Учебно-методический центр по защите информации ПФО

Положение об УМЦ

  1. Общие положения

    1. Одним из основных направлений обеспечения информационной безопасности является развитие кадрового потенциала в области обеспечения информационной безопасности. В современных условиях невозможно решать задачи по защите информации и обеспечению безопасности объектов критической информационной инфраструктуры без специалистов, имеющих квалификацию в области информационной безопасности, постоянно совершенствующих знания, умения и навыки, необходимые для профессиональной деятельности, и способных в условиях нарастания количества угроз безопасности информации нейтрализовать их.

    2. В Приволжском федеральном округе осуществляют деятельность по подготовке, профессиональной переподготовке и повышению квалификации специалистов: образовательные организации высшего образования, осуществляющие подготовку по специальностям (направлениям подготовки) 10.00.00 Информационная безопасность; образовательные организации среднего профессионального образования, реализующие специальности 10.00.00 Информационная безопасность; образовательные организации дополнительного профессионального образования, реализующие программы профессиональной переподготовки и (или) повышения квалификации специалистов по защите информации и обеспечению безопасности объектов критической информационной инфраструктуры.

    3. С целью повышения эффективности процесса подготовки, профессиональной переподготовки и повышения квалификации специалистов в области защиты информации и обеспечения безопасности объектов критической информационной инфраструктуры создается учебно-методический центр по защите информации Приволжского федерального округа (далее — Центр или УМЦ). УМЦ является рабочим органом Координационного Совета по защите информации при полномочном представителе Президента Российской Федерации в Приволжском федеральном округе (далее — Координационного Совета). Решение о создании, реорганизации и ликвидации Центра принимается Координационным Советом.

    4. Центр в своей деятельности руководствуется Конституцией Российской Федерации, федеральными конституционными законами, федеральными законами, актами Президента Российской Федерации и Правительства Российской Федерации, решениями Межведомственной комиссии по информационной безопасности Совета Безопасности Российской Федерации, нормативными правовыми актами Минобразования России и федеральных органов исполнительной власти, к компетенции которых относятся вопросы защиты информации и обеспечения безопасности объектов критической информационной инфраструктуры.

    5. В состав Центра на добровольных началах входят образовательные организации, расположенные в пределах Приволжского федерального округа и осуществляющие подготовку, профессиональную переподготовку и повышение квалификации специалистов в области защиты информации и обеспечения безопасности объектов критической информационной инфраструктуры.

    6. Центр строит свою работу во взаимодействии с территориальными органами федеральных органов исполнительной власти, органами государственной власти субъектов Российской Федерации, органами местного самоуправления (далее — органы публичной власти), организациями различных форм собственности (далее — организации), заинтересованными в качественной подготовке специалистов по информационной безопасности и оказывающими содействие в решении данной задачи, а также Федеральным учебно-методическим объединением в сфере высшего образования по УГСН 10.00.00 Информационная безопасность.

    7. Центр отчитывается о проделанной работе перед Координационным Советом в сроки, определенные в планах деятельности Координационного Совета или протоколах заседаний Координационного Совета.

  2. Полномочия Центра

    Центр осуществляет следующие полномочия:

    1. Проведение единой государственной политики в области получения и повышения квалификации специалистами с учетом требований федеральных органов исполнительной власти, отвечающих за защиту информации и обеспечение безопасности объектов критической информационной инфраструктуры.

    2. Координация действий образовательных организаций и их эффективное взаимодействие при реализации процессов подготовки, профессиональной переподготовки и повышения квалификации специалистов в области защиты информации и обеспечения безопасности объектов критической информационной инфраструктуры.

    3. Разработка аналитических материалов и предложений в проекты совершенствования процесса реализации программ высшего и среднего профессионального образования по специальностям (направлениям подготовки) 10.00.00 Информационная безопасность и дополнительного профессионального образования по программам защиты информации и обеспечения безопасности объектов критической информационной инфраструктуры.

    4. Содействие образовательным организациям, входящим в состав Центра, в решении вопросов информационного, материально-технического и методического обеспечения образовательного процесса.

