ФГБОУ ВПО «Казанский национальный исследовательский технологический университет» Начальник ОЗГТ, доцент, к.э.н. ЧЕКАНОВА НАТАЛЬЯ АЛЕКСЕЕВНА Начальник отдела ЦНИТ, доцент ФИЛЮКОВ ВЯЧЕСЛАВ ЮРЬЕВИЧ Доклад на тему: «Подготовка кадров в области информационной безопасности» РЕШЕНИЕ XVIII Пленума Учебно-методического объединения по образованию (УМО) в области информационной безопасности, который состоялся 9 – 13 июня 2014 года, в г. Иркутск В работе Пленума приняли участие представители образовательных организаций высшего образования, среднего и дополнительного профессионального образования – более 60, в т.ч. подведомственных ФСБ России, ФСО России, ФСТЭК России, Минобороны России; федеральных органов исполнительной власти Минобрнауки России, Минтранса России; работодателей в сфере информационной безопасности: представители более десяти фирм и научных организаций. Всего - более 130 участников. Кадровое обеспечение информационной безопасности является одним из важнейших элементов системы национальной безопасности России и реализуется с использованием механизмов государственного регулирования. Свидетельством этого являются утвержденные в последнее время основные документы: • Указ Президента Российской Федерации от 15 января 2013 г. № 31с «О создании государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации», • решение оперативного совещания Совета Безопасности Российской Федерации от 29 июля 2011 года, утвержденное Президентом Российской Федерации от 9 августа 2011 г., • постановление Правительства Российской Федерации (включающие требования к подготовке специалистов в области информационной безопасности) от 3 февраля 2012 г. № 79 , от 16 апреля 2012 г. № 313, • решение МВК по информационной безопасности Совета Безопасности Российской Федерации от 2 апреля 2013 г. «О совершенствовании системы подготовки и повышения квалификации кадров в области обеспечения информационной безопасности», и другие документы Особо следует отметить принятие Федерального закона от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации» и нормативные правовые акты Правительства Российской Федерации и Минобрнауки России, которые включают ряд правовых норм по регулированию профессионального образования в области информационной безопасности. Закон РФ «О государственной тайне» ст.27 Лицензия на проведение работ с использованием сведений, составляющих государственную тайну выдается предприятию, учреждению, организации при выполнении одного из условийНаличие в их структуре подразделений по защите государственной тайны и специально подготовленных сотрудников для работы по защите информации, количество и уровень квалификации которых достаточны для обеспечения защиты государственной тайны. Постановление Правительства РФ от 15 апреля 1995 г. N 333 • "О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны» • П. 7. Лицензии выдаются на основании результатов специальных экспертиз предприятий и государственной аттестации их руководителей, ответственных за защиту сведений, составляющих государственную тайну (далее именуются - руководители предприятий), и при выполнении следующих условий: соблюдение требований законодательных и иных нормативных актов Российской Федерации по обеспечению защиты сведений, составляющих государственную тайну, в процессе выполнения работ, связанных с использованием указанных сведений; наличие в структуре предприятия подразделения по защите государственной тайны и необходимого числа специально подготовленных сотрудников для работы по защите информации, уровень квалификации которых достаточен для обеспечения защиты государственной тайны; Постановление Правительства РФ от 5 мая 2012г. № 445 • Руководители предприятий, имеющие документ об окончании образовательного учреждения, включенного в Перечень, определяемый Межведомственной комиссией (МВК), считаются прошедшими государственную аттестацию, если со времени окончания образовательного учреждения прошло не более 5 лет. ФГБОУ ВПО «Казанский национальный исследовательский технологический университет» В текущем году состоялся первый выпуск бакалавров по специальности «Организация и технология защиты информации» по направлению подготовки 090900 С 2005 года проводит