Вопрос: Указ президента РФ № 250 и типовые положения о ЗГД по ИБ и структурном подразделении по ИБ (1272-ПП): какие требования к образованию предъявляются к ЗГД по ИБ?
Ответ: Ответ: требования к образованию установлены разделом II Типового положения заместителя руководителя, ответственного за обеспечение информационной безопасности (ЗГД по ИБ), утв. постановлением Правительства от 15.07.2022 № 1272 (1272-ПП). К основным требованиям относятся:    
  	1. Наличие высшего образования:      по направлению обеспечения информационной безопасности (не ниже уровня специалитета, магистратуры);по другому направлению или бакалавриата по направлению «Информационная безопасность» при условии дополнительного прохождения профессиональной переподготовки по направлению «Информационная безопасность».     
  	2. Периодическое прохождение курсов повышения квалификации.    
  	При этом в случае необходимости прохождения профессиональной переподготовки по направлению «Информационная безопасность», в соответствии с приказом Минобрнауки России от 19.10.2020 № 1316, такие программы должны быть:      продолжительностью не менее 360 часов;согласованы с ФСТЭК России и (или) ФСБ России (в зависимости от темы профессиональной переподготовки).     
  	Рекомендуем уточнять о соответствии программ установленным требованиям в учебном заведении, перед прохождением обучения.
Цитаты из НПА: {"15.07.2022 № 1272": ["Ответственное лицо должно иметь высшее образование (не ниже уровня специалитета, магистратуры) по направлению обеспечения информационной безопасности. Если ответственное лицо имеет высшее образование по другому направлению подготовки (специальности), он должен пройти обучение по программе профессиональной переподготовки по направлению \"Информационная безопасность\"."], "19.10.2020 № 1316": ["Программы профессиональной переподготовки в области информационной безопасности согласовываются с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры, противодействия иностранным техническим разведкам и технической защиты информации, и (или) федеральным органом исполнительной власти в области обеспечения безопасности в соответствии с их компетенцией.", "Программа профессиональной переподготовки разрабатывается образовательной организацией на основании установленных квалификационных требований, профессиональных стандартов и требований соответствующих федеральных государственных образовательных стандартов среднего профессионального и (или) высшего образования к результатам освоения образовательных программ.", "Федеральные органы исполнительной власти, указанные в пункте 18 Порядка, рассматривают программы переподготовки в течение 60 рабочих дней со дня их поступления и согласовывают программы переподготовки в случае установления соответствия: содержания программы переподготовки нормативным правовым актам Российской Федерации в области информационной безопасности; наименования программы переподготовки цели ее реализации и заявленным результатам обучения; планируемых результатов обучения задачам профессиональной деятельности; продолжительности обучения, формы обучения, программ дисциплин (модулей), формы аттестации, оценочных материалов планируемым результатам обучения; данных, приведенных в программах дисциплин (модулей), учебному и (или) учебно-тематическому плану, календарному учебному графику; материально-технического, учебно-методического, кадрового и информационного обеспечения реализации программы переподготовки заявленным результатам обучения по программе переподготовки; заявленных в программе переподготовки результатов обучения соответствующим требованиям федеральных государственных образовательных стандартов среднего профессионального и (или) высшего образования, профессиональных стандартов, а также установленным квалификационным требованиям.", "В случае несоответствия программы переподготовки требованиям пункта 18(1) Порядка программа переподготовки возвращается образовательной организации без согласования с указанием причин в срок, указанный в пункте 18(1) Порядка."]}
full_text: {"15.07.2022 № 1272": "Постановление Правительства РФ от 15 июля 2022 г. N 1272 \"Об утверждении типового положения о заместителе руководителя органа (организации), ответственном за обеспечение информационной безопасности в органе (организации), и типового положения о структурном подразделении в органе (организации), обеспечивающем информационную безопасность органа (организации)\"\nВ соответствии с подпунктом \"а\" пункта 3 Указа Президента Российской\nФедерации от 1 мая 2022 г. N 250 \"О дополнительных мерах по\nобеспечению информационной безопасности Российской Федерации\"\nПравительство Российской Федерации постановляет:\nУтвердить прилагаемые:\nтиповое положение о заместителе руководителя органа (организации),\nответственном за обеспечение информационной безопасности в органе\n(организации);\nтиповое положение о структурном подразделении в органе (организации),\nобеспечивающем информационную безопасность органа (организации). +---------------------------------------------------+---------------+\n|   Председатель Правительства Российской Федерации |   М. Мишустин |\n+---------------------------------------------------+---------------+\nУТВЕРЖДЕНО постановлением Правительства Российской Федерации от 15\nиюля 2022 г. N 1272\nТиповое положение о заместителе руководителя органа (организации), ответственном за обеспечение информационной безопасности в органе (организации)\nI. Общие положения\n1. Настоящее типовое положение определяет полномочия, права и\nобязанности заместителя руководителя федерального органа\nисполнительной власти, высшего исполнительного органа субъекта\nРоссийской Федерации, государственного фонда, государственной\nкорпорации (компании) и иной организации, созданной на основании\nфедерального закона, стратегического предприятия, стратегического\nакционерного общества и системообразующей организации российской\nэкономики, юридического лица, являющегося субъектом критической\nинформационной инфраструктуры Российской Федерации (далее - орган\n(организация), ответственного за обеспечение информационной\nбезопасности в органе (организации), в том числе за обнаружение,\nпредупреждение и ликвидацию последствий компьютерных атак, и\nреагирование на компьютерные инциденты (далее - ответственное лицо). 2. Ответственное лицо определяется руководителем органа (организации). 