Курсы повышения квалификации - Форум по вопросам информационной безопасности

Адрес документа: http://lib.itsec.ru/forum.php?sub=5513&from=0

К списку тем | Добавить сообщение


Автор: Соловьев С. Н., ОАО "ЭНПО "Неорганика" | 25103 21.01.2011 12:00
Просим дать информацию о курсах подготовки руководителей служб ПД ИТР и ЗИ

Автор: Alex_kl | 25108 21.01.2011 12:44
Например http://www.cbi-info.ru/learning.htm, http://mascom-uc.ru/index.php (первые пришедшие на ум)

Автор: SMak | 25115 21.01.2011 13:49

Автор: Алекс | 25117 21.01.2011 14:09
Мне кажется самые лучшие курсы это ГНИИ ПТЗИ ФСТЭКа

Автор: три икса | 25120 21.01.2011 14:20
Конкретно ПД ИТР скорее не ФСТЭК... (доки по этому направлению не сними согласовывают)

Автор: sss | 25127 21.01.2011 14:58
А курсы по сертификации ПО дают какие либо результаты дальнейшей работы сотрудников! Имею в виду испытания программных средств ЗИ?
Т.е. если сотрудник является программистом но ни разу не занимался испытаниями на отсутствие НДВ, после этих курсов он что нибудь сможет или там только в общем рассказывают?

Автор: Некто | 25128 21.01.2011 15:12
Для Соловьев С. Н.
По ПД ИТР только в ГНИИ ПТЗИ ФСТЭК России. По этой тематике никто больше не обучает

Автор: 1 отдел, ОМС | 25137 21.01.2011 16:06
А по секретному делопроизводству, пожалуйста?

Автор: sss | 25139 21.01.2011 16:14
А курсы по сертификации ПО дают какие либо результаты дальнейшей работы сотрудников! Имею в виду испытания программных средств ЗИ?
Т.е. если сотрудник является программистом но ни разу не занимался испытаниями на отсутствие НДВ, после этих курсов он что нибудь сможет или там только в общем рассказывают?

Автор: SMak | 25165 24.01.2011 07:07
2Некто, не обманывайте людей
именно ПДИТР

http://www.infib.ru/course.php?tcid=59

Автор: SMak | 25166 24.01.2011 07:57
Для 1 отдела ОМС
http://www.infib.ru/course.php?tcid=48

Автор: Некто | 25173 24.01.2011 10:34
SMak,
"не обманывайте" - это вы о чем? В ГНИИИ ПТЗИ этот курс не читают? Или о том, что Обнинский МСУЦ не указал?
Каюсь - забыл.
Только МСУЦ имеет отраслевую специфику - он в системе Росатома.

Автор: SMak | 25174 24.01.2011 10:38
Да именно о том (о вашем утверждении), что по этой тематике больше никто не готовит...

Автор: три икса | 25180 24.01.2011 11:20
Некто пишет "Только МСУЦ имеет отраслевую специфику - он в системе Росатома."
А вообщето МСУЦ даже в названии указано МЕЖОТРАСЛЕВОЙ, мож я ошибаюсь.

Автор: Некто | 25183 24.01.2011 11:51
Вы историю этого заведения знаете?

Автор: Некто | 25184 24.01.2011 12:04
три икса
Не буду говорить ничего, что вызвало бы сомнение. Вы внимательно сайт их изучите - там "межотраслевость" МСУЦа заметна хорошо, а так же заточенность под интересы родного ведомства. Ну а по поводу названия давно известно, что на заборе могут написать что угодно, но, как правило, за ним, если заглянуть, картина другая :)

Автор: Андрей Волошин, Администрация области | 25188 24.01.2011 12:37
Я учился в СЗЦКИ, в питере, найдете по поисковику. Это если курсов достаточно.
Наверняка, что-то еще есть, я искал с точки зрения удобства доехать.

Прошла пара месяцев

Автор: Соловьев С. Н. | 27010 22.03.2011 20:09
А что это такое СЗЦКИ. Поисковик не дает ответа

Автор: Анна | 27016 23.03.2011 10:00
Согласна с Некто. Два раза училась в МСУЦ.
Собираюсь в Воронеж:
http://www.fstec.ru/_kadr/_sib.htm

Автор: Zibubr | 27029 23.03.2011 14:19
Для Соловьева С.Н.
Курсы по ПД в Москве проводит и МГТУ им Баумана, и читает лекции там известный товарищ А.А.Хорев

Автор: Некто | 27033 23.03.2011 14:34
Хорев? Великий и ужасный? :)
Анатолий Анатольевич преподаватель известный. Только слушать надо аккуратно :)

Автор: 7-й | 27035 23.03.2011 14:38
а то что?

Автор: Андрей Волошин, Администрация области | 27117 25.03.2011 14:36
Северо-западный центр комплексной защиты информации.
СЗЦКИ вообщето пробивается в поисковике, да бог с ним.
Меня привлек в свое время бесплатный обед :-)
Ну сейчас там вроде какие-то изменения.
Еще с точки зрения удобства - это защитаинфотранс , расположены удобно - у исаакия, есть забавные курсы "администратор безопасности сети" и просто тзки.

Автор: Александр | 27131 26.03.2011 00:16
ЗИТ - херня полная, курсы для госструктур, почитаю Вам лекцию про ПДн, законодательство и т.д.
Практическая ценность - 0.
Не идите

Прошло около недели

Автор: Любознательный | 27483 05.04.2011 02:06
Курсы в Санкт-Петербурге в ФГУП "ЗащитаИнфоТранс" читают специалисты ФСТЭК....что может быть лучше? На выходе удостоверение о повышении квалификации....прямой диалог с сотрудниками ФСТЭК России....

Автор: Любопытный | 27687 08.04.2011 12:32
Санкт-Петербург. Как раз сезон "Белых ночей" - совместите приятно с полезным )))

Курсы повышения квалификации по программам согласованным с ФСТЭК России

Занятия проводят представители Управления федеральной службы по техническому и экспортному контролю (ФСТЭК) по Северо-Западному федеральному округу, ведущие специалисты БГТУ им. Д.Ф. Устинова («Военмех»), ИАЦ Администрации Санкт-Петербурга и ФГУП СПбФ «ЗащитаИнфоТранс».
->>>По окончании обучения выдается свидетельство государственного образца и информационные материалы.
ссылка
http://www.z-it.spb.ru/raspis.php

Автор: Из бывших | 27694 08.04.2011 14:00
Да, интересно кто сейчас из действующего состава управления ФСТЭК по СЗФО может прочитать и научить необходимому. Я бы с интересом услышал Фамилии.
Хотя, как звучит народная мудрость: "кто знает и умеет - тот работает, кто знает но не умеет - тот учит, а кто не знает и не умеет тот - тот учит как учить".
Ну если послушать разной лабуды, которую инженер может прочитать и сам, да получить нужную корочку, то тогда конечно, без вопросов.
Вот только нет требований по согласованию программ переподготовки и повышения квалификации со ФСТЭК (назовите конкретный пункт конкретного документа, или позвоните в центпльный аппарат и попросите бумагу, котороя обязывает это делать). Если согласовывать, то с учебно-методическим объединением (УМО) по информационной безопасности http://www.isedu.ru/ , только оно курирует подготовку, переподготовку и повышенине квалификации специалистов по специальностям ИБ, в т.ч. по ПД ТР и ТЗИ. ФСТЭК в лице директора или его зама согласовывает в части касающейся государственные образовательные стандарты (ГОС) на специальности по ИБ.
А если программа и методика каких то курсов (или какого то ООО Рога и копыта или даже технического университета)согласовывается с региональным управлением ФСТЭК, то это предмет проверить данное положение дел на антикоррупционную составляющую в свете высказываний Президента РФ (прямого начальника ФСТЭК). Вы уточните ещё, кому вы деньги платите по договору за курсы, а кто выдаёт бумажку об окончании курсов (зачастую это разные конторы, особенно если бумажки выдаёт университет, ведь денежки нужно правильно попилить, а иначе зачем курсы - учить что-ли)

