Курс «Задачи службы информационной безопасности в обеспечении объектов критической инфраструктуры (для работников подразделения информационной безопасности)».

Модуль 1. Требования регуляторов к процессам управления и обеспечению безопасности ОКИИ.

1

В модуле описывается, кто является правовым регулятором в области КИИ. Обзор нормативноправовой базы. Важность соблюдения требований Закона № 187-ФЗ.

Модуль 2.Процесс категорирования ОКИИ на предприятии.

Для чего необходимо категорирование объектов КИИ. Что такое критические процессы и негативные последствия. Как проходит процедура категорирования на предприятии.

2

Модуль 3. Обеспечение безопасности значимых объектов КИИ (ЗОКИИ)

Рассматривается, какие требования регуляторов разработаны в этой области. Какие этапы включает в себя построение СОИБ ЗОКИИ. Какие задачи возложены на работников службы информационной безопасности.

3

Модуль 4. Оценка безопасности ОКИИ.

В модуле описывается, какие бывают угрозы безопасности объектов КИИ. Как моделируются угрозы на ОКИИ. Как проводится оценка безопасности объекта.

4

Модуль 5. Как выбираются меры и средства защиты.

Описывается, как осуществляется разработка мер защиты КИИ. Что входит в состав групп мер согласно Приказу № 239. Как выбираются меры и средства защиты для объекта КИИ.

5

Модуль 6. Взаимодействие с ГосСОПКА

Раскрывается, что такое ГосСОПКА. Как организована ее структура. Как осуществляется взаимодействие субъекта КИИ с ГосСОПКА.

6

Модуль 7. Задачи работников службы информационной безопасности в обеспечении безопасности ОКИИ.

Кто является регулятором безопасности в области КИИ. Какие документы регламентируют проведение Госконтроля. Как проводится процедура проведения проверок.

7

Модуль 8. Задачи работников службы информационной безопасности в обеспечении безопасности ОКИИ.

В модуле описывается, какие профессиональные требования предъявляют регуляторы к работникам подразделений ОКИИ. Что входит в их обязанности.

8