Три диплома для проверок ФСТЭК: в «Айтиком Академии» стартовал набор на «ТЗИОД»

Встречайте новую программу профессиональной переподготовки, согласованную с ФСТЭК России, — «Техническая защита информации ограниченного доступа, не содержащая сведения, составляющие государственную тайну» (ПП ТЗИОД). Теперь в арсенале академии — три ключевых курса, закрывающих потребности рынка и требования регулятора. Разбираем, чем они отличаются, какой диплом закроет именно вашу проверку и как выбрать за минуту — а если выбирать всё-таки сложно, просто приходите на бесплатную консультацию, объясним популярно.

Теперь в арсенале «Айтиком Академии» представлены три ключевых курса, закрывающих потребности рынка и требования регулятора:

Информационная безопасность. Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну — 504 часа
Информационная безопасность. Техническая защита конфиденциальной информации — 510 часов
Информационная безопасность. Безопасность значимых объектов критической информационной инфраструктуры — 502 часа

Но перед руководителями и специалистами неизбежно возникает вопрос: чем они отличаются, какую программу выбрать для собственного карьерного роста, а на какую направить подчинённого, чтобы пройти проверку ФСТЭК? Ниже — разбор без воды.

Чем отличаются программы переподготовки ФСТЭК?

Программа переподготовки «ТЗИОД» (Информация ограниченного доступа)

Это самая глубокая и академичная программа по «физике» и «железу».

Фокус: инженерно-техническая защита. Предотвращение шпионажа и утечек через физическую среду. В отличие от других курсов, здесь значительно больше часов уделено изучению радиоэлектроники, акустики, виброакустики и ПЭМИН. Слушатели учатся работать с поисковой аппаратурой, выявлять скрытые «закладки», настраивать генераторы шума. Программа включает масштабный блок по контролю состояния технической защиты (инструментальный мониторинг и аудит), а вариативная часть охватывает самые современные угрозы: защиту беспроводных сетей, противодействие DoS-атакам и инструментальный контроль компьютерных сетей.

Кому подойдёт: тем, кто хочет стать инженером защиты «от и до»: спецпроверки помещений, аттестация по техническим каналам утечки, работа с поисковой аппаратурой.

Программа переподготовки «ТЗКИ» (Конфиденциальная информация)

Классический, универсальный курс для ИТ- и ИБ-специалистов коммерческого сектора.

Фокус: программно-аппаратная безопасность, ИТ-инфраструктура и организационные меры. Хотя базовые технические каналы утечки здесь рассматриваются, значительно больше часов уделено защите от несанкционированного доступа (НСД), администрированию средств защиты информации (СЗИ), межсетевым экранам и защите персональных данных. Это «золотой стандарт» для закрытия лицензионных требований. Курс даёт навыки построения систем защиты, с которыми бизнес сталкивается ежедневно, без необходимости погружения в сложную радиофизику.

Кому подойдёт: ИТ- и ИБ-специалистам коммерческого сектора, которым нужно закрыть лицензионные требования и выстроить повседневную защиту бизнеса.

Программа переподготовки «ЗО КИИ» (Значимые объекты КИИ)

Узкопрофильный, нормативно-управленческий курс для сферы критической инфраструктуры.

Фокус: требования 187-ФЗ, промышленная безопасность и непрерывность бизнес-процессов. Вопросы классической технической защиты рассматриваются обобщённо. При этом гораздо больше часов уделено специфике АСУ ТП, категорированию объектов, жизненному циклу значимых объектов и взаимодействию с ГосСОПКА. Вариативная часть жёстко заточена под импортозамещение — изучаются исключительно отечественные ОС специального назначения для КИИ.

Кому подойдёт: тем, кто отвечает за безопасность значимых объектов КИИ: от категорирования и АСУ ТП до взаимодействия с регулятором.

Какую выбрать для продвижения по службе? На какую программу направить ответственного работника?