    5. Оказание содействия образовательным организациям, входящим в состав Центра, в создании учебно-методической продукции в области защиты информации и обеспечения безопасности объектов критической информационной инфраструктуры.

    6. Установление взаимодействия между образовательными организациями и органами государственной власти субъектов Российской Федерации, органами местного самоуправления, организациями, в том числе субъектами критической информационной инфраструктуры, по вопросам получения и повышения квалификации работников, реализующих функции и задачи в области защиты информации и обеспечения безопасности объектов критической информационной инфраструктуры, решения вопросов практической подготовки обучающихся.

    7. Участие в организации и проведении конференций, семинаров и совещаний по вопросам защиты информации и обеспечения безопасности объектов критической информационной инфраструктуры, а также организации и совершенствовании процессов обучения по данным вопросам.

  3. Права Центра

    Центр имеет право:

    1. Инициировать рассмотрение на заседаниях Координационного Совета и Советов (Комиссий) по защите информации субъектов Российской Федерации вопросов образования в области защиты информации и обеспечения безопасности объектов критической информационной инфраструктуры.

    2. Запрашивать и получать от образовательных учреждений информацию по вопросам подготовки специалистов по специальностям (направлениям подготовки) 10.00.00 Информационная безопасность, профессиональной переподготовки и повышения квалификации по программам профессиональной переподготовки и повышения квалификации специалистов по защите информации и обеспечению безопасности объектов критической информационной инфраструктуры.

    3. Привлекать к работе Центра представителей органов государственной власти, органов местного самоуправления, образовательных учреждений и иных организаций (по согласованию).

    4. Заслушивать на своих заседаниях представителей образовательных организаций по вопросам реализации протоколов заседаний Координационного Совета, рекомендаций и решений Центра.

    5. Создавать временные рабочие группы для решения учебно-методических, научно-методических и организационных вопросов.

  4. Организация деятельности Центра

    1. Центр строит свою деятельность на принципах коллегиальности руководства, гласности принимаемых решений.

    2. Высшим органом управления УМЦ является собрание представителей образовательных организаций, вошедших в состав Центра (далее — Собрание УМЦ). В его состав включается один представитель от образовательной организации, определяемый с учетом следующих положений:

      • декан факультета образовательной организации высшего образования, в состав которого входят все выпускающие кафедры по специальностям (направлениям подготовки) 10.00.00 Информационная безопасность или проректор образовательной организации;
      • проректор образовательной организации высшего образования, в которой выпускающие кафедры по специальностям (направлениям подготовки) 10.00.00 Информационная безопасность входят в состав разных факультетов;
      • заместитель директора образовательной организации среднего профессионального образования, реализующего специальности 10.00.00 Информационная безопасность;
      • заместитель директора образовательной организации дополнительного профессионального образования, реализующей программы профессиональной переподготовки и (или) повышения квалификации специалистов по защите информации и обеспечению безопасности объектов критической информационной инфраструктуры.

    3. Текущее (оперативное) руководство деятельностью Центра осуществляет Совет УМЦ.

      В состав Совета УМЦ входят:

      • председатель Совета УМЦ;
      • заместитель председателя Совета УМЦ от образовательных организаций;
      • заместитель председателя Совета УМЦ от Управления ФСТЭК России по Приволжскому федеральному округу;
      • секретарь Совета УМЦ;
      • член Совета УМЦ — представитель от образовательных организаций среднего профессионального образования;
      • член Совета УМЦ — представитель от образовательных организаций дополнительного профессионального образования;
      • три члена Совета УМЦ — представители от образовательных организаций высшего образования.
      • Председатель Совета УМЦ — ректор образовательной организации высшего образования, реализующей специальности (направления подготовки) 10.00.00 Информационная безопасность.
      • Заместитель председателя Совета УМЦ от образовательных организаций — ректор (проректор) образовательной организации высшего образования, реализующей специальности (направления подготовки) 10.00.00 Информационная безопасность.
      • Заместитель председателя Совета УМЦ от Управления ФСТЭК России по Приволжскому федеральному округу — заместитель руководителя Управления ФСТЭК России по Приволжскому федеральному округу, курирующий вопросы подготовки, профессиональной переподготовки и повышения квалификации специалистов в рамках полномочий ФСТЭК России.
      • Секретарь Совета УМЦ — начальник отдела Управления ФСТЭК России по Приволжскому федеральному округу, реализующий вопросы методического руководства подготовкой, профессиональной переподготовкой и повышением квалификации специалистов в рамках полномочий ФСТЭК России.

