Программа 5.5
Техническая защита информации. Аттестация объектов вычислительной техники и выделенных помещений на соответствие требованиям по защите информации.
Программа 5.5
Техническая защита информации. Аттестация объектов вычислительной техники и выделенных помещений на соответствие требованиям по защите информации.
К началу занятий работник организации прибывает со следующим комплектом документов:
- паспорт;
- два экземпляра договора подписанного и заверенного печатью Заказчика образовательных услуг;
- два экземпляра акта выполненных работ;
- платежное поручение об оплате образовательных услуг;
- копия (скан) лицензии организации на проведение работ, связанных с использованием сведений, составляющих государственную тайну;
- справка о допуске к секретным сведениям;
- предписания на выполнение задания.
Практические занятия проводятся в соответствии с нормативно-методическими документами ФСТЭК России.
Рассматриваются актуальные изменения нормативной базы в области защиты информации, содержащей сведения, составляющие государственную тайну (произошедшее и планируемое в ближайшее время).
По окончании курса повышения квалификации слушателю выдается удостоверение о повышение квалификации.
Форма обучения: очная
Темы:
1. Организационно-правовые основы ТЗИ.
2. Требования по ТЗИ. Технические меры по защите информации
2.1. Требования по технической защите информации, обрабатываемой на ОВТ от утечки по техническим каналам.
2.2. Технические меры по защите информации от утечки за счет побочных электромагнитных излучений и наводок
2.3. Требования по ТЗИ обрабатываемой отдельными типами объектов информатизации.
2.4. Требования по технической защите акустической речевой информации
2.5. Технические меры по защите акустической речевой информации.
2.6. Требования по защите информации, обрабатываемой в информационных системах, от несанкционированного доступа.
3. Методика оценки эффективности защиты информации на объектах информатизации.
3.1. Методика оценки эффективности защиты информации, обрабатываемой объектами вычислительной техники, от утечки за счет ПЭМИН.
3.2. Основные характеристики программно-аппаратных комплексов, используемых для оценки защищённости информации, обрабатываемой техническими средствами, от утечки за счет ПЭМИН.
3.3. Методика оценки эффективности защиты, акустической речевой информации от утечки за счет АЭП в технических средствах и системах.
3.4. Основные характеристики программно-аппаратных комплексов, используемых для оценки защищённости акустической речевой информации.
4. Аттестация объектов информатизации на соответствие требованиям по защите информации.
4.1. Организация аттестационных испытаний объектов информатизации на соответствие требованиям безопасности информации.
4.2. Методика аттестационных испытаний объектов вычислительной техники по требованиям безопасности информации.
4.2.1. Аттестационные испытания на соответствие требованиям по защите информации от утечки по каналам ПЭМИН.
4.2.2. Аттестационные испытания АС на соответствие требованиям по защите информации от НСД.
4.3. Методика аттестационных испытаний объектов выделенных помещений по требованиям безопасности информации.
4.3.1. Аттестационные испытания на соответствие требованиям по защите информации от утечки по каналам ПЭМИН.
4.3.2. Аттестационные испытания на соответствие требованиям по защите информации от утечки по акустическим и виброакустическим каналам.
5. Сертификация средств защиты информации.
Практические занятия:
1. Требования к оформлению программы и методики аттестационных испытаний ОИ.
2. Методика оценки эффективности защиты информации, на объектах информатизации в соответствии с нормативно-методическими документами ФСТЭК России.
3. Применение АПК для проведения специальных исследований по каналу ПЭМИН технических средств обработки информации.
4. Применение комплекса по оценке эффективности защиты речевой информации от утечки по акустическим и акустоэлектрическим каналам
5. Применение ПАК для исследования сигналов в проводных линиях обеспечение поиска и локализации электронных устройств негласного получения информации ЭУНПИ передающих информацию по проводным линиям.
6. Применения средств контроля защищенности информации от НСД.
7. Практические занятия по проведению поисковых мероприятий, направленных на выявления ЭУНПИ.
