Новая программа 2026

Безопасность значимых объектов КИИ

Практическая программа повышения квалификации по обеспечению безопасности объектов критической информационной инфраструктуры. От категорирования до реагирования на инциденты.

Даты первого модуля

Неделя 1:
18, 20, 22 мая

Неделя 2:
25, 27, 29 мая

Неделя 3:
1, 3, 5 июня

Неделя 4:
8, 10 июня

Даты второго модуля

Неделя 1:
6, 8, 10 июля

Неделя 2:
13, 15, 17 июля

Стоимость и запись Программа обучения

Ключевые параметры

54 ак. часа — 2 модуля интенсивной подготовки

Практика на стендах со средством анализа защищенности и средством обнаружения компьютерных атак

Аттестационное задание в Модуле 1 — разработка системы безопасности для объекта КИИ

Аттестационное задание в Модуле 2 — составление плана мероприятий по устранению уязвимостей и последствий компьютерного инцидента

Удостоверение установленного образца в объеме 54 ак.ч.

Полная программа

65 000 ₽

Записаться

Почему безопасность КИИ — приоритет №1

Регуляторные требования ужесточаются, атаки на критическую инфраструктуру растут, а кадров катастрофически не хватает.

187-ФЗ и уголовная ответственность

Нарушение правил эксплуатации объектов КИИ, повлёкшее вред, — до 10 лет лишения свободы. Закон обязывает обеспечить безопасность и подключиться к ГосСОПКА.

ст. 274.1 УК РФ

Рост атак на КИИ

Число кибератак на госструктуры выросло на 17% за первые два месяца 2026 года. Промышленность и энергетика — ключевые цели.

+17% · атаки на госорганы

Квалификационные требования

Приказ ФСТЭК №235 обязывает сотрудников безопасности КИИ иметь профильное образование или повышение квалификации. Без этого — нарушение при проверке.

Приказ ФСТЭК №235

Кому подходит программа

Ответственный за безопасность КИИ

Назначены ответственным по 187-ФЗ и нуждаетесь в системных знаниях по категорированию, построению системы безопасности и взаимодействию с регуляторами.

Специалист ИБ субъекта КИИ

Работаете в ИБ-подразделении организации, владеющей объектами КИИ. Нужно углубить экспертизу по конкретным требованиям 187-ФЗ и приказам ФСТЭК.

Проектировщик / интегратор

Проектируете и внедряете системы безопасности для заказчиков — субъектов КИИ. Программа даст актуальную нормативную базу и практические навыки.

2 модуля — от основ до реагирования

Модуль 1 — фундамент: правовые основы, угрозы, категорирование, создание системы безопасности. Модуль 2 — практика: ГосСОПКА, обнаружение атак, расследование инцидентов.

Основы и организация работ по обеспечению безопасности КИИ

38 ак. часов · с домашними заданиями

1.1 Правовые основы безопасности КИИ 2 ч.

Понятие КИИ, участники правоотношений и их полномочия
Система НПА в области безопасности КИИ
Права и обязанности субъекта КИИ
Ответственность в сфере безопасности КИИ

1.2 Угрозы безопасности информации 7 ч.

Классификация угроз, технические каналы утечки
НСД к информации, модель угроз
Управление рисками ИБ
Практикум: модель угроз для учебного объекта КИИ
ДЗ: модель угроз для объекта КИИ из вашей отрасли

1.3 Категорирование объектов КИИ 7 ч.

Категории значимости и реестр значимых объектов
Критерии значимости, порядок категорирования
Практикум: категорирование учебного объекта КИИ
ДЗ: категорирование объекта из вашей отрасли

1.4 Требования по обеспечению безопасности 8 ч.

Требования к безопасности значимых объектов КИИ
Силы и средства безопасности
Практикум: выделение требований к учебному объекту
ДЗ: применение требований к вашему объекту КИИ

1.5 Создание системы безопасности 10 ч.

Разработка и внедрение системы безопасности
Практикум: ТЗ и проект системы безопасности
Регламентация правил и процедур

1.6 Контроль за обеспечением безопасности 2 ч.

Государственный и внутренний контроль
Практикум: план внутреннего контроля

Аттестация

2 ак. часа — разработка системы безопасности для объекта КИИ из вашей отрасли: актуальные угрозы, категорирование, проект системы защиты.

Обнаружение, предупреждение и ликвидация последствий атак

16 ак. часов · стенды Positive Technologies

2.1 ГосСОПКА и её место в безопасности КИИ 4 ч.

Структура и иерархия ГосСОПКА
Ведомственные и корпоративные центры
Подключение и взаимодействие с ГосСОПКА
Практикум: планирование подключения к ГосСОПКА

2.2 Технологии обнаружения и реагирования 8 ч.