3. Ответственное лицо осуществляет свою деятельность на основе\nдолжностных регламентов (инструкций) федеральных государственных\nгражданских служащих и государственных гражданских служащих субъекта\nРоссийской Федерации, должностных инструкций работников организаций\nвсех форм собственности с учетом особенностей деятельности органа\n(организации) (далее - работники органа (организации) и подчиняется\nнепосредственно руководителю органа (организации) либо должностному\nлицу, его замещающему. 4. Ответственное лицо входит в состав коллегиальных органов органа\n(организации). 5. Указания и поручения ответственного лица в части обеспечения\nинформационной безопасности являются обязательными для исполнения\nвсеми государственными служащими, муниципальными служащими и\nработниками органа (организации). II. Квалификационные требования к ответственному лицу\n6. Ответственное лицо должно иметь высшее образование (не ниже уровня\nспециалитета, магистратуры) по направлению обеспечения информационной\nбезопасности. Если ответственное лицо имеет высшее образование по\nдругому направлению подготовки (специальности), он должен пройти\nобучение по программе профессиональной переподготовки по направлению\n\"Информационная безопасность\". 7. Для ответственного лица требуются наличие следующих знаний, умений\nи профессиональных компетенций:\nа) основные (в том числе производственные, бизнес и управленческие)\nпроцессы органа (организации) и специфика обеспечения информационной\nбезопасности органа (организации);\nб) влияние информационных технологий на деятельность органа\n(организации), в том числе:\nроль и место информационных технологий (в том числе степень интеграции\nинформационных технологий) в процессах функционирования органа\n(организации);\nзависимость основных процессов функционирования органа (организации)\nот информационных технологий;\nв) информационно-телекоммуникационные технологии, в том числе:\nсовременные информационно-телекоммуникационные технологии,\nиспользуемые в органе (организации);\nспособы построения информационных систем,\nинформационно-телекоммуникационных сетей, автоматизированных систем\nуправления формирования информационных ресурсов (далее - системы и\nсети), в том числе ограниченного доступа;\nтиповые архитектуры систем и сетей, требования к их оснащенности\nпрограммными (программно-техническими) средствами;\nпринципы построения и функционирования современных операционных\nсистем, систем управления базами данных, систем и сетей, основных\nпротоколов систем и сетей;\nг) обеспечение информационной безопасности, в том числе:\nцели, задачи, основы организации, ключевые элементы, основные способы\nи средства обеспечения информационной безопасности;\nцели обеспечения информационной безопасности применительно к основным\nпроцессам функционирования органа (организации), реализации и контроля\nих достижения;\nпринципы и направления стратегического развития информационной\nбезопасности в органе (организации);\nправила разработки, утверждения и отмены\nорганизационно-распорядительных документов по вопросам обеспечения\nинформационной безопасности в органе (организации), состав и\nсодержание таких документов;\nпорядок организации работ по обеспечению информационной безопасности в\nоргане (организации);\nосновные негативные последствия, наступление которых возможно в\nрезультате реализации угроз безопасности информации, способы и методы\nобеспечения и поддержания необходимого уровня (состояния)\nинформационной безопасности органа (организации) для исключения\n(невозможности реализации) негативных последствий, а также порядок\nпроведения практических проверок и контроля результативности\nприменяемых способов и методов обеспечения информационной безопасности\nоргана (организации);\nосновные угрозы безопасности информации, предпосылки их возникновения\nи возможные пути их реализации, а также порядок оценки таких угроз;\nвозможности и назначения типовых программных, программно-аппаратных\n(технических) средств обеспечения информационной безопасности;\nспособы и средства проведения компьютерных атак, актуальные тактики и\nтехники нарушителей;\nпорядок организации взаимодействия структурных подразделений органа\n(организации) при решении вопросов обеспечения информационной\nбезопасности;\nуправление проектами по информационной безопасности;\nантикризисное управление и принятие управленческих решений при\nреагировании на кризисы и компьютерные инциденты;\nпланирование деятельности по обеспечению информационной безопасности в\nоргане (организации), подведомственных организациях (филиалах,\nпредставительствах);\nформулирование измеримых и практических результатов деятельности по\nобеспечению информационной безопасности органа (организации),\nподведомственных организаций (филиалов, представительств);\nорганизация разработки политики (правил, процедур), регламентирующей\nвопросы информационной безопасности в органе (организации), в\nподведомственных организациях (филиалах, представительствах) (далее -\nполитика);\nвнедрение политики;\nорганизация контроля и анализа применения политики;\nорганизация мероприятий по разработке единых инструментов и механизмов\nконтроля деятельности по обеспечению информационной безопасности в\nоргане (организации), подведомственных организациях (филиалах,\nпредставительствах);\nподдержка и совершенствование деятельности по обеспечению\nинформационной безопасности в органе (организации), подведомственных\nорганизациях (филиалах, представительствах);\nорганизация мероприятий по определению угроз безопасности информации\nсистем и сетей, а также по формированию требований к обеспечению\nинформационной безопасности в органе (организации);\nорганизация внедрения способов и средств для обеспечения\nинформационной безопасности в органе (организации), подведомственных\nорганизациях (филиалах, представительствах);\nорганизация мероприятий по анализу и контролю состояния информационной\nбезопасности органа (организации) и модернизации (трансформации)\nпроцессов функционирования органа (организации) в целях обеспечения\nинформационной безопасности в органе (организации);\nобеспечение информационной безопасности в ходе эксплуатации систем и\nсетей, а также при выводе их из эксплуатации;\nорганизация мероприятий по обнаружению, предупреждению и ликвидации\nпоследствий компьютерных атак на информационные ресурсы органа\n(организации) и реагированию на компьютерные инциденты;\nорганизация мероприятий по отслеживанию и контролю достижения целей\nинформационной безопасности (фактически достигнутый эффект и\nрезультат) в органе (организации), подведомственных организациях\n(филиалах, представительствах). 