Начальник управления, кандидат технических наук Войналович Валерий Юрьевич ГОСУДАРСТВЕННЫЙ НАУЧНО–ИССЛЕДОВАТЕЛЬСКИЙ ИСПЫТАТЕЛЬНЫЙ ИНСТИТУТ ПРОБЛЕМ ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ (ГНИИИ ПТЗИ ФСТЭК России) НОРМАТИВНОЕ ПРАВОВОЕ И МЕТОДИЧЕСКОЕ ОБЕСПЕЧЕНИЕ ПОДГОТОВКИ И АТТЕСТАЦИИ СПЕЦИАЛИСТОВ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

2 Полномочия и права Федеральной службы по техническому и экспортному контролю в области подготовки специалистов по защите информации ФСТЭК России Осуществляет методическое руководство подготовкой, переподготовкой и повышением квалификации специалистов, работающих в области обеспечения безопасности информации в ключевых системах информационной инфраструктуры, противодействия техническим разведкам и технической защиты информации Имеет право: утверждать квалификационные требования к специалистам, работающим в области обеспечения безопасности информации в ключевых системах информационной инфраструктуры, противодействия техническим разведкам и технической защиты информации; согласовывать учебные программы подготовки, переподготовки и повышения квалификации указанных специалистов Имеет право: утверждать квалификационные требования к специалистам, работающим в области обеспечения безопасности информации в ключевых системах информационной инфраструктуры, противодействия техническим разведкам и технической защиты информации; согласовывать учебные программы подготовки, переподготовки и повышения квалификации указанных специалистов

3 Основные направления работ по реализации функций ФСТЭК России в области подготовки специалистов Разработка квалификационных характеристик должностей руководителей, специалистов по ЗИ (профессиональных компетенций). Разработка и уточнение раздела Единого Квалификационного справочника должностей руководителей, специалистов и других служащих (в части специалистов по ЗИ) Разработка квалификационных характеристик должностей руководителей, специалистов по ЗИ (профессиональных компетенций). Разработка и уточнение раздела Единого Квалификационного справочника должностей руководителей, специалистов и других служащих (в части специалистов по ЗИ) Участие в разработке проектов Федеральных государственных образовательных стандартов высшего и среднего профессионального образования (федеральных государственных требований (ФГТ) к минимуму содержания дополнительных профессиональных образовательных программ (ДПОП) Разработка типовых (примерных) основных и дополнительных профессиональных образовательных программ Разработка квалификационных требований к государственным гражданским служащим (профессиональных компетенций) Формирование типовой учебно-материальной базы (типовых лабораторных практикумов). Разработка современных образовательных технологий (в том числе электронных учебников, обучающих программ и т.д.) Формирование типовой учебно-материальной базы (типовых лабораторных практикумов). Разработка современных образовательных технологий (в том числе электронных учебников, обучающих программ и т.д.) Разработка предложений по совершенствованию правовой базы в области образования. Разработка предложений в проекты федеральных законов, указов, постановлений

4 Основные направления работ по реализации функций ФСТЭК России в области подготовки специалистов (продолжение) Экспертиза программ, образовательных стандартов, требований по профессиональной подготовке, профессиональной переподготовке и повышению квалификации руководителей и специалистов в области ЗИ Совершенствование системы государственного заказа на профессиональную подготовку и дополнительное профессиональное образование Участие в лицензировании образовательной деятельности в части установления лицензионных требований и согласования программ обучения Участие в организации профессиональной переподготовки и повышения квалификации специалистов и их аттестации Сбор и анализ информации о фактическом состоянии подготовки специалистов, участие в контроле качества высшего, послевузовского образования и дополнительного профессионального образования Совершенствование системы аттестации руководителей и специалистов по ЗИ Совершенствование системы аттестации руководителей и специалистов по ЗИ

