Информационная безопасность. Техническая защита конфиденциальной информации.
0 0
Забронировать курс
-
Описание образовательной программы
Программа профессиональной переподготовки согласована с ФСТЭК России.
Программа разработана с учетом Положения о лицензировании деятельности по технической защите конфиденциальной информации (утв. Постановлением Правительства Российской Федерации от 3 февраля 2012 г. № 79), Примерной программы ФСТЭК России «Информационная безопасность. Техническая защита конфиденциальной информации» (разработанной и утв. ФСТЭК России 28 апреля 2017 г.). Программа обеспечивает выполнение требования, предъявляемого к соискателям лицензии на осуществление лицензируемого вида деятельности по технической защите конфиденциальной информации (ТЗКИ). Программа профессиональной переподготовки соответствует требованиям, предъявляемым к сроку обучения, к составу и содержанию учебных дисциплин, к планируемым результатам обучения (компетенции, знания, умения, навыки).
В результате освоения программы профессиональной переподготовки обучающиеся будут:
Знать:
- Нормативные правовые акты, методические документы, международные и национальные стандарты в области ТЗКИ;
- Основы функционирования государственной системы противодействия (ПД) иностранным техническим разведкам (ИТР) и ТЗИ, цели и задачи ТЗКИ;
- Виды конфиденциальной информации, перечни сведений конфиденциального характера;
- Возможные ТКУИ и угрозы безопасности информации в результате НСД и специальных воздействий;
- Действующую систему сертификации средств защиты информации по требованиям безопасности информации;
- Основы лицензирования деятельности по ТЗКИ;
- Требования по ТЗКИ (нормы, требования и рекомендации по защите объектов информатизации, методы и методики контроля (мониторинга) их выполнения);
- Организацию и содержание проведения работ по ТЗКИ, состав и содержание необходимых документов;
- Организацию и содержание проведения работ по контролю (мониторингу) защищенности конфиденциальной информации, состав и содержание необходимых документов;
- Правила разработки, утверждения, обновления и отмены документов в области ТЗКИ;
- Типовую структуру, задачи и полномочия подразделения по ТЗИ;
- Принципы работы основных узлов современных технических средств информатизации;
- Основы построения информационных систем и формирования информационных ресурсов, принципы построения и функционирования операционных систем, систем управления базами данных, локальных и глобальных компьютерных сетей, основные протоколы компьютерных сетей;
- Типовые структуры управления, связи и автоматизации объектов информатизации, требования к их оснащенности техническими средствами;
- Технические каналы утечки информации, возникающие при ее обработке техническими средствами и системами;
- Способы (методы) и требования по ТЗКИ;
- Подсистемы разграничения доступа, подсистемы обнаружения атак, подсистемы защиты информации от утечки по техническим каналам, несанкционированных, непреднамеренных воздействий, контроля целостности информации;
- Порядок осуществления аутентификации взаимодействующих объектов, проверки подлинности отправителя и целостности передаваемых данных;
- Методы и методики контроля (мониторинга) защищенности конфиденциальной информации;
- Порядок проведения контроля (мониторинга) информационной безопасности средств и систем информатизации;
- Требования к средствам ТЗКИ и средствам контроля (мониторинга) эффективности мер защиты информации;
- Средства ТЗКИ и средства контроля (мониторинга) эффективности мер защиты информации, порядок их применения, перспективы развития;
- Порядок проведения аттестационных испытаний и аттестации объектов информатизации на соответствие требованиям по защите информации;
- Порядок, содержание, условия и методы испытаний для оценки характеристик и показателей, проверяемых при аттестации, соответствия их установленным требованиям, а также применяемую в этих целях контрольную аппаратуру и тестовые средства;
- Программы и методики аттестационных испытаний и аттестации объекта информатизации на соответствие требованиям по защите информации;
- Порядок установки, монтажа, испытаний средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
- Порядок устранения неисправностей и проведения ремонта (технического обслуживания) средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
Уметь:
- Применять на практике требования нормативных правовых актов, методических документов, международных и национальных стандартов в области ТЗКИ;
- Разрабатывать необходимые документы в интересах проведения работ по ТЗКИ;
- Определять возможные ТКУИ и угрозы безопасности информации в результате НСД и специальных воздействий;
- Формировать требования по ТЗКИ;
- Определять требования к средствам ТЗКИ на объектах информатизации;
- Организовывать и проводить работы по ТЗКИ;