8. С учетом области и вида деятельности органа (организации) от\nответственного лица требуется знание нормативных правовых актов\nРоссийской Федерации, методических документов, международных и\nнациональных стандартов в области:\nа) защиты государственной тайны;\nб) защиты информации ограниченного доступа, не содержащей сведений,\nсоставляющих государственную тайну, в том числе персональных данных;\nв) обеспечения безопасности критической информационной инфраструктуры\nРоссийской Федерации;\nг) обнаружения, предупреждения и ликвидации последствий компьютерных\nатак и реагирования на компьютерные инциденты;\nд) создания и обеспечения безопасного функционирования государственных\nинформационных систем и информационных систем в защищенном исполнении;\nе) создания, обеспечения технических условий установки и эксплуатации\nсредств защиты информации;\nж) иных нормативных правовых актов и стандартов в области\nинформационной безопасности. III. Трудовые (должностные) обязанности ответственного лица\n9. Ответственное лицо принимает участие в формировании политики органа\n(организации), отвечает за согласование стратегии развития органа\n(организации) в части вопросов обеспечения информационной\nбезопасности. 10. Ответственное лицо:\nа) организует разработку политики, направленной в том числе на\nобеспечение и поддержание стабильной деятельности органа (организации)\nи его (ее) процессов функционирования в случае проведения компьютерных\nатак, отвечает за согласование и утверждение политики в органе\n(организации), реализацию мероприятий, предусмотренных политикой,\nотслеживает и контролирует результаты реализации политики;\nб) организует работу по обеспечению информационной безопасности органа\n(организации), в том числе по обнаружению, предупреждению и ликвидации\nпоследствий компьютерных атак и реагированию на компьютерные\nинциденты, формулированию перечня негативных последствий, проведению\nмероприятий по их недопущению, отслеживанию и контролю эффективности\n(результативности) таких мероприятий, а также по необходимому\nинформационному обмену;\nв) организует реализацию и контроль проведения в органе (организации)\nорганизационных и технических мер, решения о необходимости\nосуществления которых принимаются Федеральной службой безопасности\nРоссийской Федерации и Федеральной службой по техническому и\nэкспортному контролю с учетом меняющихся угроз в информационной сфере,\nа также самостоятельно ответственным лицом в результате своей\nдеятельности;\nг) организует беспрепятственный доступ (в том числе удаленный)\nдолжностным лицам Федеральной службы безопасности Российской Федерации\nи ее территориальных органов к информационным ресурсам, принадлежащим\nоргану (организации) либо используемым органом (организациями), доступ\nк которым обеспечивается посредством использования\nинформационно-телекоммуникационной сети \"Интернет\", в целях\nосуществления мониторинга их защищенности, а также работникам\nструктурного подразделения, осуществляющего функции по обеспечению\nинформационной безопасности;\nд) организует взаимодействие с должностными лицами Федеральной службы\nбезопасности Российской Федерации и ее территориальных органов, в том\nчисле контроль исполнения указаний, данных Федеральной службой\nбезопасности Российской Федерации и ее территориальными органами по\nрезультатам мониторинга защищенности информационных ресурсов,\nпринадлежащих органу (организации) либо используемых органом\n(организациями), доступ к которым обеспечивается посредством\nиспользования информационно-телекоммуникационной сети \"Интернет\";\nе) организует контроль за выполнением требований нормативных правовых\nактов, нормативно-технической документации, за соблюдением\nустановленного порядка выполнения работ при решении вопросов,\nкасающихся защиты информации;\nж) организует развитие информационной безопасности, формирование и\nразвитие навыков работников органа (организации) в сфере\nинформационной безопасности;\nз) организует разработку и реализацию мероприятий по обеспечению\nинформационной безопасности в органе (организации) в соответствии с\nтребованиями к обеспечению информационной безопасности, установленными\nфедеральными законами и принятыми в соответствии с ними иными\nнормативными правовыми актами Российской Федерации;\nи) организует контроль пользователей информационных ресурсов органа\n(организации) в части соблюдения ими режима конфиденциальности\nинформации, правил работы со съемными машинными носителями информации,\nвыполнения организационных и технических мер по защите информации;\nк) организует планирование мероприятий по обеспечению информационной\nбезопасности в органе (организации), подведомственных организациях\n(филиалах, представительствах);\nл) организует подготовку правовых актов, иных\nорганизационно-распорядительных документов по вопросам обеспечения\nинформационной безопасности в органе (организации), осуществляет\nсогласование иных документов органа (организации) в части обеспечения\nинформационной безопасности;\nм) организует проведение научно-исследовательских и\nопытно-конструкторских работ по вопросам обеспечения информационной\nбезопасности в органе (организации), подведомственных организациях\n(филиалах, представительствах);\nн) организует проведение контроля за состоянием обеспечения\nинформационной безопасности в органе (организации), подведомственных\nорганизациях (филиалах, представительствах), включая оценку\nзащищенности систем и сетей, оператором которых является орган\n(организация), подведомственные организации (филиалы,\nпредставительства). 