Основные этапы формирования нормативного правового и методического обеспечения подготовки специалистов по ЗИ 5 Закон Российской Федерации от "Об образовании"; ФЗ от ФЗ "О государственной гражданской службе Российской Федерации"; ФЗ от ФЗ "Трудовой кодекс Российской Федерации"; Государственные требования к профессиональной переподготовке, повышению квалификации и стажировке государственных гражданских служащих Российской Федерации (утверждены постановлением Правительства Российской Федерации от ); ЕКС, раздел "Квалификационные характеристики должностей руководителей и специалистов по ОБИ в КСИИ, ПД ТР и ТЗИ", утвержден приказом Минздравсоцразвития России от Формирование номенклатуры должностей руководителей и специалистов в области ЗИ (государственные гражданские служащие; руководители и специалисты подразделений по ЗИ организаций, предприятий и учреждений) Разработка квалифика- ционных требований к должностям руководителей и специалистов в области ЗИ Разработка нормативных и методических документов в области среднего, высшего и дополнительного профессионального образования, устанавливающих требования и рекомендации к образовательным программам Разработка примерных основных образова- тельных программ и примерных дополнительных профессиональ- ных образова- тельных программ Разработка учебных пособий, учебников и другого учебно- методического обеспечения

Нормативные и методические документы по подготовке специалистов в области защиты информации Методические рекомендации по разработке образовательных программ ДПО по направлению подготовки "Информационная безопасность". Типовые образовательные программы ДПО специалистов: ТЗИ, ОБИ в КСИИ (Утверждены заместителем директора ФСТЭК России г. и г.) Методические рекомендации по разработке образовательных программ ДПО по направлению подготовки "Информационная безопасность". Типовые образовательные программы ДПО специалистов: ТЗИ, ОБИ в КСИИ (Утверждены заместителем директора ФСТЭК России г. и г.) Федеральные государственные образовательные стандарты высшего профессионального образования по направлению подготовки "Информационная безопасность" (ФГОС ВПО квалификации (степени) "Бакалавр" и "Магистр" утверждены приказом Минобрнауки России в 2010 г., ФГОС ВПО квалификации "Специалист" в стадии согласования и утверждения) Федеральные государственные образовательные стандарты высшего профессионального образования по направлению подготовки "Информационная безопасность" (ФГОС ВПО квалификации (степени) "Бакалавр" и "Магистр" утверждены приказом Минобрнауки России в 2010 г., ФГОС ВПО квалификации "Специалист" в стадии согласования и утверждения) ФГТ к минимуму содержания ДПОП и уровню профессиональной переподготовки государственных гражданских служащих для выполнения нового вида профессиональной служебной деятельности "Техническая защита информации" (в стадии согласования и утверждения) ФГТ к минимуму содержания ДПОП и уровню профессиональной переподготовки государственных гражданских служащих для выполнения нового вида профессиональной служебной деятельности "Техническая защита информации" (в стадии согласования и утверждения) 6 Государственные образовательные стандарты высшего профессионального образования по направлению подготовки "Информационная безопасность" (ГОС – ) Государственные образовательные стандарты высшего профессионального образования по направлению подготовки "Информационная безопасность" (ГОС – ) Раздел "Квалификационные характеристики должностей руководителей и специалистов по ОБИ в КСИИ, ПД ТР и ТЗИ" ЕКС должностей руководителей, специалистов и служащих (Утвержден приказом Минздравсоцразвития России от ) Раздел "Квалификационные характеристики должностей руководителей и специалистов по ОБИ в КСИИ, ПД ТР и ТЗИ" ЕКС должностей руководителей, специалистов и служащих (Утвержден приказом Минздравсоцразвития России от )

