Информационная безопасность

С 14 по 25 февраля 2022 года начальник отдела информационных технологий в образовании учреждения образования «Могилевский государственный областной институт развития образования» Коваленко Валентина Михайловна знакомилась с современными подходами к вопросам сетевой компьютерной безопасности на повышении квалификации по теме «Основы реагирования на компьютерные инциденты и выявления киберугроз».

Информационная безопасность – это сохранение и защита информации, а также ее важнейших элементов, в том числе системы и оборудования, предназначенных для использования, сбережения и передачи этой информации. Другими словами, это набор технологий, стандартов и методов управления, которые необходимы для защиты информационной безопасности.

Информация – это один из самых ценных и важных активов любой организации. Недаром говорят: «Кто владеет информацией, тот владеет миром». Как следствие, информацию необходимо надлежащим образом защищать.

С каждым днем увеличивается количество преступлений, связанных с использованием информационных технологий в повседневной жизни. Такие понятия, как «вишинг», «фишинг», «вредоносное программное обеспечение» и подобные, знают даже дети.

Нужно понимать, что лишь системный и комплексный подход к защите, включающий в том числе и обучение, может обеспечить информационную безопасность. В системе информационной безопасности нужно учитывать все актуальные и вероятные угрозы и уязвимости. Для этого необходим непрерывный контроль в реальном времени. Контроль должен производиться 24/7 и охватывать весь жизненный цикл информации: от момента, когда она поступает в организацию, и до ее уничтожения или потери актуальности.

Понимая важность этого процесса, на базе республиканского унитарного предприятия «Национальный центр обмена трафиком» организовано повышение квалификации по направлению «Информационная безопасность».

Программы обучения ориентированы на повышение квалификации работников организаций и предприятий всех форм собственности, в обязанности которых входит обеспечение информационной безопасности, в частности решение вопросов технической и (или) криптографической защиты информации.

Программы курсов согласованы с государственным регулятором в сфере технической и криптографической защиты информации – Оперативно-аналитическим центром при Президенте Республики Беларусь.

Обучение направлено на совершенствование компетенций, необходимых для осуществления деятельности в сфере информационной безопасности, и (или) повышение профессионального уровня руководителей и специалистов, в том числе в области технической и (или) криптографической защиты информации.

В рамках повышения квалификации специалисты национального центра реагирования на компьютерные инциденты Республики Беларусь делятся своим опытом по вопросам, связанным с информационной безопасностью.

Основная задача национального центра реагирования на компьютерные инциденты – снижение уровня угроз информационной безопасности национального сегмента сети Интернет.

Коваленко Валентина Михайловна, начальник отдела информационных технологий в образовании учреждения образования «Могилевский государственный областной институт развития образования». e-mail: v.m.kovalenko@mogileviro.by