УЦ Микротест - источник ваших знаний
 
Личный кабинет Вход / Регистрация
 
 
 
  Вход Регистрация
Логин*
E-mail, указанный при регистрации
Пароль* не помню
 
Войти как пользователь
Вы можете войти на сайт, если вы зарегистрированы на одном из этих сервисов:
 
 
0 позиций

+7 (495) 231-23-51 Москва

+7 (964) 778-99-27 Москва

+7 (343) 286-17-86 Екатеринбург

+7 (3452) 68-88-99 Тюмень

Учебный Центр «Микротест» - обучение и сертификация IT-специалистов
Учебный центр Микротест / Расписание курсов / Микротест / Информационная безопасность / Техническая защита конфиденциальной информации

Курс Техническая защита конфиденциальной информации (Код: МТ-ТЗКИ)

Микротест

 


Учебная программа направлена на обеспечение слушателей теоретическими и практическими знаниями по организации и проведению работ по технической защите конфиденциальной информации на объектах информатизации в органах государственной власти субъектов РФ, органах местного самоуправления и организациях. Программа направлена на изучение:

  • организационно-правовых основ технической защиты конфиденциальной информации;
  • методов и процедур выявления угроз безопасности информации на объектах защиты;
  • методов оценки состояния технической защиты конфиденциальной информации;
  • методов и порядка осуществления работ по технической защите конфиденциальной информации. 

Курс длится 72 академических часа


Аудитория

  • руководителей органов государственной власти субъектов РФ и органов местного самоуправления субъектов Российской Федерации;
  • специалистов подразделений по защите информации органов исполнительной власти субъектов Российской Федерации;
  • специалистов подразделений по защите информации организаций различных форм собственности.

Основой подготовки специалистов, является изучение основных положений «Специальных требований и рекомендаций по технической защите конфиденциальной информации (СТР-К)», введенных в действие приказом Гостехкомиссии России от 30 августа 2002 г. № 282.

При подготовке специалистов большое внимание придается четкому уяснению их полномочий и практических действий в вопросах технической защиты конфиденциальной информации, их строгому сопоставлению с политикой, проводимой государством в области технической защиты информации. 

Цели курса

В результате успешного изучения учебной программы обучаемые будут

иметь представление:

  • о государственной системе защиты информации, ее задачах, структуре и перспективах развития;
  • о способах и средствах реализации угроз безопасности информации и их источниках;
  • о способах и средствах технической защиты конфиденциальной информации;

знать:

  • содержание нормативных правовых актов в области технической защиты конфиденциальной информации;
  • методы и процедуры выявления угроз безопасности информации на объектах информатизации;
  • порядок организации работ по технической защите конфиденциальной информации на объектах информатизации;
  • требования и рекомендации по защите речевой конфиденциальной информации;
  • требования и рекомендации по защите конфиденциальной информации, обрабатываемой в автоматизированных системах;
  • методы контроля и оценки состояния технической защиты конфиденциальной информации;

уметь:

  • организовывать работы по выявлению угроз безопасности информации на объектах информатизации;
  • планировать, организовывать и контролировать выполнение мероприятий по технической защите конфиденциальной информации;
  • разрабатывать необходимые документы по организации технической защиты конфиденциальной информации;
  • оценивать эффективность защиты конфиденциальной информации;

владеть навыками:

  • работы с правовыми базами данных;
  • работы с техническими и программными средствами выявления угроз безопасности информации и средствами защиты от этих угроз;
  • разработки необходимых документов в интересах организации работ по технической защите конфиденциальной информации.

По окончании обучения проводится экзамен, являющийся заключительным этапом изучения учебной программы и имеющий цель проверить и оценить уровень полученных знаний, навыки и умения применить полученные знания в решении практических задач.

По окончанию курса выдается Удостоверение о краткосрочном повышении квалификации. 

Подробная программа курса

Содержание

РАЗДЕЛ 1. ГОСУДАРСТВЕННАЯ СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ

Тема 1. Структура, задачи и основные функции государственной системы защиты информации

Тема 2. Законодательная и нормативная база правового регулирования вопросов защиты информации

Тема 3. Лицензирование деятельности в области защиты информации, сертификация средств защиты информации и аттестация объектов информатизации

Тема 4. Специальные требования и рекомендации по технической защите конфиденциальной информации

РАЗДЕЛ 2. ТЕХНИЧЕСКИЕ КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ

Тема 1. Технические каналы утечки информации и их характеристики

  • Общая характеристика технических каналов утечки информации и их классификация. Механизмы возникновения технических каналов утечки информации.