11. Ответственное лицо:\nа) осуществляет регулярный контроль текущего уровня (состояния)\nинформационной безопасности в органе (организации), а также отвечает\nза реализацию мероприятий, направленных на поддержание и развитие\nуровня (состояния) информационной безопасности в органе (организации),\nв том числе с учетом появления новых угроз безопасности информации и\nсовременных способов и методов проведения компьютерных атак;\nб) осуществляет регулярное и своевременное информирование руководства\nоргана (организации) о компьютерных инцидентах, текущем уровне\n(состоянии) информационной безопасности в органе (организации) и\nрезультатах практических учений по противодействию компьютерным\nатакам;\nв) осуществляет контроль за ведением организационно-распорядительной\nдокументации, статистического учета и отчетности по курируемым\nразделам работы;\nг) осуществляет согласование требований к системам и сетям, оператором\nкоторых является орган (организация), подведомственные организации\n(филиалы, представительства), в части обеспечения информационной\nбезопасности;\nд) осуществляет руководство структурным подразделением органа\n(организации), обеспечивающим информационную безопасность органа\n(организации). 12. Ответственное лицо:\nа) организует и контролирует проведение мероприятий по анализу и\nоценке состояния информационной безопасности органа (организации) и\nконтролирует их результаты;\nб) организует и контролирует функционирование системы обеспечения\nинформационной безопасности в органе (организации), координирует\nфункционирование систем обеспечения информационной безопасности в\nподведомственных организациях (филиалах, представительствах);\nв) координирует деятельность иных структурных подразделений органа\n(организации), подведомственных организаций (филиалов,\nпредставительств) по вопросам обеспечения информационной безопасности. 13. Ответственное лицо согласовывает политику, технические задания и\nиную основополагающую документацию в сфере информационных технологий,\nцифровизации и цифровой трансформации органа (организации). 14. Ответственное лицо с использованием нормативных правовых\nдокументов и методических материалов Федеральной службы безопасности\nРоссийской Федерации организует обнаружение, предупреждение и\nликвидацию последствий компьютерных атак, реагирование на компьютерные\nинциденты с информационными ресурсами органа (организации), а также\nвзаимодействие с Национальным координационным центром по компьютерным\nинцидентам одним (или несколькими) из следующих способов:\nа) силами структурного подразделения, ответственного за обеспечение\nинформационной безопасности, с заключением соглашения (издания\nсовместного акта) о взаимодействии с Федеральной службой безопасности\nРоссийской Федерации (Национальным координационным центром по\nкомпьютерным инцидентам), включающего в том числе права и обязанности\nсторон, порядок проведения совместных мероприятий, регламент\nинформационного обмена, порядок и сроки представления отчетности,\nпорядок и формы контроля;\nб) силами структурного подразделения, ответственного за обеспечение\nинформационной безопасности, с его аккредитацией как центра\nгосударственной системы обнаружения, предупреждения и ликвидации\nпоследствий компьютерных атак на информационные ресурсы Российской\nФедерации;\nв) силами организаций, являющихся аккредитованными центрами\nгосударственной системы обнаружения, предупреждения и ликвидации\nпоследствий компьютерных атак на информационные ресурсы Российской\nФедерации. 15. Ответственное лицо обеспечивает планирование и реализацию\nмероприятий по переводу систем и сетей на отечественные средства\nзащиты информации, а также контроль за соблюдением запрета на\nиспользование средств защиты информации, странами происхождения\nкоторых являются иностранные государства в соответствии с пунктом 6\nУказа Президента Российской Федерации \"О дополнительных мерах по\nобеспечению информационной безопасности Российской Федерации\". 16. Ответственное лицо сопровождает мероприятия по разработке\n(модернизации) систем и сетей в части информационной безопасности, а\nтакже требований нормативных правовых актов, нормативно-технических и\nметодических документов по защите информации и выполнения этих\nтребований. 17. Ответственное лицо проводит работу по унификации способов и\nсредств по обеспечению информационной безопасности, иных технических\nрешений в органе (организации), подведомственных организациях\n(филиалах, представительствах). 18. Ответственное лицо принимает меры по совершенствованию обеспечения\nинформационной безопасности в органе (организации), подведомственных\nорганизациях (филиалах, представительствах). 19. Ответственное лицо повышает на постоянной основе профессиональную\nкомпетенцию, знания и навыки в области обеспечения информационной\nбезопасности. 20. Ответственное лицо выполняет иные обязанности, исходя из\nвозложенных полномочий и поставленных руководством органа\n(организации) задач в рамках обеспечения информационной безопасности\nоргана (организации), подведомственных организаций (филиалов,\nпредставительств). 21. Ответственное лицо:\nа) соблюдает и обеспечивает выполнение законодательства Российской\nФедерации;\nб) в случаях, установленных законодательством Российской Федерации,\nсогласовывает политику с Федеральной службой безопасности Российской\nФедерации и Федеральной службой по техническому и экспортному\nконтролю;\nв) представляет по запросам Федеральной службы безопасности Российской\nФедерации и Федеральной службы по техническому и экспортному контролю\nдостоверные сведения о результатах реализации политики (фактически\nдостигнутом эффекте и результате) и текущем уровне (состоянии)\nинформационной безопасности в органе (организации);\nг) поддерживает уровень квалификации и постоянно развивает свои навыки\nв области информационной безопасности, необходимые для обеспечения\nинформационной безопасности в органе (организации);\nд) организовывает при необходимости проведение и участвует в пределах\nсвоей компетенции в отраслевых, межотраслевых, межрегиональных и\nмеждународных выставках, семинарах, конференциях, работе\nмежведомственных рабочих групп, отраслевых экспертных сообществ,\nмеждународных органов и организаций;\nе) участвует в пределах компетенции в осуществлении закупок товаров,\nработ, услуг для обеспечения нужд в сфере информационной безопасности. IV. Права ответственного лица\n22. Ответственное лицо имеет право:\nа) давать указания и поручения работникам органа (организации) в части\nобеспечения информационной безопасности;\nб) запрашивать от работников органа (организации) информацию и\nматериалы, необходимые для реализации возложенных на ответственное\nлицо прав и обязанностей;\nв) участвовать в заседаниях (совещаниях) коллегиальных органов органа\n(организации), принятии решений по вопросам деятельности органа\n(организации), а также по внесению