Гостайна. Обучение/переобучение специалиста по ПД ИТР - Форум по вопросам информационной безопасности

Уважаемые коллеги! Столкнулся со следующей проблемой при организации обучения специалистов по ПДИТР и ТЗИ на следующий год.
Ранее я считал (да мы так и поступали), что переподготовка или повышение квалификации специалистов в этой области должна осуществляться каждые 5 лет. Но экономисты при формирования бюджета потребовали этому документальное подтверждение. Где срок 5 лет указан?
Я нашел ПП №399 от 6.05.2016, в котором указано, что обучение должно осуществляться "с периодичностью, позволяющей специалистам ..." и т.д.
ПП №610 от 26.06.1995. Приказ Миообразования РФ №1221 от 18.06.1997 (где четко указано - не реже пяти лет) - отменен.
Спасибо!

"Где срок 5 лет указан?"

Нигде, в том-то и дело. Ясно, что надо повышать квалификацию, но неясно, как часто.

"Нигде, в том-то и дело. Ясно, что надо повышать квалификацию, но неясно, как часто"
То есть обязательную переподготовку отметили и сделали ее добровольной. Так получается?

Нет, повышать квалификацию специалисты по ТЗИ обязаны. Этого требует "Положение о гос. системе защиты информации от ...". Но вот как часто - х/з.

Учебный центр «СпецПроект»работает по следующим направлениям повышения квалификации и профессиональной переподготовки:

«Мобилизационная подготовка органов государственной власти, органов местного самоуправления, организаций, предприятий и учреждений»;
«Установка, проверка, техническое обслуживание и ремонт контрольных устройств, устанавливаемых на транспортных средствах»;
Установка и активизация блоков СКЗИ тахографа применительно к тахографам, устанавливаемых на транспортные средства»;
«Организация и технология защиты информации» (в соответствии с Требованиями Постановления Правительства РФ от 16 апреля 2012 г. №313 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств…»);
«Комплексное обеспечение безопасности и антитеррористической защищенности объектов ТЭК (72 часа)»;
«Аттестация объектов информатизации по требованиям безопасности информации (72 часа)»;
«Сертификация программного обеспечения по требованиям безопасности информации (для разработчиков — 40 часов, для экспертов — 72 часа)»;
«Управление информационной безопасностью (40 часов)».
Контактные тел. в СПб: 8(812) 612-12-58

Попробуйте позвонить (согласовать текст) и затем, при необходимости, послать письменный запрос в УФСТЭК:: при лицензировании они вроде до сих пор смотрят срок 5 лет, причём по каждому направлению (если специалист изучал и НСД, и ПЭМИН).
С другой стороны, если даже у них нет никакого не только нормативного, но и методического документа, то это действительно "так уж привыкли"
Для госслужбы затраты можно обосновать Указом Президента РФ от 28 декабря 2006 г. N 1474 "О дополнительном профессиональном образовании государственных гражданских служащих Российской Федерации"
там даже период 3 года.

Прошу прощения за длинный текст.
С наступающим Новым годом. Здоровья и всех земных благ.
Периодичность обучения согласно 399 постановления определяет вышестоящая структура управления.
Ситуация в том, что с введением профессиональных стандартов по направлению подготовки "Информационная безопасность" (10.05.01 «Компьютерная безопасность»;10.05.02 Информационная безопасность телекоммуникационных систем»; 10.05.03 «Информационная безопасность автоматизированных систем»; 10.05.05 «Безопасность информационных технологий в правоохранительной сфере»; 10.05.07 «Противодействие техническим разведкам» (ряд утвержден, остальные на подходе), работодатель должен определить, а подходите Вы ему по своим профессиональным знаниям и умениям
И ему предписано к 1 января 2020 г. сделать так, чтобы специалист по ЗИ отвечал требованиям профстандартов (Постановление Правительства Российской Федерации от 27 июня 2016 г. № 584 ).
Законом РФ внесены изменения в Трудовой кодекс, там также сказано, что работодатель должен обеспечить переподготовку специалистов по ЗИ, если они не соответствуют профстандарту. В статье 195.3. «Порядок применения профессиональных стандартов» Трудового кодекса определено, что если настоящим документом, другими федеральными законами, иными нормативными правовыми актами Российской Федерации установлены требования к квалификации, необходимой работнику для выполнения определенной трудовой функции, профессиональные стандарты в части указанных требований обязательны для применения работодателями.
Есть пять специальностей по вышеназванному направлению подготовки. При этом, постановлением Правительства Российской Федерации от 15 июня 2016 г. № 541 «О внесении изменений в некоторые акты Правительства Российской Федерации по вопросам лицензирования отдельных видов деятельности» внесены изменения в Положение о лицензировании деятельности по технической защите конфиденциальной информации, утвержденное постановлением Правительства Российской Федерации от 3 февраля 2012 г. № 79. Изменения касаются требований к уровню образования и стажу работы специалистов организаций-лицензиатов ФСТЭК России, осуществляющих защиту конфиденциальной информации. Нормативным правовым актом этом установлены четкие требования к уровню образования и стажу работы специалистов организаций. И там четко указано сроки повышения квалификации.

Так что, готовьтесь на переподготовку в объеме не менее 360 часов, если подходите под смежную специальность (т.е. в универе проходили курс информационной безопасности), ну а если Вы гумантарий - то соизвольте отдать на переподготовку - свыше 500 часов.

2 Адмирал

А откуда взялась цифра 500 часов? Можете чем-то подтвердить свои слова?

Адмирал | 67931

Сроки повышения квалификации в Положении не указаны.
Требования Положения относятся к ТЗКИ.
Для услуг по ЗГТ в части ТЗИ/ПДИТР точных сроков повышения квалификации нет. Хотя, да, профстандарты по ТЗИ/ПДИТР уже действуют.

Повышение квалификации - минимальный 72 аудиторских часа.
Для служащих законами о федеральной и муниципальной службе определено повышение квалификации 1 раз в три года.
Для организаций нет четких сроков, но в практике все зависит от руководителя.
Переподготовка - 360 аудиторских часов.
Почему взял я 500, у нас институт повышения квалификации осуществляет переподготовку по программе "Информационная безопасность", согласованной ФСТЭК России и ФСБ России, в объеме 502 часа.
Ориентируйтесь в основном на цифру 360 часов. Так будет точнее.

К 1 июня 2017 все действующие программы переподготовки и повышения утратят силу.
ФСТЭК разработаны примерные программы в части ПД, ТЗИ ГТ и Конфи, и сейчас образовательные учреждения проводят работы по приведению своих программ к новым требованиям.