Код курса.
У каждого курса есть свой уникальный код. Зная этот код вы можете быстро найти курс в форме поиска.
Выберите городМосква
Москва
Алматы
Екатеринбург
Тюмень
Санкт-Петербург
Новосибирск
Сочи
Тбилиси
Москва
Москва
Алматы
Екатеринбург
Тюмень
Санкт-Петербург
Новосибирск
Сочи
Тбилиси
Защита конфиденциальной информации от утечки по техническим каналам
Вендор
Тип курса
Авторский
Длительность
40 ак. часов
Ближайшая дата
03 июн 2024
Стоимость
31 200 RUB
Описание
Интенсивный курс повышения квалификации руководителей и специалистов БТО2 "Защита конфиденциальной информации от утечки по техническим каналам", ответственных за защиту конфиденциальной информации от утечки по техническим каналам, направленный на практическую подготовку к использованию методов и средств выявления и блокирования технических каналов утечки информации.
В процессе обучения подробно рассматриваются организационно-правовые вопросы создания (усовершенствования) и эффективного функционирования службы защиты информации на предприятиях различных форм собственности и видов деятельности, концептуальные вопросы информационной безопасности предприятия. Программа включает изучение технических каналов утечки информации, их классификацию и механизмы возникновения, методики оценки возможностей технических средств разведки, используемой для экономического шпионажа. Особое внимание уделяется методам и средствам выявления и блокирования технических каналов утечки информации, новейшим технологиям и средствам защиты информации, а также контролю эффективности принятых мер защиты.
Для проведения практических работ используется широкий спектр современного оборудования ведущих российских производителей средств защиты конфиденциальной информации от утечки по техническим каналам. Занятия проходят в лаборатории, оснащенной современным поисковым оборудованием и средствами активной защиты. В рамках практических занятий и в ходе учебных поисковых мероприятий специалисты в индивидуальном порядке обучаются работе с техническими средствами поиска подслушивающих устройств (индикаторами поля, сканирующими приемниками, программно-аппаратными комплексами, универсальными приборами, нелинейными локаторами и т.п.), осуществляют поиск, обнаружение демаскирующих признаков и локализацию закладочных устройств.
Кому полезен курс
- Руководители и специалисты подразделений технической защиты информации, ответственные за состояние информационной безопасности и организацию работ по созданию комплексных систем защиты информации;
- Аналитики, ответственные за анализ состояния информационной безопасности, определение требований к защите информации от утечки по техническим каналам;
- Специалисты, ответственные за разработку необходимых нормативно-методических и организационно-распорядительных документов по вопросам защиты информации от утечки по техническим каналам;
- Специалисты, ответственные за организацию и проведение контроля эффективности принятых мер защиты информации от утечки по техническим каналам и др.
Необходимая подготовка
Общие представления о правовых, организационных и технических аспектах обеспечения безопасности информации, а также базовые знания по физике и радиотехнике.
Ваш результат обучения
По окончании курса Вы приобретете знания:
- о правовых основах обеспечения технической защиты конфиденциальной информации;
- о государственной системе защиты информации от утечки по техническим каналам;
- о технических каналах утечки информации;
- об организации и обеспечении работ по технической защите конфиденциальной информации.
Вы сможете:
- изучить характеристики и особенности применения основных приборов и оборудования, используемых для выявления технических каналов утечки конфиденциальной информации;
- применять средства оценки защищенности информации от утечки по техническим каналам;
- приобрести практические навыки по выбору и применению необходимых средств защиты конфиденциальной информации;
- осуществлять контроль эффективности принятых мер.
Программа курса
Правовые основы обеспечения защиты конфиденциальной информации
Глава 1 - Государственная система защиты информации в Российской Федерации
- Законы Российской Федерации и другие нормативно-правовые документы, регламентирующие отношения субъектов в информационной сфере и деятельность организаций по технической защите конфиденциальной информации
- Техническая защита конфиденциальной информации, обязанности и права субъектов информационных отношений
- Лицензирование деятельности по технической защите конфиденциальной информации, сертификация средств защиты информации и аттестация объектов информатизации
- Требования руководящих документов ФСТЭК России и ФСБ России
Технические каналы утечки информации
Глава 1 - Вводная часть
- Особенности утечки информации
- Возможные каналы утечки информации
- Их краткая характеристика
Глава 2 - Каналы утечки речевой информации
- Акустический и виброакустический каналы
- Краткая характеристика речевой информации
- Особенности распространения звуковых колебаний в различных средах
- Примеры, механизмы реализации
Глава 3 - Утечка речевой информации по проводным коммуникациям
- Акустоэлектрические преобразования и высокочастотное «навязывание» (облучение)
Глава 4 - Каналы утечки информации возникающие при эксплуатации средств вычислительной техники
- Побочные электромагнитные излучения и наводки (ПЭМИН)
- Физические основы возникновения каналов утечки информации за счет ПЭМИН
- Структура каналов, особенности реализации
- Примеры, механизмы реализации
Глава 5 - Физические основы функционирования канала утечки акустической информации, возникающего за счет прямого и модуляционного акустоэлектрических преобразований
- Механизмы реализации
- Электромагнитный, электродинамический, и др. эффекты
- Примеры реализации
Глава 6 - Физические основы функционирования канала утечки акустической информации, возникающего за счет параметрических преобразований
- Механизмы модуляции, в том числе параметрической
