


Информационная безопасность. Техническая защита конфиденциальной информации.
0 0
Забронировать курс
-
Описание образовательной программы
Программа профессиональной переподготовки согласована с ФСТЭК России.
Программа разработана с учетом Положения о лицензировании деятельности по технической защите конфиденциальной информации (утв. Постановлением Правительства Российской Федерации от 3 февраля 2012 г. № 79), Примерной программы ФСТЭК России «Информационная безопасность. Техническая защита конфиденциальной информации» (разработанной и утв. ФСТЭК России 28 апреля 2017 г.). Программа обеспечивает выполнение требования, предъявляемого к соискателям лицензии на осуществление лицензируемого вида деятельности по технической защите конфиденциальной информации (ТЗКИ). Программа профессиональной переподготовки соответствует требованиям, предъявляемым к сроку обучения, к составу и содержанию учебных дисциплин, к планируемым результатам обучения (компетенции, знания, умения, навыки).
Как принять участие в проекте
1. Заполните анкетуЧтобы проверить право на участие в проекте и размер скидки
2. Дождитесь одобрения заявки
И запишитесь на интересующий курс
3. Оплатите обучение с учётом скидки
Самостоятельно или за счёт работодателя
4. Пройдите обучение
И получите документ о дополнительном образовании
В результате освоения программы профессиональной переподготовки обучающиеся будут:
Знать:
- Нормативные правовые акты, методические документы, международные и национальные стандарты в области ТЗКИ;
- Основы функционирования государственной системы противодействия (ПД) иностранным техническим разведкам (ИТР) и ТЗИ, цели и задачи ТЗКИ;
- Виды конфиденциальной информации, перечни сведений конфиденциального характера;
- Возможные ТКУИ и угрозы безопасности информации в результате НСД и специальных воздействий;
- Действующую систему сертификации средств защиты информации по требованиям безопасности информации;
- Основы лицензирования деятельности по ТЗКИ;
- Требования по ТЗКИ (нормы, требования и рекомендации по защите объектов информатизации, методы и методики контроля (мониторинга) их выполнения);
- Организацию и содержание проведения работ по ТЗКИ, состав и содержание необходимых документов;
- Организацию и содержание проведения работ по контролю (мониторингу) защищенности конфиденциальной информации, состав и содержание необходимых документов;
- Правила разработки, утверждения, обновления и отмены документов в области ТЗКИ;
- Типовую структуру, задачи и полномочия подразделения по ТЗИ;
- Принципы работы основных узлов современных технических средств информатизации;
- Основы построения информационных систем и формирования информационных ресурсов, принципы построения и функционирования операционных систем, систем управления базами данных, локальных и глобальных компьютерных сетей, основные протоколы компьютерных сетей;
- Типовые структуры управления, связи и автоматизации объектов информатизации, требования к их оснащенности техническими средствами;
- Технические каналы утечки информации, возникающие при ее обработке техническими средствами и системами;
- Способы (методы) и требования по ТЗКИ;
- Подсистемы разграничения доступа, подсистемы обнаружения атак, подсистемы защиты информации от утечки по техническим каналам, несанкционированных, непреднамеренных воздействий, контроля целостности информации;
- Порядок осуществления аутентификации взаимодействующих объектов, проверки подлинности отправителя и целостности передаваемых данных;
- Методы и методики контроля (мониторинга) защищенности конфиденциальной информации;
- Порядок проведения контроля (мониторинга) информационной безопасности средств и систем информатизации;
- Требования к средствам ТЗКИ и средствам контроля (мониторинга) эффективности мер защиты информации;
- Средства ТЗКИ и средства контроля (мониторинга) эффективности мер защиты информации, порядок их применения, перспективы развития;
- Порядок проведения аттестационных испытаний и аттестации объектов информатизации на соответствие требованиям по защите информации;
- Порядок, содержание, условия и методы испытаний для оценки характеристик и показателей, проверяемых при аттестации, соответствия их установленным требованиям, а также применяемую в этих целях контрольную аппаратуру и тестовые средства;
- Программы и методики аттестационных испытаний и аттестации объекта информатизации на соответствие требованиям по защите информации;
- Порядок установки, монтажа, испытаний средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
- Порядок устранения неисправностей и проведения ремонта (технического обслуживания) средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
Уметь:
- Применять на практике требования нормативных правовых актов, методических документов, международных и национальных стандартов в области ТЗКИ;
- Разрабатывать необходимые документы в интересах проведения работ по ТЗКИ;
- Определять возможные ТКУИ и угрозы безопасности информации в результате НСД и специальных воздействий;
- Формировать требования по ТЗКИ;
- Определять требования к средствам ТЗКИ на объектах информатизации;
- Организовывать и проводить работы по ТЗКИ;
- Организовывать и проводить работы по контролю (мониторингу) защищенности конфиденциальной информации, оформлять материалы по результатам контроля;
- Применять на практике штатные средства ТЗКИ и средства контроля (мониторинга) эффективности мер защиты информации;
- Проводить аттестационные испытания и аттестацию объектов информатизации на соответствие требованиям по защите информации, оформлять материалы аттестационных испытаний;
- Разрабатывать программы и методики аттестационных испытаний и аттестации объектов информатизации;
- Осуществлять аутентификацию взаимодействующих объектов, проверку подлинности отправителя и целостности передаваемых данных;
- Проводить установку, монтаж, испытания и техническое обслуживание средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
- Устранять неисправности и проводить ремонт (техническое обслуживание) средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
- Разрабатывать документы для получения лицензии на проведение работ и оказания услуг по ТЗКИ для их представления в лицензирующий орган;
Владеть:
- Навыками работы с действующей нормативной правовой и методической базой в области ТЗИ;
- Навыками выявления ТКУИ и определения угроз безопасности информации;
- Навыками определения задач, проведения организационных и технических мероприятий по ТЗКИ;
- Навыками определения задач, проведения организационных и технических мероприятий по контролю (мониторингу) защищенности конфиденциальной информации, подготовки материалов по результатам контроля;
- Навыками применения средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
- Навыками работы в компьютерных сетях с учетом требований по безопасности информации;
- Навыками работы с базами данных, содержащими информацию по угрозам безопасности информации и уязвимостям, в том числе зарубежными информационными ресурсами;
- Навыками проведения аттестационных испытаний и аттестаций объектов информатизации на соответствие требованиям по защите информации, оформления материалов аттестационных испытаний;
- Навыками организации деятельности подразделений и специалистов в области ТЗКИ;
- Навыками проведения установки, монтажа, испытания средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
- Навыками устранения неисправности и проведения ремонта (технического обслуживания) средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации.
Целевая аудитория

