Программа 8.1
Техническая защита информации, содержащей сведения, составляющие государственную тайну.
Программа 8.1
Техническая защита информации, содержащей сведения, составляющие государственную тайну.
К началу занятий работник организации прибывает со следующим комплектом документов:
- паспорт;
- два экземпляра договора подписанного и заверенного печатью Заказчика образовательных услуг;
- два экземпляра акта выполненных работ;
- платежное поручение об оплате образовательных услуг;
- копия (скан) лицензии организации на проведение работ, связанных с использованием сведений, составляющих государственную тайну;
- справка о допуске к секретным сведениям;
- предписания на выполнение задания;
Учебная программа согласована с ФСТЭК России и ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
Практические занятия проводятся в соответствии с нормативно-методическими документами ФСТЭК России.
Рассматриваются актуальные изменения нормативной базы в области защиты информации, содержащей сведения, составляющие государственную тайну (произошедшее и планируемое в ближайшее время).
По окончании курса профессиональной переподготовки слушателю выдается диплом о профессиональной переподготовке.
Форма обучения: очная
Обучение проходит в два этапа
1 этап - 22 сентября 2025 - 10 октября 2025, 2 этап - 10 ноября 2025 - 28 ноября 2025
Темы:
1.Организационно-правовые основы технической защиты информации, содержащей сведения, составляющие государственную тайну.
1.1 Цели и задачи ТЗИ.
1.2 Основы нормативно-правового обеспечения ТЗИ.
1.3 Требования к обеспечению ТЗИ.
1.4 Мероприятия по ТЗИ.
2. Анализ частотных характеристик линейных цепей и систем.
2.1 Применение комплексных чисел в электротехнике.
2.2 Частотные характеристики линейных цепей и систем.
2.3 Спектральный анализ периодических сигналов.
2.4 Спектральный анализ непериодических сигналов.
2.5 Спектральный анализ дискретных по времени сигналов.
2.6 Дискретное преобразование Фурье, ограниченных по времени сигналов.
3. Средства и системы обработки информации.
3.1 Технические средства обработки информации.
3.2 Информационные технологии.
3.3 Вычислительные сети, сети и системы передачи информации.
4. Способы и средства технической защиты информации, содержащей сведения, составляющие государственную тайну, от утечки по техническим каналам.
4.1. Технические каналы утечки информации за счет ПЭМИН при обработке информации на ОВТ.
4.2 Физические основы возникновения прямого акустического, вибрационного, акустооптического, акустоэлектрического и акустоэлектромагнитного каналов утечки информации.
4.3. Способы и средства защиты информации, обрабатываемой техническими средствами, от утечки за счет ПЭМИН.
4.4. Способы и средства защиты АРИ, циркулирующей в выделенных помещениях, от утечки по техническим каналам.
5. Организация защиты информации, содержащей сведения, составляющие государственную тайну, на объектах информатизации.
5.1. Задание требований по ТЗИ.
5.2 Разработка системы защиты информации объекта информатизации.
5.3 Внедрение системы защиты информации объекта информатизации.
5.4 Ввод в эксплуатацию объекта информатизации и сопровождение системы защиты информации в ходе ее эксплуатации.
5.5 Обеспечение ТЗИ при выводе аттестованного объекта информатизации из эксплуатации.
6. Меры по защите информации от несанкционированного доступа в информационных (автоматизированных) системах.
6.1 Угрозы безопасности информации от НСД.
6.2 Меры защиты информации от НСД.
7. Способы и средства технической защиты информации, содержащей сведения, составляющие государственную тайну от НСД.
7.1. Способы и средства ТЗИ от НСД.
8. Аттестация объектов информатизации на соответствие требованиям по безопасности информации.
8.1 Организация работ по аттестации объектов информатизации на соответствие требованиям по безопасности информации.
8.2 Порядок проведения аттестации объектов информатизации.
9. Контроль состояния технической защиты информации, содержащей сведения, составляющие государственную тайну.
9.1 Основы контроля организации работ по ТЗИ.
9.2 Основы контроля эффективности защиты (защищенности информации).
10. Практическое освоение математического пакета необходимого для научных и инженерных расчетов.
Практические занятия:
1. Подготовка документов для получения лицензии на осуществление мероприятий и (или) оказания услуг в области защиты государственной тайны (в части ТЗИ).
2. Разработка руководства по защите информации в организации.
3. Разработка политики обеспечения ТЗИ в организации.
