Безопасность критической информационной инфраструктуры: Курсы

Тема 1. Организационно-правовые аспекты  безопасности КИИ

• Обзор нормативных правовых актов РФ по КИИ:
• о безопасности критической информационной инфраструктуры Российской Федерации (КИИ) - Федеральный закон от 26.07.2017 № 187-ФЗ;
• правила категорирования объектов КИИ – постановление  Правительства РФ от 08.02.2018. № 127;
• обзор нормативных правовых актов и документов регуляторов по информационным системам (ИС):
• государственные информационные системы (ГИС) – ФЗ-149 от 27.07.2006; Приказ ФСТЭК России от 11.02.2013 № 17;
• информационные системы персональных данных (ИСПДН) – ФЗ-152 от 27.07.2006, ПП  от 01.11.2012 № 1119;
• учет и классификации ГИС - приказы Министерства связи и массовых коммуникаций РФ.
• Основные документы, разрабатываемые субъектами КИИ:
• акты по определению уровней защищённости персональных данных и класса защищенности ГИС;
• акты по категорированию КИИ для субъектов КИИ, которые осуществляют соответствующие виды деятельности;
• формирование вывода о дальнейших действиях субъекта КИИ в зависимости от определения категорий значимости объектов КИИ.

Тема 2. Обеспечение безопасности КИИ в компетенции ФСТЭК России

• Реестр значимых объектов КИИ:
• формы направления сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий;
• порядок ведения реестра значимых объектов КИИ;
• Обзор требований по обеспечению безопасности значимых объектов КИИ.

Тема 3. Обеспечение безопасности КИИ в компетенции ФСБ России

•  Национальный координационный центр по компьютерным инцидентам.
• Государственная систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).
• Порядка информирования ФСБ России и об обмене информации между субъектами КИИ о компьютерных инцидентах.
• Требования к средствам обнаружения, предупреждения и ликвидации компьютерных атак.
• Порядок, технические условия, установки и эксплуатации средств обнаружения, предупреждения и ликвидации компьютерных атак.

Тема 4. Контроль и ответственность

• Правила осуществления государственного контроля в области обеспечения безопасности значимых объектов КИИ – постановление Правительства РФ № 162 от 17.02.2018.
• Формы акта проверки, составляемого по итогам проведения государственного контроля в области обеспечения безопасности значимых объектов КИИ – приказ   ФСТЭК России от 11.12.2017 № 229.
• Ответственность в области информационной безопасности, в том числе: за неправомерное воздействие на КИИ и нарушение законодательства  Российской  Федерации  в  области персональных данных.