Проверка ФСТЭК: что смотрят по персоналу и обучению в первую очередь

Содержание

Почему персонал — ключевой пункт проверки
Требования к квалификации специалистов
Требования к обучению и переподготовке
Какие документы проверяют
Типичные нарушения
Как подготовиться к проверке

Почему персонал — ключевой пункт проверки

Лицензия ФСТЭК на деятельность по технической защите конфиденциальной информации выдаётся при выполнении ряда условий, и квалифицированный персонал — одно из главных. Без специалистов с подтверждённой подготовкой организация не может законно вести лицензируемую деятельность, какими бы ни были её технические средства.

Поэтому при проверке инспекторы в первую очередь убеждаются, что заявленные в лицензии специалисты действительно работают в организации, имеют необходимое образование и подготовку. Несоответствие по персоналу — одно из самых частых оснований для замечаний.

Требования к квалификации специалистов

К специалистам, обеспечивающим лицензируемую деятельность, предъявляются требования по образованию и опыту. Как правило, это:

• Профильное высшее образование в области информационной безопасности либо
• Высшее образование иного профиля с профессиональной переподготовкой по направлению защиты информации;
• Стаж работы в области технической защиты информации, подтверждённый документально.

Проверяющие сопоставляют сведения о специалистах с трудовыми договорами и кадровыми документами, чтобы убедиться в реальном, а не формальном их участии в деятельности организации.

Требования к обучению и переподготовке

Для специалистов без профильного высшего образования профессиональная переподготовка по защите информации обязательна. Программа должна соответствовать установленному объёму часов и охватывать необходимые компетенции. Проверяется не сам факт «прохождения курса», а соответствие программы требованиям и наличие подтверждающего документа установленного образца.

Отдельное внимание уделяется тому, чтобы обучение проходило в организации с соответствующей лицензией на образовательную деятельность. Документ об обучении от ненадлежащего поставщика проверка не примет. Корректную профессиональную переподготовку по этому направлению можно пройти на нашем курсе профессиональной переподготовки техническая защита информации.

Какие документы проверяют

По персоналу и обучению инспекторы обычно запрашивают:

1. Дипломы о высшем образовании специалистов;
2. Документы о профессиональной переподготовке и повышении квалификации;
3. Трудовые договоры и приказы о приёме на работу;
4. Документы, подтверждающие стаж в области защиты информации;
5. Должностные инструкции, отражающие функции по защите информации.

Все документы должны быть актуальны и согласованы между собой: сведения в лицензии, кадровых документах и документах об образовании не должны расходиться.

Типичные нарушения

На практике проверки чаще всего выявляют:

• Несоответствие образования — у специалиста нет ни профильного диплома, ни переподготовки;
• Обучение в нелицензированной организации — документ об обучении не имеет силы;
• Расхождение данных — заявленный в лицензии специалист фактически не работает в организации;
• Недостаточный объём программы — переподготовка не соответствует требуемому количеству часов;
• Отсутствие подтверждения стажа.

Как подготовиться к проверке

Подготовка сводится к заблаговременной сверке всех сведений о персонале. Стоит проверить, что у каждого заявленного специалиста есть полный комплект документов об образовании и подготовке, что данные совпадают во всех источниках и что обучение проводилось в лицензированной организации.

Лучшая стратегия — поддерживать кадровую и документальную базу в актуальном состоянии постоянно, а не накануне проверки. Тогда вопросы инспекторов по персоналу и обучению не станут неожиданностью, а лицензируемая деятельность не окажется под угрозой приостановки.