Код курса.
У каждого курса есть свой уникальный международный код. Зная этот код вы можете быстро найти курс в форме поиска.
Выберите городМосква
Москва
Екатеринбург
Тюмень
Санкт-Петербург
Сочи
Тбилиси
Москва+7 495 231-23-51
Екатеринбург
Тюмень
Санкт-Петербург
Сочи
Тбилиси
Личный кабинет
Защита конфиденциальной информации от утечки по техническим каналам
Вендор
Тип курса
Авторизированный
Формы обучения
ОчнаяЗанятие длится 8 академических часов в день, стандартное время начала обучения – 10:00.
Длительность
40 ак. часов
Ближайшая дата
01 мар. / Москва
Стоимость
31 200.00 RUB
31 200.00 RUB
Описание
Интенсивный курс повышения квалификации руководителей и специалистов БТО2 "Защита конфиденциальной информации от утечки по техническим каналам", ответственных за защиту конфиденциальной информации от утечки по техническим каналам, направленный на практическую подготовку к использованию методов и средств выявления и блокирования технических каналов утечки информации.
В процессе обучения подробно рассматриваются организационно-правовые вопросы создания (усовершенствования) и эффективного функционирования службы защиты информации на предприятиях различных форм собственности и видов деятельности, концептуальные вопросы информационной безопасности предприятия. Программа включает изучение технических каналов утечки информации, их классификацию и механизмы возникновения, методики оценки возможностей технических средств разведки, используемой для экономического шпионажа. Особое внимание уделяется методам и средствам выявления и блокирования технических каналов утечки информации, новейшим технологиям и средствам защиты информации, а также контролю эффективности принятых мер защиты.
Для проведения практических работ используется широкий спектр современного оборудования ведущих российских производителей средств защиты конфиденциальной информации от утечки по техническим каналам. Занятия проходят в лаборатории, оснащенной современным поисковым оборудованием и средствами активной защиты. В рамках практических занятий и в ходе учебных поисковых мероприятий специалисты в индивидуальном порядке обучаются работе с техническими средствами поиска подслушивающих устройств (индикаторами поля, сканирующими приемниками, программно-аппаратными комплексами, универсальными приборами, нелинейными локаторами и т.п.), осуществляют поиск, обнаружение демаскирующих признаков и локализацию закладочных устройств.
Профиль аудитории
- Руководители и специалисты подразделений технической защиты информации, ответственные за состояние информационной безопасности и организацию работ по созданию комплексных систем защиты информации;
- Аналитики, ответственные за анализ состояния информационной безопасности, определение требований к защите информации от утечки по техническим каналам;
- Специалисты, ответственные за разработку необходимых нормативно-методических и организационно-распорядительных документов по вопросам защиты информации от утечки по техническим каналам;
- Специалисты, ответственные за организацию и проведение контроля эффективности принятых мер защиты информации от утечки по техническим каналам и др.
Необходимая подготовка
Общие представления о правовых, организационных и технических аспектах обеспечения безопасности информации, а также базовые знания по физике и радиотехнике.
Цели курса
По окончании курса Вы приобретете знания:
- правовых основ обеспечения технической защиты конфиденциальной информации;
- о государственной системе защиты информации от утечки по техническим каналам;
- о технических каналах утечки информации;
- об организации и обеспечении работ по технической защите конфиденциальной информации.
Вы сможете:
- изучить характеристики и особенности применения основных приборов и оборудования, используемых для выявления технических каналов утечки конфиденциальной информации;
- применять средства оценки защищенности информации от утечки по техническим каналам;
- приобрести практические навыки по выбору и применению необходимых средств защиты конфиденциальной информации;
- осуществлять контроль эффективности принятых мер.