предложений по совершенствованию\nдеятельности органа (организации);\nг) участвовать в разработке политики, выносить политику на обсуждение,\nутверждение коллегиальному органу органа (организации);\nд) представлять результаты реализации политики коллегиальному органу\n(органа) организации;\nе) принимать решения по вопросам обеспечения информационной\nбезопасности органа (организации);\nж) взаимодействовать с Федеральной службой безопасности Российской\nФедерации, Федеральной службой по техническому и экспортному контролю\nи иными федеральными органами исполнительной власти по вопросам\nобеспечения информационной безопасности, в том числе по вопросам\nсовершенствования законодательства Российской Федерации в области\nобеспечения информационной безопасности;\nз) вносить предложения о привлечении организаций, имеющих\nсоответствующие лицензии на деятельность в области защиты информации,\nв соответствии с законодательством Российской Федерации к проведению\nработ по обеспечению информационной безопасности;\nи) инициировать проверки уровня (состояния) обеспечения информационной\nбезопасности в органе (организации), ее подведомственных и дочерних\nорганизациях;\nк) организовывать на объектах органа (организации) мероприятия по\nинформационной безопасности, разработку и представление руководителю\nоргана (организации) предложений по внесению изменений в процессы\nфункционирования, принятию других мер, направленных на недопущение\nреализации негативных последствий;\nл) получать доступ в установленном порядке к сведениям, составляющим\nгосударственную тайну, если исполнение обязанностей ответственного\nлица связано с использованием таких сведений и наличием необходимых\nправ и полномочий;\nм) получать доступ в установленном порядке в связи с исполнением своих\nобязанностей в государственные органы, органы местного самоуправления,\nобщественные объединения и другие организации;\nн) обеспечивать надлежащие организационно-технические условия,\nнеобходимые для исполнения обязанностей ответственного лица. V. Ответственность ответственного лица\n23. Ответственное лицо в соответствии с законодательством Российской\nФедерации несет ответственность:\nа) за неисполнение или ненадлежащее исполнение своих обязанностей;\nб) за действия (бездействие), ведущие к нарушению прав и законных\nинтересов органа (организации);\nв) за разглашение государственной тайны и иных сведений, ставших ему\nизвестными в связи с исполнением своих обязанностей;\nг) за достижение целей обеспечения информационной безопасности;\nд) за поддержание и непрерывное развитие информационной безопасности\nоргана (организации) для исключения (невозможности реализации)\nнегативных последствий;\nе) за организацию мероприятий по разработке (модернизации) систем и\nсетей в части информационной безопасности органа (организации);\nж) за нарушения требований по обеспечению информационной безопасности;\nз) за нарушения в обеспечении защиты систем и сетей, повлекшие\nнегативные последствия. УТВЕРЖДЕНО постановлением Правительства Российской Федерации от 15\nиюля 2022 г. N 1272\nТиповое положение о структурном подразделении органа (организации), обеспечивающем информационную безопасность органа (организации)\nI. Общие положения\n1. Настоящее типовое положение определяет цели, задачи и функции\nструктурного подразделения федерального органа исполнительной власти,\nвысшего исполнительного органа субъекта Российской Федерации,\nгосударственного фонда, государственной корпорации (компании) и иной\nорганизации, созданной на основании федерального закона,\nстратегического предприятия, стратегического акционерного общества и\nсистемообразующей организации российской экономики, юридического лица,\nявляющегося субъектом критической информационной инфраструктуры\nРоссийской Федерации (далее - орган (организация), обеспечивающего\nинформационную безопасность органа (организации) (далее -\nподразделение). 2. Подразделение в своей деятельности руководствуется Конституцией\nРоссийской Федерации, федеральными конституционными законами,\nфедеральными законами, актами Президента Российской Федерации и актами\nПравительства Российской Федерации, международными договорами\nРоссийской Федерации, нормативными правовыми актами федеральных\nорганов исполнительной власти, уполномоченных в области обеспечения\nинформационной безопасности, другими нормативными правовыми\nдокументами в сфере обеспечения информационной безопасности,\nуказаниями руководителя органа (организации) и настоящим типовым\nположением. 3. Подразделение подчинено заместителю руководителя органа\n(организации), ответственному за обеспечение информационной\nбезопасности в органе (организации), либо иным лицам из состава\nруководства органа (организации) при условии осуществления курирования\nсо стороны руководителя органа (организации). 4. Контроль за деятельностью подразделения осуществляет руководитель\nоргана (организации). II. Цели и задачи деятельности подразделения\n5. Деятельность подразделения направлена:\nа) на исключение или существенное снижение негативных последствий\n(ущерба) в отношении органа (организации) вследствие нарушения\nфункционирования информационных систем,\nинформационно-телекоммуникационных сетей и автоматизированных систем\nуправления в результате реализации угроз безопасности информации;\nб) на обеспечение конфиденциальности информации, доступ к которой\nограничен в соответствии с законодательством Российской Федерации;\nв) на повышение защищенности органа (организации) от возможного\nнанесения ему (ей) материального, репутационного или иного ущерба\nпосредством случайного или преднамеренного несанкционированного\nвмешательства в процесс функционирования информационных систем органа\n(организации) или несанкционированного доступа к циркулирующей в них\nинформации и ее несанкционированного использования;\nг) на обеспечение надежности и эффективности функционирования и\nбезопасности информационных систем, производственных процессов и\nинформационно-технологической инфраструктуры органа (организации);\nд) на обеспечение выполнения требований по информационной безопасности\nпри создании и функционировании информационных систем и\nинформационно-телекоммуникационной инфраструктуры органа\n(организации). 