Технологии СОВ, NGFW, SIEM, SOAR
Расследование инцидентов — методы, процедуры
Практикум: расследование инцидента (деловая игра)
Работа с дампом оперативной памяти на стенде
Уведомление ГосСОПКА об инциденте

2.3 Инструменты: MP VM и MP SIEM 3 ч.

Возможности средства анализа защищённости (MP VM)
Возможности SIEM-системы (MP SIEM)
Практикум: работа с САЗ на учебном стенде
Практикум: работа с SIEM на учебном стенде

Аттестация

1 ак. час — составление плана устранения уязвимостей и плана ликвидации последствий инцидента на основе предложенных сценариев.

Руководитель программы

Олег Графеев

Руководитель программы · Эксперт по безопасности КИИ

Практикующий специалист в области обеспечения безопасности объектов критической информационной инфраструктуры. Опыт категорирования, построения систем безопасности и взаимодействия с регуляторами. Разработал программу с фокусом на реальные задачи, с которыми сталкиваются субъекты КИИ при выполнении требований 187-ФЗ.

Тарифы

Выберите формат, который подходит под ваши задачи. Оплата от физлица или юрлица — полный комплект документов.

Модуль

35 000 ₽

1 модуль на выбор

Модуль 1 (38 ак.ч.) или Модуль 2 (16 ак.ч.)
Записи занятий и материалы модуля
Удостоверение установленного образца
Практика на стендах при выборе Модуля 2
Проверка и обратная связь по аттестационному заданию

Оплатить картой Запросить счет

Полная программа

65 000 ₽

оба модуля

Модуль 1 + Модуль 2 (54 ак. часа)
Все записи и материалы
Удостоверение установленного образца
Практика на стендах
Проверка и обратная связь по двум аттестационным заданиям

Оплатить картой Запросить счет

Корпоративный

105 000 ₽

за 2-х сотрудников

Полная программа для каждого
Скидка 20% на человека
Счёт, акт, закрывающие документы
Группа от 5 чел. — цена по запросу

Запросить счет

Аргументы для согласования обучения

Compliance по 187-ФЗ

Приказ ФСТЭК №235 обязывает сотрудников, ответственных за безопасность КИИ, иметь профильное образование или повышение квалификации. Программа закрывает это требование с удостоверением установленного образца.

Снижение рисков

Невыполнение требований безопасности КИИ, повлёкшее инцидент, — уголовная ответственность до 10 лет (ст. 274.1 УК). Стоимость программы — несоизмеримо меньше стоимости инцидента на объекте КИИ.

Практические навыки

Сотрудник вернётся с готовыми документами: модель угроз, результаты категорирования, проект системы безопасности — применимые к вашим объектам КИИ.

Налоговая эффективность

Расходы на обучение уменьшают налогооблагаемую базу. Работаем с юрлицами с полным комплектом закрывающих документов, включая НДС.

Частые вопросы

Согласована ли программа с ФСТЭК?

Программа разработана в соответствии с Методическими рекомендациями ФСТЭК России по разработке программ повышения квалификации специалистов, работающих в области обеспечения безопасности значимых объектов КИИ. Выдаётся удостоверение установленного образца.

Можно ли пройти только один модуль?

Да, каждый модуль можно приобрести отдельно за 35 000 ₽. Модуль 1 — фундаментальная подготовка (38 ак.ч.), Модуль 2 — обнаружение и реагирование (16 ак.ч.). При покупке обоих — экономия 5 000 ₽.

Чем эта программа отличается от программы Директор по кибербезопасности 8.0?

Директор по кибербезопасности 8.0 — стратегическая годовая программа для руководителей: управление ИБ, бюджеты, ИИ-риски, безопасность третьих сторон, восстановление после инцидентов, коммуникация с бизнесом. Программа по КИИ — практический интенсив для специалистов: категорирование, нормативная база 187-ФЗ, ГосСОПКА, расследование инцидентов. Программы дополняют друг друга.

Нужен ли предварительный опыт в ИБ?

Рекомендуется базовое понимание информационной безопасности и высшее техническое образование. Программа подходит как для специалистов с опытом, так и для тех, кто недавно назначен ответственным за безопасность КИИ.

Как оплатить от юридического лица?

Заполните форму по кнопке «Записаться» и укажите оплату от юрлица. Выставим счёт с НДС, предоставим акт и все закрывающие документы. Корпоративные скидки от 3 сотрудников.

Будут ли практические стенды?

Да, во 2-м модуле предусмотрена работа на учебных стендах со средством анализа защищенности и средством обнаружения компьютерных атак.

Запишитесь на консультацию

Обсудим ваши задачи, подберём модули и формат оплаты. Если обучение оплачивает работодатель — подготовим КП и закрывающие документы.