Программа 8.1
Техническая защита информации, содержащей сведения, составляющие государственную тайну.
Программа 8.1
Техническая защита информации, содержащей сведения, составляющие государственную тайну.
К началу занятий работник организации прибывает со следующим комплектом документов:
- паспорт;
- два экземпляра договора подписанного и заверенного печатью Заказчика образовательных услуг;
- два экземпляра акта выполненных работ;
- платежное поручение об оплате образовательных услуг;
- копия (скан) лицензии организации на проведение работ, связанных с использованием сведений, составляющих государственную тайну;
- справка о допуске к секретным сведениям;
- предписания на выполнение задания;
Учебная программа согласована с ФСТЭК России и ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
Практические занятия проводятся в соответствии с нормативно-методическими документами ФСТЭК России.
Рассматриваются актуальные изменения нормативной базы в области защиты информации, содержащей сведения, составляющие государственную тайну (произошедшее и планируемое в ближайшее время).
По окончании курса профессиональной переподготовки слушателю выдается диплом о профессиональной переподготовке.
Форма обучения: очная
Обучение проходит в два этапа:
1 этап: 02 - 20 октября 2023, 2 этап: 27 ноября - 19 декабря 2023.
Темы:
1. Организационно-правовые основы технической защиты информации, содержащей сведения, составляющие государственную тайну.
1.1. Цели и задачи ТЗИ.
1.2. Основы нормативно-правового обеспечения ТЗИ.
2. Системы и сети передачи информации.
2.1. Сети связи.
2.2. Системы передачи информации.
3. Меры и средства технической защиты информации, содержащей сведения, составляющие государственную тайну, от несанкционированного доступа.
3.1. Угрозы безопасности информации, связанные с НСД
3.2. Меры и средства защиты информации от НСД. Методика и средства контроля защищенности информации
4. Способы и средства технической защиты информации, содержащей сведения, составляющие государственную тайну, от утечки по техническим каналам
4.1.Технические каналы утечки информации.
4.2. Способы и средства защиты информации, обрабатываемой техническими средствами, от утечки по техническим каналам.
4.3. Способы и средства защиты информации в выделенных помещениях от утечки по техническим каналам.
5. Техническая защита информации, содержащей сведения, составляющие государственную тайну, от специальных воздействий.
5.1. Информация как объект защиты от специальных воздействий.
5.2. Меры и средства защиты информации от специальных воздействий.
6. Организация защиты информации, содержащей сведения, составляющие государственную тайну, на объектах информатизации
6.1. Планирование работ по ТЗИ. Стадии создания системы защиты секретной информации.
6.2. Требования по ТЗИ.
7. Аттестация объектов информатизации по требованиям безопасности информации
7.1. Организация аттестации объектов информатизации на соответствие требованиям безопасности информации.
7.2. Методика аттестационных испытаний объектов вычислительной техники по требованиям безопасности информации.
7.3. Аттестационные испытания на соответствие требованиям по защите информации от утечки по каналам ПЭМИН.
7.4. Аттестационные испытания АС на соответствие требованиям по защите информации от НСД.
7.5. Методика аттестационных испытаний объектов выделенных помещений по требованиям безопасности информации.
7.6. Аттестационные испытания на соответствие требованиям по защите информации от утечки по акустическим и виброакустическим каналам
8. Контроль состояния технической защиты информации, содержащей сведения, составляющие государственную тайну.
8.1. Основы организации контроля состояния ТЗИ.
8.2. Методика оценки эффективности защиты информации, обрабатываемой объектами вычислительной техники, от утечки за счет ПЭМИН.
8.3. Методика оценки эффективности защиты, акустической речевой информации от утечки за счет АЭП в технических средствах и системах.
8.4. Сертификация средств защиты информации.
Практические занятия:
1. Разработка руководство по защите информации.
2. Разработка технического задания (частного технического) задания на создания системы защиты информации.
3. Требования к оформлению программы и методики аттестационных испытаний ОИ.
4. Методика оценки эффективности защиты информации, на объектах информатизации в соответствии с нормативно-методическими документами ФСТЭК России.
5. Применение ПАК контроля передачи информации по каналам сотовой радиотелефонной связи и беспроводной радиосвязи.
6. Применение АПК для проведения специальных исследований по каналу ПЭМИН технических средств обработки информации.
7. Применение комплекса по оценке эффективности защиты речевой информации от утечки по акустическим и акустоэлектрическим каналам
8. Применение ПАК для исследования сигналов в проводных линиях обеспечение поиска и локализации электронных устройств негласного получения информации ЭУНПИ передающих информацию по проводным.
9. Применение ПАК для исследования технических средств с целью оценки защищенности технических средств от утечки информации за счет акустоэлектрических преобразований.
10. Применение комплекса для проведения периодического, постоянного или оперативного мониторинга радиообстановки для выявления несанкционированных радиоизлучений.
11. Применение прикладного программного обеспечения, применяемого в инженерных расчетах (MathCAD).
12. Принципы построения системы Secret Net Studio и способы ее развертывания.
13. Принципы построения системы VipNet и способы ее развертывания.
14. Защита виртуальных инфраструктур средствами «v Gate».
15. АПКШ «Континент» 3.7.
16. Защита электронного документооборота средствами «Jinn-Server».
В результате освоения программы профессиональной переподготовки, обучающиеся получают знания, умения и навыки, которые позволят совершенствовать или сформировать соответствующие компетенции, для осуществления нового вида профессиональной деятельности.
