методике категорирования объектов КИИ;
о методологии формирования модели нарушителей и модели угроз безопасности ЗО КИИ;
о требованиях к реализации организационно-технических мер защиты в системы обеспечения безопасности ЗО КИИ;
о соотношении требований к ОБ ЗО КИИ и требований к ОБ ИСПДн, систем ГИС и АСУ ТП;
о подходах к построению системы защиты ЗО КИИ на основе модели угроз и требований к защите объектов КИИ различных категорий значимости;
о мерах и средствах по обеспечению безопасности КИИ;
о порядке обмена и предоставления информации в рамках государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации;
о структуре государственного контроля и надзора за исполнением требований КИИ;
об ответственности за нарушение законодательства в области КИИ;
Вы сможете:
определять объекты информационной инфраструктуры, требующие защиты в соответствии с законодательством о КИИ;
осуществлять анализ и категорирование объектов КИИ по их значимости;
определять необходимые меры по обеспечению безопасности объектов КИИ;
выбирать конкретные меры и средства защиты, необходимые для обеспечения требуемого уровня безопасности ЗО КИИ;
организовывать обеспечение безопасности значимых объектов КИИ в соответствии с требованиями законодательства;
организовывать передачу информации в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак;
осуществлять координацию и контроль деятельности работников, эксплуатирующих ЗО КИИ (пользователей), а также работников, обеспечивающих функционирование ЗО КИИ, в соответствии с правилами безопасности, установленными организационно-распорядительными документами по вопросам ОБ ЗО КИИ (инструкциями, руководствами, порядками и правилами);
организовывать обмен информацией о компьютерных инцидентах;
Подтверждение ваших навыков
После успешной сдачи зачета выпускники получают:
- Свидетельство Учебного центра "Информзащита"
Выпускники Учебного центра могут получать бесплатные консультации специалистов центра в рамках пройденного курса.
Посмотреть образцы выдаваемых документовПрограмма курса
16 ак. ч. (2 дня)
-
Модуль 1. Введение. Субъекты и объекты информационной инфраструктуры
- Основные понятия, определения и термины.
- Сфера действия закона.
-
Модуль 2. Общие требования законодательства в сфере КИИ
- Правовое регулирование.
- Принципы обеспечения безопасности КИИ (законность, непрерывность, комплексность, приоритет предотвращения компьютерных атак).
-
Модуль 3. Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА)
- Состав сил и средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты.
- Национальный координационный центр по компьютерным инцидентам.
- Реестр значимых объектов КИИ.
- Полномочия Президента Российской Федерации и органов государственной власти Российской Федерации в области ОБ КИИ (Правительство РФ, ФСБ России, ФСТЭК России и Министерства связи и массовых коммуникаций).
- Перечень информации, представляемой в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.
- Порядок представления информации в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.
- Порядок обмена информацией о компьютерных инцидентах.
- Права и обязанности субъектов критической информационной инфраструктуры.
- Оценка безопасности критической информационной инфраструктуры.
- Государственный контроль в области обеспечения безопасности значимых объектов критической информационной инфраструктуры.
- Форма акта проверки, составляемого по итогам проведения проверки КИИ.
- Ответственность за нарушение требований.
-
Модуль 4. Категорирование объектов КИИ
- Категории значимости объектов.
- Виды критериев и порядок отнесения объектов к категориям значимости.
- Представление информации в реестр и ведение реестра значимых объектов КИИ.
- Формы направления сведений о результатах категорирования объектов КИИ.
- Порядок и основания изменения категорий значимости
-
Модуль 5. Система безопасности значимого объекта КИИ
- Основные задачи системы безопасности (предотвращение неправомерного доступа, а также иных неправомерных действий в отношении такой информации; недопущение воздействия на технические средства обработки информации; восстановление функционирования значимого объекта; непрерывное взаимодействие с государственной системой).
- Угрозы безопасности КИИ.
- Требования к созданию систем безопасности значимых объектов КИИ и обеспечению их функционирования.
- Требования к силам обеспечения безопасности значимых объектов критической информационной инфраструктуры.
