квалификация персонала - Форум по вопросам информационной безопасности

Здравствуйте всем!
вопрос в части аттестации ои: если кто знает прошу поделиться опытом) Интересует где прописаны требования к персоналу, обслуживающему ои-тем же ответственным или администраторам ;t (уровень образования, курсы повышения квалификации, их давность и т.п.), как определяется их необходимость и достаточность?

Для гос. службы закон 79ФЗ - сроки повышения квалификации, требования к должностям в приказах по ведомствам можно найти. Таможню посмотрите.

Для Дмитрий, Волгоград - скорее всего не то, так интересует аттестация не самого персонала, а объекта информатизации, где в том числе оценивается уровень образования именно в сфере защиты информации :-)

Первым требованием ФСТЭК является:
наличие в организации подготовленых специалистов, имеющих высшее образование в области технической защиты информации, или высшее образование и прошедших обучение на курсах повышения квалификации по программам "Аттестация объектов информатизации по требованиям безопасности информации. Защита от утечки по техническим каналам" и "Аттестация объектов информатизации по требованиям безопасности информации. Защита от НСД".

только кто-то говорит, что недостаточно наличие сертификата прошедшего КПК, необходимо наличие удостоверения...

Да удостоверения. Программа должна быть согласована со ФСТЭК. Повышение квалификации 2 недели.

У тех кого аттестуете тоже должна быть квалификация подтверждена, в случае если они СЗИ сами ставили. Обучение ответственно тому, что ставили, - крипто, тех. каналы, нсд.

Если те кого Вы аттестуете у себя в политике безопасности определили требования к квалификации персонала в части ИБ (м.б. не только администраторы),то выполнение этих документов Вы тоже должны проверить.

Насколько знаю, в НОУ "Учебный центр ЦБИ" выдают не удостоверение, возможно ли получить аккредитацию на проведение спецработ с данным документом?

Удостоверение выдают о повышении квалификации, если продолжительность от 73 до 144 часов. Спросите у ЦБИ. Программа у них уж точно со всеми согласована.

В положении по аттестации
...
3.7.1. На этапе аттестационных испытаний объекта информатизации:
...
- проверяется уровень подготовки кадров и распределение ответственности персонала за обеспечение выполнения требований по безопасности информации;
...
Более подробно об этом написано в СТР

"наличие в организации подготовленых специалистов,..."
Данное требования относится к органам по аттестации (лицензиатам ФСТЭК), а не к персоналу обслуживающему ОИ