Для специалистов по защите критической инфраструктуры установили новые трудовые функции

Минтруд РФ утвердил профессиональный стандарт «Специалист по обеспечению безопасности значимых объектов критической информационной инфраструктуры». Приказ № 352н от 7.08.2026 (доступен на «МВ») вступит в силу с 1 марта 2027 года.

Профстандарт разработан Ассоциацией защиты информации при участии РГУ нефти и газа им. И.М. Губкина, Академии ФСБ, ВНИИ труда, профильных учебно-методических объединений и других организаций. Он определяет трудовые функции специалистов, обеспечивающих устойчивую работу значимых объектов критической информационной инфраструктуры (КИИ) при компьютерных атаках и угрозах информационной безопасности.

Документ относится к сфере связи, информационных и коммуникационных технологий и охватывает деятельность по мониторингу, защите информации и обеспечению безопасности ИТ-систем. Он описывает шесть уровней профессиональных задач — от эксплуатации средств защиты до управления безопасностью КИИ.

На начальном уровне специалисты должны устанавливать, настраивать и обслуживать средства защиты информации, поддерживать их работоспособность, фиксировать события и инциденты информационной безопасности (ИБ). Для специалистов с более высоким уровнем в профстандарт включены функции по управлению уязвимостями, администрированию средств защиты, определению и контролю требований безопасности.

Для начального уровня квалификации установлено среднее профессиональное образование по программам подготовки специалистов среднего звена. Для специалистов, реализующих требования безопасности, требуется высшее образование уровня бакалавриата в сфере информационной безопасности либо непрофильное высшее образование с профессиональной переподготовкой в этой области.

Профстандарт предусматривает несколько вариантов должностей: техник по защите информации, специалист по безопасности компьютерных систем и сетей, специалист по обнаружению компьютерных атак, инженер и ведущий специалист по защите информации, аналитик центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы ГосСОПКА, руководитель направления, начальник отдела защиты информации.

Специалистам рекомендуется проходить повышение квалификации в сфере информационной безопасности не реже одного раза в три года. 

Ранее «МВ» писал, что средствами защиты от внутренних информационных угроз оснащены меньше четверти медорганизаций. В 2025 году с утечками данных по вине сотрудников сталкивались 38% из них. Причем в 84% случаев нарушения допускались неумышленно. Эксперты рекомендуют для снижения таких рисков повышать уровень цифровой грамотности работников, в особенности медперсонала.

Чаще всего в 2025 году медорганизации фиксировали попытки слива персональных данных (73%), внутренних регламентов и служебной переписки (37%), финансовой информации (10%). Об утечках технической документации и интеллектуальной собственности сообщили 7 и 6% опрошенных соответственно.