- Организовывать и проводить работы по контролю (мониторингу) защищенности конфиденциальной информации, оформлять материалы по результатам контроля;
- Применять на практике штатные средства ТЗКИ и средства контроля (мониторинга) эффективности мер защиты информации;
- Проводить аттестационные испытания и аттестацию объектов информатизации на соответствие требованиям по защите информации, оформлять материалы аттестационных испытаний;
- Разрабатывать программы и методики аттестационных испытаний и аттестации объектов информатизации;
- Осуществлять аутентификацию взаимодействующих объектов, проверку подлинности отправителя и целостности передаваемых данных;
- Проводить установку, монтаж, испытания и техническое обслуживание средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
- Устранять неисправности и проводить ремонт (техническое обслуживание) средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
- Разрабатывать документы для получения лицензии на проведение работ и оказания услуг по ТЗКИ для их представления в лицензирующий орган;
Владеть:
- Навыками работы с действующей нормативной правовой и методической базой в области ТЗИ;
- Навыками выявления ТКУИ и определения угроз безопасности информации;
- Навыками определения задач, проведения организационных и технических мероприятий по ТЗКИ;
- Навыками определения задач, проведения организационных и технических мероприятий по контролю (мониторингу) защищенности конфиденциальной информации, подготовки материалов по результатам контроля;
- Навыками применения средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
- Навыками работы в компьютерных сетях с учетом требований по безопасности информации;
- Навыками работы с базами данных, содержащими информацию по угрозам безопасности информации и уязвимостям, в том числе зарубежными информационными ресурсами;
- Навыками проведения аттестационных испытаний и аттестаций объектов информатизации на соответствие требованиям по защите информации, оформления материалов аттестационных испытаний;
- Навыками организации деятельности подразделений и специалистов в области ТЗКИ;
- Навыками проведения установки, монтажа, испытания средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
- Навыками устранения неисправности и проведения ремонта (технического обслуживания) средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации.
Целевая аудитория
Специалисты, работающие в области ТЗКИ
Содержание
Организационно-правовые основы ТЗКИ
- Цели и задачи ТЗКИ
- Основы нормативного правового обеспечения ТЗКИ
Средства и системы обработки информации
- Технические средства обработки информации
- Информационные технологии
- Вычислительные сети, сети и системы передачи информации
Способы и средства ТЗКИ от утечки по техническим каналам
- Технические каналы утечки информации
- Способы и средства защиты информации, обрабатываемой техническими средствами, от утечки за счет побочных электромагнитных излучений и наводок
- Способы и средства защиты акустической речевой информации от утечки по техническим каналам
Меры и средства ТЗКИ от НСД
- Угрозы безопасности информации, связанные с НСД
- Меры и средства защиты информации от НСД
Техническая защита конфиденциальной информации от специальных воздействий
- Информация как объект защиты от специальных воздействий
Организация защиты конфиденциальной информации на объектах информатизации
- Организация защиты конфиденциальной информации на объектах информатизации
- Реализация требований по ТЗКИ
- Проектирование систем защиты конфиденциальной информации
Аттестация объектов информатизации по требованиям безопасности информации
- Организация аттестации объектов информатизации на соответствие требованиям безопасности информации
- Организация и выполнение мероприятий по аттестации объектов информатизации по требованиям безопасности информации
Контроль состояния ТЗКИ
- Основы организации контроля состояния ТЗКИ
- Методы и средства контроля защищенности конфиденциальной информации
- Мониторинг информационной безопасности средств и систем информатизации
-
Получаемый документ
Диплом о профессиональной переподготовке установленного образца, удостоверяющий право (соответствие квалификации) на ведение профессиональной деятельности в сфере информационной безопасности и технической защиты информации
-
Необходимая подготовка
Наличие высшего образования по направлению подготовки (специальности) в области математических и естественных наук, инженерного дела, технологий и технических наук (в соответствии с перечнями специальностей и направлений подготовки высшего образования, утвержденными Министерством образования и науки Российской Федерации), подтвержденное документом об образовании
-
Цель курса
Преподаватели
22 отзывов
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.
Чтобы оставить отзыв необходимо авторизоваться на сайте или зарегистрироваться.