4. Практические занятия: ПО MathCAD.
5. Практические занятия: ПО Smath Studio
6. Вычисление реакции цепи при воздействии периодических импульсов и помехи.
7. Получение и анализ спектральных характеристик последовательности прямоугольных, пилообразных и треугольных импульсов.
8. Моделирование прямого и обратного преобразование Фурье.
9. Моделирование дискретного преобразование Фурье. Моделирование обратно дискретного преобразование Фурье.
10. Установка, настройка системного и прикладного программного обеспечения.
11. Использование программных средств системного и прикладного назначения.
12. Стандарты Hiperlan, Wi-Fi, WiMAX.
13. Исследование и анализ сигналов в проводных линиях и в подключенных к ним электронных устройств, возникающих за счет прямого формирования, так и путем АЭП с помощью ПАК «Вензиль-М3».
14. Исследование эффекта АЭП в технических средствах и отходящих от них линиях в речевом диапазоне частот с помощью системы «Талис-НЧ-Лайт».
15. Исследования ТС с целью оценки защищенности ТС от утечки информации за счет акустоэлектрических преобразований с помощью широкополосного регистратора модуляции вторичного излучения ПАК «Ревиз-1200».
16. Проведения периодического, постоянного или оперативного мониторинга радиообстановки для выявления несанкционированных радиоизлучений с помощью комплекса радиомониторинга «Кассандра К21».
17. Исследования ТКУИ возникающих за счет ПЭМИ и АЭП с применением средств активной защиты и без использования на базе демонстрационного стенда УЦ-№1.
18. Порядок контроля и передачи информации по каналам сотовой радиотелефонной связи и беспроводной радиосвязи с использованием ПАК «Саламандра-3», и имитатора базовой станции.
19. Исследование оценки эффективности защиты речевой информации с помощью ПАК «Калибри».
20. Оценка защищенности технических средств от утечки информации по каналу ПЭМИН с помощью ПАК «Легенда-11». Применения средства активной защиты информации генератор шума «Гамма ГШ-18»
21. Исследование системы виброакустической защиты, а также защиты по лазерному (оптико-электронному) каналу с использованием УПО «Гамма СВАЗ-01».
22. Проведение предпроектного обследования объектов вычислительной техники и выделенных помещений.
23. Разработка требований к системе защиты информации объектов информатизации.
24. Разработка технического (частного технического задания) на создание объекта информатизации.
25. Разработка документации на объект информатизации и средства защиты информации
26. Установка (монтаж) основных и вспомогательных технических средств и систем.
27. Установка, настройка и оценка эффективности средств защиты информации на объекте информатизации.
28. Испытания системы защиты информации объекта информатизации.
29. Управление системой защиты информации объекта информатизации.
30. Управление конфигурацией объекта информатизации.
31. Разработка мероприятий по обеспечению ТЗИ при выводе из эксплуатации систем информатизации и утилизации их элементов.
32. Поиск и выявление известных уязвимостей программного обеспечения (использование программ сканирования программного обеспечения).
33. Разработка модели угроз безопасности информации. Порядок проверки содержания модели угроз безопасности на соответствие требованиям по защите информации.
34. Принцип построения системы Secret Net Studio и способы ее развертывания.
35. Инсталляция компонентов системы защиты Secret Net Studio.
36. Персональный межсетевой экран.
37. Антивирусная защита в Secret Net Studio.
38. Настройка и применение компонентов локальной защиты Secret Net Studio.
39. Применение программного комплекса VipNet.
40. Разработка программ и методик аттестационных испытаний различных объектов информатизации (ОВТ, выделенного помещения и др.).
41. Разработка акта категорирования и акта классификации информационной (автоматизированной) системы.
42. Разработка технического паспорта ОВТ. Разработка акта категорирования и технического паспорта выделенного помещения.
43. Проверка выполнения требований по безопасности информации от утечки по техническим каналам и по защите информации от НСД.
44. Проверка выполнения требований по результатам аттестационных испытаний, разработка заключения по результатам аттестационных испытаний (аттестата соответствия).
45. Разработка документов для проведения внутреннего контроля организации работ по ТЗИ на объекте информатизации.
46. Оценка эффективности защиты информации на ОВТ от утечки за счет ПЭМИН.
47. Оценка эффективности защиты АРИ от утечки по акустическому каналу.
48. Оценка эффективности защиты АРИ от утечки ха счет акустоэлектромагнитных и акустоэлектрических преобразований в технических средствах и системах.
