Обучение - Форум по вопросам информационной безопасности

Доброго дня. Уважаемы специалисты, не ругайтесь данный вопрос, скорее всего дикий баян, просто я точной инфы не нашла. Подскажите есть ли какие-то ссылки на закон или нормативные акты, по которым организация должна обучить сотрудника по ИБ? (под обучением я понимаю, что его должны направить к аккредитованному образовательному учреждению, дабы он получил соответствующий диплом или сертификат). Заранее спасибо.

Давали уже много раз. Постановление Правительства РФ от 06.05.2016 № 399

А что за организация? Лицензиат? Соискатель лицензии? А что за лицензия? И о какой информации идет речь? ГТ, КИ, КТ или еще что-то?
Вика, вопросы нужно как следует задавать, на Ваш вопрос невозможно дать конкретный ответ.

2 Вика

Если ТЗКИ то ПП РФ 79

У нас бюджетная организация (относимся к объектам КИИ), областного уровня. ГТ нет, в основном персональные данные и Коммерческая тайна. Надо организовать полноценный отдел по ИБ. И мне сказали, что должен быть человек с дипломом по ИБ, вот и нужно это основать ссылками так сказать на закон.

2 Вика

Тогда точно
Постановление Правительства РФ от 03.02.2012 N 79
"О лицензировании деятельности по технической защите конфиденциальной информации"

Константин, причем тут Постановление 79?! Речь не идет о получении лицензии (насколько я понял).

to Вика. Если речь не идет о получении вашей организацией лицензии на ТЗКИ, то про человека с дипломом по ИБ нигде не написано. Нет такого документа. В ППр-399 (2016 г) сказано, что специалисты по ИБ должны регулярно повышать квалификацию. Где повышать, не сказано. Где угодно. Желательно, чтобы у организации, проводящей обучение, была лицензия на образовательную деятельность по ДПО.
Если у вас есть объект КИИ (с этим еще надо разобраться), то почитайте Приказ ФСТЭК 235 2017 г, там есть требования к специалистам, но тоже достаточно размытые: " Работники структурного подразделения по безопасности, специалисты по безопасности должны обладать знаниями и навыками, необходимыми для обеспечения безопасности значимых объектов КИИ в соответствии с настоящими Требованиями и требованиями по безопасности ". Из этого, конечно, можно сделать вывод и насчет диплома...

Спасибо за информацию. Буду выбивать деньги на обучение, дипломированный специалист он все-таки надежней и лучше.

2 Worm

Согласен, не очевидно, но..
Вика сказала, что у неё бюджетная организация, также, что относится к объектам КИИ, плюс нужно организовать отдел по ИБ и сказали, что должен быть человек с дипломом. Я предположил, что они сопровождают какую-то ГИС, операторами таким систем обычно являются исполнительные органы гос. власти. Соотв. логично если им нужна лицензия ТЗКИ на выполнение таких работ..
Согласен, это домыслы, но и исходные данные были не исчерпывающие..

Вика для работы с персональными данными вам достаточно будет пройти вот такой http://infosystems.ru/services/informacionnaya/kursy__soglasov_742/bezopasnost-pers.dannyh-v-inf.sistemah.html курс. Недорого. Если укажите что обратились по рекомендации ООО СКБ "АНКЛАВ" получите дополнительную скидку по условиям обучения.