7 Методические рекомендации по аттестации государственных гражданских служащих ФОИВ и их территориальных органов, ОИВ субъектов Российской Федерации, муниципальных служащих органов местного самоуправления, осуществляющих работы в области ЗИ (в стадии согласования и утверждения) Методические рекомендации по аттестации государственных гражданских служащих ФОИВ и их территориальных органов, ОИВ субъектов Российской Федерации, муниципальных служащих органов местного самоуправления, осуществляющих работы в области ЗИ (в стадии согласования и утверждения) Методические рекомендации по аттестации руководителей и специалистов структурных подразделений предприятий, учреждений и организаций, осуществляющих работы в области ЗИ (в стадии согласования и утверждения) Методические рекомендации по аттестации руководителей и специалистов структурных подразделений предприятий, учреждений и организаций, осуществляющих работы в области ЗИ (в стадии согласования и утверждения) Нормативные и методические документы по подготовке специалистов в области защиты информации (продолжение) Методические рекомендации по формированию аналитического прогноза по укомплектованию подразделений по ЗИ подготовленными кадрами на заданный период (в стадии согласования и утверждения) Методические рекомендации по формированию аналитического прогноза по укомплектованию подразделений по ЗИ подготовленными кадрами на заданный период (в стадии согласования и утверждения) Методические документы по подготовке и аттестации экспертов Системы сертификации средств защиты информации по требованиям безопасности информации РОСС RU БИ00 (в стадии согласования и утверждения) Методические документы по подготовке и аттестации экспертов Системы сертификации средств защиты информации по требованиям безопасности информации РОСС RU БИ00 (в стадии согласования и утверждения)

Разработка проектов нормативных правовых, организационно- распорядительных документов по подготовке специалистов в области ЗИ Разработка проектов нормативных правовых, организационно- распорядительных документов по подготовке специалистов в области ЗИ Разработка программ обучения по подготовке специалистов в области ЗИ Разработка программ обучения по подготовке специалистов в области ЗИ Предложения в проект федерального закона "Об образовании в Российской Федерации". Разработка ФГТ к минимуму содержания ДПОП повышения квалификации государственных гражданских служащих. Аналитические материалы по проблемам реформирования образования в Российской Федерации и путей их решения в области ответственности ФСТЭК России. Разработка проекта Концепции совершенствования подготовки специалистов в области ЗИ Предложения в проект федерального закона "Об образовании в Российской Федерации". Разработка ФГТ к минимуму содержания ДПОП повышения квалификации государственных гражданских служащих. Аналитические материалы по проблемам реформирования образования в Российской Федерации и путей их решения в области ответственности ФСТЭК России. Разработка проекта Концепции совершенствования подготовки специалистов в области ЗИ Примерные ДПОП профессиональной переподготовки государственных гражданских служащих. Методические рекомендаций по формированию типовых (примерных) дополнительных профессиональных образовательных программ по переподготовке руководителей и специалистов предприятий и организаций, осуществляющих деятельность в области ЗИ Примерные ДПОП профессиональной переподготовки государственных гражданских служащих. Методические рекомендаций по формированию типовых (примерных) дополнительных профессиональных образовательных программ по переподготовке руководителей и специалистов предприятий и организаций, осуществляющих деятельность в области ЗИ 8 Основные направления исследований на среднесрочную перспективу Основные результаты

Разработка информационного и учебно-методического обеспечения системы образования Российской Федерации по подготовке специалистов в области ЗИ Выполнение работ, направленных на совершенствование качества профессионального образования и оценки профессионального уровня руководителей и специалистов в области ЗИ Учебные пособия в области ЗИ (в интересах реализации программ профессиональной переподготовки государственных гражданс- ких служащих). Учебные пособия в области ЗИ (в интересах повышения квалификации специалистов предприятий, организаций, осуществляющих деятельность в области ЗИ. Обучающие программы в интересах реализации ДПОП в области ЗИ Учебные пособия в области ЗИ (в интересах реализации программ профессиональной переподготовки государственных гражданс- ких служащих). Учебные пособия в области ЗИ (в интересах повышения квалификации специалистов предприятий, организаций, осуществляющих деятельность в области ЗИ. Обучающие программы в интересах реализации ДПОП в области ЗИ Предложения по уточнению раздела "Квалификационные характеристики должностей руководителей и специалистов по ОБИ в КСИИ, ПД ТР и ТЗИ" ЕКС должностей руководителей, специалистов и служащих. Квалификационные требования для госу- дарственных гражданских служащих, в должностных регламентах которых устанав- ливаются трудовые функции в области ЗИ Предложения по уточнению раздела "Квалификационные характеристики должностей руководителей и специалистов по ОБИ в КСИИ, ПД ТР и ТЗИ" ЕКС должностей руководителей, специалистов и служащих. Квалификационные требования для госу- дарственных гражданских служащих, в должностных регламентах которых устанав- ливаются трудовые функции в области ЗИ 9 Основные направления исследований на среднесрочную перспективу (продолжение) Основные результаты