Автор: Некто | 27700 08.04.2011 14:26
Из бывших | 27694
Сурово вы однако.
Из каких вы там бывших - ХЗ. Но следуя вашей логике любое "рога и копыта", назвавшись УЦ, может проводить обучение по ИБ (могу примеры привести если интересно). Обязательного требования о согласовании учебных программ действительно нет. Однако это какая-никакая гарантия от ахинеи, которую будут втюхивать эти самые "Рога и копыта" неискушенному слушателю. Коррупция говорите? Ну-ну... Можете проверочку инициировать, если желание есть... Нынче это не так трудно под модную темку борьбы с коррупцией. Процедура согласования имеется, ответственные лица назначены - есть с кого спрашивать.
Про инженеров может и согласен - сами разберутся в технических вопросах, а как насчет НПА? Не каждому специалисту в формулах-ручках-стрелочках от рождения дано умение читать законы и постановления и выковыривать из них смысл, понятный простому смертному.
И, имхо, если в СЗФО НО-5 г-н Смирнов или в СФО г-жа Нуждина просветят слушателей курсов на предмет требований законодательства и нормативных доков ФСТЭК, тонкостях процедуры лицензирования и оформления аттестационных документов, всем будет только лучше. И, кстати, на преподавательскую деятельность госслужащие имеют право (если вдруг вы не в курсе).

Автор: Из бывших | 27714 08.04.2011 15:03
Для Некто | 27700
Да я ничего не имею против, каждый имеет право "разводить кроликов" в меру своих возможностей. Тем более оклад начальника отдела (стыдно сказать) у регионалов - статус госслужащего, ой как отстаёт от окладов и возможностей центрального аппарата или начальников подразделений ГНИИИ ПТЗИ (молодцы, пробили реально), а все люди, всем кушать хочется, НИОКРов в региональных управлениях нет, через которые бабосы проходят.
Весь вопрос в том, под кого курсы и на что ориентированы. Если оргвопросы, новые документы, процедурные тонкости лицензирования или аккредитации, то не вопрос, Николай Евгеньевич выполнит задачу превосходно.
Проблема в основном состоит в том, что нет преподавателей-реальных практиков , которые могут донести суть вопроса по направлению ПД ТР и ТЗИ (технические каналы утечки), имеющие многолетний практический опыт инструментальных измерений и оценок, знающих тонкости процесса и ньюансы системы документов (от 70-х годов по н.в.). Сейчас наверное трудно встетить на рабочем столе регионального регулятора труды Максвелла по ЭМП или Покровского и Быкова по разборчивости речи, хотя 100% не исключаю, могут быть исключения из правил (я думаю Вы не будете спорить, что к первоисточникам необходимо обращаться постоянно, а не только в ВУЗе) . Хотя конечно, если раньше это была Государственная ТЕХНИЧЕСКАЯ комиссия, то теперь это обычный ФОИВ, а что можно требовать от чиновника, он даже погоны снял.
Интересно было бы узнать, когда представители регионала последний раз к примеру "мочили гидрофон" на испытаниях ВиВТ и т.д. и т.п. В этом плане бывает намного полезнее неформально пообщаться с "дедушками-ветеранами движения".
В Обнинск в своё время не поехал (но это было ещё при Минсредмаше СССР), сейчас не знаю у кого может быть реально поставлена тема. В Юбилейный есть смысл ехать только начинающим ТЗИ-шникам, там без изюминок - "курс молодого бойца", в Маскоме в основном всё затачивают под своё оборудование, в Воронеже говорят "не то, если изучать суть вопроса". Т.е. некуда податься "бедному крестьянину", остаётся углублённая самоподготовка, особенно если ещё сохранились учебные пособия головных институтов по направлениям работ МООП СССР 70-80-х годов, там можно кое-что найти полезное. Правда не пересекался с Университетом Баумана, может быть Лаврухин там "поставил как надо", хотя я его больше издалека знал как теоретика, а не практика процесса (но могу ошибаться).

Автор: Любопытный | 27717 08.04.2011 15:10
Из бывших
Похоже Вам наступили на больной мозоль эти курсы )). Кто вас так обидел во ФСТЭК?

Не переживайте, курсы согласованы со ФСТЭК России по всей обязательной форме с соблюдением всех требований законодательства, скажу больше, программа разрабатывалась при участи и самими сотрудниками ФСТЭК России.

Основная задача курсов не обучить работе с конкретными средствами защиты информации, для этого есть курсы для системных администраторов и курсы от конкретных производителей средств защиты или обучить основам межсетевого взаимодействия или архитектуре ОС.

Курсы ориентированы конкретно на на руководителей организаций, которые обрабатывают информацию ограниченного доступа и специалисты подразделений по защите информации в органах власти и иных организациях, администраторов безопасности организаций и автоматизированных систем.

Задача курсов по программам согласованным с ФСТЭК России - разъяснение требований, ознакомление с концепциями и методиками защиты информации, просветительская если хотите функция.

Автор: Некто | 27718 08.04.2011 15:18
Согласен я с Из бывших почти по всем позициям. О несогласиях умолчу - несущественно. Проблема в другом: нет нормальной системы подготовки специалистов нынче. Особенно в ПД ИТР. Так что это не "больной мозоль", а скорее "наболевшее".

Автор: Любопытный | 27720 08.04.2011 15:24
Вот Вам Фамилия специалиста принимающего участие в обучении ))

Петров В.Г. - заместитель руководителя Северо-Западного управления ФСТЭК России.

Автор: Любопытный | 27722 08.04.2011 15:31
Некто
Согласен - системы подготовки нет, специалисты разбегаются в иные области, частные предприятия, все держится только на энтузиазме.

Из бывших
Поэтому критиковать и поливать грязью с таким трудом созданные и разработанные курсы....это разрушать то немногое, что энтузиасты пытаются поддержать и воссоздать. Так что "Из бывших"... в этом случае выступает как раз разрушителем системы образования.
Стоимость курсов вообще смешная, "коппечная", на оплату "света, кофе-брейков, обедов обучающихся в кафе.

Автор: Андрей Волошин, Администрация области | 27728 08.04.2011 17:01
Ветераны вспоминают ушедшие дни...Ворчат... А - "гидрофоны, труды Максквелла"...уходит то время, почти ушло - время Пэминов и угроз по акустике. Звучит как песня - Катран, DS 080.
Новые времена грядут - УЭК на пороге, тут не до виброизлучателей..

Автор: Любопытный | 27729 08.04.2011 17:15
Андрей Волошин
А что ветераны сделали для того, чтобы Новое поколение выбрало не Пепси, а лучшие принципы "уходящих дней": любовь к Родине, веру в идеалы и пр.?
А даже если кто-то и хочет быть достойным сыном Отечества, то он оказывается в одиночестве - а вокруг ветераны....разрушившие все эти принципы вместе со страной.
Партизанка Лара, Сын Полка, Четвертая высота....а теперь пожалуйста почитайте Гарри Потера ....труды Максвелла - комиксы пожалуйста