повышение квалификации специалистов в области защиты информации, составляющей государственную тайну, с 2007 года – по техническим программам. На базе университета проводится четыре программы повышения квалификации в области информационной безопасности • Представители университета участвуют в конференциях, заседаниях, проводимых Инфофорумом, университет является постоянным участником ИнфофорумаПоволжье, международных форумов. • В 2012 году университет занял первое место на конкурсе среди учебных центров в области информационной безопасности, стал лучшим учебным центром в области информационной безопасности-2012 и получил диплом и медаль Инфофорума-2012г. Программа повышения квалификации • «Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных » • объемом 72 часа, 10 дней с отрывом от производства, согласована с ФСТЭК Программа повышения квалификации «Техническая защита конфиденциальной информации» объемом 72 часа, 10 дней с отрывом от производства, согласована с ФСТЭК Программа повышения квалификации • ВЕДЕНИЕ ВОИНСКОГО УЧЕТА И БРОНИРОВАНИЯ ГРАЖДАН, ПРЕБЫВАЮЩИХ В ЗАПАСЕ ВООРУЖЕННЫХ СИЛ РФ В ОРГАНАХ ГОСУДАРСТВЕННОЙ ВЛАСТИ, НА ПРЕДПРИЯТИЯХ, В ОРГАНИЗАЦИЯХ И УЧРЕЖДЕНИЯХ • объемом 48 часов, 5 дней с отрывом от производства, согласована со 2 отделом Кабмина РТ Программа повышения квалификации руководителей организаций, руководителей и сотрудников режимно-секретных отделов • ЗАЩИТА ГОСУДАРСТВЕННОЙ ТАЙНЫ И ИНФОРМАЦИИ В ОРГАНАХ ГОСУДАРСТВЕННОЙ ВЛАСТИ, ОРГАНИЗАЦИЯХ, УЧРЕЖДЕНИЯХ И НА ПРЕДПРИЯТИЯХ объемом 72 часа, 10 дней с отрывом от производства, согласована с МВК России ФГПО ВПО «Казанский национальный исследовательский технологический университет» Решением Межведомственной Комиссии (МВК) по защите государственной тайны № 305 от 28 апреля 2015г. входит в Перечень организаций, осуществляющих образовательную деятельность, по окончании которых выдается документ об образовании и (или) о квалификации, дающий право руководителям организаций, ответственным за защиту сведений, составляющих государственную тайну, считаться прошедшими государственную регистрацию • Статус Национального исследовательского университета предъявляет повышенные требования к защите персональных данных сотрудников и студентов, конфиденциальной информации, коммерческой тайны и других важных компонентов становления университета, как субъекта международного экономического и инновационного пространства. Необходимо осуществлять в КНИТУ, а также во всех учебных заведения, обучающих студентов в области информационной безопасности, целый ряд организационных и организационно-технических мероприятий Проблемы: • Трудно находить слушателей на курсы повышения квалификации, приходится много времени и средств тратить на рекламу и почту; • Разный уровень квалификации и подготовки слушателей, чаще хотят практику, чем теорию. • Трудно заставить непосредственно руководителей организаций пройти полное обучение; • Необходимо обучать самих руководителей и преподавателей курсов на уровне МВК и головных министерств, с участием Управления ФСБ, так как есть разночтения в законодательных документах; • Руководители неохотно отпускают на учебу сотрудников РСП, ссылаясь, что нет финансирования и некем заменить данного сотрудника. Положительные факторы • Приобретение знаний, умений и навыков; • Личностный контакт между руководителями и сотрудниками РСП предприятий; • Непосредственный контакт и помощь сотрудников Управления ФСБ; • Если руководители организаций непосредственно проходят обучение, то понимают проблемы РСП и начинают оказывать помощь сотрудникам РСП Обучение студентов (бакалавриат) с 2011 года. • Направление 090900.62 «Информационная безопасность» профиль «Организация и технология защиты информации» • Готовим специалистов для РСП, ПД ИТР, подразделений по технической защите информации. ФГБОУ ВПО «КНИТУ» • Инженерный химико-технологический институт (ИХТИ) • каф. «Информационная безопасность» • Телефон приемной комиссии • 8(843)231-42-08 • 231-89-22 • Деканат ИХТИ 8(843) 231-40-89 • 231-89-91 Руководитель курсовначальник ОЗГТ, доцент, к.э.н., Чеканова Наталья Алексеевна • Контакты• (843)273-96-61 • UZI@KSTU.ru • Учебный отдел (843) 273-96-99 • ЖДЕМ ВАС НА ОБУЧЕНИЕ!