К началу занятий работник организации прибывает со следующим комплектом документов:
- паспорт;
- два экземпляра договора подписанного и заверенного печатью Заказчика образовательных услуг;
- два экземпляра акта выполненных работ;
- платежное поручение об оплате образовательных услуг;
- копия (скан) лицензии организации на проведение работ, связанных с использованием сведений, составляющих государственную тайну;
- справка о допуске к секретным сведениям;
- предписания на выполнение задания;
Учебная программа согласована с ФСТЭК России и ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
Практические занятия проводятся в соответствии с нормативно-методическими документами ФСТЭК России.
Рассматриваются актуальные изменения нормативной базы в области защиты информации, содержащей сведения, составляющие государственную тайну (произошедшее и планируемое в ближайшее время).
По окончании курса профессиональной переподготовки слушателю выдается диплом о профессиональной переподготовке.
Форма обучения: очная
Обучение проходит в два этапа:
1 этап: 02 - 20 октября 2023, 2 этап: 27 ноября - 19 декабря 2023.
Темы:
1. Организационно-правовые основы технической защиты информации, содержащей сведения, составляющие государственную тайну.
1.1. Цели и задачи ТЗИ.
1.2. Основы нормативно-правового обеспечения ТЗИ.
2. Системы и сети передачи информации.
2.1. Сети связи.
2.2. Системы передачи информации.
3. Меры и средства технической защиты информации, содержащей сведения, составляющие государственную тайну, от несанкционированного доступа.
3.1. Угрозы безопасности информации, связанные с НСД
3.2. Меры и средства защиты информации от НСД. Методика и средства контроля защищенности информации
4. Способы и средства технической защиты информации, содержащей сведения, составляющие государственную тайну, от утечки по техническим каналам
4.1.Технические каналы утечки информации.
4.2. Способы и средства защиты информации, обрабатываемой техническими средствами, от утечки по техническим каналам.
4.3. Способы и средства защиты информации в выделенных помещениях от утечки по техническим каналам.
5. Техническая защита информации, содержащей сведения, составляющие государственную тайну, от специальных воздействий.
5.1. Информация как объект защиты от специальных воздействий.
5.2. Меры и средства защиты информации от специальных воздействий.
6. Организация защиты информации, содержащей сведения, составляющие государственную тайну, на объектах информатизации
6.1. Планирование работ по ТЗИ. Стадии создания системы защиты секретной информации.
6.2. Требования по ТЗИ.
7. Аттестация объектов информатизации по требованиям безопасности информации
7.1. Организация аттестации объектов информатизации на соответствие требованиям безопасности информации.
7.2. Методика аттестационных испытаний объектов вычислительной техники по требованиям безопасности информации.
7.3. Аттестационные испытания на соответствие требованиям по защите информации от утечки по каналам ПЭМИН.
7.4. Аттестационные испытания АС на соответствие требованиям по защите информации от НСД.
7.5. Методика аттестационных испытаний объектов выделенных помещений по требованиям безопасности информации.
7.6. Аттестационные испытания на соответствие требованиям по защите информации от утечки по акустическим и виброакустическим каналам
8. Контроль состояния технической защиты информации, содержащей сведения, составляющие государственную тайну.
8.1. Основы организации контроля состояния ТЗИ.
8.2. Методика оценки эффективности защиты информации, обрабатываемой объектами вычислительной техники, от утечки за счет ПЭМИН.
8.3. Методика оценки эффективности защиты, акустической речевой информации от утечки за счет АЭП в технических средствах и системах.
8.4. Сертификация средств защиты информации.
Практические занятия:
1. Разработка руководство по защите информации.
2. Разработка технического задания (частного технического) задания на создания системы защиты информации.
3. Требования к оформлению программы и методики аттестационных испытаний ОИ.
4. Методика оценки эффективности защиты информации, на объектах информатизации в соответствии с нормативно-методическими документами ФСТЭК России.
5. Применение ПАК контроля передачи информации по каналам сотовой радиотелефонной связи и беспроводной радиосвязи.
6. Применение АПК для проведения специальных исследований по каналу ПЭМИН технических средств обработки информации.
7. Применение комплекса по оценке эффективности защиты речевой информации от утечки по акустическим и акустоэлектрическим каналам
8. Применение ПАК для исследования сигналов в проводных линиях обеспечение поиска и локализации электронных устройств негласного получения информации ЭУНПИ передающих информацию по проводным.
9. Применение ПАК для исследования технических средств с целью оценки защищенности технических средств от утечки информации за счет акустоэлектрических преобразований.
10. Применение комплекса для проведения периодического, постоянного или оперативного мониторинга радиообстановки для выявления несанкционированных радиоизлучений.
11. Применение прикладного программного обеспечения, применяемого в инженерных расчетах (MathCAD).
12. Принципы построения системы Secret Net Studio и способы ее развертывания.
13. Принципы построения системы VipNet и способы ее развертывания.
14. Защита виртуальных инфраструктур средствами «v Gate».
15. АПКШ «Континент» 3.7.
16. Защита электронного документооборота средствами «Jinn-Server».
В результате освоения программы профессиональной переподготовки, обучающиеся получают знания, умения и навыки, которые позволят совершенствовать или сформировать соответствующие компетенции, для осуществления нового вида профессиональной деятельности.