Автор: Ригель | 27735 08.04.2011 18:47
Для Любопытный | 27720
Не хочется переходить к личностям, но не могу удержаться. В.Г. конечно хороший человек и может, вспомнив свою преподавательскую деятельность, долго и убеждённо рассказывать и том и о сём, даже поминая в суе слова ФСТЭК, модели угроз и .... Весь вопрос в том, О ЧЁМ говорить и ЧЕМУ учить КОНКРЕТНО. Вот здесь ключевым фактором является "личный опыт прикладной деятельности". Может быть В.Г. за период своей деятельности лично провёл N-ое количество СИ ТС, измерений в виброакустике или гидроакустике, или по акустической сигнальной разведке......, делал соответствующие расчёты и оценки и оформлял протоколы (лично как исполнитель, а не номинальный руководитель проверки), а может быть он крупный специалист-практик по сетевым воздействиям, взломам, атакам и антиатакам .....
Можно долго и убеждённо говорить о преимуществах и недостатках секса, прочитав Камасутру, но это несколько "не то" если сам не попробывал "и так и этак".
Как правильно сказал "Из бывших", кто что ищет на курсах: кому тусануться, кому получить бумажку, а некоторым хочется понять что такое настоящее ТЗИ и ПД ТР (не НСД, НДВ, ПДн, а конкретные технические каналы и виды ТСР).
А получается так, идёшь на курс по ТЗИ и ПД ТР, а там этого нетути по сути за исключением прочитки выдержек из НМД, сам больше научишься прочитав внимательно эти НМД.
Если за 72 часа пытаться воткнуть в человека (слушателя) всю солянку, после чего выдать соответствующее удостоверение, то толку в этом мало. 72 часа как минимум нужно читать хотя бы по одному из видов ИТР (если мы говорим об ИТР), например акустическая сигнальная, или гидроакустическая, или радиотехническая и т.д. А кто-нибудь читает такие специализированные курсы??? Вот так то, и некуда послать учиться СПЕЦИАЛИСТА.
Ну а кому интересно послушать разную пену и получить корочки, выбор есть , выбирайте на здоровье.
И ещё одно замечание по теме. ФСТЭК наверное единственный регулятор в области ИБ, который не имеет собственной системы подготовки кадров. Остальные - МО, ФСБ, СВР, ФСО имеют свои университеты и академии.

Для Андрей Волошин, Администрация области | 27728
Ну Вы мелко копаете, какие там УЭК на пороге. На пороге сетицентрические войны http://pressa.budet.ru/article/detail.php?ID=47601

Автор: Гном | 27736 08.04.2011 19:02
Согласен. Передавать необходимо ОПЫТ, но как то опытных передатчиков мало, всё больше теоретики (в лучшем случае). Я о технических каналах и ПД ТР, по НСД, НДВ и т.п. можно подобрать приличные варианты курсов (я не имею в виду преподавателей - специалистов ФСТЭК, только профильные специалисты КОНКРЕТНЫХ организаций).

Жалко, что академия ФСБ сейчас не проводит курсы для представителей промышленности по вопросам ПД ТР и ТЗИ. Там были приличные методические заделы.

Автор: Серж | 27738 08.04.2011 19:52
Никто не подскажет нормального курса для специалиста по проведению лабораторных (стендовых) СИ ТС (вычислительная техника, оргтехника, мультимедиа и т.д.). Никак не могу определится "куда пойти учиться".
Спасибо!

Автор: :-) | 27739 08.04.2011 20:06
- Скажите, пожалуйста, куда мне отсюда идти? - спросила Алиса.
- А куда ты хотела попасть? - ответил Кот.
- Мне всё равно... - сказала Алиса.
- Ну, тогда всё равно, куда идти, - заметил Кот.

Льюис Кэрролл. Приключения Алисы в стране чудес.

Автор: Любопытный | 27740 08.04.2011 21:30
:-)
Вы наиболее близки к истине :-).

Из бывших
Поясню. Меня возмутили обвинения брошенные Вами.

Ригель, Гном
Программы курсов читаемых на базе "ЗащитаИнфоТранс" - не ставят своей целью и задачей обучение специалистов по работе с конкретными техническими средствами защиты и анализа защищенности, не рассматриваются методики проверок ПД ИТР или ПЭМИН. Цели и задачи совершенно иные. "Технарям" рекомендуется для посещения только с целью расширения своих знаний за пределами их частных задач профессиональной деятельности. Цели и задачи курсов представлены на сайте предприятия: http://www.z-it.spb.ru/kurs.php

Тем не менее, и техническим специалистам было бы полезно пройти обучение, вопросы которые не нашли подробного освещения в программе обучения, всегда можно проработать с практикующими специалистами аттестационного центра ЗащитаИнфоТранс и испытательной лаборатории системы сертификации средств защиты.

В любом случае, никто никого ни чему научить не может, только показать направление саморазвития...или обезьянничать. Нет иного образования кроме самообразования.
Конечно всегда виноват учитель, что ученик не знает предмета.
Поэтому утверждать, как делает Ригель и Гном, что "Яблоко" лучше чем "Молоток" - это просто бредить. Выбирайте по своим задачам соответствующие обучающие программы.

Автор: Гном | 27741 08.04.2011 22:45
Для Любопытный | 27740
Скажите уважаемый, а есть ли информация о преподавателях курсов, читаемых на базе "ЗащитаИнфоТранс". Чтобы потенциальный слушатель предварительно мог "взглянуть" на того, кто ему будет повышать профессиональный уровень.
Ну вот например, есть такой небезизвестный "преподаватель" - Хорев А.А., у него есть персональная страничка http://www.miet.ru/person/27588 , можно посмотреть базовое образование, этапы научной и образовательной деятельности, учёные звания и степени, публикации и т.д. В принципе можно составить определённое представление, чтобы определиться.
Вот хотелось бы, чтобы по каждому предлагаемому курсу, кроме громких слов и названий на сайте была информация и о тех достойных лицах, кто будет проливать на слушателей свет знаний (кто по какому вопросу).
Народ должен идти на имя, и это правильно, а имя учебному центру делают имена преподавателей. Во всяком случае на этапе "накопления политического капитала".

Автор: Любопытный | 27744 08.04.2011 23:06
Гном
Благодарю за интересное предложение.
Передам Ваши слова организаторам курсов, видимо такое важное обстоятельство с точки зрения рекламы не приходило им в голову...все-таки принципам маркетинга и торговли не обучались.

Автор: Лука | 27752 09.04.2011 11:43
Интересный подход, поддерживаю.
Т.е. я смотрю, что за курсы, какие темы, и кто какую тему "втирает". И если я хочу "услышать конкретно по делу", то могу сказать "не хочу Петрова, хочу Сидорова".
Так сказать получаем дополнительную "прозрачность" процесса, а не "кота в мешке".
Ну это правда только для случая, если я в курсах - что из себя представляет Петров (его потенциал по теме), а что Сидоров. Но информационная страничка по лекторам должна соориентировать в основе - чего можно ожидать.

Автор: Zibubr | 27896 13.04.2011 16:24
На 27694
Уважаемый товарищ "Из бывших", в ответ на ваше утверждение "Вот только нет требований по согласованию программ переподготовки и повышения квалификации со ФСТЭК" - ФСТЭК России в целях реализации своих полномочий имеет право: утверждать квалификационные требования к специалистам, работающим в области обеспечения безопасности информации в ключевых системах информационной инфраструктуры, противодействия техническим разведкам и технической защиты информации, согласовывать учебные программы подготовки, переподготовки и повышения квалификации указанных специалистов (Указ Президента РФ от 16 августа 2004 г. N 1085
"Вопросы Федеральной службы по техническому и экспортному контролю")

Автор: User | 27900 13.04.2011 17:48
to Zibubr:
ФСТЭК имеет право, но требования согласовывать программы нет.
Я был на двух курсах в Информзащите по "Безопасности компьютерных сетей" и "Безопасности ОС Windows XP/2003/Vista". Курсы отличные, очень много практических занятий, все вопросы актуальные. Был доволен. Получил отличное пособие, которым постоянно пользуюсь на работе.
Курсы с ФСТЭК не согласованы.
А до этого был в ЦБИ на курсах по защите от НСД. Ни одной практики за 5 дней обучения, некоторые преподаватели "плавают" по теме, полученным пособием не разу не воспользовался, для себя ничего нового не узнал. Курс согласован с ФСТЭК.
Так что согласование программы с ФСТЭК - это, на мой взгляд, не показатель, это маркетинговый ход.

Автор: философ | 27901 13.04.2011 18:49
Может Вам не на эти курсы надо было в принципе? Соглашусь с Вами от части. Вот был я в ЦБИ на курсах по НСД - много полезного, многое использую в работе. Поэтому полезность заключается ещё и в последующей необходимости и значимости полученной информации.