Тема 2. Технические каналы утечки речевой информации

  • Характеристика акустического, виброакустического, электроакустического, электромагнитного каналов утечки информации. Механизмы их возникновения. Технические средства и методы получения информации по этим каналам.

Темы 3. Утечка информации за счет побочных электромагнитных излучений и наводок.

  • Утечка информации за счет побочных электромагнитных излучений и наводок (далее - ПЭМИН). Механизмы возникновения утечки информации по каналам ПЭМИН. Технические средства и методы получения информации с использованием этих каналов.

РАЗДЕЛ 3.ОЦЕНКА ЗАЩИЩЕННОСТИ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ ОТ ЕЕ УТЕЧКИ ПО ТЕХНИЧЕСКИМ КАНАЛАМ

Тема 1. Оценка защищенности помещений от утечки речевой информации по акустическим и виброакустическим каналам

  • · Используемое оборудование. Методическое обеспечение. Автоматизированные комплексы. Программное обеспечение. Обзор основных аппаратных средств отечественного и зарубежного производства, их технические характеристики.

Тема 2. Оценка защищенности основных технических средств и систем от утечки информации по электромагнитным каналам

  • Используемое оборудование. Радиоприемные устройства. Методическое обеспечение. Автоматизированные программно-аппаратные комплексы. Практическое занятие.

Тема 3. Оценка защищенности помещений от утечки речевой информации по каналам электроакустических преобразований во вспомогательных технических средствах и системах

  • Используемое оборудование. Методическое обеспечение. Практические занятия.

Тема 4. Оценка защищенности информации, обрабатываемой в основных технических средствах и системах от утечки за счет наводок

  • Используемое оборудование. Методическое обеспечение. Практическое занятие.

Тема 5. Проведение аттестационных испытаний на объектах информатизации

  • Аппаратура для проведения аттестационных испытаний. Практическая работа с анализаторами проводных линий.

РАЗДЕЛ 4. МЕТОДЫ И СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ ОТ ЕЕ УТЕЧКИ ПО ТЕХНИЧЕСКИМ КАНАЛАМ

Тема 1. Организация работ по обеспечению комплексной защиты сведений, составляющих конфиденциальную информацию

  • Организация охраны, пропускного режима и объектового режима. Организация работ по комплексной защите информации от утечки по техническим каналам. Защита территории, здания, помещений от несанкционированного проникновения (охранная сигнализация, системы обзорного телевидения, металлодетекторы, дозиметры, досмотровые зеркала). Модели, технические характеристики используемых устройств. Защита кабинетов руководителей и помещений, предназначенных для проведения переговоров, от съема информации. Организация и проведение работ по защите информации от ее утечки по техническим каналам на объектах информатизации. Практические занятия.

Тема 2. Пассивные и активные методы, используемые при создании систем защиты информации

  • Экранирование как метод предотвращения утечки информации за счет ПЭМИН. Фильтрация как метод предотвращения утечки информации по проводным коммуникациям. Маскирование шумоподобными сигналами. Маскирование методом преобразования речевой информации.

Тема 3. Генераторы шума для защиты ОТСС и подавления радиомикрофонов и диктофонов

  • Основные принципы построения генераторов шума. Модели генераторов шума, их технические характеристики и особенности применения.

Тема 4. Защита сети электропитания и заземления

  • Основные принципы защиты информации от утечки по сети электропитания и заземления. Технические средства, используемые для защиты, их технические характеристики. Практические занятия.

Тема 5. Системы виброакустического зашумления

  • Основные принципы построения и действия генераторов и датчиков. Модели и их технические характеристики. Особенности практического применения. Практические занятия.

Тема 6. Способы защиты информации в телефонных линиях связи

  • Пассивные и активные средства защиты телефонных линий связи от перехвата информации и их технические характеристики. Практические занятия.

РАЗДЕЛ 5. ПРОГРАММНО-АППАРАТНЫЕ СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА

Тема 1. Сертифицированные программно-аппаратные средства

  • Практические занятия по освоению систем защиты информации с применением программно-аппаратных средств защиты информации от несанкционированного доступа.

Тема 2. Обеспечение безопасности информации при подключении вычислительных средств к международным информационным системам

Скрыть подробную программу курса

Заказать обучение «Техническая защита конфиденциальной информации (МТ-ТЗКИ)» можно, кликнув на удобную дату его проведения, по почте training AT training-microtest DOT ru или по одному из телефонов, указанных в разделе Контакты.



 
Заказать
Добавить отзыв Вы сможете после регистрации на нашем сайте

Зарегистрироваться или авторизоваться