НОВЫЕ ТРЕБОВАНИЯ К ПОРЯДКУ РАЗРАБОТКИ ДОПОЛНИТЕЛЬНЫХ ПРОФЕССИОНАЛЬНЫХ ПРОГРАММ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ Текст научной статьи по специальности «Компьютерные и информационные науки»

H А Ц

РАЗДЕЛ.

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

УДК 37+004.056

Викторенкова Светлана Владимировна,

к.т.н., профессор, директор, Гуманитарный национальный исследовательский институт «НАЦРАЗВИТИЕ», г. Санкт-Петербург Viktorenkova Svetlana Vladimirovna, Humanities national research institute «NATSRAZVITIE»,

Saint Petersburg

НОВЫЕ ТРЕБОВАНИЯ К ПОРЯДКУ РАЗРАБОТКИ ДОПОЛНИТЕЛЬНЫХ ПРОФЕССИОНАЛЬНЫХ ПРОГРАММ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ NEW REQUIREMENTS FOR THE PROCEDURE FOR DEVELOPING ADDITIONAL PROFESSIONAL PROGRAMS IN THE FIELD OF INFORMATION SECURITY

Аннотация: в статье проводится сравнительный анализ требований к порядку разработки дополнительных профессиональных программ в области информационной безопасности в действующей и предыдущей редакции.

Abstract: the article provides a comparative analysis of the requirements for the procedure for developing additional professional programs in the field of information security in the current and previous editions.

Ключевые слова: дополнительное профессиональное образование, дополнительные профессиональные программы, информационная безопасность, порядок разработки дополнительных профессиональных программ.

Keywords: additional professional education, additional professional programs, information security, the procedure for developing additional professional programs.

До 1 января 2021 года при разработке дополнительных профессиональных программ в области информационной безопасности следовало руководствоваться Приказом Министерства образования и науки Российской Федерации № 1310 «Об утверждении Порядка разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну, и дополнительных профессиональных программ в области информационной безопасности». Приказ №1310 датируется 5 декабря 2013 года. 19 октября 2020 года был подписан новый одноименный приказ Министерства науки и высшего образования Российской Федерации №1316 «Об утверждении Порядка разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну, и дополнительных профессиональных программ в области информационной безопасности». Новый приказ вступил в силу с 1 января 2021 года и имеет (в отличие от предшествующего Приказа) заранее установленный срок действия - до 1 января 2027 года.

В анонсах и аналитических сведениях о новом приказе в средствах массовой информации и в сети Интернет, новый Приказ, как правило, анонсируется похожим набором сведений. Так, например, на сайте Учебно-консультационного центра (г. Йошкар-Ола) новый Приказ анонсируется следующим образом:

«...утвержден Порядок разработки дополнительных профессиональных программ (ДПП), содержащих сведения, составляющие государственную тайну, и дополнительных профессиональных программ в области информационной безопасности.

- ДПП разрабатываются по заказу органа государственной власти,

- минимальный срок освоения ДПП, содержащих сведения, составляющие государственную тайну: программы повышения квалификации - 24 часа, программы профессиональной переподготовки - 250 часов,

- минимальный срок освоения ДПП в области информационной безопасности: программы повышения квалификации - 40 часов, программы профессиональной переподготовки - 360 часов.

Документ действует до 1 января 2027» [1].

В представленных в Интернете анонсах, как правило, не проводится сравнительный анализ предыдущего и нового документов, а из анонсируемых сведений не ясно, какие же новые правила представлены в действующем сейчас документе.

Цель настоящей работы провести сравнительный анализ Порядков разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну, и дополнительных профессиональных программ в области информационной безопасности датируемых 2013 и 2021 годами.

Одним из отличий двух этих документов является то, что новые правила разработки дополнительных профессиональных программ, которые содержат сведения, составляющие государственную тайну, и дополнительных профессиональных программ в области информационной безопасности установлены на конкретный период - с 2021 по 2026 год. То есть срок действия нового Порядка изначально ограничен, старый Порядок временных ограничений по сроку действия не имел.