Автор: Гном | 27905 13.04.2011 23:58

Для Zibubr | 27896
Вам для информации
"Квалификационные характеристики должностей руководителей и специалистов по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, противодействию техническим разведкам и технической защите информации" утверждены приказом Минздравсоцразвития России №205 от 22 апреля 2009 г.
http://www.minzdravsoc.ru/docs/mzsr/orders/823

Автор: 7alex7 | 27908 14.04.2011 08:26
Обучался в том же ЦБИ, на курсах "Защита от НСД". В целом узнал довольно таки много нового. Но для специалистов, которые в этой области давно, обучение будет не так эффективно.
Из минусов также можно отметить:
- Из заявленных 72 часов, занятия походили максимум 40;
- нет зачета по окончании обучения (что достаточно расхолаживает. Все равно получишь сертификат, даже если ходить не будешь...)

Коллега по работе ездил в ЦБИ на "Защита по техническим каналам". Вот там курс очень интересный и с точки зрения повышения квалификации очень полезен. Каждый день обучение шло до семи часов вечера (так что заявленное время отработали они по полной!).

Интересный подход на учебных курсах в УТЦ НОВО. Очень много практических занятий, количество обучающихся не такое большое (человек 6-8). Преподаватель ведет беседу с каждым, что мне кажется более эффективнее...
Но курсы немного другой сферы и предназначены в основном для лицензиатов ФСБ.

Автор: Zibubr | 27915 14.04.2011 10:05
Возможно ФСТЭК и не навязывает обязательность согласования с ними программ, но если смотреть по учебным заведениям многие все таки согласовывают.
Кстати может быть подскажете, есть необходимость обучить несколько сотрудников по вопросам СИ АВАК, АЭП, ПЭМИН, защиты от НСД, и защиты государственной тайны. Желательно обучение в Москве, или в области. В поле зрения попали Информзащита, АИС, Академия АйТИ, Маском, Обнинский МСУЦ, ЦБИ Юбилейный. Посоветуйте по какой тематике куда отправить.

Автор: sekira | 27921 14.04.2011 12:01
Маском,
ЦБИ

Автор: User | 27924 14.04.2011 15:02
По ТЗИ советовать не буду, так как не ездил на такие курсы.
По защите от НСД: смотря что Вам надо. Если корочки го образца, то в Информзащите дают при окончании курсов на 72 часа (а это 9 рабочих дней). После каждого курса они дают "свою" корочку. ЦБИ хоть и пишет в свидетельстве, что проведено 72 часа, но:
а) реально от силы проводят (как уже писали выше) не более 40 часов (5 дней);
б) корочка не гос.образца (что странно - при 72-часовом обучении обычно дают гос.образца, если есть лицензия (и ещё кажется аккредитация) мин.образования).
Это то, что по корочкам.
Насчёт знаний (на мой взгляд самое важное). Здесь зависит от того, чему вы хотите научить. Если основы ЗИ, если не читали РД по защите от НСД (или читали, но понять не могут), защите он НСД на уровне «бумажной» безопасности и как заполнять протоколы аттестационных испытаний, то ЦБИ. Если нужно изучить практические аспекты ИБ, то Информзащита.
Кстати, сравнив пособие Информзащиты с книгой Алексея Лукацкого «Обнаружение атак», понял, что часть взяли из его книги. И насколько мне известно разработчиком пособия по данному курсу был Сергей Гордейчик (ныне технический директор компании Positive Technologies), но здесь я могу ошибаться. Оба эксперта (Алексей Лукацкий и Сергей Гордейчик) ранее работали в Информзащите и преподавали там.
Кстати, советую сходить на интересное мероприятие (www.phday.com), где Владимир Лепихин будет проводить мастер-класс «Атаки в беспроводных сетях». Он сейчас преподаёт по курсу «Безопасность компьютерных сетей» (по крайней мере когда я там был на обучении). Мастер своего дела, практикующий специалист, на занятиях время уделял каждому слушателю. Посмотрите на него со стороны и решите, стоит учиться идти к нему или нет.
А то у нас бывает, к сожалению, такое, что преподают те, кто сам никогда не занимался ЗИ (особенно это, к сожалению, часто встречается в наших ВУЗах).
Это моё личное мнение =)

Прошла пара недель

Автор: Сергей Гордейчик, PT | 28242 28.04.2011 22:41
>данному курсу был Сергей Гордейчик

Нихт. Я многие курсы в ИЗ делал, но этот курс Леши, подновляемый Владимиром.
С моей книжной сильно пересекается курс "Безопасность беспроводных сетей", делалось в одно и тоже время :)

Прошло около недели

Автор: Татьяна, Минсоцразвития | 28360 06.05.2011 12:33
Я прошла курсы в УЦ Эшелон, г. Москва. Необходимо ли после курсов послать уведомление во ФСТЭК для моей сертификации?

Автор: 7-й | 28362 06.05.2011 12:52
2 Татьяна - думаю не стоит посылать уведомление, могут сгоряча аннулировать удостоверение. Хотя если все таки вам получится убедить ФСТЭК в необходимости выписать на вас лично сертификат, то будьте добры сообщите на форуме...

Автор: 8-й | 28363 06.05.2011 14:04
о каком сертификате речь? обучался в УЦБИ МАСКОМа, удостоверение и сертификат получил там же после сдачи (успешной) экзамена.

Прошло несколько месяцев

Автор: Noel, НОУДПО | 35258 01.03.2012 16:15
Отличные курсы в СПб, НОУДПО "СЗЦКЗИ": по ПДИТР, ТЗКИ, КСИИ, ЗГТ
www.szckzi.ru

Автор: 9-й | 35260 01.03.2012 17:16
Посылать не надо.А Лукацкий от слова ЛУКАВЫЙ.Вот и думайте сами.Но учиться полезно, везде свои плюсы.И свои минусы, от которых потом плакать можешь

Прошло несколько месяцев

Автор: User | 38133 10.07.2012 11:34
Кто-нибудь знает какие учебные центры дают курсы 500 часов по направлению подготовки "Информационная безопасность"?

Автор: Sitt | 38168 12.07.2012 02:18
>Кто-нибудь знает какие учебные центры дают курсы 500 часов по направлению подготовки "Информационная безопасность"?

ГНИИ ПТЗИ ФСТЭК
http://www.fstec.ru/_razd/obsv_4gniii.htm

У них есть курсы переподготовки, насчёт именно "Информационная безопасность" - не скажу, не знаю.

Прошло несколько месяцев

Автор: Елена, КСС | 39628 17.10.2012 06:42

Курсы в Барнауле НОУ АОЦСТ совместно с учебным центром Ключевые решения
http://rf-seminar.ru/catalog/seminar/info/?id=95

Автор: Елена, КСС | 39629 17.10.2012 06:49
Я не уточнила - это курсы профессиональной переподготовки на 504 часа (диплом) и курсы повышения квалификации на 106 часов (свидетельство). Форма проведения - дистанционная, вебинары.


http://rf-seminar.ru/catalog/seminar/info/?id=95

Прошла пара месяцев

Автор: Елена, Учебный центр Ключевые решения | 41306 13.01.2013 11:58
Курсы профессиональной переподготовки в объеме 504 часа «ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ в деятельности по разработке, производству, распространению криптографических средств, информационных и телекоммуникационных систем» организует Учебный Центр «Ключевые решения» совместно с НОУ «Алтайский образовательный центр специальных технологий» (НОУ АОЦСТ), г. Барнаул, государственная лицензия: регистрационный № 051, серия А № 0000062, от 07.02.2011 г.
Данные курсы предназначены для руководителей и специалистов Удостоверяющих и Регистрационных центров и иных организаций, деятельность которых подлежит лицензированию в соответствии с Постановлением Правительства РФ № 313 от 16.04.2012г.
Форма проведения - дистанционная (вебинары в режиме реального времени).
Более подробная информация на сайте http://rf-seminar.ru/
Контактный телефон: 8(385-2)-256-900

Прошло несколько недель

Автор: Марина, ООО "Система плюс" | 41861 08.02.2013 14:17
Курсы повышения квалификации в объеме 72 часа, очно в г. Ярославле. "Организация и ведение секретного делопроизводства", "Организация защиты секретной информации в АС и выделенных помещениях". по окончании удостоверение государственного образца. информация на сайте: systemaplus.com, контактный телефон: (4852)94-23-40

Автор: lis | 41935 11.02.2013 08:51
Добрый день всем! Кто-нибудь может подсказать - есть ли в Новосибирске курсы по ТЗИ (не конфи)?