      В состав членов Совета УМЦ включаются:

      • представители от образовательных организаций высшего образования, реализующих три и более специальности (направления подготовки) 10.00.00 Информационная безопасность, а также программы дополнительного профессионального образования по защите информации и обеспечению безопасности объектов критической информационной инфраструктуры;
      • представитель от образовательной организации среднего профессионального образования, реализующей две и более специальности 10.00.00 Информационная безопасность;
      • представитель от образовательной организации дополнительного профессионального образования, реализующей программы профессиональной переподготовки и не менее двух программ повышения квалификации специалистов по защите информации и обеспечению безопасности объектов критической информационной инфраструктуры.

    4. Состав УМЦ и состав Совета УМЦ утверждается председателем Координационного Совета по представлению заместителя председателя Координационного Совета, являющегося руководителем Управления ФСТЭК России по Приволжскому федеральному округу.

    5. Образовательная организация высшего образования, ректор которой является председателем Совета УМЦ, является базовой образовательной организацией УМЦ. Деятельность УМЦ и Совета УМЦ обеспечивают базовая образовательная организация УМЦ и Управление ФСТЭК России по Приволжскому федеральному округу.

    6. Деятельность УМЦ и Совета УМЦ осуществляется на плановой основе. План деятельности УМЦ и Совета УМЦ на следующий год формируется с учетом: решений Межведомственной комиссии по информационной безопасности Совета Безопасности Российской Федерации; предложений представителей УМЦ. Предложения от образовательных организаций направляются в базовую образовательную организацию УМЦ и Управление ФСТЭК России по Приволжскому федеральному округу ежегодно к 1 октября. Секретарь Совета УМЦ готовит проект плана к 15 октября. Согласованный с заместителями председателя Совета УМЦ план утверждается председателем Совета УМЦ до 1 ноября и рассылается в образовательные организации, органы публичной власти и организации, вошедшие в состав УМЦ. Информация о реализации Плана деятельности УМЦ и Совета УМЦ направляется в базовую образовательную организацию УМЦ и Управление ФСТЭК России по Приволжскому федеральному округу ежегодно к 1 ноября.

    7. Собрание представителей образовательных организаций, вошедших в состав Центра, проводится по мере необходимости (кворум существует при наличии не менее 1/2 представителей УМЦ). Собрания УМЦ проводятся на базе ведущих образовательных организаций или в режиме видеоконференцсвязи. Решения принимаются открытым голосованием, простым большинством голосов. По итогам Собрания оформляется решение, подписываемое заместителями председателя Совета УМЦ и утверждаемое председателем Совета УМЦ.

    8. Заседания Совета УМЦ проводятся по мере необходимости, но не реже одного раза в год (кворум существует при наличии не менее 1/2 членов Совета УМЦ). Заседания проводятся в базовой образовательной организации УМЦ или в режиме видеоконференцсвязи. Решения принимаются открытым голосованием простым большинством голосов. По итогам заседаний оформляются протоколы, подписываемые заместителями председателя Совета УМЦ и утверждаемые председателем Совета УМЦ.

    9. Решения Собрания УМЦ и протоколы заседаний Совета УМЦ носят рекомендательный характер и направляются руководителям образовательных организаций, вошедших в состав УМЦ, для учета в работе и принятия необходимых управленческих решений, способствующих реализации нормативных правовых актов Российской Федерации и протоколов заседаний Координационного Совета по вопросам защиты информации и обеспечения безопасности критической информационной инфраструктуры. Отчет о выполнении рекомендаций Собрания УМЦ и Совета УМЦ направляются в базовую образовательную организацию УМЦ и Управление ФСТЭК России по Приволжскому федеральному округу в сроки, установленные в Решениях Собрания УМЦ и протоколах заседаний Совета УМЦ. При невозможности их выполнить необходимо сообщить причину для дальнейшего анализа и при необходимости корректировки.