- Требования к программным и программно-аппаратным средствам, применяемым для обеспечения безопасности значимых объектов критической информационной инфраструктуры.
- Угрозы безопасности КИИ.
- Требования к организационно-распорядительным документам по безопасности значимых объектов.
- Требования к функционированию системы безопасности в части организации работ по обеспечению безопасности значимых объектов критической информационной инфраструктуры.
-
Модуль 6. Состав мер по обеспечению безопасности и их базовые наборы для соответствующей категории значимого объекта КИИ
- Требования к обеспечению безопасности в ходе создания, эксплуатации и вывода из эксплуатации значимых объектов
- Установление требований к обеспечению безопасности значимого объекта
- Разработка организационных и технических мер по обеспечению безопасности значимого объекта
- Внедрение организационных и технических мер по обеспечению безопасности значимого объекта и ввод его в действие
- Обеспечение безопасности значимого объекта в ходе его эксплуатации
- Обеспечение безопасности значимого объекта при выводе его из эксплуатации
- Требования к организационным и техническим мерам, принимаемым для обеспечения безопасности значимых объектов
- СОСТАВ МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ДЛЯ ЗНАЧИМОГО ОБЪЕКТА СООТВЕТСТВУЮЩЕЙ КАТЕГОРИИ ЗНАЧИМОСТИ:
- Идентификация и аутентификация (ИАФ)
- Управление доступом (УПД)
- Ограничение программной среды (ОПС)
- Защита машинных носителей информации (ЗНИ).
- Аудит безопасности (АУД)
- Антивирусная защита (АВЗ)
- Предотвращение вторжений (компьютерных атак) (СОВ)
- Обеспечение целостности (ОЦЛ)
- Обеспечение доступности информации (ОДТ)
- Защита технических средств и систем (ЗТС)
- Защита информационной (автоматизированной) системы и ее компонентов (ЗИС)
- Реагирование на инциденты информационной безопасности (ИНЦ)
- Управление конфигурацией (УКФ)
- Управление обновлениями программного обеспечения (ОПО)
- Планирование мероприятий по обеспечению безопасности (ПЛН)
- Обеспечение действий в нештатных (непредвиденных) ситуациях (ДНС)
- Информирование и обучение персонала (ИПО)
- Требования к обеспечению безопасности в ходе создания, эксплуатации и вывода из эксплуатации значимых объектов
Расписание курса «Обеспечение безопасности объектов критической информационной инфраструктуры» (БТ187)
-
- Форма обучения
- Ближайшая дата
- 15.06.2026 - 16.06.2026
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
- Форма обучения
- Ближайшая дата
- 15.06.2026 - 16.06.2026
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
-
- Форма обучения
- Ближайшая дата
- 13.07.2026 - 14.07.2026
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
- Форма обучения
- Ближайшая дата
- 13.07.2026 - 14.07.2026
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
-
- Форма обучения
- Ближайшая дата
- 10.08.2026 - 11.08.2026
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
- Форма обучения
- Ближайшая дата
- 10.08.2026 - 11.08.2026
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
-
- Форма обучения
- Ближайшая дата
- 07.09.2026 - 08.09.2026
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
- Форма обучения
- Ближайшая дата
- 07.09.2026 - 08.09.2026
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
-
- Форма обучения
- Ближайшая дата
- 05.10.2026 - 06.10.2026
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
- Форма обучения
- Ближайшая дата
- 05.10.2026 - 06.10.2026
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
-
- Форма обучения
- Ближайшая дата
- 26.10.2026 - 27.10.2026
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
- Форма обучения
- Ближайшая дата
- 26.10.2026 - 27.10.2026
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
-
- Форма обучения
- Ближайшая дата
- 30.11.2026 - 01.12.2026
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
- Форма обучения
- Ближайшая дата
- 30.11.2026 - 01.12.2026
- Срок обучения
- 16 ак. ч. (2 дня)
- Стоимость
Записаться на курс
Обеспечение безопасности объектов критической информационной инфраструктуры (БТ187)
-
Форма обучения
Очная; Онлайн-трансляция; Видеокурс
-
Стоимость
37600 ₽