Прошло несколько месяцев

Автор: Защитник | 43655 14.05.2013 19:54
Подскажите курсы повышения квалификации по ЗИ НСД или сертификации в Санкт-Петербурге?

Автор: Марина , ООО "Система плюс" | 43671 15.05.2013 09:57
Защитник, попробуйте обратиться в НОУ ДПО "Учебный центр "СпецПроект"
тел.(812) 612-12-58

Автор: защитник | 43704 15.05.2013 19:17
Марина, спасибо!

Автор: Алексей, Администрация | 43852 21.05.2013 13:55
Здравствуйте! Интересует следующий вопрос. На основании каких нормативно-правовых актов курсы повышения квалификации по теме "Противодействие иностранным техническим разведкам и техническая защита информации" являются секретными, со всеми вытекающими последствиями(лицензия у организации на ГТ, допус у слушателей)? Нужен именно ответ на этот вопрос. Хотя я сам прекрасно понимаю что содержимое обсуждаемых вопросов прописано в документах с грифом.

Автор: sekira | 43855 21.05.2013 14:21
"Нужен именно ответ на этот вопрос"

На основание ведомственного перечня ФСТЭК.
Статья 9. 21. 27 ФЗ о ГТ.

Автор: Алексей, Администрация | 43859 21.05.2013 15:51
"На основание ведомственного перечня ФСТЭК.
Статья 9. 21. 27 ФЗ о ГТ."
Спасибо. Да, именно на этот ФЗ я ссылался, еще указал "Указ Президента РФ от 30.11.1995 N 1203 "Об утверждении Перечня сведений, отнесенных к государственной тайне". Но люди, далекие от защиты информации, хотят увидеть где-то в законодательстве запись о том, что данные, специфические курсы именно секретные, а не открытые. Может быть еще сослаться на Решение об утверждении "перечня учебных заведений, осуществляющих подготовку специалистов...." Хотя в нем тоже не будет сказано что курсы по "ПДТР и ТЗИ" являются секретными, но никак не открытыми.

Прошла пара месяцев

Автор: Yason | 45175 02.08.2013 09:52
Подскажите, где можно качественно обучиться по пентесту крупных сетей?

Автор: Yason | 45290 08.08.2013 11:15
Теймур, спасибо

Прошла пара недель

Автор: Алексей, ЗАО "НТЦ "Формула Защиты" | 45686 28.08.2013 12:55
Курсы повышения квалификации специалистов по ПД ИТР и ТЗИ

г. Санкт-Петербург, обучение 2 недели, 32800 руб.

Расписание:
с 09 по 21 сентября 2013г.
с 14 по 26 октября 2013г.
с 18 по 30 ноября 2013г.
с 09 по 21 декабря 2013г.

http://ntc-fz.com



Прошло несколько лет

Автор: Подающий_надежды | 61269 06.03.2016 12:54
Подскажите, где можно в СПб пройти краткосрочные двух-трех дневные курсы по защите персональных данных.

Автор: Алексей | 61298 09.03.2016 10:00
Обратитесь сюда http://ntc-fz.com/

Автор: Подающий_надежды | 61325 10.03.2016 02:21
Обратился, но увы! Сейчас мой лимит 10 000 руб. - на такие деньги предложений у них нет.
Нашел только в московском учебном центре Специалист вечерний курс "Построение системы безопасности персональных данных в организации". Кто-нибудь там обучался?
И есть ещё вопрос. Вам предлагают пройти обучение и дают деньги, но недостаточно. В каких случаях лучше доплатить из своего кармана за обучение? И стоит ли?

Автор: Незнайка | 61329 10.03.2016 08:54
В таких случаях надо слать организацию лесом, ибо начальник не уделяющий должного внимания ИБ будет и дальше Вас гнобить.

Прошла пара месяцев

Автор: Светлана, ЦНТИ Прогресс | 63501 06.06.2016 14:27
Курс повышения квалификации по информационной безопасности (40 часов) в Санкт-Петербурге.

Ближайшие даты:
11 - 15 июля
17 - 21 октября
5 - 9 декабря

Подробнее: http://www.cntiprogress.ru/seminarsforcolumn/12659.aspx?ad=a2d46acc-5167-48a0-b725-2039cd5f8360

Автор: Александр | 63538 08.06.2016 05:44
Здравствуйте! Подскажите хороший учебный центр для повышения квалификации специалиста по защите информации в НОВОСИБИРСКЕ? Заранее благодарен

Автор: Анна Викторовна, Формула Защиты | 63547 08.06.2016 10:24
Курсы повышения квалификации по информационной безопасности.
СЗИ от НСД, семинары, обсуждение актуальных вопросов.
Запись по тел. +7 921 791 77 95 или formula-zashchity@yandex.ru
г. Санкт - Петербург, Аэродромная ул., д.4А. (м. Пионерская)

Прошла пара месяцев

Автор: Yason | 64558 21.07.2016 15:57
Добрый день!

Подскажите, где найти недавно вышедшее то ли письмо регулятора (вроде ФСТЭК) или другой нормативный документ, где указывается, что необходима очная переподготовка специалистов по ИБ раз в 5 лет в государственных учреждениях или с государственным участием.

Автор: Проще | 64559 21.07.2016 17:06
Yason | 64558

Недавно были постановление правительства РФ от 6 мая 2016 г. № 399 и письмо фстэк с перечнем программ обучения. Но там про строго раз в пять лет и очно нет.

Автор: Марина, НОУ ДПО УЦКЗИ "Система" | 64569 22.07.2016 14:21
курсы повышения квалификации по секретному делопроизводству, информационной безопасности.
г. Ярославль, тел.(4852)94 23 40

Автор: Никита | 64570 22.07.2016 20:52
Добрый день, уважаемым специалистам по безопасности!
Жизнь сложилась так, что необходима переквалификация на специалиста по информационной безопасности. Будьте любезны, подскажите, где в Питере можно получить не только корку, но все ж таки и практические знания, поскольку я человек, к несчастию своему, крайне ответственный и надувать щеки будучи пустым местом не умею и не хочу, да и организацию жалко, организация серьезная. Заранее благодарю за ответы.

Автор: Chechaco, MASCOM | 64571 22.07.2016 22:30
Для Никита | 64570:
Ваш вопрос естественен, и, в той же степени, бессмыслен ;) Это как вопрос "где научится музыке?". Музыке какой?
Вас что именно интересует в проблеме? IT безопасность, НСД, ТЗИ, ПД ИТР и т. д....
Если Вам непонятны вопросы (в частности - аббревиатуры), то есть два выхода. Либо Вам пошарить по сайтам, почитать, понять хотя бы начальную терминологию. Либо общебытовым языком сформулировать что и для чего Вам нужно. В противном случае реального совета Вы не получите. Только типа "пойди туда, не знаю куда...".
В любом случае, что бы Вы не выбрали, какую бы область информбезопасности не попытались бы освоить, времени и усилий понадобится много. Год - два практической работы - это минимум-миниморум (если Вы уж так серьёзно собираетесь себя позиционировать). Причём минимум для уровня хоть сколько-нибудь самостоятельного принятия решений. Так что учёба учёбой, но планируйте поступить на работу в одну из пристойных фирм. А такие в Питере есть. Пошлют ли Вас на курсы повышения квалификации - вопрос интересный ;) Но без практической работы - "Оставь надежду всяк сюда входящий". Надеюсь, Данте для Вас достаточный авторитет ;)
Я не издеваюсь и не прикалываюсь, поверьте. Просто в нашей области как в немногих, отчаянно верно сказанное в позапрошлом веке: "Беда, коль сапоги начнёт тачать пирожник, а пироги печи сапожник"...
Чак
PS
И ещё...
Для некоторых направлений ТЗИ и ПД серьёзное высшее радиотехническое образование является обязательным. Без этого "за спиною" всё бессмысленно. Так же, как без серьёзного знания программирования многие области IT безопасности.
Тем не менее - удачи!

