Администраторы безопасности ОКЗ со всей отрасли пройдут обучение

В целях недопущения нарушений функционирования информационной инфраструктуры, а также компрометации размещаемой и обрабатываемой информации применяется ряд мер защиты по предотвращению утечки информации, в том числе повышение уровня квалификации специалистов. Работа администраторов безопасности ОКЗ – это очень специфическое направление. Прежде по нему в отрасли были доступны лишь семинары и теоретические курсы. Теперь создан полноценный учебный курс, который позволит специалистам знать все нюансы этой работы с учетом нормативной и законодательной базы. Кроме того, этот курс уникален тем, что ориентирован именно на тонкости атомной отрасли.
Сергей Чернышёв, начальник отдела криптографической защиты АО «Гринатом».

АО «Гринатом» и АНО ДПО «Техническая Академия Росатома» разработали обучающий курс для работников атомной отрасли, выполняющих функции администраторов безопасности органа криптозащиты (ОКЗ) информации.

Обучающий курс «Деятельность органа криптографической защиты информации предприятий Госкорпорации «Росатом» (135.91) – первый подобный курс в атомной отрасли. Данный курс рассчитан на несколько дней и проводится как в очном, так и в онлайн формате. По мере его разработки, которая началась в 2021 году, представители рабочей группы из числа работников отдела криптографической защиты АО «Гринатом» оказывали помощь коллегам из АНО ДПО «Техническая Академия Росатома». В частности, работники АО «Гринатом» проводили консультации и записывали учебные видеоматериалы, на основе которых были созданы практические задания и лабораторные работы для обучающихся. одна из особенностей курса –прохождение курса связано не только с изучением теории, но и с выполнением практики. Практика в рамках прохождения курса заключается, например, в установке и настройке средств криптографической защиты информации (СКЗИ), настройке почтовой системы для обмена шифрованными сообщениями, авторизации в государственных информационных системах и в аналогичных задачах.

Средства криптографической защиты информации имеют ряд особенностей, которые обязательно нужно учитывать при эксплуатации. Чтобы правильно использовать СКЗИ, необходимо выполнять ряд требований регулятора – ФСБ России, а также нормативно-правовых актов РФ в отношении криптографической защиты информации, положений единых отраслевых методических указаний по информационной безопасности, порядков оказания услуг АО «Гринатом». Любая ошибка в эксплуатации СКЗИ является нарушением, за которое для организаций и работников предусмотрена ответственность в соответствии с законодательством РФ. У организации-лицензиата, помимо прочего, может быть отозвана лицензия ФСБ России. Поэтому администратор безопасности должен обладать как теоретическими знаниями, так и практическими навыками, необходимыми для правильной и эффективной работы.

В тестовом режиме курс был впервые прочитан летом 2022 года. Благодаря обратной связи и замечаниям тестовой группы слушателей он был доработан, а 21 сентября было впервые проведено полноценное обучение, состоящее из четырех разделов. С Первым разделом курса «Делопроизводство органа криптографической защиты информации» ознакомил преподаватель со стороны АО «Гринатом» Игорь Бакшеев, ведущий специалист группы эксплуатации СКЗИ, один из преподавателей и консультантов по созданию курса.

В дальнейшем курс будет читаться по мере наполнения учебных групп. Все администраторы безопасности органа криптографической защиты информации в отрасли пройдут обучение по данному курсу, получат сертификат о прохождении обучения и методические материалы со всеми необходимыми ссылками на нормативную документацию. Работникам, желающим как можно скорее пройти обучение, следует обратиться к своему непосредственному руководителю.

В разработке курса со стороны АО «Гринатом» приняли участие:
1. Сергей Чернышёв - начальник отдела криптографической защиты;
2. Николай Беленький - эксперт отдела криптографической защиты;
3. Михаил Нарцев - руководитель группы эксплуатации СКЗИ;
4. Игорь Бакшеев - ведущий специалист группы эксплуатации СКЗИ;
5. Владимир Прибылев - старший специалист группы эксплуатации СКЗИ.

Со стороны АНО ДПО «Техническая Академии Росатома»:
1. Егор Бологов - директор института;
2. Лев Николаев - заведующий кафедрой;
3. Максим Малышев - старший преподаватель.