49. Оценка эффективности защиты (защищенности) информации от НСД на ОВТ.
К началу занятий работник организации прибывает со следующим комплектом документов:
- паспорт;
- два экземпляра договора подписанного и заверенного печатью Заказчика образовательных услуг;
- два экземпляра акта выполненных работ;
- платежное поручение об оплате образовательных услуг;
- копия (скан) лицензии организации на проведение работ, связанных с использованием сведений, составляющих государственную тайну;
- справка о допуске к секретным сведениям;
- предписания на выполнение задания;
Учебная программа согласована с ФСТЭК России и ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
Практические занятия проводятся в соответствии с нормативно-методическими документами ФСТЭК России.
Рассматриваются актуальные изменения нормативной базы в области защиты информации, содержащей сведения, составляющие государственную тайну (произошедшее и планируемое в ближайшее время).
По окончании курса профессиональной переподготовки слушателю выдается диплом о профессиональной переподготовке.
Форма обучения: очная
Обучение проходит в два этапа
1 этап - 22 сентября 2025 - 10 октября 2025, 2 этап - 10 ноября 2025 - 28 ноября 2025
Темы:
1.Организационно-правовые основы технической защиты информации, содержащей сведения, составляющие государственную тайну.
1.1 Цели и задачи ТЗИ.
1.2 Основы нормативно-правового обеспечения ТЗИ.
1.3 Требования к обеспечению ТЗИ.
1.4 Мероприятия по ТЗИ.
2. Анализ частотных характеристик линейных цепей и систем.
2.1 Применение комплексных чисел в электротехнике.
2.2 Частотные характеристики линейных цепей и систем.
2.3 Спектральный анализ периодических сигналов.
2.4 Спектральный анализ непериодических сигналов.
2.5 Спектральный анализ дискретных по времени сигналов.
2.6 Дискретное преобразование Фурье, ограниченных по времени сигналов.
3. Средства и системы обработки информации.
3.1 Технические средства обработки информации.
3.2 Информационные технологии.
3.3 Вычислительные сети, сети и системы передачи информации.
4. Способы и средства технической защиты информации, содержащей сведения, составляющие государственную тайну, от утечки по техническим каналам.
4.1. Технические каналы утечки информации за счет ПЭМИН при обработке информации на ОВТ.
4.2 Физические основы возникновения прямого акустического, вибрационного, акустооптического, акустоэлектрического и акустоэлектромагнитного каналов утечки информации.
4.3. Способы и средства защиты информации, обрабатываемой техническими средствами, от утечки за счет ПЭМИН.
4.4. Способы и средства защиты АРИ, циркулирующей в выделенных помещениях, от утечки по техническим каналам.
5. Организация защиты информации, содержащей сведения, составляющие государственную тайну, на объектах информатизации.
5.1. Задание требований по ТЗИ.
5.2 Разработка системы защиты информации объекта информатизации.
5.3 Внедрение системы защиты информации объекта информатизации.
5.4 Ввод в эксплуатацию объекта информатизации и сопровождение системы защиты информации в ходе ее эксплуатации.
5.5 Обеспечение ТЗИ при выводе аттестованного объекта информатизации из эксплуатации.
6. Меры по защите информации от несанкционированного доступа в информационных (автоматизированных) системах.
6.1 Угрозы безопасности информации от НСД.
6.2 Меры защиты информации от НСД.
7. Способы и средства технической защиты информации, содержащей сведения, составляющие государственную тайну от НСД.
7.1. Способы и средства ТЗИ от НСД.
8. Аттестация объектов информатизации на соответствие требованиям по безопасности информации.
8.1 Организация работ по аттестации объектов информатизации на соответствие требованиям по безопасности информации.
8.2 Порядок проведения аттестации объектов информатизации.
9. Контроль состояния технической защиты информации, содержащей сведения, составляющие государственную тайну.
9.1 Основы контроля организации работ по ТЗИ.
9.2 Основы контроля эффективности защиты (защищенности информации).
10. Практическое освоение математического пакета необходимого для научных и инженерных расчетов.
Практические занятия:
1. Подготовка документов для получения лицензии на осуществление мероприятий и (или) оказания услуг в области защиты государственной тайны (в части ТЗИ).
2. Разработка руководства по защите информации в организации.
3. Разработка политики обеспечения ТЗИ в организации.
4. Практические занятия: ПО MathCAD.
