Актуально
Современная информационная среда предъявляет повышенные требования к устойчивости и защищенности критической информационной инфраструктуры (КИИ). За последние годы ландшафт угроз и нормативная база значительно изменились: выросло число кибератак, появились новые требования и важные нововведения 2025−2026 годов. На фоне этих изменений важно не только знать законы и подзаконные акты, но и уметь применить их на практике.
На семинаре мы разберём ключевые положения российского законодательства и нормативных актов, разъясним, что такое объект и субъект КИИ, как отличать компьютерную атаку от инцидента и как правильно информировать уполномоченные органы.
Практическая часть посвящена процедуре категорирования объектов КИИ, требованиями к средствам и мерам защиты для значимых объектов, особенностям работы в условиях санкций и импортозамещения, а также организации взаимодействия с ГосСОПКА и Национальным координационным центром по компьютерным инцидентам.
Формат семинара — живые доклады и кейсы, пошаговые алгоритмы для внедрения требований в работу и ответы на ваши вопросы. Участникам будут полезны готовые шаблоны, рекомендации по распределению зон ответственности.
Целевая аудитория: руководители (заместители руководителей) организаций и структурных подразделений; работники подразделений безопасности; работники, ответственные за цифровую трансформацию организации; сотрудники, участвующие в менеджменте информационной безопасности; специалисты ИТ подразделений, подразделений ИТ безопасности и кибербезопасности; работники, участвующие в защите объектов КИИ
На семинаре мы разберём ключевые положения российского законодательства и нормативных актов, разъясним, что такое объект и субъект КИИ, как отличать компьютерную атаку от инцидента и как правильно информировать уполномоченные органы.
Практическая часть посвящена процедуре категорирования объектов КИИ, требованиями к средствам и мерам защиты для значимых объектов, особенностям работы в условиях санкций и импортозамещения, а также организации взаимодействия с ГосСОПКА и Национальным координационным центром по компьютерным инцидентам.
Формат семинара — живые доклады и кейсы, пошаговые алгоритмы для внедрения требований в работу и ответы на ваши вопросы. Участникам будут полезны готовые шаблоны, рекомендации по распределению зон ответственности.
Целевая аудитория: руководители (заместители руководителей) организаций и структурных подразделений; работники подразделений безопасности; работники, ответственные за цифровую трансформацию организации; сотрудники, участвующие в менеджменте информационной безопасности; специалисты ИТ подразделений, подразделений ИТ безопасности и кибербезопасности; работники, участвующие в защите объектов КИИ
Программа семинара:
Часть I. с 10:00 до 13:00 по мск
ОБЩИЕ ТРЕБОВАНИЯ КИИ
ОБЩИЕ ТРЕБОВАНИЯ КИИ
- Законодательство РФ в области защиты информации. Основные нормативные правовые акты, определяющие понятие критическая информационная инфраструктура и требования по ее безопасности. Новации 2025-2026 годов.
- Основные положения Федерального закона от 26.07.2017 № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", требования постановлений Правительства РФ, приказов ФСТЭК и ФСБ по обеспечению ее безопасности.
- Понятие объект КИИ, а также понятия компьютерная атака и компьютерный инцидент. Порядок информирования об этом уполномоченный орган.
- Понятие субъект КИИ. Кто попадает под это понятие в организациях банковской сферы и иных сферах финансового рынка, его права и обязанности.
- Полномочия органов государственной власти РФ в области обеспечения безопасности КИИ. Порядок взаимодействия с субъектами КИИ.
- Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА) и ее взаимодействие с КИИ. Перечень информации, предоставляемую в ГосСОПКА субъектами КИИ.
- Национальный координационный центр по компьютерным инцидентам. Его полномочия, права и обязанности.
- Порядок обмена информацией о компьютерных инцидентах между субъектами КИИ. Порядок взаимодействия с Национальным координационным центром по компьютерным инцидентам
- Показатели критериев значимости объектов КИИ и их значения, порядок и сроки осуществления категорирования. Определение исходных данных для категорирования. В каких случаях категория не присваивается
- Реестр значимых объектов КИИ. Порядок ведения и предоставления в него информации.
