Готовая база и собственный контент
Темы по информационной безопасности, редактируемые уроки, внутренние документы, собственные курсы и SCORM-пакеты доступны в одной платформе.
Платформа
Обучение ИБ и проверка действий сотрудников в одной платформе
EALP объединяет корпоративное обучение сотрудников информационной безопасности (Security Awareness), собственные курсы, документы, SCORM, инструктажи, аттестацию, фишинговые симуляции, 3D-миссии и аналитику. Повышение осведомлённости сотрудников по ИБ начинается с готовой программы, которую компания дополняет под свои риски, роли и внутренние правила.
Как работает EALP
Обучение, практика и контроль связаны в одной программе
Администратор назначает материал, проверяет знания и действия сотрудников, сохраняет результат и при необходимости запускает повторное обучение.
Проверка поведения, а не только тест
Фишинговые кампании, учебные страницы, 3D-миссии и итоговые проверки показывают, как сотрудники применяют знания в рабочих сценариях.
Сроки, роли, группы и аналитика
Администратор управляет назначениями, видит прогресс, проблемные темы, группы риска и данные для следующего действия.
EALP связывает подготовку сотрудников, практические проверки и управленческую отчётность.
Security Awareness
Повышение осведомлённости сотрудников по ИБ
Осведомлённость в вопросах информационной безопасности помогает сотруднику заметить подозрительное письмо, защитить рабочие данные и вовремя обратиться за помощью. В EALP обучение и практика дополняют друг друга, а результаты проверок помогают выбрать следующий шаг.
Системная подготовка
Основное обучение по 17 темам формирует общую базу: фишинг, пароли, устройства, данные и другие рабочие риски. Ролевые программы учитывают задачи и доступы сотрудников.
Темы основного обучения →Короткая практика между курсами
Экспресс-тренинги помогают поддерживать киберграмотность персонала: разобрать знакомую ситуацию, вспомнить правило и получить пояснение к своему решению.
Экспресс-обучение →Применение знаний в ситуации
Учебный фишинг и 3D-миссии показывают, какие угрозы сотрудник замечает и как действует. Эти результаты дополняют тесты и помогают найти темы для повторного обучения.
Практические 3D-миссии →Оценивайте повышение осведомлённости по динамике знаний и действий. Сравнивайте результаты сопоставимых проверок, учитывая состав участников и сложность сценариев.
Требования к обучению
Как EALP помогает выполнять требования по информированию и подготовке персонала
Пункты 56–57 приказа ФСТЭК России от 11.04.2025 № 117 предусматривают информирование пользователей, обучение, имитационные рассылки, практические тренировки и оценку знаний. Эти требования применяются к системам, подпадающим под действие приказа, в том числе ГИС и информационным системам госорганов, ГУП и государственных учреждений.
01
Информирование об угрозах
Пункт 56а: доведение материалов по актуальным вопросам защиты информации. В EALP для этого доступны брифинги, спецвыпуски, памятки и материалы для рассылки или печати.
02
Обучение и закрепление навыков
Пункты 56б и 56г: обучение и практическая отработка правил. Готовые курсы, интерактивные задания, обучающие игры и 3D-миссии помогают подготовить пользователей к рабочим ситуациям; собственные материалы позволяют включить внутренние регламенты.
03
Устойчивость к социальной инженерии
Пункт 56в: имитационные рассылки для оценки действий пользователей. Фишинговый симулятор EALP позволяет проводить учебные кампании, разбирать рискованные действия и выбирать последующее дообучение.
04
Оценка знаний и повторное обучение
Пункт 57: способы обучения, периодичность и формы оценки закрепляются во внутренних регламентах; знания оцениваются не реже одного раза в три года или после компьютерного инцидента. EALP помогает назначать проверки, сохранять результаты и организовывать повторное обучение.
Ознакомление и обучение работников по 152-ФЗ
Пункт 6 части 1 статьи 18.1 предусматривает ознакомление работников, непосредственно обрабатывающих персональные данные, с требованиями законодательства, политикой и локальными актами и (или) их обучение. В EALP можно назначить документы и ролевую программу, провести проверку знаний и сохранить историю прохождения.