5. Практические занятия: ПО Smath Studio
6. Вычисление реакции цепи при воздействии периодических импульсов и помехи.
7. Получение и анализ спектральных характеристик последовательности прямоугольных, пилообразных и треугольных импульсов.
8. Моделирование прямого и обратного преобразование Фурье.
9. Моделирование дискретного преобразование Фурье. Моделирование обратно дискретного преобразование Фурье.
10. Установка, настройка системного и прикладного программного обеспечения.
11. Использование программных средств системного и прикладного назначения.
12. Стандарты Hiperlan, Wi-Fi, WiMAX.
13. Исследование и анализ сигналов в проводных линиях и в подключенных к ним электронных устройств, возникающих за счет прямого формирования, так и путем АЭП с помощью ПАК «Вензиль-М3».
14. Исследование эффекта АЭП в технических средствах и отходящих от них линиях в речевом диапазоне частот с помощью системы «Талис-НЧ-Лайт».
15. Исследования ТС с целью оценки защищенности ТС от утечки информации за счет акустоэлектрических преобразований с помощью широкополосного регистратора модуляции вторичного излучения ПАК «Ревиз-1200».
16. Проведения периодического, постоянного или оперативного мониторинга радиообстановки для выявления несанкционированных радиоизлучений с помощью комплекса радиомониторинга «Кассандра К21».
17. Исследования ТКУИ возникающих за счет ПЭМИ и АЭП с применением средств активной защиты и без использования на базе демонстрационного стенда УЦ-№1.
18. Порядок контроля и передачи информации по каналам сотовой радиотелефонной связи и беспроводной радиосвязи с использованием ПАК «Саламандра-3», и имитатора базовой станции.
19. Исследование оценки эффективности защиты речевой информации с помощью ПАК «Калибри».
20. Оценка защищенности технических средств от утечки информации по каналу ПЭМИН с помощью ПАК «Легенда-11». Применения средства активной защиты информации генератор шума «Гамма ГШ-18»
21. Исследование системы виброакустической защиты, а также защиты по лазерному (оптико-электронному) каналу с использованием УПО «Гамма СВАЗ-01».
22. Проведение предпроектного обследования объектов вычислительной техники и выделенных помещений.
23. Разработка требований к системе защиты информации объектов информатизации.
24. Разработка технического (частного технического задания) на создание объекта информатизации.
25. Разработка документации на объект информатизации и средства защиты информации
26. Установка (монтаж) основных и вспомогательных технических средств и систем.
27. Установка, настройка и оценка эффективности средств защиты информации на объекте информатизации.
28. Испытания системы защиты информации объекта информатизации.
29. Управление системой защиты информации объекта информатизации.
30. Управление конфигурацией объекта информатизации.
31. Разработка мероприятий по обеспечению ТЗИ при выводе из эксплуатации систем информатизации и утилизации их элементов.
32. Поиск и выявление известных уязвимостей программного обеспечения (использование программ сканирования программного обеспечения).
33. Разработка модели угроз безопасности информации. Порядок проверки содержания модели угроз безопасности на соответствие требованиям по защите информации.
34. Принцип построения системы Secret Net Studio и способы ее развертывания.
35. Инсталляция компонентов системы защиты Secret Net Studio.
36. Персональный межсетевой экран.
37. Антивирусная защита в Secret Net Studio.
38. Настройка и применение компонентов локальной защиты Secret Net Studio.
39. Применение программного комплекса VipNet.
40. Разработка программ и методик аттестационных испытаний различных объектов информатизации (ОВТ, выделенного помещения и др.).
41. Разработка акта категорирования и акта классификации информационной (автоматизированной) системы.
42. Разработка технического паспорта ОВТ. Разработка акта категорирования и технического паспорта выделенного помещения.
43. Проверка выполнения требований по безопасности информации от утечки по техническим каналам и по защите информации от НСД.
44. Проверка выполнения требований по результатам аттестационных испытаний, разработка заключения по результатам аттестационных испытаний (аттестата соответствия).
45. Разработка документов для проведения внутреннего контроля организации работ по ТЗИ на объекте информатизации.
46. Оценка эффективности защиты информации на ОВТ от утечки за счет ПЭМИН.
47. Оценка эффективности защиты АРИ от утечки по акустическому каналу.
48. Оценка эффективности защиты АРИ от утечки ха счет акустоэлектромагнитных и акустоэлектрических преобразований в технических средствах и системах.
49. Оценка эффективности защиты (защищенности) информации от НСД на ОВТ.