Программа 5.4
Техническая защита информации. Организация защиты информации, содержащей сведения, составляющие государственную тайну.
Программа 5.4
Техническая защита информации. Организация защиты информации, содержащей сведения, составляющие государственную тайну.
К началу занятий работник организации прибывает со следующим комплектом документов:
- паспорт;
- два экземпляра договора подписанного и заверенного печатью Заказчика образовательных услуг;
- два экземпляра акта выполненных работ;
- платежное поручение об оплате образовательных услуг;
- копия (скан) лицензии организации на проведение работ, связанных с использованием сведений, составляющих государственную тайну;
- справка о допуске к секретным сведениям;
- предписания на выполнение задания.
Учебная программа согласована с ФСТЭК России и ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
Практические занятия проводятся в соответствии с нормативно-методическими документами ФСТЭК России.
Рассматриваются актуальные изменения нормативной базы в области защиты информации, содержащей сведения, составляющие государственную тайну (произошедшее и планируемое в ближайшее время).
По окончании курса повышения квалификации слушателю выдается удостоверение о повышение квалификации.
Форма обучения: очная
Темы:
1. Организационно-правовые основы ТЗИ.
2. Технические каналы утечки информации.
2.1. Технические каналы утечки информации, обрабатываемые техническими средствами, за счет ПЭМИН.
2.2. Технические каналы утечки акустической информации.
3. Требования по ТЗИ. Технические меры по защите информации.
3.1. Требования по технической защите акустической речевой информации.
3.2. Технические меры по защите акустической речевой информации.
3.3. Требования по технической защите информации, обрабатываемой на ОВТ.
3.4. Требования по ТЗИ обрабатываемой отдельными типами объектов информатизации.
3.5. Технические меры по защите информации от утечки за счет побочных электромагнитных излучений и наводок.
4. Организация работ по защите информации, содержащей сведения, составляющие государственную тайну.
5. Контроль состояния ТЗИ.
5.1. Основы организации контроля состояния ТЗИ.
5.2. Методика оценки эффективности защиты информации, обрабатываемой объектами вычислительной техники, от утечки за счет ПЭМИН.
5.3. Основные характеристики ПАК используемых для оценки защищенности информации, обрабатываемой техническими средствами, от утечки за счет ПЭМИН.
5.4. Методика оценки эффективности защиты, акустической речевой информации от утечки за счет АЭП в технических средствах и системах.
5.5. Основные характеристики программно-аппаратных комплексов, используемых для оценки защищённости акустической речевой информации.
6. Меры и средства защиты информации от НСД.
7. Аттестация объектов информатизации по требованиям безопасности информации.
8. Сертификация средств защиты информации.
9. Критические объекты информационной инфраструктуры.
Практические занятия:
1. Разработка руководство по защите информации.
2. Разработка технического задания (частного технического) задания на создания системы защиты информации.
3. Требования к оформлению программы и методики аттестационных испытаний ОИ.
4. Применения средств контроля защищенности информации от НСД.
5. Применение прикладного программного обеспечения в инженерных расчетах (MathCAD).
В результате освоения программы повышения квалификации, обучающиеся получают знания, умения и навыки, обеспечивающие совершенствование компетенций, необходимых им для осуществления своей профессиональной деятельности.
К началу занятий работник организации прибывает со следующим комплектом документов:
- паспорт;
- два экземпляра договора подписанного и заверенного печатью Заказчика образовательных услуг;
- два экземпляра акта выполненных работ;
- платежное поручение об оплате образовательных услуг;
- копия (скан) лицензии организации на проведение работ, связанных с использованием сведений, составляющих государственную тайну;
- справка о допуске к секретным сведениям;
- предписания на выполнение задания.
Учебная программа согласована с ФСТЭК России и ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
Практические занятия проводятся в соответствии с нормативно-методическими документами ФСТЭК России.
Рассматриваются актуальные изменения нормативной базы в области защиты информации, содержащей сведения, составляющие государственную тайну (произошедшее и планируемое в ближайшее время).
По окончании курса повышения квалификации слушателю выдается удостоверение о повышение квалификации.
Форма обучения: очная
Темы:
1. Организационно-правовые основы ТЗИ.
2. Технические каналы утечки информации.
2.1. Технические каналы утечки информации, обрабатываемые техническими средствами, за счет ПЭМИН.
2.2. Технические каналы утечки акустической информации.
3. Требования по ТЗИ. Технические меры по защите информации.
3.1. Требования по технической защите акустической речевой информации.
3.2. Технические меры по защите акустической речевой информации.
3.3. Требования по технической защите информации, обрабатываемой на ОВТ.
3.4. Требования по ТЗИ обрабатываемой отдельными типами объектов информатизации.
3.5. Технические меры по защите информации от утечки за счет побочных электромагнитных излучений и наводок.
4. Организация работ по защите информации, содержащей сведения, составляющие государственную тайну.
5. Контроль состояния ТЗИ.
5.1. Основы организации контроля состояния ТЗИ.
5.2. Методика оценки эффективности защиты информации, обрабатываемой объектами вычислительной техники, от утечки за счет ПЭМИН.
5.3. Основные характеристики ПАК используемых для оценки защищенности информации, обрабатываемой техническими средствами, от утечки за счет ПЭМИН.
5.4. Методика оценки эффективности защиты, акустической речевой информации от утечки за счет АЭП в технических средствах и системах.
5.5. Основные характеристики программно-аппаратных комплексов, используемых для оценки защищённости акустической речевой информации.
6. Меры и средства защиты информации от НСД.
7. Аттестация объектов информатизации по требованиям безопасности информации.
8. Сертификация средств защиты информации.
9. Критические объекты информационной инфраструктуры.
Практические занятия:
1. Разработка руководство по защите информации.
2. Разработка технического задания (частного технического) задания на создания системы защиты информации.
3. Требования к оформлению программы и методики аттестационных испытаний ОИ.
4. Применения средств контроля защищенности информации от НСД.
5. Применение прикладного программного обеспечения в инженерных расчетах (MathCAD).
В результате освоения программы повышения квалификации, обучающиеся получают знания, умения и навыки, обеспечивающие совершенствование компетенций, необходимых им для осуществления своей профессиональной деятельности.