Программа курса
Правовые основы обеспечения защиты конфиденциальной информации
Глава 1 - Государственная система защиты информации в Российской Федерации
- Законы Российской Федерации и другие нормативно-правовые документы, регламентирующие отношения субъектов в информационной сфере и деятельность организаций по технической защите конфиденциальной информации
- Техническая защита конфиденциальной информации, обязанности и права субъектов информационных отношений
- Лицензирование деятельности по технической защите конфиденциальной информации, сертификация средств защиты информации и аттестация объектов информатизации
- Требования руководящих документов ФСТЭК России и ФСБ России
Технические каналы утечки информации
Глава 1 - Вводная часть
- Особенности утечки информации
- Возможные каналы утечки информации
- Их краткая характеристика
Глава 2 - Каналы утечки речевой информации
- Акустический и виброакустический каналы
- Краткая характеристика речевой информации
- Особенности распространения звуковых колебаний в различных средах
- Примеры, механизмы реализации
Глава 3 - Утечка речевой информации по проводным коммуникациям
- Акустоэлектрические преобразования и высокочастотное «навязывание» (облучение)
Глава 4 - Каналы утечки информации возникающие при эксплуатации средств вычислительной техники
- Побочные электромагнитные излучения и наводки (ПЭМИН)
- Физические основы возникновения каналов утечки информации за счет ПЭМИН
- Структура каналов, особенности реализации
- Примеры, механизмы реализации
Глава 5 - Физические основы функционирования канала утечки акустической информации, возникающего за счет прямого и модуляционного акустоэлектрических преобразований
- Механизмы реализации
- Электромагнитный, электродинамический, и др. эффекты
- Примеры реализации
Глава 6 - Физические основы функционирования канала утечки акустической информации, возникающего за счет параметрических преобразований
- Механизмы модуляции, в том числе параметрической
Глава 7 - Физические основы функционирования канала утечки акустической информации, возникающего за счет оптико-электронного (лазерного) излучения
- Особенности выявления и защиты от съема информации по данному каналу
Глава 8 - Особенности утечки информации по техническим каналам с использованием закладочных устройств
- Краткая характеристика возможных каналов утечки информации используемых закладочными устройствами
- Структура и демаскирующие признаки закладочных устройств
- Особенности их выявления и нейтрализации
Глава 9 - Основные критерии оценки защиты информации от утечки по техническим каналам
Основы организации и обеспечения работ по технической защите конфиденциальной информации
Глава 1 - Цели и задачи технической защиты конфиденциальной информации
- Способы и средства их реализации
- Классификация способов и средств технической защиты конфиденциальной информации
- Основные механизмы защиты
Глава 2 - Подходы к созданию комплексной системы защиты конфиденциальной информации в организации
- Определение перечня сведений конфиденциального характера, составляющих коммерческую тайну в организации
- Общая последовательность и методика принятия управленческого решения на организацию защиты информации
- Оценка обстановки
- Выявление проблем
- Постановка задачи на организацию технической защиты конфиденциальной информации
- Определение путей и очередности решения вопросов технической защиты конфиденциальной информации
- Разработка вариантов дальнейших действий
- Моделирование, оценка эффективности и выбор оптимального варианта организационно-технических мер защиты
- Формулирование управленческого решения
- Разработка директивных указаний подчиненным
Глава 3 - Структура подразделений технической защиты информации
- Основные принципы построения системы защиты конфиденциальной информации в организации
- Функции и задачи подразделений технической защиты информации
- Разработка концепции и политики информационной безопасности организации
Глава 4 - Аттестация объектов информатизации, как комплекс организационно-технических мероприятий, подтверждающий соответствие защищаемого объекта требованиям стандартов или иных нормативно-технических документов по безопасности информации
- Планирование работ по технической защите конфиденциальной информации
- Обоснование требований к системе защиты конфиденциальной информации
- Требования к применяемым техническим средствам защиты информации
Средства оценки защищенности информации от утечки по техническим каналам
Глава 1 - Методы оценки защищенности информации от утечки по техническим каналам
- Модель канала утечки
- Принципы оценки
- Соотношение сигнал-шум
- Методы достижения условий защищённости
- Принципы проведения замеров и расчётов
Глава 2 - Обзор средств контроля защищенности
- Состав контрольно-измерительной аппаратуры для проведения измерений уровней акустических (вибрационных) сигналов
- Состав контрольно-измерительной аппаратуры для проведения измерений напряженности электромагнитного поля ПЭМИ от технических средств, предназначенных для обработки, хранения и (или) передачи по линиям связи конфиденциальной информации
- Состав контрольно-измерительной аппаратуры для проведения измерений напряжения, наведенного в токопроводящих коммуникациях информативного сигнала.
Типовые средства защиты информации и особенности их эксплуатации
Глава 1 - Общая характеристика средств защиты информации от утечки по техническим каналам
- Их назначение, реализуемые функции, состав
- Фильтры частотные
- Ограничители малых сигналов
- Генераторы шума
- Принципы их работы
- Конструктивные решения
- Обзор моделей
- Технические характеристики
- Особенности применения
- Рекомендации по выбору средств защиты информации по видам объектов обрабатывающих конфиденциальную информацию: каналы связи, помещения для ведения конфиденциальных переговоров, автоматизированные системы и т.д.