152-ФЗ: статья 18.1 →Назначения, результаты и история
Отчёты помогают проверить, кому назначено обучение, кто его завершил, какие ошибки выявлены и кому требуется повторная подготовка. Программу и периодичность определяет организация с учётом применимых требований. EALP поддерживает эти процессы, но не заменяет аудит или аттестацию информационной системы.
Приказ ФСТЭК № 117: официальный текст →Первый запуск
Начните с готовой программы без долгой подготовки
Загрузите сотрудников, выберите темы, установите сроки и правила прохождения. Собственные курсы и сложные интеграции можно подключить позже.
Что делает администратор
- Импортирует сотрудников
- Создаёт группы или выбирает аудиторию
- Назначает готовые темы обучения
- Устанавливает сроки и проходной результат
- Запускает уведомления и напоминания
- Контролирует завершение и риски
Что подключается позже
После запуска можно добавить внутренние документы, ролевые маршруты, аттестации, фишинговые кампании, 3D-миссии и интеграцию с Bitrix24.
История сотрудников сохраняется: результаты, группы и отчётность не придётся переносить в другую систему.
Единый профиль риска
Одна история по сотруднику вместо разрозненных отчётов
Обучение, тесты, инструктажи, аттестации, фишинговые кампании и 3D-миссии сохраняются в едином профиле. Это помогает видеть не только факт прохождения, но и устойчивость знаний.
Что сохраняется
Назначения, сроки, попытки, результаты и действия
- активные и завершённые программы
- точность ответов и повторные попытки
- ознакомление и завершение инструктажей
- фишинговые действия и результаты миссий
- единая динамика по сотруднику
Развитие программы
Платформа растёт вместе со зрелостью процессов ИБ
EALP подходит для первого массового курса и для более зрелой программы, где обучение различается по ролям, рискам, доступам и внутренним требованиям.
Базовая кибергигиена
Общая программа для всех сотрудников: почта, пароли, сайты, мессенджеры, устройства и персональные данные.
Ролевое обучение
Отдельные траектории для руководителей, финансов, ИТ, HR, удалённых сотрудников и пользователей с повышенными правами.
Внутренние правила
Документы, регламенты и политики превращаются в уроки, инструктажи, аттестации и подтверждаемые назначения.
Практика и автоматизация
Фишинговые кампании, 3D-миссии, аналитика риска, повторное обучение и связь с рабочими процессами.
Администрирование
Управляйте программой, а не собирайте результаты вручную
Администратор видит аудитории, назначения, сроки, результаты и проблемные зоны из одного интерфейса. Это снижает ручную работу и помогает быстрее реагировать на риск.
01
Сотрудники и группы
Импорт, распределение по подразделениям, ролям, уровню доступа и учебным задачам.
02
Контент и маршруты
Готовые темы, редактируемые уроки, документы, SCORM, собственные курсы, инструктажи и аттестации.
03
Практические проверки
Фишинговые кампании и 3D-миссии показывают поведение сотрудников в учебных сценариях.
04
Аналитика и действия
Сроки, прогресс, проблемные вопросы, группы риска и рекомендации для повторного обучения.
Создание и коммуникация
Готовьте свои материалы и поддерживайте внимание к ИБ
Визуальный редактор и ИИ помогают собрать обучение под процессы компании. Брифинги и спецвыпуски возвращают важные темы в повестку между курсами.
Редактор уроков и ИИ
Учебные шаблоны, фирменное оформление, импорт презентаций, создание слайдов, уроков и модулей с вопросами.
Создание учебных материалов →Брифинги по ИБ
Новости, позиции сотрудников и практические пояснения. Свой выпуск или адаптация готового.
Формат брифинга →Спецвыпуск
Истории, памятки и плакаты для печати и рассылки. Сообщения компании и общая библиотека.
Материалы спецвыпуска →