Содержание программ позволяет разделить зоны ответственности:

Глубина работы с физическими каналами утечки: Программе ТЗИОД несоизмеримо больше часов уделено инженерным изысканиям, ПЭМИН, акустическим замерам и спецпроверкам помещений. В программах ТЗКИ и КИИ эти вопросы затрагиваются лишь базово.
Современные ИТ-угрозы и сети: Программе ТЗИОД значительно больше часов уделено актуальным сетевым векторам атак (беспроводные сети, DoS, инструментальный контроль). В программе ТЗКИ фокус смещён на классическую защиту периметра и данных, а в программе КИИ сетевые угрозы рассматриваются сквозь призму промышленного интернета вещей (IIoT).
Контроль и аудит: Программа ТЗИОД выделяется наличием отдельной, объёмной дисциплины по практическому контролю состояния защиты. В программе ТЗКИ акцент смещён на первичную аттестацию, а в КИИ — на государственный надзор и реагирование на инциденты.
Гибкость вариативной части: Вариативный блок программы ТЗИОД существенно шире и предлагает современные практические треки. В программе КИИ вариативная часть значительно меньше и имеет жёсткую специализацию под специфическое отечественное ПО.

Если коротко: нужна «физика», спецпроверки и работа с аппаратурой — выбирайте «ТЗИОД». Лицензионные требования и повседневная защита коммерческого бизнеса — «ТЗКИ». Критическая инфраструктура, 187-ФЗ и АСУ ТП — «ЗО КИИ».

Какой диплом спросит проверка ФСТЭК?

Требования ФСТЭК России к образованию специалистов строго формализованы. Инспекторы смотрят не только на «корочку», но и на компетенции, которые даёт программа. Рассмотрим три главных сценария проверок.

Сценарий 1. Проверка лицензиатов ФСТЭК (Постановление № 79)

Кого проверяют: коммерческие компании, выполняющие работы по ТЗКИ.

Что требует регулятор: наличие в штате специалистов с дипломом о переподготовке в сфере ИБ (объёмом не менее установленного минимума часов).

Какой диплом нужен: идеально подходит «ТЗКИ».

Нюанс ФСТЭК: диплом «ТЗИОД» перекроет эту проверку «с большим запасом», так как его программа шире и включает все компетенции ТЗКИ плюс инженерные дисциплины. А вот диплом ТЗКИ не подойдёт, если компанию проверяют на право проведения спецпроверок помещений и аттестации по техническим каналам утечки.

Сценарий 2. Проверка субъектов КИИ (Приказ ФСТЭК № 235)

Кого проверяют: организации в сферах здравоохранения, транспорта, ТЭК, связи, банковской сферы и др.

Что требует регулятор: руководитель ИБ-подразделения должен иметь профильное высшее образование или диплом переподготовки по ИБ. Для рядовых сотрудников допускается профильное техническое образование («вышка») + повышение квалификации.

Какой диплом нужен: безальтернативно «ЗО КИИ» (или базовый диплом вуза по ИБ). Дипломы ТЗКИ или ТЗИОД инспектора могут не принять как профильные для задач категорирования и защиты АСУ ТП.

Сценарий 3. Реализация Указа Президента № 250 (Госорганы, ГК, стратегические предприятия)

Кого проверяют: государственные и муниципальные учреждения, госкорпорации.

Что требует регулятор: заместитель руководителя (CISO) обязан иметь профильное образование или переподготовку по ИБ.

Какой диплом нужен: для ведомств, работающих с информацией ограниченного доступа в специальных помещениях, регулятор ожидает увидеть диплом «ТЗИОД» или «Организация ИБ». Для IT-блока госорганов подойдёт «ТЗКИ».

Сверьте диплом со сценарием проверки заранее — до прихода инспектора, а не после. Три программы закрывают все три типовых сценария.

Сколько стоит обучение?

Все три программы — профессиональная переподготовка: по итогам обучения вы получаете диплом с внесением в ФИС ФРДО.

Считаете обучение для команды? Расскажите о задаче на консультации — поможем выбрать программу и посчитаем варианты под вашу структуру.

Не уверены, какой диплом закроет именно вашу проверку?

Это нормально: сценарии проверок пересекаются, и следить за требованиями регулятора — наша работа. Приходите на бесплатную консультацию: расскажете о своей организации и задачах, а мы популярно объясним, какая программа нужна именно вам.

8 (800) 550-76-43 — звонок по России бесплатный.

info@itcom-academy.ru

Набор в группы уже идёт.