В соответствии с Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:
обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
соблюдение конфиденциальности информации ограниченного доступа;
реализацию права на доступ к информации.
Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.
Квалификационные требования к специалистам по информационной безопасности содержатся в соответствующих квалификационных характеристиках профессионального стандарта «Специалист по безопасности компьютерных систем и сетей», который утвержден приказом Минтруда России от 14.09.2022 N 533н.
Так, одно из требований профессионального стандарта, предъявляемых к специалистам по информационной безопасности, — наличие удостоверения о повышении квалификации по программам повышения квалификации в области информационной безопасности.
Согласно Постановлению Правительства РФ от 16.04.2012 N 313 “Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)” для получения лицензии соискатель лицензии представляет (направляет) в лицензирующий орган копии документов и сведения:
г) копии документов государственного образца (дипломы, аттестаты, свидетельства) об образовании, о переподготовке, повышении квалификации по направлению “Информационная безопасность” в соответствии с Общероссийским классификатором специальностей сотрудников.
Цель программы – формирование профессиональных компетенций в сфере комплексного обеспечения информационной безопасности на всех уровнях информационного пространства, освоение механизмов обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных, изучение практических решений управления информационной безопасностью с учетом современных тенденций в постоянно развивающейся области защиты информации.
Категория слушателей – работники ответственные за обеспечение информационной безопасности предприятий и организаций, руководящий состав, администраторы информационной безопасности, администраторы информационных систем, менеджеры, ответственные за работу с персоналом, операторы информационных систем, в которых используется электронная цифровая подпись, учителя информатики и преподаватели дисциплин по информационной безопасности.