В результате освоения программы повышения квалификации, обучающиеся получают знания, умения и навыки, обеспечивающие совершенствование компетенций, необходимых им для осуществления своей профессиональной деятельности.
К началу занятий работник организации прибывает со следующим комплектом документов:
- паспорт;
- два экземпляра договора подписанного и заверенного печатью Заказчика образовательных услуг;
- два экземпляра акта выполненных работ;
- платежное поручение об оплате образовательных услуг;
- копия (скан) лицензии организации на проведение работ, связанных с использованием сведений, составляющих государственную тайну;
- справка о допуске к секретным сведениям;
- предписания на выполнение задания.
Практические занятия проводятся в соответствии с нормативно-методическими документами ФСТЭК России.
Рассматриваются актуальные изменения нормативной базы в области защиты информации, содержащей сведения, составляющие государственную тайну (произошедшее и планируемое в ближайшее время).
По окончании курса повышения квалификации слушателю выдается удостоверение о повышение квалификации.
Форма обучения: очная
Темы:
1. Организационно-правовые основы ТЗИ.
2. Требования по ТЗИ. Технические меры по защите информации
2.1. Требования по технической защите информации, обрабатываемой на ОВТ от утечки по техническим каналам.
2.2. Технические меры по защите информации от утечки за счет побочных электромагнитных излучений и наводок
2.3. Требования по ТЗИ обрабатываемой отдельными типами объектов информатизации.
2.4. Требования по технической защите акустической речевой информации
2.5. Технические меры по защите акустической речевой информации.
2.6. Требования по защите информации, обрабатываемой в информационных системах, от несанкционированного доступа.
3. Методика оценки эффективности защиты информации на объектах информатизации.
3.1. Методика оценки эффективности защиты информации, обрабатываемой объектами вычислительной техники, от утечки за счет ПЭМИН.
3.2. Основные характеристики программно-аппаратных комплексов, используемых для оценки защищённости информации, обрабатываемой техническими средствами, от утечки за счет ПЭМИН.
3.3. Методика оценки эффективности защиты, акустической речевой информации от утечки за счет АЭП в технических средствах и системах.
3.4. Основные характеристики программно-аппаратных комплексов, используемых для оценки защищённости акустической речевой информации.
4. Аттестация объектов информатизации на соответствие требованиям по защите информации.
4.1. Организация аттестационных испытаний объектов информатизации на соответствие требованиям безопасности информации.
4.2. Методика аттестационных испытаний объектов вычислительной техники по требованиям безопасности информации.
4.2.1. Аттестационные испытания на соответствие требованиям по защите информации от утечки по каналам ПЭМИН.
4.2.2. Аттестационные испытания АС на соответствие требованиям по защите информации от НСД.
4.3. Методика аттестационных испытаний объектов выделенных помещений по требованиям безопасности информации.
4.3.1. Аттестационные испытания на соответствие требованиям по защите информации от утечки по каналам ПЭМИН.
4.3.2. Аттестационные испытания на соответствие требованиям по защите информации от утечки по акустическим и виброакустическим каналам.
5. Сертификация средств защиты информации.
Практические занятия:
1. Требования к оформлению программы и методики аттестационных испытаний ОИ.
2. Методика оценки эффективности защиты информации, на объектах информатизации в соответствии с нормативно-методическими документами ФСТЭК России.
3. Применение АПК для проведения специальных исследований по каналу ПЭМИН технических средств обработки информации.
4. Применение комплекса по оценке эффективности защиты речевой информации от утечки по акустическим и акустоэлектрическим каналам
5. Применение ПАК для исследования сигналов в проводных линиях обеспечение поиска и локализации электронных устройств негласного получения информации ЭУНПИ передающих информацию по проводным линиям.
6. Применения средств контроля защищенности информации от НСД.
7. Практические занятия по проведению поисковых мероприятий, направленных на выявления ЭУНПИ.
В результате освоения программы повышения квалификации, обучающиеся получают знания, умения и навыки, обеспечивающие совершенствование компетенций, необходимых им для осуществления своей профессиональной деятельности.