См. Основные направления развития информационной безопасности кредитно-финансовой сферы на период 2023 - 2025 годов (одобрены Советом директоров Банка России 22.05.2023).

ПОДГОТОВКА КАДРОВ И ОБЕСПЕЧЕНИЕ ДОВЕРИЯ ГРАЖДАН К ЦИФРОВОЙ СРЕДЕ

Установление современных требований к обеспечению информационной безопасности в условиях цифровой реальности требует наличия компетентных кадров с соответствующей квалификацией.

Вместе с тем программы подготовки специалистов, а также уровень их подготовки не отвечают потребностям организаций кредитно-финансовой сферы, а кадры не обладают новыми базовыми "цифровыми" компетенциями.

В связи с этим Банк России планирует стать связующим звеном между высшими учебными заведениями и организациями кредитно-финансовой сферы для создания условий подготовки специалистов в области информационной безопасности нового типа.

На основе предложений организаций кредитно-финансовой сферы в рамках реализации федерального проекта "Информационная безопасность" национальной программы "Цифровая экономика Российской Федерации" планируется сформировать направления обучения и разработать соответствующие программы обучения:

- разработать профессиональный стандарт "Специалист в области информационной безопасности организаций кредитно-финансовой сферы";

- определить потребность в специалистах по информационной безопасности организаций кредитно-финансовой сферы;

- подготовить предложения о внесении изменений в государственные образовательные стандарты высшего образования в части подготовки специалистов по информационной безопасности организаций кредитно-финансовой сферы;

- разработать примерную программу профессиональной переподготовки "Обеспечение информационной безопасности в организациях кредитно-финансовой сферы".

Дополнительно планируется разработать методики и программы аттестации специалистов и руководителей подразделений информационной безопасности (кибербезопасности) как в очной форме на базе Университета Банка России, так и в заочной форме (с использованием технологии удаленного доступа через сеть Интернет).

В целях повышения уровня вовлеченности сотрудников подразделений безопасности Банка России и организаций кредитно-финансовой сферы в процесс подготовки кадров планируется привлекать их для участия в учебном процессе в качестве преподавателей профильных кафедр ведущих высших учебных заведений.

Обеспечение доверия граждан к цифровой среде, а также кибербезопасности человека в цифровом мире будет строиться в рамках направления по повышению уровня финансовой грамотности и базовых компетенций по кибергигиене. Банк России планирует разработать образовательные программы для представителей финансовых организаций, студентов высших учебных заведений, школ и иных учебных заведений.

Создание киберлаборатории (киберполигона) для практического обучения кадров для кредитно-финансовой сферы и Банка России. Киберполигон планируется создать как платформу для моделирования инфраструктуры организаций кредитно-финансовой сферы в целях эмуляции кибератак для выработки мер противодействия и предупреждения, а также проведения обучающих мероприятий по направлению кибербезопасности.

Системная работа по повышению финансовой грамотности населения в части информирования граждан о правилах безопасности при пользовании платежными услугами (далее - финансовая киберграмотность) является задачей Департамента информационной безопасности Банка России (п. 2.2.1.5 Положения о Департаменте информационной безопасности). Недостаточный уровень знаний и навыков населения в области безопасного пользования электронными средствами платежа, а также постоянное появление новых приемов введения в заблуждение путем обмана или злоупотребления доверием с целью хищения средств, используемых злоумышленниками для получения незаконного доступа к счетам клиентов организаций кредитно-финансовой сферы, - основная причина роста количества и объема несанкционированных операций.

Департамент информационной безопасности является информационно-координационным хабом процессов и мероприятий по повышению финансовой киберграмотности населения и привлекает для решения этой задачи другие структурные подразделения Банка России, участников рынка, а также профильные федеральные органы исполнительной власти, в ведении которых находятся вопросы просвещения, социальной защиты и правоохранительной деятельности.