Начальник управления, кандидат технических наук Войналович Валерий Юрьевич ГОСУДАРСТВЕННЫЙ НАУЧНО–ИССЛЕДОВАТЕЛЬСКИЙ ИСПЫТАТЕЛЬНЫЙ ИНСТИТУТ ПРОБЛЕМ ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ (ГНИИИ ПТЗИ ФСТЭК России) НОРМАТИВНОЕ ПРАВОВОЕ И МЕТОДИЧЕСКОЕ ОБЕСПЕЧЕНИЕ ПОДГОТОВКИ И АТТЕСТАЦИИ СПЕЦИАЛИСТОВ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Раздел "Квалификационные характеристики должностей руководителей и специалистов по ОБИ в КСИИ, ПД ТР и ТЗИ" ЕКС должностей руководителей, специалистов и служащих 11 Должности Руководители и специалисты по ТЗИ (Главный специалист по ТЗИ, Начальник отдела (лаборатории, сектора) по ТЗИ, Специалист по ТЗИ; Инженер по ТЗИ; Инженер-программист по ТЗИ; Техник по ТЗИ). Руководители и специалисты по ПД ТР (Начальник отдела (лаборатории, сектора) по ПД ТР; Специалист по ПД ТР). Специалисты по ОБИ в КСИИ (Специалист по ОБИ в КСИИ; Администратор по ОБИ) Содержание квалификационных характеристик должностей Утверждены приказом Минздравсоцразвития России от 22 апреля 2009 г. 205 Должностные обязанности Должен знать Требования к квалификации

Общая характерис- тика ДПОП профес- сиональной перепод- готовки Формы обучения. Нормативный срок обучения. Сроки непрерывного обучения по отдель-ным образовательным модулям при распреде- ленном освоении модульных ДПОП. Виды обязательной государственной ито- говой аттестации. Документы выдавае- мые о профессио- нальной переподго- товке для выполнения нового вида профес- сиональной служебной деятельности Характеристика про- фессиональной слу- жебной деятельности государственных гражданских служащих Область профессио- нальной служебной деятельности гражданс- ких служащих, прошед- ших обучение по данной ДПОП. Объекты профессио- нальной служебной деятельности. Виды профессио- нальной служебной деятельности. Задачи профессио- нальной служебной деятельности Требования к ми- нимуму содержа- ния дополни- тельной профес- сиональной обра- зовательной про- граммы Требования к размерам базовой (обязательной) и ва- риативной (про- фильной) части учебного цикла ДПОП. Требования к иинимуму содер- жания ДПОП. Требования к тру- доемкости учебной дисциплины и объе- му аудиторной учебной нагрузки слушателей в не- делю Требования к уровню профессиональной пе- реподготовки государ- ственных гражданских служащих для выполнения нового вида профессиональной служебной деятельности Состав профессио- нальных компетенций, которыми должен обладать обучаемый по результатам профессио-нальной переподготовки Требования к усло- виям реализации ДПОП и оценка ка- чества освоения Общие условия реализации ДПОП. Кадровое обеспече-нию учебного процесса. Материально-техни- ческое обеспечение учебного процесса. Учебно-методическое и информационное обеспечение учебного процесса. Виды аттестации слушателей на соот- ветствие их профес- сиональных компетен- ций Представлены в ФСТЭК России для согласования и утверждения установленным порядком приказом Минорнауки России 1212 ФГТ к минимуму содержания ДПОП и уровню профессиональной переподготовки государственных гражданских служащих для выполнения нового вида профессиональной служебной деятельности " Техническая защита информации "