6. Основными задачами деятельности подразделения являются:\nа) планирование, организация и координация работ по обеспечению\nинформационной безопасности и контроль за ее состоянием в органе\n(организации);\nб) выявление угроз безопасности информации и уязвимостей\nинформационных систем, программного обеспечения и\nпрограммно-аппаратных средств;\nв) предотвращение утечки информации по техническим каналам,\nнесанкционированного доступа к ней, специальных воздействий на\nинформацию (носители информации) в целях ее добывания, уничтожения,\nискажения и блокирования доступа к ней;\nг) поддержание стабильной деятельности органа (организации) и его (ее)\nпроизводственных процессов в случае проведения компьютерных атак;\nд) взаимодействие с Национальным координационным центром по\nкомпьютерным инцидентам;\nе) обеспечение нормативно-правового обеспечения использования\nинформационных ресурсов. III. Функции подразделения\n7. Подразделение выполняет следующие функции:\nа) разработка, координация, управление и контроль за реализацией плана\n(программы) работ по обеспечению информационной безопасности в органе\n(организации) и подведомственных органах (организациях);\nб) разработка предложений по совершенствованию\nорганизационно-распорядительных документов по обеспечению\nинформационной безопасности в органе (организации) и представление их\nруководителю органа (организации);\nв) выявление и проведение анализа угроз безопасности информации в\nотношении органа (организации), уязвимостей информационных систем,\nпрограммного обеспечения программно-аппаратных средств и принятие мер\nпо их устранению;\nг) обеспечение в соответствии с требованиями по информационной\nбезопасности, в том числе с целью исключения (невозможности\nреализации) негативных последствий, разработки и реализации\nорганизационных мер и применения средств обеспечения информационной\nбезопасности;\nд) обнаружение, предупреждение и ликвидация последствий компьютерных\nатак и реагирование на компьютерные инциденты;\nе) представление в Национальный координационный центр по компьютерным\nинцидентам информации о выявленных компьютерных инцидентах;\nж) исполнение указаний, данных Федеральной службой безопасности\nРоссийской Федерации и ее территориальными органами, Федеральной\nслужбой по техническому и экспортному контролю по результатам\nмониторинга защищенности информационных ресурсов, принадлежащих органу\n(организации) либо используемых органом (организацией), доступ к\nкоторым обеспечивается посредством использования\nинформационно-телекоммуникационной сети \"Интернет\";\nз) проведение анализа и контроля за состоянием защищенности систем и\nсетей и разработка предложений по модернизации (трансформации)\nосновных процессов органа (организации) в целях обеспечения\nинформационной безопасности в органе (организации);\nи) подготовка отчетов о состоянии работ по обеспечению информационной\nбезопасности в органе (организации);\nк) организация развития навыков безопасного поведения в органе\n(организации), в том числе проведение занятий с руководящим составом и\nспециалистами органа (организации) по вопросам обеспечения\nинформационной безопасности;\nл) выполнение иных функций, исходя из поставленных руководством органа\n(организации) целей и задач в рамках обеспечения информационной\nбезопасности в органе (организации), подведомственных органах\n(организациях). IV. Права подразделения\n8. С целью реализации функций подразделение имеет право:\nа) запрашивать и получать в установленном порядке доступ к работам и\nдокументам структурных подразделений органа (организации), необходимым\nдля принятия решений по всем вопросам, отнесенным к компетенции\nподразделения;\nб) готовить предложения о привлечении к проведению работ по\nобеспечению информационной безопасности организаций, имеющих лицензии\nна соответствующий вид деятельности;\nв) контролировать деятельность любого структурного подразделения\nоргана (организации) по выполнению требований к обеспечению\nинформационной безопасности;\nг) постоянно повышать профессиональные компетенции, знания и навыки\nработников в области обеспечения информационной безопасности;\nд) участвовать в пределах своей компетенции в отраслевых,\nмежотраслевых, межрегиональных и международных выставках, семинарах,\nконференциях, в работе межведомственных рабочих групп, отраслевых\nэкспертных сообществ, международных органов и организаций;\nе) участвовать в работе комиссий органа (организации) при рассмотрении\nвопросов обеспечения информационной безопасности;\nж) вносить предложения руководству органа (организации) о\nприостановлении работ в случае обнаружения факта нарушения\nинформационной безопасности;\nз) вносить представления руководству органа (организации) в отношении\nгосударственных служащих, муниципальных служащих и работников органа\n(организации) (далее - работники) при обнаружении фактов нарушения\nработниками установленных требований безопасности информации в органе\n(организации), в том числе ходатайствовать о привлечении указанных\nработников к административной или уголовной ответственности;\nи) вносить на рассмотрение руководству органа (организации)\nпредложения по вопросам деятельности подразделения. V. Взаимоотношения и связи подразделения\n9. Подразделение осуществляет свои полномочия во взаимодействии со\nструктурными подразделениями органа (организации) и подведомственными\nему органами (организациями), а также в пределах своей компетенции с\nиными органами (организациями) и гражданами в установленном порядке. 10. По указанию руководства осуществляет взаимодействие с Федеральной\nслужбой безопасности Российской Федерации, Федеральной службой по\nтехническому и экспортному контролю и Министерством цифрового\nразвития, связи и массовых коммуникаций Российской Федерации по\nвопросам информационной безопасности. VI. Показатели эффективности и результативности подразделения\n11. Эффективность и результативность деятельности подразделения\nопределяются по итогам выполнения органом (организацией), а также\nподведомственными ему органами (организациями) программы обеспечения\nинформационной безопасности с учетом приоритетных целей,\nпредусмотренных разделом II настоящего типового положения. 