Первый раздел нового и старого Порядка называется «Общие положения». Оба первых раздела состоят из 10 пунктов. Из них четыре пункта перенесены в новый Порядок без изменений - пункты 1, 5, 6 и 10.

Содержание пунктов без изменений приведено ниже:

«Пункт 1. Порядок разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну, и дополнительных профессиональных программ в области информационной безопасности (далее - Порядок) устанавливает правила разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну, и дополнительных профессиональных программ в области информационной безопасности (далее вместе - дополнительные профессиональные программы).

Пункт 5. При разработке образовательной организацией дополнительных профессиональных программ и (или) их составных частей применяются положения Федерального закона от 29 декабря 2012 г. N 273-Ф3 "Об образовании в Российской Федерации" 1 (далее -Федеральный закон N 273-Ф3), Закона Российской Федерации от 21 июля 1993 г. N 5485-1 "О государственной тайне"2, иных нормативных правовых актов в области защиты государственной тайны, нормативных правовых актов, регулирующих деятельность в области информационной безопасности, и Порядка.

Пункт 6. Программа профессиональной переподготовки разрабатывается образовательной организацией на основании установленных квалификационных требований, профессиональных стандартов и требований соответствующих федеральных государственных образовательных стандартов среднего профессионального и (или) высшего образования к результатам освоения образовательных программ 3.

Пункт 10. Дополнительные профессиональные программы утверждаются образовательной организацией.

В случае разработки дополнительных профессиональных программ по заказу организации, образовательная организация утверждает ее по согласованию с организацией» [2].

Еще 2 пункта (пункты 2 и 3) одинаковы по содержанию, но отличаются стилистикой (употребление множественного числа вместо единственного и расположение обозначения сокращения). Ниже пункты приводятся в новой редакции.

«Пункт 2. Порядок является обязательным для организаций дополнительного профессионального образования, образовательных организаций высшего образования, профессиональных образовательных организаций, организаций, осуществляющих обучение (научные организации или иные юридические лица) (далее вместе - образовательная организация), при разработке дополнительной профессиональной программы.

Пункт 3. Дополнительные профессиональные программы разрабатываются образовательной организацией по заказу органа государственной власти, организации, инициировавших разработку дополнительной профессиональной программы (далее вместе -организация), или в инициативном порядке» [2].

Пункты 4, 7, 8 и 9 имеют содержательные отличия, которые более четко определяют терминологию, используемую в нормативных правовых актах более высокого уровня.

Рассмотрим уточнения, которые были введены в новом Порядке.

В пункте 4 слово «подготовка» по программам заменяется на слово «обучение».

В пункте 7 убран абзац, связанный с необходимостью учета содержания дополнительных профессиональных программ с профессиональными стандартами, квалификационными требованиями: «Содержание дополнительной профессиональной программы должно учитывать профессиональные стандарты, квалификационные требования, указанные в квалификационных справочниках по соответствующим должностям, профессиям и специальностям, или квалификационные требования к профессиональным знаниям и навыкам, необходимым для исполнения должностных обязанностей, связанных с использованием сведений, составляющих государственную тайну, или по вопросам информационной безопасности, которые устанавливаются в соответствии с федеральными законами и иными нормативными правовыми актами Российской Федерации о государственной службе» [3].

В пункте 8 в структуру дополнительной профессиональной программы добавлен календарный учебный график.

Из пункта 9 исключена фраза о сроках освоения дополнительной профессиональной программы, обеспечивающих возможность достижения планируемых результатов: «Срок освоения дополнительной профессиональной программы должен обеспечивать возможность достижения планируемых результатов, заявленных в программе» [3].

Ниже приводятся пункты 4, 7, 8 и 9 в новой редакции.

«Пункт 4. По заказу дополнительные профессиональные программы разрабатываются образовательной организацией с учетом потребностей организации при условии подтверждения заказа на обучение по данной программе.

Решение о самостоятельном инициировании разработки дополнительных профессиональных программ оформляется распорядительным актом руководителя образовательной организации, если иное не установлено настоящим Порядком.

