О ПРОФЕССИОНАЛЬНЫХ СТАНДАРТАХ В ИНТЕРЕСАХ ПОДГОТОВКИ КАДРОВ ПО БЕЗОПАСНОСТИ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ

Аннотация

Развитие нового подхода по государственному регулированию в области обеспечения информационной безопасности, получившего наименование «обеспечение безопасности объектов критической информационной инфраструктуры (КИИ)»является определенным вызовом для сферы образовательных услуг, связанным с необходимостью опережающей модернизации образовательных программ для подготовки специалистов соответствующих сил обеспечения, обладающих нормативно установленными компетенциями. Целью статьи является разработка предложений по преодолению определенных трудностей при создании или модернизации образовательных программ подготовки работников сил обеспечения безопасности значимых объектов КИИ, связанных с несоответствием, по крайней мере, формальным, имеющихся профессиональных стандартов нормативным требованиям государственного регулятора. Ведущие образовательные учреждения в области информационной безопасности уже приступили к реализации поставленной задачи, но учитывая масштабность и разнонаправленность по сферам применения объектов КИИ, представляется целесообразным распространение такой деятельности в той или иной степени на все структуры сферы образовательных услуг в области информационной безопасности. Оптимальным решением указанный задачи состояло бы в использовании в качестве исходной нормативной базы отечественных профессиональных стандартов в области информационной безопасности. Однако существующие открытые стандарты слабо соответствуют нормативным функциональным требованиям государственного регулятора – ФСТЭК России. В качестве выхода из данной ситуации предлагается использовать зарубежный опыт, в частности Национальной образовательной инициативы США в области кибербезопасности, разработавшей некий аналог отечественным профстандартам под названием «Структура трудовых ресурсов в области кибербезопасности». По своей структуре и содержанию этот документ имеет несомненное преимущество по сравнению с отечественными профстандартами и может быть использован в целях терминологической стандартизации квалификационных требований, по крайней мере, к работникам сил обеспечения безопасности значимых объектов КИИ.