Методические рекомендации по разработке образовательных программ дополнительного профессионального образования по направлению подготовки "Информационная безопасность" (утверждены первым заместителем директора ФСТЭК России г. и г.) 13 Типовые образовательные программы дополнительного профессионального образования для специалистов по ТЗИ Типовые образовательные программы дополнительного профессионального образования для специалистов по ОБИ в КСИИ Типовые образовательные программы дополнительного профессионального образования для специалистов по ОБИ в КСИИ Категории обучаемых (руководители и специалисты по ТЗИ, ОБИ в КСИИ). Требования к компетентности слушателей по итогам обучения (иметь представление, знать, уметь, иметь навыки). Перечень тем для изучения и их реферативное описание. Виды учебных занятий по темам и распределение учебного времени. Методические рекомендации по реализации учебной программы. Рекомендуемая литература для изучения Категории обучаемых (руководители и специалисты по ТЗИ, ОБИ в КСИИ). Требования к компетентности слушателей по итогам обучения (иметь представление, знать, уметь, иметь навыки). Перечень тем для изучения и их реферативное описание. Виды учебных занятий по темам и распределение учебного времени. Методические рекомендации по реализации учебной программы. Рекомендуемая литература для изучения Предназначены для использования образовательными учреждениями, реализующими дополнительные профессиональные программы повышения квалификации ( часов) и рекомендуются к использованию в качестве типовых при разработке образовательных программ дополнительного профессионального образования Методические рекомендации по разработке образовательных программ ДПО по направлению подготовки "Информационная безопасность" Основное содержание документа

1414 Методические рекомендации по формированию аналитического прогноза по укомплектованию подразделений по ЗИ подготовленными кадрами на заданный период Проведена апробация на примере федерального округа и представлены в ФСТЭК России для согласования и утверждения установленным порядком, Показатели для оценки прогнозируемого состояния укомплектованности подразделений специалистами по ЗИ: прогнозируемая численность работников - специалистов по ЗИ в соответствии со штатным расписанием; прогнозируемая численность (списочная) работников, трудовая функция которых состоит в осуществлении руководства и проведения мероприятий по ЗИ; возможности системы высшего образования по подготовке специалистов для укомплектования подразделений по ЗИ; возможности системы дополнительного профессионального образования по подготовке специалистов по ЗИ Показатели для оценки прогнозируемого состояния укомплектованности подразделений специалистами по ЗИ: прогнозируемая численность работников - специалистов по ЗИ в соответствии со штатным расписанием; прогнозируемая численность (списочная) работников, трудовая функция которых состоит в осуществлении руководства и проведения мероприятий по ЗИ; возможности системы высшего образования по подготовке специалистов для укомплектования подразделений по ЗИ; возможности системы дополнительного профессионального образования по подготовке специалистов по ЗИ Определяют порядок проведения оценки текущего, прогнозируемого состояния укомплектованности специалистами по ЗИ, порядок прогнозирования необходимых потребностей в специалистах по ЗИ на заданный период Предназначены для специалистов ФСТЭК России и других ФОИВ при оценке состояния и определении направлений совершенствования системы подготовки специалистов по ЗИ

1515 Результаты аналитического прогноза по укомплектованию подразделений по ЗИ подготовленными специалистами на период до 2015 года (на примере федерального округа)

Методические рекомендации по аттестации государственных гражданских служащих ФОИВ и их территориальных органов, ОИВ субъектов Российской Федерации, муниципальных служащих ОМСУ в области ЗИ Определяют цели аттестации, виды аттестации, категории и состав аттестуемых руководителей и специалистов в области ЗИ, рекомендации по проведению аттестации, квалификационные требования (характеристики) к профессиональным знаниям и навыкам, процедуры аттестации, принимаемые решения по результатам аттестации, типовые рекомендуемые формы документов при организации и проведении работ по аттестации, а также документов, свидетельствующих о прохождении аттестации Методические рекомендации по аттестации руководителей и специалистов структурных подразделений предприятий, учреждений и организаций, осуществляющих работы в области ЗИ Предназначены для использования ФСТЭК России для реализации единого методического подхода к организации и проведению аттестации государственных гражданских (муниципальных) служащих в области ОБИ в КСИИ, ПД ИТР и ТЗИ, а также руководителей и специалистов структурных подразделений предприятий, учреждений и организаций, осуществляющих работы в указанной области на основе предложенных процедур аттестации, квалификационных требований и квалификационных характеристик Представлены в ФСТЭК России для согласования и утверждения установленным порядком, Впервые разработаны типовые квалификационные требования к профессиональным знаниям и навыкам государственных гражданских и муниципальных служащих различных категорий и групп должностей в составе трех подразделов: "знать", "иметь навыки" и "уметь " с трудовыми функциями в области ЗИ. Сформированы предложения по включению в состав аттестационных комиссий государственных гражданских и муниципальных служащих экспертов – специалистов в области ЗИ, а также представителей центрального аппарата ФСТЭК России и ее территориальных органов Расширена номенклатура должностей руководителей и специалистов по ЗИ по сравнению с разделом действующего ЕКС должностей руководителей, специалистов и служащих (приказ Минздравсоцразвития России от ) и разработаны соответствующие типовые квалификационные характеристиками к данным должностям; Сформированы предложения по включению в состав аттестационных комиссий государственных гражданских и муниципальных служащих экспертов – специалистов в области ЗИ, а также представителей центрального аппарата ФСТЭК России и ее территориальных органов. Сформированы предложения по аттестации руководителей и специалистов по ЗИ на соответствие (присвоение) первой и второй квалификационных категорий, установленных приказом Минздравсоцразвития России от Методические документы по аттестации специалистов по ЗИ 1616