Автор: Никита | 64592 24.07.2016 22:33
Чак, спасибо огромное за быстрый ответ, честно не предполагал столь быстрой реакции. Да, конечно, я понимаю, что мой вопрос весьма абстрактен. После того как уже задал вопрос, немного поразбирался и понял что конкретно по тем задачам которые мне ставят на ближайший период мне нужно постичь такие вещи, как "обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных" и "организация мероприятий по обеспечению безопасности информации в ключевых системах информационной инфраструктуры" + "организация и технологии технической защиты информации, составляющей коммерческую тайну", наверное все это как-то так звучит. Пока никаких вопросов по гос. тайнам и противодействии разведкам передо мной не ставится. Видите ли, моя ситуация как раз как с сапогами и пирогами, но и сапоги тачать и пироги печь мне уже придется с сентября, так что как раз вопрос с работой фактически решен, а вот с необходимыми навыками - в полном тумане. Предприятие серьезное, я даже не буду озвучивать в целях сохранения безопасности информации ;) какое, очень бы не хотелось подвести людей.

Автор: Иван | 64596 25.07.2016 10:09
Никита | 64570
Ну, если верить сайту, то все интересующие Вас программы есть в Северо-Западном центре комплексной защиты информации http://szckzi.ru/pages.php?page=298
И расположены компактно, так, что можно пройти обучение залпом)
Но думаю, лучше позвонить, уточнить

Автор: Никита | 64598 25.07.2016 14:09
Иван | 64596
Спасибо за ответ. Да, я тоже нашел данное учебное заведение, но все их программы, которые подходят для моих целей - это программы повышения квалификации, мой же работодатель поставил меня перед необходимостью найти курсы переподготовки, обычно это более серьезное образование с большим количеством учебных часов, чем программы повышения квалификации.

Автор: Алекс | 64599 25.07.2016 14:14
Никита | 64598
В Питере не подскажу.
Ай-ти академия и Информзащита не плохо вебинарами по этой теме обучают. Сам в прошлом году переподготавливался)

Автор: Анна Викторовна | 64600 25.07.2016 14:17
Курсы в Питере:
http://ntc-fz.com

Автор: Иван | 64601 25.07.2016 15:19
Никита | 64570
Профпереподготовку в Питере по информационной безопасности Вы вряд ли найдете.
На сайте ФСТЭК в перечне организаций СЗФО таких просто нет.
http://fstec.ru/territorialnye-organy-szfo/severo-zapadnyj-federalnyj-okrug/informatsiya-szfo/obuchenie-spetsialistov-szfo
В отношении профпереподготовки есть такая штука: проходить повышение квалификации по программам ПК, а потом засчитать их как модули в программе ПП. Если Вы из СПб, то Ваш работодатель точно сэкономит на командировках при такой схеме)

Автор: Никита | 64602 25.07.2016 20:26
Иван | 64601
Спасибо огромное за полезный ответ и, особенно, за ссылку на перечень ФСТЭК по организациям и программам, теперь все стало ясно. Будет что доложить работодателю. Еще раз спасибо!

Автор: Ikebot | 64693 28.07.2016 15:18
to Иван, а можно поподробнее на счет "В отношении профпереподготовки есть такая штука: проходить повышение квалификации по программам ПК, а потом засчитать их как модули в программе ПП"

Автор: Никита | 64694 28.07.2016 16:46
Ikebot | 64693
Я думаю, что Иван имел ввиду, что принципиально переподготовка состоит из тех же курсов предметов, которые являются по сути самостоятельными направлениями повышения квалификации, обычно один курс повышение квалификации составляет около 100 часов, а переподготовка около 500 часов, если пройти 5 курсов переквалификации (по различным направлениям), то возможно эта совокупность может быть зачтена как переподготовка, вот только документального подтверждения этого факта, скорее всего, увы, не будет, так как требуется диплом о переподготовке, а на руках будет только 5 сертификатов о повышении квалификации.

Прошла пара месяцев

Автор: Piligrim16, СКБ АНКЛАВ | 66395 19.10.2016 19:07
Уважаемые коллеги! Повнимательнее ознакомьтесь с Федеральным законом "Об образовании" последней редакции.
Сейчас совокупность курсов при решении вопросов соответствия требованиям для лицензирования к рассмотрению не принимается.
Необходимо выбирать аккредитованный Учебный центр из списка опубликованного на сайте ФСТЭК.
Рекомендуем Центр исследования безопасности информационных технологий (ЦИБИТ)
http://www.cibit.ru/obuchenie/obrazovatelnaya-deyatelnost/

Автор: Alex_kl | 66398 20.10.2016 09:15
Piligrim16 - вот только рекламируемой Вами программы в перечне ФСТЭК нету. Там только программа ЦИБИТ по ИСПДН и все.

Прошло несколько месяцев

Автор: Федор, _ | 69747 17.03.2017 21:13
Знакомым не так давно нужно было пройти повышение квалификации, проходили вот на этом ресурсе http://spmipk.ru , всем остались довольны, возможно и дальше будут пользоваться этим ресурсом.

Автор: Практик | 69750 18.03.2017 16:32
2 Иван

Поясните:
у ФСТЭК в списке курсов в СЗ ФО есть
Негосударственное образовательное учреждение дополнительного профессионального образования «Северо-Западный центр комплексной защиты информации», г. Санкт-Петербург 552 часа очная
Чем не курсы! Или должно быть строго фиксированное название курса? Какое?

Прошло около недели

Автор: Sashakrym | 70064 27.03.2017 11:51
Можно приобрести услуги СРО Северо-Запада - сертификацию ISO, допуски СРО, повышение квалификации, лицензирование. Подробней на сайте: http://sro-nw.ru

Автор: Антон, МГУ имени М.В.Ломоносова | 70242 28.03.2017 23:01
Доброго времени суток! Теперь при МГУ имени М.В.Ломоносова созданы курсы повышения квалификации "Экономическая и финансовая безопасность бизнеса". В течении 84 академических часов преподаватели МГУ, имеющие огромный практический опыт, обучают и прививают навыки анализа структуры процессов, протекающих в организации и многое другое. Обучение на данных курсах повышения квалификации уже проходят сотрудники различных гос. органов, федеральный судья, руководители/работники различных организаций!
Более подробно можно ознакомится на сайте http://audit.msu.ru/education/professional-development/
Или пишите на почту: prof-development@mail.ru

Автор: vpv | 70269 29.03.2017 13:55
А правда, что с С 1 июня по требованиям ФСТЭК обучение по ИБ будет только очно и увеличится количество часов?

Прошло около недели

Автор: Андрей , Президент | 70556 05.04.2017 23:25
В центре "Президент" можно повысить квалификацию, так же та есть тренинги и семинары и профессиональная переподготовка - president-center.ranepa.ru

Прошло несколько месяцев

Автор: Piligrim16, СКБ АНКЛАВ | 74954 04.08.2017 12:48
Обучаем специалистов по самым высоким требованиям регуляторов
Курс информационная безопасность 1200 часов.
Программа согласована.
Выдается диплом.
Стоимость 30 000 рублей.

Автор: ustav | 74955 04.08.2017 13:08
Два идентичных описания курса:
1. СКБ АНКЛАВ http://www.xn----8sbabi7bdiq9a.xn--p1ai/kursy-obucheniya-2/diplom-spetcialista-ib-v-mgtu-im-baumana
2. АИС http://infosystems.ru/services/informacionnaya/kursy__soglasov_742/4846/retraining_program.html

Во втором случае стоимость программы 652ч составляет 140 т.р.
Мне как-то странно, что уважаемый СКБ АНКЛАВ за 1200ч берет всего 30 т.р. Piligrim16, не объясните разницу?

