Переподготовка, повышение квалификации по вопросам разработки и(или) производства СЗИ - Форум по вопросам информационной безопасности

Вопрос касательно лицензии ФСТЭК на деятельность по разработке и производству СЗКИ.

Одно из требований к лицензиату гласит:

а) наличие в штате у соискателя лицензии не менее 2 специалистов,
имеющих высшее профессиональное образование в области технической
защиты информации либо высшее техническое или среднее
профессиональное (техническое) образование и прошедших переподготовку
или повышение квалификации по вопросам разработки и (или) производства
средств защиты информации;

Требование понятное, но вопрос в том, где можно пройти переподготовку или повышение квалификации по вопросам разработки и(или) производства СЗИ?

Есть курс переподготовки 512 часов, есть различные курсы повышения квалификации в области ИБ, но обучение именно по вопросам разработки и(или) производства СЗИ я не встречал. В курс 512 часов подобные вопросы также не включают. Как соблюсти требование ФСТЭК, непонятно.

Возмите в штат радиотехника +электроника.

Радиотехник и электроник это, конечно, здорово.

Ваши специалисты должны пройти переподготовку (порядка 100 часов) или повышение квалификации (на сегодняшний день от 40 ч, но стандартные, согласованные со ФСТЭК, курсы - 72 часа). Поезжайте в МАСКОМ, вполне достойное заведение.

Заглянул на сайт УЦ Маском, но не увидел там соответствующих курсов обучения. Впрочем, у других УЦ, АИС, ЦБИ, Инфорзащита, подобного тоже не видел.

Радиотехник+электроник - это не специалисты по ИБ.

По факту получается, что для обспечения требований ФСТЭК в штате должны быть 2 спеца с высшем образованием по ИБ. Иного решения я не вижу.

В ЦБИ, например, http://www.cbi-info.ru/groups/page-626.htm Техническая защита конфиденциальной информации (К3)

Александр, а вы знаете, какие курсы являются "соответствующими"? :)
Те, по окончании которых вам выдадут документ, признаваемый ФСТЭК.

В Маскоме это курсы М3.0, М4.2, М4.0 (правда, последний с уклоном в ГТ, но тоже подойдет.

Alex_kl, я проходил курс обучения "ТЗКИ" в ЦБИ, но, там не рассматривались вопросы разработки и (или) производства средств защиты информации. Кроме того, ЦБИ, когда я обучался (2009г.) не имел аккредитации как УЦ, свидетельство о повышении квалификации не подходило под требования ФСТЭК. Сейчас может ЦБИ получил аккредитацию, не в курсе.

Worm, я не знаю какие курсы являются соответствующие, но полагаю, что на этих курсах должны быть рассмотрены вопросы разработки и (или) производства СЗИ.

Курсы МАСКОМ:
М 4.0 Аттестация объектов информатизации. Защита информации от несанкционированного доступа
М 3.0 Техническая защита конфиденциальной информации
М 4.2 Администрирование защиты автоматизированных/информационных систем от НСД

судя по описанию учебного курса, не соответствуют требованиям ФСТЭК в части лицензии по разработки и (или) производства СЗИ. На этих курсах, максимум, могут обучить, как создавать АС в защищенном исполнении, что относится к другой лицензии ФСТЭК, лицензии на деятельность по ТЗКИ.

Добрый день :)
Для Александр, }{ | 56033:
Лично мне неизвестны курсы повышения квалификации именно с такой направленностью. Да и возможность их создания, пока, весьма сомнительна. Только-только начали появляться официализованные "требования к средствам защиты". Появится их (НМД именно этой направленности) больше - можно будет что-то на эту тему читать.
Но и тут есть сомнения ;) Читать нечто "общими словами" - смысл? В "Требованиях..." довольно подробно и понятно всё изложено (во всяком случае в первом таком НМД, по генераторам САЗ). А в подробностях - кто же будет раскрывать свои технологические наработки? А ведь реальный опыт может быть только у фирм, разрабатывающих именно такую продукцию.
Чак

Добрый день!

Chechaco, Андрей Валерианович, как Вы порекомендуете соблюсти требования ФСТЭК? Наверняка, если не Вы, так вашим коллегам, приходилось решать этот вопрос. Например, достаточно ли, курсов по ТЗКИ, чтобы у ФСТЭК не было претензий?

До последнего времени всё было относительно просто и "свободно". Есть 3-4 основных НМД. Если предлагаемое "железо" тому, что в них написано удовлетворяет, то и ладно. Всё остальное только в рамках обычной конкуренции (вес, габарит, стоимость, удобство использования и т. д.). Ну и, естественно - "откат" ;)
Таперича начинаю появляться писаные "Требования..." Любая сертификация (а без сертификата средство защиты к применению непригодно) только на соответствие тому, что в них написано. То есть формально соответствовать понятно чему (что раньше вызывало споры) соответствовать, но вот реализовать все соответствия стало заметно сложнее и дороже. Реально по новым "Требованиям...", естественно, ещё никто не сертифицировался. Так что опыта нет ни у кого (возможно, за исключением тех, кто разрабатывал сами "Требования...").
Думаю, сейчас будет некий период "скрежета зубовного" и "стенаний". С деньгами плохо, а затраты вырастут. Естественно, производители поднимут цены. А покупать кто будет????
Ну а Ваш вопрос для конкретного ответа надо тоже конкретизировать. О чём именно речь? Требования-то к разным средствам защиты - разные...
Но в любом случае хорошее знание и ПОНИМАНИЕ сути действующих НМД (а это реально на пристойных типовых курсах) весьма полезно при формулировании ТЗ на разработку, при определении параметров, состава испытаний и т. д. для любого средства защиты.
Чак