Типовые программы подготовки экспертов Системы сертификации Направления подготовки (деятельности) экспертов: – аттестация объектов информатизации по требованиям безопасности информации; – сертификация и сертификационные испытания средств защиты информации; – аккредитация органов по аттестации, органов по сертификации и испытательных лабораторий Системы сертификации Методические указания по аттестации экспертов Системы сертификации Предназначены для использования: – учебными центрами при разработке и согласовании (утверждении) "частных" программ подготовки кандидатов в эксперты; – Федеральным органом по сертификации и Управлениями ФСТЭК России по федеральным округам при проведении аттестации (переаттестации) экспертов Системы сертификации Проекты Типовых программ подготовки и Методических указаний по аттестации экспертов Системы сертификации представлены в ФСТЭК России для утверждения установленным порядком требования к продолжительности, форме и режиму обучения в центрах подготовки; квалификационные требования к экспертам Системы сертификации по направлениям деятельности; темы занятий по подготовке экспертов и их реферативное описание; рекомендуемое распределение времени по видам занятий; методические рекомендации по реализации программ подготовки; рекомендуемая литература для проведения занятий требования к органам, уполномоченным осуществлять аттестацию экспертов; порядок аттестации и переаттестации экспертов; методики аттестации экспертов Системы сертификации; перечень основных вопросов и методика проведения оценки соответствия кандидатов в эксперты установленным квалификационным требованиям; структура и формы документов, представляемых кандидатом в органы по аттестации экспертов, и документов, разрабатываемых органом по аттестации по результатам аттестации 1717 Методические документы по подготовке и аттестации экспертов Системы сертификации средств защиты информации по требованиям безопасности информации РОСС RU БИ00

1818 Учебные пособия по подготовке и аттестации экспертов Системы сертификации средств защиты информации по требованиям безопасности информации РОСС RU БИ00 1. Учебное пособие по организационно- техническим основам проведения аттестации объектов информатизации по требованиям безопасности информации 1. Учебное пособие по организационно- техническим основам проведения аттестации объектов информатизации по требованиям безопасности информации 2. Учебное пособие по контролю защищенности информации, обрабатываемой средствами вычислительной техники от утечки за счет ПЭМИН 2. Учебное пособие по контролю защищенности информации, обрабатываемой средствами вычислительной техники от утечки за счет ПЭМИН 3. Учебное пособие по контролю защищенности акустической речевой информации от утечки по техническим каналам 4. Учебное пособие по контролю защищенности информации от НСД 4. Учебное пособие по контролю защищенности информации от НСД 5. Учебное пособие по контролю отсутствия недекларированных возможностей программных и программно- технических СЗИ 6. Учебное пособие по проведению сертификационных испытаний СЗИ от НСД 7. Учебное пособие по аккредитации органов и испытательных лабораторий по сертификации, органов по аттестации в Системе сертификации СЗИ по требованиям безопасности информации РОСС RU БИ00 7. Учебное пособие по аккредитации органов и испытательных лабораторий по сертификации, органов по аттестации в Системе сертификации СЗИ по требованиям безопасности информации РОСС RU БИ00