Пункт 7. Содержание дополнительных профессиональных программ определяется образовательной программой, разработанной и утвержденной образовательной организацией, если иное не установлено Федеральным законом N 273-ФЗ4 и другими федеральными законами, с учетом потребностей организации.

Пункт 8. В структуру дополнительных профессиональных программ должны быть включены: цель реализации программы; планируемые результаты обучения; требования к квалификации поступающего на обучение; форма обучения; учебный и (или) учебно-тематический план, календарный учебный график, программы дисциплин (модулей), условия реализации программы, формы аттестации, оценочные материалы, иные компоненты.

Условия реализации дополнительных профессиональных программ должны предусматривать особенности организации учебного процесса, в том числе ограничения, связанные с применением исключительно электронного обучения и дистанционных образовательных технологий, порядок передачи дополнительной профессиональной программы другой образовательной организации, порядок внесения изменений в нее в соответствии с требованиями, установленными законодательными и иными нормативными правовыми актами Российской Федерации в области образования, защиты государственной тайны и информационной безопасности.

Пункт 9. Формы обучения и сроки освоения дополнительных профессиональных программ определяются образовательной программой и (или) договором об образовании» [2].

Наименование следующего раздела Порядка «Особенности разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну» не претерпело изменений в новой редакции. Раздел, как и старой редакции содержит 5 пунктов с 11 по 15. Четыре пункта (с 11 по 14) не изменились:

«Пункт 11. К дополнительным профессиональным программам, содержащим сведения, составляющие государственную тайну, относятся дополнительные профессиональные программы (программы повышения квалификации и программы профессиональной переподготовки), при реализации которых предусматривается в период их освоения ознакомление слушателей со сведениями, составляющими государственную тайну, и (или) использование в учебных целях секретных образцов вооружения, военной и специальной техники, их комплектующих изделий, специальных материалов и веществ.

В дополнительных профессиональных программах или их составных частях, не содержащих сведения, составляющие государственную тайну, не допускаются ссылки на сведения, составляющие государственную тайну.

Дополнительные профессиональные программы должны включать перечень сведений, составляющих государственную тайну, используемых в учебном процессе, с указанием распределения их по дисциплинам (модулям) и этапам учебного процесса.

Пункт 12. Минимальный срок освоения программ повышения квалификации не может быть менее 24 часов, а минимальный срок освоения программ профессиональной переподготовки - менее 250 часов.

Пункт 13. Для разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну, образовательная организация и организация должны иметь оформленную в установленном порядке лицензию на проведение работ с использованием сведений, составляющих государственную тайну.

Пункт 14. Решение о самостоятельном инициировании разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну, оформляется распорядительным актом руководителя образовательной организации и доводится образовательной организацией до сведения учредителя образовательной организации» [2].

Пункт 15 изменился в части формулировки ответственности руководителя образовательной организации, осуществляющей обучение по дополнительным профессиональным программам, содержащим сведения, составляющие государственную тайну.

Если в ранее действующем Порядке указывалось, что руководитель несет ответственность за организацию выполнения требований по защите государственной тайны в процессе разработки дополнительной профессиональной программы, то в новом Порядке на руководителя возложили функции контроля за организацией выполнения требований по защите государственной тайны в процессе разработки дополнительной профессиональной программы. Ниже приводятся формулировки пункта 15 в старой и новой редакции Порядка.

Старый Порядок: «Пункт 15. Руководитель образовательной организации - разработчика дополнительной профессиональной программы несет ответственность за организацию выполнения требований по защите государственной тайны в процессе разработки дополнительной профессиональной программы» [3].

Действующий Порядок: «Пункт 15. Руководитель образовательной организации -разработчика дополнительной профессиональной программы осуществляет контроль за организацией выполнения требований по защите государственной тайны в процессе разработки дополнительной профессиональной программы» [2].

Наименование третьего раздела Порядка «Особенности разработки дополнительных профессиональных программ в области информационной безопасности» не претерпело изменений в новой редакции. Раздел, как и старой редакции содержит 4 пункта с 16 по 19. Три пункта (16, 17 и 19) не изменились:

«Пункт 16. К дополнительным профессиональным программам в области информационной безопасности относятся программы повышения квалификации и программы профессиональной переподготовки, направленные на формирование и (или) совершенствование у слушателей компетенций в области информационной безопасности.