Специалисты, работающие в области ТЗКИ
Содержание
Организационно-правовые основы ТЗКИ
- Цели и задачи ТЗКИ
- Основы нормативного правового обеспечения ТЗКИ
Средства и системы обработки информации
- Технические средства обработки информации
- Информационные технологии
- Вычислительные сети, сети и системы передачи информации
Способы и средства ТЗКИ от утечки по техническим каналам
- Технические каналы утечки информации
- Способы и средства защиты информации, обрабатываемой техническими средствами, от утечки за счет побочных электромагнитных излучений и наводок
- Способы и средства защиты акустической речевой информации от утечки по техническим каналам
Меры и средства ТЗКИ от НСД
- Угрозы безопасности информации, связанные с НСД
- Меры и средства защиты информации от НСД
Техническая защита конфиденциальной информации от специальных воздействий
- Информация как объект защиты от специальных воздействий
Организация защиты конфиденциальной информации на объектах информатизации
- Организация защиты конфиденциальной информации на объектах информатизации
- Реализация требований по ТЗКИ
- Проектирование систем защиты конфиденциальной информации
Аттестация объектов информатизации по требованиям безопасности информации
- Организация аттестации объектов информатизации на соответствие требованиям безопасности информации
- Организация и выполнение мероприятий по аттестации объектов информатизации по требованиям безопасности информации
Контроль состояния ТЗКИ
- Основы организации контроля состояния ТЗКИ
- Методы и средства контроля защищенности конфиденциальной информации
- Мониторинг информационной безопасности средств и систем информатизации
-
Получаемый документ
Диплом о профессиональной переподготовке установленного образца.
-
Необходимая подготовка
-
Цель курса
Формирование компетенций, необходимых специалистам для выполнения нового вида профессиональной деятельности «Техническая защита информации» в части защиты конфиденциальной информации
Рекомендуемые курсы



Преподаватели
1 отзывов
Оказание образовательных услуг по программе профессиональной переподготовки позволило создать условия профессиональной коммуникации, сформировать комплекс знаний, умений и навыков, необходимых для профессионального, компетентного выполнения служебных обязанностей.
Хотим отметить высокий методический уровень проведения обучения, удобство и простоту предоставления учебного материала, квалифицированное и профессиональное отношение сотрудников Академии АйТи к своим обязанностям. Надеемся на дальнейшее сотрудничество.
В.Н. Ермишкин
Глава города Шадринска