12. Работники подразделения несут ответственность за выполнение\nвозложенных на них обязанностей в соответствии с должностными\nрегламентами, утверждаемыми руководителем органа (организации) либо\nдолжностным лицом, наделенным руководителем органа (организации)\nсоответствующими полномочиями.", "19.10.2020 № 1316": "Приказ Министерства науки и высшего образования РФ от 19 октября 2020 г. N 1316 \"Об утверждении Порядка разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну, и дополнительных профессиональных программ в области информационной безопасности\"\nС изменениями и дополнениями от:\n4 сентября 2024 г. В соответствии с частью 8 статьи 76 Федерального закона от 29 декабря\n2012 г. N 273-ФЗ \"Об образовании в Российской Федерации\" (Собрание\nзаконодательства Российской Федерации, 2012, N 53, ст. 7598; 2019,\nN 30, ст. 4134) и подпунктом 4.2.47 пункта 4.2 Положения о\nМинистерстве науки и высшего образования Российской Федерации,\nутвержденного постановлением Правительства Российской Федерации от 15\nиюня 2018 г. N 682 (Собрание законодательства Российской Федерации,\n2018, N 26, ст. 3851; 2020, N 13, ст. 1944), приказываю:\n1. Утвердить по согласованию с Министерством просвещения Российской\nФедерации, Федеральной службой безопасности Российской Федерации и\nФедеральной службой по техническому и экспортному контролю прилагаемый\nПорядок разработки дополнительных профессиональных программ,\nсодержащих сведения, составляющие государственную тайну, и\nдополнительных профессиональных программ в области информационной\nбезопасности. 2. Настоящий приказ вступает в силу с 1 января 2021 года и действует\nдо 1 января 2027 г. +-----------+----------------+\n|   Министр |   В.Н. Фальков |\n+-----------+----------------+\nЗарегистрировано в Минюсте РФ 2 ноября 2020 г. Регистрационный N 60696\nПриложение\nУТВЕРЖДЕН\nприказом Министерства науки и высшего образования Российской Федерации\nот 19 октября 2020 г. N 1316\nПорядок разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну, и дополнительных профессиональных программ в области информационной безопасности\nС изменениями и дополнениями от:\n4 сентября 2024 г. I. Общие положения\n1. Порядок разработки дополнительных профессиональных программ,\nсодержащих сведения, составляющие государственную тайну, и\nдополнительных профессиональных программ в области информационной\nбезопасности (далее - Порядок) устанавливает правила разработки\nдополнительных профессиональных программ, содержащих сведения,\nсоставляющие государственную тайну, и дополнительных профессиональных\nпрограмм в области информационной безопасности (далее вместе -\nдополнительные профессиональные программы). 2. Порядок является обязательным для организаций дополнительного\nпрофессионального образования, образовательных организаций высшего\nобразования, профессиональных образовательных организаций,\nорганизаций, осуществляющих обучение (научные организации или иные\nюридические лица) (далее вместе - образовательная организация), при\nразработке дополнительной профессиональной программы. 3. Дополнительные профессиональные программы разрабатываются\nобразовательной организацией по заказу органа государственной власти,\nорганизации, инициировавших разработку дополнительной профессиональной\nпрограммы (далее вместе - организация), или в инициативном порядке. 4. Утратил силу с 1 октября 2024 г. - Приказ Минобрнауки России от 4\nсентября 2024 г. N 579\nИнформация об изменениях:\nСм. предыдущую редакцию\n5. При разработке образовательной организацией дополнительных\nпрофессиональных программ и (или) их составных частей применяются\nположения Федерального закона от 29 декабря 2012 г. N 273-ФЗ \"Об\nобразовании в Российской Федерации\" ¹ (далее - Федеральный закон\nN 273-ФЗ), Закона Российской Федерации от 21 июля 1993 г. N 5485-1 \"О\nгосударственной тайне\" ², иных нормативных правовых актов в области\nзащиты государственной тайны, нормативных правовых актов, регулирующих\nдеятельность в области информационной безопасности, и Порядка. 6. Программа профессиональной переподготовки разрабатывается\nобразовательной организацией на основании установленных\nквалификационных требований, профессиональных стандартов и требований\nсоответствующих федеральных государственных образовательных стандартов\nсреднего профессионального и (или) высшего образования к результатам\nосвоения образовательных программ ³. 7. Содержание дополнительных профессиональных программ определяется\nобразовательной программой, разработанной и утвержденной\nобразовательной организацией, если иное не установлено Федеральным\nзаконом N 273-ФЗ ⁴ и другими федеральными законами, с учетом\nпотребностей организации. 8. В структуру дополнительных профессиональных программ должны быть\nвключены: цель реализации программы; планируемые результаты обучения;\nтребования к квалификации поступающего на обучение; форма обучения;\nучебный и (или) учебно-тематический план, календарный учебный график,\nпрограммы дисциплин (модулей), условия реализации программы, формы\nаттестации, оценочные материалы, иные компоненты. Условия реализации дополнительных профессиональных программ должны\nпредусматривать особенности организации учебного процесса, в том числе\nограничения, связанные с применением исключительно электронного\nобучения и дистанционных образовательных технологий, порядок передачи\nдополнительной профессиональной программы другой образовательной\nорганизации, порядок внесения изменений в нее в соответствии с\nтребованиями, установленными законодательными и иными нормативными\nправовыми актами Российской Федерации в области образования, защиты\nгосударственной тайны и информационной безопасности. 9. Формы обучения и сроки освоения дополнительных профессиональных\nпрограмм определяются образовательной программой и (или) договором об\nобразовании. ⁵\n10. Дополнительные профессиональные программы утверждаются\nобразовательной организацией. В случае разработки дополнительных профессиональных программ по заказу\nорганизации, образовательная организация утверждает ее по согласованию\nс организацией. II. Особенности разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну\nИнформация об изменениях:\nПункт 11 изменен с 1 октября 2024 г. - Приказ Минобрнауки России от 4\nсентября 2024 г. N 579\nСм. предыдущую редакцию\n11. К дополнительным профессиональным программам, содержащим сведения,\nсоставляющие государственную тайну, относятся дополнительные\nпрофессиональные программы (программы повышения квалификации и\nпрограммы профессиональной переподготовки), при реализации которых\nпредусматривается в период их освоения ознакомление слушателей со\nсведениями, составляющими государственную тайну, и (или) использование\nносителей сведений, составляющих государственную тайну. В дополнительных профессиональных программах или их составных частях,\nне содержащих сведения, составляющие государственную тайну, не\nдопускаются ссылки на сведения, составляющие государственную тайну. Дополнительные профессиональные программы должны включать перечень\nсведений, составляющих государственную тайну, используемых в учебном\nпроцессе, с указанием распределения их по дисциплинам (модулям) и\nэтапам учебного процесса. 