Пункт 17. Минимальный срок освоения программ повышения квалификации в области информационной безопасности не может быть менее 40 часов, минимальный срок освоения программ профессиональной переподготовки в области информационной безопасности - менее 360 часов.

Пункт 19. Разработка дополнительных профессиональных программ в области информационной безопасности, содержащих сведения, составляющие государственную тайну, производится с учетом требований, установленных Порядком в части дополнительных профессиональных программ, содержащих сведения, составляющие государ -ственную тайну».

В пункт 18 в действующем Порядке более четко прописана последовательность действий по утверждению и согласованию программ.

Если в старом Порядке говорится, что программы профессиональной переподготовки в области информационной безопасности утверждаются образовательной организацией по согласованию с федеральным органом исполнительной власти, то в действующем порядке четко указана последовательность действий: программы профессиональной переподготовки в области информационной безопасности согласовываются с федеральным органом исполнительной власти и утверждаются образовательной организацией. Ниже приводятся формулировки пункта 18 в старой и новой редакции Порядка.

Старый Порядок: «Пункт 18. Программы профессиональной переподготовки в области информационной безопасности утверждаются образовательной организацией по согласованию с федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и (или) федеральным органом исполнительной власти в области обеспечения безопасности в соответствии с их компетенцией» [3].

Действующий порядок: «Пункт 18. Программы профессиональной переподготовки в области информационной безопасности согласовываются с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры, противодействия иностранным техническим разведкам и технической защиты информации, и (или) федеральным органом исполнительной власти в области обеспечения безопасности в соответствии с их компетенцией и утверждаются образовательной организацией» [2].

Следует отметить, что среди ссылок на нормативные документы в действующем Порядке появилось Положение о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны [4].

Таким образом, анализ изменений в Порядке разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну, и дополнительных профессиональных программ в области информационной безопасности показал, что существенных содержательных изменений в действующий Порядок не внесено. Среди внесенных изменений можно отметить следующие:

1. Стилистические (единственное число заменено на множественное, слово «подготовка» заменена на слово «обучение» и др.).

2. Изменения в части требований к содержанию образовательных программ (уточнено наличие, убрано требование о необходимости учета в содержании дополнительных профессиональных программ требований профессиональных стандартов и квалификационных справочников, уточнено, что в структуре дополнительной профессиональной программы должен быть календарный учебный график).

3. Изменения в части формулировки ответственности руководителя образовательной организации, осуществляющей обучение по дополнительным профессиональным программам, содержащим сведения, составляющие государственную тайну (в новом Порядке на руководителя возложены функции контроля за организацией выполнения требований по защите государственной тайны в процессе разработки дополнительной профессиональной программы).

4. Изменения в части уточнения порядка согласования программ (программы профессиональной переподготовки в области информационной безопасности согласовываются с федеральным органом исполнительной власти и утверждаются образовательной организацией).

Список литературы:

1. Новое в ДПО. [Электронный ресурс - режим доступа] https://ukc-nica.ru/novosti/ novoe-v-dpo.html

2. Приказ Министерства науки и высшего образования РФ от 19 октября 2020 г. № 1316 "Об утверждении Порядка разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну, и дополнительных профессиональных программ в области информационной безопасности" [Электронный ресурс -режим доступа] https://www.garant.ru/products/ipo/prime/doc/74748193/

3. Приказ Министерства образования и науки РФ от 5 декабря 2013 г. № 1310 "Об утверждении Порядка разработки дополнительных профессиональных программ, содержащих сведения, составляющие государственную тайну, и дополнительных профессиональных программ в области информационной безопасности" [Электронный ресурс - режим доступа] https://www.garant.ru/products/ipo/prime/doc/70485804/#0

4. Положение о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны утвержденное постановлением Правительства Российской Федерации от 15 апреля 1995 г. N 333 (Собрание законодательства Российской Федерации, 1995, N 17, ст. 1540; 2018, № 36, ст. 5613).