Минтруд утвердил профстандарт для тех, кто защищает критическую информационную инфраструктуру: приказ вступит в силу с 1 марта 2027 года.
Документ под названием «Специалист по обеспечению безопасности значимых объектов критической информационной инфраструктуры» закреплён приказом № 352н от 7.08.2026. Над ним работали Ассоциация защиты информации, РГУ нефти и газа им. И.М. Губкина, Академия ФСБ, ВНИИ труда и профильные учебно-методические объединения. Стандарт описывает, какие задачи должен решать персонал, от которого зависит бесперебойная работа значимых объектов КИИ при компьютерных атаках и иных угрозах информационной безопасности. Относится он к сфере связи и информационно-коммуникационных технологий, охватывая мониторинг, защиту сведений и безопасность ИТ-систем.
Внутри — шесть уровней профессиональных задач: от простой эксплуатации средств защиты до управления безопасностью КИИ в целом. Новички занимаются установкой, настройкой и обслуживанием защитных инструментов, следят за их работоспособностью и фиксируют события и инциденты. Более опытным специалистам вменяются управление уязвимостями, администрирование средств защиты, определение и контроль требований безопасности.
Образовательные требования тоже прописаны. Для начального уровня достаточно среднего профессионального образования по программам подготовки специалистов среднего звена. Тем, кто реализует требования безопасности, нужен бакалавриат по информационной безопасности либо непрофильная вышка с профессиональной переподготовкой в этой сфере. Должностей предусмотрено много: техник по защите информации, специалист по безопасности компьютерных систем и сетей, специалист по обнаружению компьютерных атак, инженер и ведущий специалист по защите информации, аналитик центра ГосСОПКА, руководитель направления, начальник отдела защиты информации. Повышать квалификацию рекомендовано не реже раза в три года.
Контекст: ещё в 2022 году президент РФ Владимир Путин поручил создать отделы кибербезопасности на объектах КИИ, включая медучреждения. В здравоохранении отраслевой Центр информационной безопасности и импортозамещения появился на базе ЦНИИОИЗ Минздрава РФ. Закон о КИИ обязывает организации со значимыми системами внедрять современные протоколы защиты — от ограничения доступа персонала к серверам больницы до разноуровневых прав доступа, регулярной смены паролей и создания отделов кибербезопасности.
Статистика при этом тревожная. Ранее «МВ» сообщал: средства защиты от внутренних угроз есть меньше чем у четверти медорганизаций, а в 2025 году с утечками по вине сотрудников столкнулись 38% из них, причём 84% нарушений — неумышленные. Чаще всего фиксировали попытки слива персональных данных (73%), внутренних регламентов и переписки (37%), финансовой информации (10%), технической документации и интеллектуальной собственности (7 и 6% соответственно). Эксперты советуют поднимать цифровую грамотность работников, особенно медперсонала.
