Министерство труда и социальной защиты РФ утвердило профессиональный стандарт "Специалист по обеспечению безопасности значимых объектов критической информационной инфраструктуры" (КИИ). Документ начнет действовать с 1 марта 2027 года и будет актуален в течение шести лет — до марта 2033 года.
Основная цель введения данного стандарта — обеспечение устойчивого функционирования значимых объектов КИИ в условиях компьютерных атак и иных угроз безопасности. Новый профиль объединяет специалистов, отвечающих за полный цикл защиты: от технического обслуживания средств безопасности до управления процессами реагирования на инциденты и стратегического планирования информационной защиты организации.
Профессиональный стандарт четко распределяет уровни квалификации и трудовые функции специалистов.
- Технический уровень (5-й уровень квалификации) - специалисты среднего звена, отвечающие за настройку, эксплуатацию средств защиты, мониторинг и первичную регистрацию событий информационной безопасности.
- Специалисты по реализации требований (6-й уровень квалификации) - сотрудники, занимающиеся администрированием систем защиты, управлением уязвимостями и аналитикой инцидентов, включая выявление фактов компьютерных атак.
- Руководящий и аналитический уровень (7-й и 8-й уровни квалификации) - эксперты, ответственные за категорирование объектов КИИ, проектирование систем защиты, проведение аудитов, расследование сложных инцидентов, а также за разработку общей политики информационной безопасности и стратегическое управление защитой данных на уровне организации.
Стандарт предъявляет высокие требования к квалификации персонала. В зависимости от уровня ответственности, кандидаты должны иметь как профильное высшее образование, так и опыт практической работы в сфере информационной безопасности — от одного до пяти лет (для руководящих должностей). Предусмотрено обязательное повышение квалификации не реже одного раза в три года.
Документ разработан Ассоциацией защиты информации при участии ведущих профильных вузов и экспертных организаций, что обеспечивает его соответствие современным вызовам в области кибербезопасности и защиты критически важных государственных ресурсов.
Напомним, ранее "Кабельщик" писал, что в России установили административные штрафы за нарушения при эксплуатации КИИ.
- Войдите или зарегистрируйтесь, чтобы оставлять комментарии