Автор: WORM, MK | 74959 04.08.2017 15:04
" Мне как-то странно, что уважаемый СКБ АНКЛАВ за 1200ч берет всего 30 т.р. Piligrim16, не объясните разницу? "

Все очень просто: Анклав просто продает бумажки, ничему не обучая. Регуляторов все устраивает: им нужна именно бумажка, их скоро по 5 000 будут продавать.

Автор: oko | 74961 04.08.2017 21:24
*в сторону* помнится, наши "коллеги" пару лет назад выдавали аттестат соответствия за 1 рубль стоимости контракта. Пожалуй, это вполне соответствует цене образования и его качеству у таких специалистов...

Автор: Var Var | 74973 05.08.2017 12:08
Теперь при МГУ имени М.В.Ломоносова созданы курсы повышения квалификации "Экономическая и финансовая безопасность бизнеса".

Записана на курс, жду очень многого от него! Надеюсь, ожидания оправдаются. Хотя я больше люблю индивидуальные занятия. Если кому интересно, могу потом впечатления свои описать где-то здесь.

полезно
https://nnov.profi.ru/

Автор: Piligrim16, СКБ АНКЛАВ | 75135 07.08.2017 18:06
Уважаемые коллеги мы (СКБ АНКЛАВ) не обучаем мы просто оптимизируем расчеты наших заказчиков и клиентов коими являются автомастерские по ремонту и установке тахографов
если вы не представляете себе что такое автомастерская к примеру в Нарьян-Маре, пожалуйста не пишите ничего. Компании сводят концы с концами чтобы выполнить все требования регуляторов и получить лицензию по полгода сидят без зарплаты чтоб получить вожделенную лицензию. А вы говорите МГУ! 600 тысяч и тому подобное. Опуститесь с небе на землю.

Автор: oko | 75253 08.08.2017 13:17
*в сторону* Спешите-спешите! Только сейчас и только у нас! Невероятное превращение автослесаря в специалиста! Уникальная разработка - средство "оптимизация" - творит чудеса, улучшает самочувствие, дарит радость и приносит неоценимую пользу обществу!

Автор: ustav | 75255 08.08.2017 13:52
2 oko | 75253: +1

Коллеги, а сколько аудиторных часов необходимо для повышения квалификации не реже одного раза в 5 лет для выполнения требований п.б) ч.6 ПП-79 и п.б) ч.6 ПП-171? Есть ли официальная информация и/или согласованные программы?

Автор: Бутч | 75256 08.08.2017 14:28
Занятно, не обращал внимания на этот пункт.

*****
б) повышение квалификации по лицензируемому виду деятельности лиц, указанных в подпункте "а" настоящего пункта, не реже одного раза в 5 лет;
*****

В п.6.а., в требованиях к уровню образования специалистов, речь идёт о высшем образовании и профессиональной переподготовке, и ни слова о повышении квалификации. Что в таком случае, тогда понимать под словами "повышение квалификации по лицензируемому виду деятельности"?

Ни высшее образование, ни профессиональная переподготовка, которая по сути также является "вышкой", не требуют периодического подтверждения знаний.

Прошла пара месяцев

Автор: прохожий | 78255 28.09.2017 13:46
В постановлении правительства от 3 февраля 2012 г. № 79 (в ред. Постановления Правительства РФ от 15.06.2016 N 541) следующее:
...
6. Лицензионными требованиями, предъявляемыми к лицензиату при осуществлении лицензируемого вида деятельности, являются:

а) выполнение работ ... юридическим лицом - с привлечением ... руководителя..., а также инженерно-технических работников (не менее 2 человек)...
б) повышение квалификации по лицензируемому виду деятельности лиц, указанных в подпункте "а" настоящего пункта, не реже одного раза в 5 лет;
...
т.е. необходимо и образование и повышение квалификации, если диплом получен более 5 лет назад...

Вопросы остались, может кто знает ответы:
Сколько аудиторных часов минимально необходимо?
Какие программы подходят для этого (как должны называться)?

Автор: Константин | 78320 29.09.2017 10:42
2 прохожий

читаем сайт ФСТЭК

http://fstec.ru/tekhnicheskaya-zashchita-informatsii/obuchenie-spetsialistov/12-perechen-obrazovatelnykh-uchrezhdenij

собственно они так и называются курсы повышения квалификации 72 часа. выбираете свой регион и тд

Автор: ustav | 78435 02.10.2017 14:04
1. Минимальный срок освоения программ в области ИБ не может быть меньше 40 часов.
2. Согласование программ повышения квалификации в области ИБ с ФСТЭК России нормативными правовыми актами не установлена.
3. Прохождение обучения руководителями и инженерно-техническими работниками организаций-лицензиатов ФСТЭК России по программам повышения квалификации, разработанным образовательными организациями с учетом примерных программ повышения квалификации "Техническая защита информации. Организация защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну", "Техническая защита информации. Способы и средства защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, от утечки по техническим каналам" и "Техническая защита информации. Способы и средства защиты информации от несанкционированного доступа", разработанных ФСТЭК России, удовлетворяют лицензионным требованиям к повышению квалификации указанных специалистов, установленных Положениями о лицензировании деятельности по ТЗКИ и СЗКИ, утвержденными Постановлениями Правительства РФ 79 и 171 соответственно.
4. При этом, соответствие программы повышения квалификации лицензионным требованиям к повышению квалификации руководителей и инженерно-технических работников организаций-лицензиатов ФСТЭК России можно установить только после ознакомления с соответствующей программой образовательной организации.

Прошла пара месяцев

Автор: Олег | 82246 13.11.2017 12:28
У нас на предприятии это происходит каждые три года. Последний раз за повышением квалификации обращался в Мелиоратор http://xn--80ajjldpbocs.xn--p1ai/teach/training. Курсы проходили около одной недели. 

Прошло несколько месяцев

Автор: Sergey, RUDN | 91900 25.04.2018 10:50
Доброго времени суток! На базе РУДН проходит обучение по программе повышения квалификации «Развитие управленческих компетенций и коммуникативных навыков».
Предлагаемый курс рассчитан на специалистов и руководителей различного уровня, направлен на систематизацию и актуализацию знаний по развитию личной эффективности, а также на повышение качества принимаемых управленческих решений, направленных на улучшение показателей эффективности деятельности компании в целом.
Обучение проводится коллективом преподавателей, каждый из которых является профессионалом в своей области знаний, имеет как теоретические знания, так и опыт практической работы в российских и зарубежных компаниях.
На занятиях применяются современные форматы и методики интерактивного обучения: кейсы, тренинги, мастер-классы, деловые игры, дискуссии, «мозговой штурм».
Аудиторный фонд университета соответствует высоким техническим требованиям к проведению занятий подобного рода.
Программа курса рассчитана на 72 часа и состоит из очной и дистанционной части. Очная часть программы предусматривает обучение в течение 4 рабочих дней по наиболее востребованным направления, включает в себя семь учебных модулей:
- «Эффективные переговоры»;
- «Управление проектами. Тайм-менеджмент»;
- «Контроллинг»;
- «Эмоциональный интеллект руководителя»;
- «Управление корпоративной культурой компании»;
- «Прикладная соционика»;
- «Владение инструментарием делового этикета и имиджа как конкурентное преимущество современного менеджера».
Стоимость обучения составляет 40 000 руб. В случае направления коллективной заявки на обучение возможен индивидуальный подход к формированию программы и стоимости обучения.
Дополнительную информацию можно получить на сайте: rudndpo.ru, по электронной почте: zhiltsov_sa@rudn.university или по телефону: +7(985)239-31-30.

Прошла пара лет

Автор: Андрей | 107067 22.08.2019 14:00
Всем привет!
подскажите мнение курсе переподготовки ТЗКИ (объемом не менее 360 часов) в ФГУП НПП Гамма (Москва).
Лекции читают лицензиаты ФСТЭК?
С уважением ко всем.

Автор: Piligrim16, СКБ АНКЛАВ | 107080 25.08.2019 15:19
Уважаемые коллеги!
В современных условиях очень важно, чтобы обучение по программам дополнительного профессионального образования в области информационной безопасности было качественным и соответствовало требованиям, предъявляемым нормативными правовыми актами в области образования и защиты информации.

