Бесплатный курс за подписку

ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ (КИИ) РФ

• Введение в историю развития сферы обеспечения безопасности информационных инфраструктур.
• Изучение принципов обеспечение безопасности ключевых систем информационной инфраструктуры.
• Определение причин нормативно-правовых изменений в сфере информационной безопасности объектов КИИ.

• Обзор основных понятий, терминов и определений в области обеспечения безопасности значимых объектов КИИ.
• Обзор основных прав и обязанностей субъектов критической информационной инфраструктуры.
• Изучение системы нормативных правовых актов по вопросам обеспечения безопасности КИИ Российской Федерации.
• Анализ полномочий органов государственной власти Российской Федерации в области обеспечения безопасности КИИ.

Обзор алгоритма выполнения процедур по:

• Категорированию объектов КИИ;
• Подключению к государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы.

Обзор алгоритма выполнения процедур по:

• Разработке системы безопасности значимого объекта КИИ;
• Внедрению системы безопасности значимого объекта КИИ.

Правила и порядок категорирования объектов КИИ, сроки направления сведений о результатах категорирования объекта КИИ в ФСТЭК России.

• Обзор перечня показателей критериев значимости объектов КИИ Российской Федерации и их значения.
• Изучение процедуры формирование перечня объектов КИИ Российской Федерации, подлежащих категорированию и оценка в соответствии с перечнем возможных последствий в случае возникновения компьютерных инцидентов на объектах КИИ.

• Обзор процедуры присвоения объектам КИИ Российской Федерации одной из категорий значимости либо принятие решения об отсутствии необходимости присвоения им одной из категорий значимости.
• Подготовка необходимых документов в рамках категорирования объектов КИИ Российской Федерации.

• Проведение процедуры категорирования объекта КИИ в сфере транспортной инфраструктуры.
• Выявление потенциальных объектов КИИ, определение категории значимости и формирование полученных результатов.

Выполнение практического задания по выявлению критических бизнес-процессов, определению потенциальной критичности объектов КИИ, установлению категории значимости для объектов КИИ.

• Обзор нормативно-правовой базы в сфере регулирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак.
• Права и обязанности субъекта КИИ при работе с системой обнаружения, предупреждения и ликвидации последствий компьютерных атак.

Изучение процедуры подключения субъекта КИИ к государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак.

Обзор основных целей и задач системы безопасности значимого объекта КИИ. Изучение требований необходимых для создания:

• Системы безопасности значимых объектов КИИ Российской Федерации и обеспечению их функционирования.
• Сил обеспечения безопасности значимых объектов КИИ.

Обзор основных целей и задач системы безопасности значимого объекта КИИ. Изучение требований необходимых для создания:

• Организационно-распорядительной документации по безопасности значимых объектов КИИ;
• Структуры системы безопасности значимого объекта КИИ.

• Обзор этапов работ по созданию систем безопасности.
• Разработка эксплуатационной, организационно-распорядительной документации на значимый объект КИИ и его систему безопасности.
• Изучение процедуры внедрение системы безопасности значимого объекта КИИ и контроля за обеспечением безопасности значимого объекта КИИ.