12. Минимальный срок освоения программ повышения квалификации не может\nбыть менее 24 часов, а минимальный срок освоения программ\nпрофессиональной переподготовки - менее 250 часов. 13. Для разработки дополнительных профессиональных программ,\nсодержащих сведения, составляющие государственную тайну,\nобразовательная организация и организация должны иметь оформленную в\nустановленном порядке лицензию на проведение работ с использованием\nсведений, составляющих государственную тайну. ⁶\n14. Решение о самостоятельном инициировании разработки дополнительных\nпрофессиональных программ, содержащих сведения, составляющие\nгосударственную тайну, оформляется распорядительным актом руководителя\nобразовательной организации и доводится образовательной организацией\nдо сведения учредителя образовательной организации. 15. Руководитель образовательной организации - разработчика\nдополнительной профессиональной программы осуществляет контроль за\nорганизацией выполнения требований по защите государственной тайны в\nпроцессе разработки дополнительной профессиональной программы. III. Особенности разработки дополнительных профессиональных программ в области информационной безопасности\n16. К дополнительным профессиональным программам в области\nинформационной безопасности относятся программы повышения квалификации\nи программы профессиональной переподготовки, направленные на\nформирование и (или) совершенствование у слушателей компетенций в\nобласти информационной безопасности. 17. Минимальный срок освоения программ повышения квалификации в\nобласти информационной безопасности не может быть менее 40 часов,\nминимальный срок освоения программ профессиональной переподготовки в\nобласти информационной безопасности - менее 360 часов. Информация об изменениях:\nПункт 18 изменен с 1 октября 2024 г. - Приказ Минобрнауки России от 4\nсентября 2024 г. N 579\nСм. предыдущую редакцию\n18. Программы профессиональной переподготовки в области информационной\nбезопасности согласовываются с федеральным органом исполнительной\nвласти, уполномоченным в области обеспечения безопасности критической\nинформационной инфраструктуры, противодействия иностранным техническим\nразведкам и технической защиты информации, и (или) федеральным органом\nисполнительной власти в области обеспечения безопасности в\nсоответствии с их компетенцией (далее соответственно - программы\nпереподготовки, согласование) и утверждаются образовательной\nорганизацией. Информация об изменениях:\nПриложение дополнено пунктом 18(1) с 1 октября 2024 г. - Приказ\nМинобрнауки России от 4 сентября 2024 г. N 579\n18(1). Федеральные органы исполнительной власти, указанные в пункте 18\nПорядка, рассматривают программы переподготовки в течение 60 рабочих\nдней со дня их поступления и согласовывают программы переподготовки в\nслучае установления соответствия:\nсодержания программы переподготовки нормативным правовым актам\nРоссийской Федерации в области информационной безопасности;\nнаименования программы переподготовки цели ее реализации и заявленным\nрезультатам обучения;\nпланируемых результатов обучения задачам профессиональной\nдеятельности;\nпродолжительности обучения, формы обучения, программ дисциплин\n(модулей), формы аттестации, оценочных материалов планируемым\nрезультатам обучения;\nданных, приведенных в программах дисциплин (модулей), учебному и (или)\nучебно-тематическому плану, календарному учебному графику;\nматериально-технического, учебно-методического, кадрового и\nинформационного обеспечения реализации программы переподготовки\nзаявленным результатам обучения по программе переподготовки;\nзаявленных в программе переподготовки результатов обучения\nсоответствующим требованиям федеральных государственных\nобразовательных стандартов среднего профессионального и (или) высшего\nобразования, профессиональных стандартов, а также установленным\nквалификационным требованиям. Информация об изменениях:\nПриложение дополнено пунктом 18(2) с 1 октября 2024 г. - Приказ\nМинобрнауки России от 4 сентября 2024 г. N 579\n18(2). В случае несоответствия программы переподготовки требованиям\nпункта 18(1) Порядка программа переподготовки возвращается\nобразовательной организации без согласования с указанием причин в\nсрок, указанный в пункте 18(1) Порядка. 19. Разработка дополнительных профессиональных программ в области\nинформационной безопасности, содержащих сведения, составляющие\nгосударственную тайну, производится с учетом требований, установленных\nПорядком в части дополнительных профессиональных программ, содержащих\nсведения, составляющие государственную тайну. ──────────────────────────────\n¹ Собрание законодательства Российской Федерации, 2012, N 53,\nст. 7598; 2020, N 31, ст. 5063. ² Собрание законодательства Российской Федерации, 1997, N 41, стр. 8220-8235, ст. 4673; 2018, N 31, ст. 4845. ³ Часть 10 статьи 76 Федерального закона от 29 декабря 2012 г. N 273-ФЗ \"Об образовании в Российской Федерации\" (Собрание\nзаконодательства Российской Федерации, 2012, N 53, ст. 7598; 2020,\nN 31, ст. 5063). ⁴ Собрание законодательства Российской Федерации, 2012, N 53,\nст. 7598; 2020, N 31, ст. 5063. ⁵ Часть 13 статьи 76 Федерального закона от 29 декабря 2012 г. N 273-ФЗ \"Об образовании в Российской Федерации\" (Собрани е\nзаконодательства Российской Федерации, 2012, N 53, ст. 7598; 2020,\nN 31, ст. 5063). ⁶ Положение о лицензировании деятельности предприятий, учреждений и\nорганизаций по проведению работ, связанных с использованием сведений,\nсоставляющих государственную тайну, созданием средств защиты\nинформации, а также с осуществлением мероприятий и (или) оказанием\nуслуг по защите государственной тайны, утвержденное постановлением\nПравительства Российской Федерации от 15 апреля 1995 г. N 333\n(Собрание законодательства Российской Федерации, 1995, N 17, ст. 1540;\n2018, N 36, ст. 5613)."}