Разработка программ дополнительного профессионального образования (профессиональной переподготовки и повышения квалификации) в области информационной безопасности осуществляется в соответствии с примерными программами, утвержденными ФСТЭК России (далее – примерные программы).

При разработке программ необходимо использовать Методические рекомендации по разработке программ профессиональной переподготовки и повышения квалификации специалистов, работающих в области обеспечения безопасности значимых объектов критической информационной инфраструктуры, противодействия иностранным техническим разведкам и технической защиты информации (далее – Методические рекомендации), утвержденные ФСТЭК России 16 апреля 2018 г. Методические рекомендации имеют ограничительную пометку «для служебного пользования». Выписка из перечня примерных программ размещена на официальном сайте ФСТЭК России в информационно-телекоммуникационной сети «Интернет» www.fstec.ru в разделе «Техническая защита информации», подраздел «Обучение специалистов». Полный перечень примерных программ имеет ограничительную пометку «для служебного пользования». Обеспечение полным перечнем примерных программ производится на основании обращения с соответствующим обоснованием в Управление ФСТЭК России по соответствующему федеральному округу.

Примерные программы в зависимости от назначения имеют гриф секретности или ограничительную пометку «для служебного пользования». Для получения примерных программ, имеющих гриф секретности, образовательная организация должна иметь лицензию на право проведения работ, связанных с использованием сведений, составляющих государственную тайну, выданную ФСБ России или ее территориальными органами. Для получения перечисленных выше документов, имеющих ограничительную пометку «для служебного пользования», в организации, осуществляющей образовательную деятельность, должны быть созданы условия, обеспечивающие сохранность и безопасную работу с этими документами. Условия, которые должны быть созданы в образовательной организации, приведены в Положении о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности, утвержденного постановлением Правительства Российской Федерации от 3 ноября 1994 г. № 1233. При обращении в территориальный орган ФСТЭК России образовательная организация должна подтвердить, что условия, определенные в указанном выше Положении, реализованы.

Примерные программы составлены с учетом положений федеральных государственных образовательных стандартов высшего образования по направлениям подготовки (специальностям) 10.00.00 Информационная безопасность (далее – ФГОС ВО). При принятии решения о реализации программ профессиональной переподготовки и повышения квалификации в области информационной безопасности необходимо учесть следующие положения, предусмотренные примерными программами и ФГОС ВО:
1. Не допускается реализация программ дополнительного профессионального образования в области защиты информации с применением исключительно электронного обучения, дистанционных образовательных технологий.
2. Не допускается проведение практик, а также реализация дисциплин (модулей), на которых до обучающихся доводятся сведения ограниченного доступа, с применением электронного обучения, дистанционных образовательных технологий.
3. Лабораторная база образовательной организации, должна оснащаться современным оборудованием, стендами, приборами, позволяющими изучать и исследовать аппаратуру и процессы в области защиты информации.

В зависимости от учебной дисциплины необходимо использовать специализированные лаборатории оснащенные:
аппаратурой для проведения специальных исследований СВТ, комплект аппаратуры для проведения акустических и вибрационных измерений, комплект средств технической защиты информации для демонстрации способов защиты информации от утечки по техническим каналам;
комплексами для обеспечения исследований специального программного обеспечения и аппаратного средства защиты информации; стендами, разъясняющими способы защиты информации от специальных электромагнитных и электрических воздействий; комплексами для проведения аттестационных испытаний объектов информатизации на соответствие требованиям по защите информации от утечки по техническим каналам за счет побочных электромагнитных излучений и наводок;
комплексами для проведения аттестационных испытаний автоматизированных систем от НСД по требованиям безопасности информации;
комплексами для проведения аттестационных испытаний и аттестации объектов информатизации на соответствие тре

Автор: Piligrim16, СКБ АНКЛАВ | 107081 25.08.2019 15:25
требованиям по защите информации от утечки акустической речевой информации;
комплексами для проведения мониторинга информационной безопасности средств и систем информатизации.
4. Компьютерные классы должны оборудоваться современной вычислительной техникой для занятий по учебным дисциплинам из расчета одно рабочее место на обучающегося при проведении занятий в данных классах.
5. Организация, осуществляющая образовательную деятельность, должна иметь необходимый комплект лицензионного программного обеспечения и сертифицированные программные и аппаратные средства защиты информации.
6. В учебном процессе должны использоваться нормативные правовые акты, методические документы и национальные стандарты в области защиты информации, в том числе, имеющие гриф секретности или ограничительную пометку «для служебного пользования».
7. Учебные аудитории и средства вычислительной техники, в которых будет циркулировать информация ограниченного доступа, должны быть аттестованы в установленном порядке.
8. Квалификация руководящих и педагогических работников образовательной организации должна соответствовать квалификационным характеристикам, установленным в Едином квалификационном справочнике должностей руководителей, специалистов и служащих, раздел «Квалификационные характеристики должностей руководителей и специалистов высшего профессионального и дополнительного профессионального образования», утвержденном приказом Министерства здравоохранения и социального развития Российской Федерации от 11 января 2011 г. № 1н (зарегистрирован Министерством юстиции Российской Федерации 23 марта 2011 г., регистрационный № 20237), и профессиональном стандарте Педагог профессионального обучения, профессионального образования и дополнительного профессионального образования, утвержденном приказом Министерства здравоохранения и социального развития Российской Федерации от 8 сентября 2015 г. № 608н (зарегистрирован Министерством юстиции Российской Федерации 24 сентября 2015 г., регистрационный № 38993).
Преподаватели должны иметь образование и (или) ученую степень, соответствующие профилю преподаваемой дисциплины (модуля).
В образовательной организации в числе преподавателей должны быть работники, деятельность которых связана с решением задач в области защиты информации (имеющих стаж работы в данной профессиональной области).

Автор: Piligrim16, СКБ АНКЛАВ | 107082 25.08.2019 15:34
Просьба к коллегам!
Если Вам известны организации, осуществляющие подготовку и переподготовку в нарушении описанных выше требований, осуществляющих обучение исключительно дистанционным способом, просим размесить здесь информацию о таких организациях и контакты их руководителей.

Автор: WORM, MK | 107085 26.08.2019 09:01
Piligrim16, вы это все сами придумали или это определено каким-то документом? Каким, если не секрет?

Автор: Piligrim16, СКБ АНКЛАВ | 107095 27.08.2019 12:02
Это выписка из письма регулятора руководителю учебного центра.

Автор: WORM, MK | 107104 27.08.2019 18:07
Как обычно, очередная хотелка регулятора.
Они бы лучше научились свои примерные программы писать, а то позорище сплошное (для того и пометки ДСП ставят).

На практическую работу "определение класса АС" - 4 часа (!).
На практическую работу "определение категории объекта" - еще 4 часа.
ЧЕТЫРЕ часа, бл….!
Лучше бы не мешали, народ сам знает, что ему нужно изучить, а вот ГНИИПТЗИ только щеки надувает.

Автор: oko | 107105 27.08.2019 20:21
to WORM
Оно, конечно, так...
Но, к примеру, получил некогда отзыв на свой автореферат. Весьма круто заглянули в материал, не "отписались". Так что, думается мне, те, кто в ГНИИ ПТЗИ шаманят методики и прочие целесообразности - качественные специалисты. Эффект "согласования" убивает затею, вероятнее всего. Как и во всех областях регулирования, увы...

Автор: WORM, MK | 107107 27.08.2019 20:39
to oko
"Эффект "согласования" убивает затею"

Так сама затея-то кривая: примерные программы писали дилетанты. А попытка как-то поправить кривую примерную программу приводит к тому, что отправленную на согласование программу вернут. Согласуют только то, что скопировано с "примерной", до запятой.

Лавров, увы, прав.

Просмотров темы: 69356


Copyright © 2004-2019, ООО "ГРОТЕК"

Rambler's Top100 Rambler's Top100