- Рекомендации по установке, настройке и эксплуатации
Глава 2 - Обзор средств активной защиты: акустика, виброакустика, системы виброакустического зашумления, средства защиты слаботочных линий, постановщики помех сотовым телефонам, диктофонам
Глава 3 - Обзор средств выявления демаскирующих признаков закладочных устройств
- Средства радиоконтроля, поисковая техника, средства неразрушающего контроля, досмотровая техника, средства дозиметрии
- Изучение универсальных поисковых приборов, средств контроля проводных коммуникаций, средств активной защиты, подавителей диктофонов, сотовых телефонов, постановщиков помех
Глава 4 - Средства защиты от утечки по каналам ПЭМИН
- Назначение
- Обзор моделей
- Технические характеристики, особенности применения
- Рекомендации по выбору, установке, настройке и эксплуатации
- Генераторы шума. Диапазон
- Размещение и выбор в зависимости от уровня опасного сигнала
- Доработанные по специальным требованиям основные технические средства и системы
- Назначение. Обзор моделей
- Технические характеристики
- Особенности применения
- Рекомендации по выбору, установке, настройке и эксплуатации
Глава 5 - Средства защиты сети питания
- Назначение. Обзор моделей. Технические характеристики. Особенности применения
- Частотные фильтры. Особенности и принципы работы
- Задерживающие и поглощающие
- Построение системы электропитания и заземления
- Линейное зашумление
- Ограничители малых сигналов
- Оценка эффективности
- Линейные генераторы шума. Особенности применения. Оценка эффективности
- Разнос, экранирование линий.
Глава 6 - Устройства защиты телефонных линий
- Назначение. Обзор моделей. Технические характеристики. Особенности применения
- Рекомендации по выбору, установке, настройке и эксплуатации
Глава 7 - Рекомендации по проектированию, созданию и эксплуатации комплексных систем защиты конфиденциальной информации
Глава 8 - Организация и осуществление работ по выявлению технических каналов утечки информации, образованных при помощи закладочных устройств
- Выявление демаскирующих признаков закладочных устройств при поиске
Доступные формы обучения
Описание фомата
Очная форма – это классическая форма обучения. Студенты посещают занятия в специально оборудованном классе на территории учебного центра в соответствии с установленным расписанием.
Занятие длится 8 академических часов в день, стандартное время начала обучения – 10:00.
Преимущество очного обучения – это личный контакт с тренером-преподавателем и с остальными студентами курса. Во время обучения студенты сдают лабораторные работы вендоров, к которым предоставляется доступ, а также лабораторные работы, специально разработанные тренерами-преподавателями. Обучающиеся выполняют практические занятия, получая доступ к оборудованию или при помощи его эмуляции.
Расписание курса
FAQ
По окончании обучения слушатели получают либо Сертификат Учебного Центра о прохождении курса, либо Удостоверение о повышении квалификации, зарегистрированное в ФРДО (Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении). Для получения Свидетельства необходимо, чтобы длительность обучения превышала 16 академических часов, а также необходимо предоставить оригинал Диплома о профессиональном или высшем образовании государственного образца.
Помимо этого, по факту прохождения авторизованных курсов вендоров Cisco, Postgres, AstraLinux, Microsoft, ICAgile выдается электронный сертификат вендора.
Возьмите паспорт и Диплом об окончании профессионального или высшего образования. Диплом понадобится для получения Удостоверения о повышении квалификации (в случае отсутствия Диплома, по окончании курса будет выдан Сертификат Учебного Центра, подтверждающий факт пройденного обучения).
За несколько дней до начала обучения (обычно за неделю) все слушатели получают приглашение по указанной электронной почте (если обучение заказывалось централизованно, ваш персональный мейл могли не передать - обратитесь к специалисту вашей организации, кто заказывал курсы, приглашение есть у него). В приглашении указан адрес и прочая полезная для слушателя информация. Если вы не получили приглашение – обратитесь к нам любым удобным для вас способом, и мы сообщим адрес и продублируем приглашение на вашу почту.
В основном корпусе в Москве по адресу Дербеневская набережная д.7 стр.5, БЦ «Оазис», парковки, к сожалению, нет. Зато есть муниципальная платная парковка на всех прилегающих улицах.
По поводу остальных филиалов и корпусов – уточняйте информацию у наших менеджеров. Мы постараемся сделать всё возможное для вашего комфортного обучения.
Да, во время занятий для слушателей всегда доступны чай, кофе, прохладительные напитки и орешки, печеньки и другие снеки на кофе-брейках. Помимо этого, в обеденный перерыв будет предложен полноценный горячий обед.
Наш центр работает с корпоративными и частными клиентами. Для каждой категории клиентов мы разработали различные варианты сотрудничества, позволяющие гибко подходить к ценообразованию и вариантам оплаты.
Обо всех специальных условиях читайте в разделе Спецпредложения.
Недостаточно информации? Напишите нам, и мы сделаем вам предложение, от которого невозможно отказаться.
Не нашли подходящиего курса?
Оставьте заявку на обучение для вашей организации
Специальные предложения
Подпишитесь и будьте в курсе
Информация о новинках, скидках и акциях. Уже более 36 000 подписчиков!