- Требования к созданию систем безопасности значимых объектов КИИ и обеспечению их функционирования.
- Ответственность за нарушение требований законодательства в области безопасности объектов КИИ.
Часть II. с 13:30 до 16:30 по мск
ОСОБЕННОСТИ КИИ ДЛЯ ФИНАНСОВЫХ ОРГАНИЗАЦИЙ
ОСОБЕННОСТИ КИИ ДЛЯ ФИНАНСОВЫХ ОРГАНИЗАЦИЙ
- Порядок проведения в организациях банковской сферы и иных сферах финансового рынка процедуры категорирования объектов КИИ, сроки и оформление результатов. Основные требования Постановление Правительства Р Ф от 06.02.2026 N 92 «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры Российской Федерации в банковской сфере и иных сферах финансового рынка».
- Перечень мер к обеспечению безопасности значимых объектов КИИ в организациях банковской сферы и иных сферах финансового рынка, в зависимости от категории значимости.
- Требования к силам обеспечения безопасности значимых объектов КИИ в организациях банковской сферы и иных сферах финансового рынка.
- Требования к программным и программно-аппаратным средствам, применяемым для обеспечения безопасности значимых объектов КИИ. Обеспечение информационной безопасности объектов КИИ в условиях санкционного давления и программ импортозамещения.
- Требования к организационно-распорядительным документам по безопасности значимых объектов КИИ.
- Требования к функционированию системы безопасности в части организации работ по обеспечению безопасности значимых объектов КИИ.
- Пошаговый алгоритм проведения в организациях банковской сферы и иных сферах финансового рынка мероприятий, связанных с выполнением требований законодательства в области безопасности объектов КИИ. Распределение зон ответственности между подразделениями.
- Оценка безопасности объектов КИИ. Организация проведения внутренних проверок и расследований по фактам компьютерных атак и компьютерных инцидентов.
- Осуществление государственного контроля в области безопасности значимых объектов КИИ. Плановые и внеплановые проверки, порядок и процедуры проведения. Права и обязанности проверяющих и проверяемых.
- Ответы на вопросы
Спикер
Независимый эксперт, преподаватель по информационной безопасности
Заместитель начальника Департамента защиты информации крупного банка, автор более 50 публикаций и научных работ по теме защиты информации в банковском секторе РФ, регулярно участвует на отечественных и международных конференциях по защите информации, выступает с докладами на актуальные темы, принимает активное участие в деятельности профильных технических подкомитетов при Банке России и ФСТЭК России.
Заместитель начальника Департамента защиты информации крупного банка, автор более 50 публикаций и научных работ по теме защиты информации в банковском секторе РФ, регулярно участвует на отечественных и международных конференциях по защите информации, выступает с докладами на актуальные темы, принимает активное участие в деятельности профильных технических подкомитетов при Банке России и ФСТЭК России.
Разработчик раздаточных материалов
Эксперт в области корпоративной безопасности, защиты активов и управления рисками, полковник юстиции в запасе, с 1997 года преподаватель - консультант, автор и ведущий программ обучения в сфере комплексной защиты предприятий и организаций. Автор книг и методических пособий по безопасности предпринимательской деятельности. Независимый консультант в области негосударственной безопасности. Разработчик методик аудита безопасности предприятия и создания КСБ – корпоративных стандартов безопасности.
БОНУСЫ
Удостоверение о прохождении обучения
Видеозапись семинара
Раздаточные материалы
Стоимость семинара - 6000 рублей
Запишитесь на семинар сейчас
26 июня 2026 с 10:00 до 16:30 по мск.
Выполнение требований законодательства о безопасности КИИ в финансовых организациях
Заполните форму, в ответ мы вышлем счет на оплату.
Накануне семинара пришлем ссылку в вебинарную комнату на указанную эл. почту
Выполнение требований законодательства о безопасности КИИ в финансовых организациях
Заполните форму, в ответ мы вышлем счет на оплату.
Накануне семинара пришлем ссылку в вебинарную комнату на указанную эл. почту
Есть еще вопросы?
Обращайтесь к Татьяне Смирновой
info@ligaks.ru
Обращайтесь к Татьяне Смирновой
info@ligaks.ru