Глава 7 - Физические основы функционирования канала утечки акустической информации, возникающего за счет оптико-электронного (лазерного) излучения
- Особенности выявления и защиты от съема информации по данному каналу
Глава 8 - Особенности утечки информации по техническим каналам с использованием закладочных устройств
- Краткая характеристика возможных каналов утечки информации используемых закладочными устройствами
- Структура и демаскирующие признаки закладочных устройств
- Особенности их выявления и нейтрализации
Глава 9 - Основные критерии оценки защиты информации от утечки по техническим каналам
Основы организации и обеспечения работ по технической защите конфиденциальной информации
Глава 1 - Цели и задачи технической защиты конфиденциальной информации
- Способы и средства их реализации
- Классификация способов и средств технической защиты конфиденциальной информации
- Основные механизмы защиты
Глава 2 - Подходы к созданию комплексной системы защиты конфиденциальной информации в организации
- Определение перечня сведений конфиденциального характера, составляющих коммерческую тайну в организации
- Общая последовательность и методика принятия управленческого решения на организацию защиты информации
- Оценка обстановки
- Выявление проблем
- Постановка задачи на организацию технической защиты конфиденциальной информации
- Определение путей и очередности решения вопросов технической защиты конфиденциальной информации
- Разработка вариантов дальнейших действий
- Моделирование, оценка эффективности и выбор оптимального варианта организационно-технических мер защиты
- Формулирование управленческого решения
- Разработка директивных указаний подчиненным
Глава 3 - Структура подразделений технической защиты информации
- Основные принципы построения системы защиты конфиденциальной информации в организации
- Функции и задачи подразделений технической защиты информации
- Разработка концепции и политики информационной безопасности организации
Глава 4 - Аттестация объектов информатизации, как комплекс организационно-технических мероприятий, подтверждающий соответствие защищаемого объекта требованиям стандартов или иных нормативно-технических документов по безопасности информации
- Планирование работ по технической защите конфиденциальной информации
- Обоснование требований к системе защиты конфиденциальной информации
- Требования к применяемым техническим средствам защиты информации
Средства оценки защищенности информации от утечки по техническим каналам
Глава 1 - Методы оценки защищенности информации от утечки по техническим каналам
- Модель канала утечки
- Принципы оценки
- Соотношение сигнал-шум
- Методы достижения условий защищённости
- Принципы проведения замеров и расчётов
Глава 2 - Обзор средств контроля защищенности
- Состав контрольно-измерительной аппаратуры для проведения измерений уровней акустических (вибрационных) сигналов
- Состав контрольно-измерительной аппаратуры для проведения измерений напряженности электромагнитного поля ПЭМИ от технических средств, предназначенных для обработки, хранения и (или) передачи по линиям связи конфиденциальной информации
- Состав контрольно-измерительной аппаратуры для проведения измерений напряжения, наведенного в токопроводящих коммуникациях информативного сигнала.
Типовые средства защиты информации и особенности их эксплуатации
Глава 1 - Общая характеристика средств защиты информации от утечки по техническим каналам
- Их назначение, реализуемые функции, состав
- Фильтры частотные
- Ограничители малых сигналов
- Генераторы шума
- Принципы их работы
- Конструктивные решения
- Обзор моделей
- Технические характеристики
- Особенности применения
- Рекомендации по выбору средств защиты информации по видам объектов обрабатывающих конфиденциальную информацию: каналы связи, помещения для ведения конфиденциальных переговоров, автоматизированные системы и т.д.
- Рекомендации по установке, настройке и эксплуатации
Глава 2 - Обзор средств активной защиты: акустика, виброакустика, системы виброакустического зашумления, средства защиты слаботочных линий, постановщики помех сотовым телефонам, диктофонам
Глава 3 - Обзор средств выявления демаскирующих признаков закладочных устройств
- Средства радиоконтроля, поисковая техника, средства неразрушающего контроля, досмотровая техника, средства дозиметрии
- Изучение универсальных поисковых приборов, средств контроля проводных коммуникаций, средств активной защиты, подавителей диктофонов, сотовых телефонов, постановщиков помех
Глава 4 - Средства защиты от утечки по каналам ПЭМИН
- Назначение
- Обзор моделей
- Технические характеристики, особенности применения
- Рекомендации по выбору, установке, настройке и эксплуатации
- Генераторы шума. Диапазон
- Размещение и выбор в зависимости от уровня опасного сигнала
- Доработанные по специальным требованиям основные технические средства и системы
- Назначение. Обзор моделей
- Технические характеристики
- Особенности применения
- Рекомендации по выбору, установке, настройке и эксплуатации
Глава 5 - Средства защиты сети питания
- Назначение. Обзор моделей. Технические характеристики. Особенности применения
- Частотные фильтры. Особенности и принципы работы
- Задерживающие и поглощающие
- Построение системы электропитания и заземления
- Линейное зашумление
- Ограничители малых сигналов
- Оценка эффективности
- Линейные генераторы шума. Особенности применения. Оценка эффективности
- Разнос, экранирование линий.
Глава 6 - Устройства защиты телефонных линий
- Назначение. Обзор моделей. Технические характеристики. Особенности применения
- Рекомендации по выбору, установке, настройке и эксплуатации
Глава 7 - Рекомендации по проектированию, созданию и эксплуатации комплексных систем защиты конфиденциальной информации
Глава 8 - Организация и осуществление работ по выявлению технических каналов утечки информации, образованных при помощи закладочных устройств
- Выявление демаскирующих признаков закладочных устройств при поиске
! Данный курс может быть заказан согласно 44-ФЗ, 223-ФЗ (закупка, аукцион, запрос котировок, конкурсные процедуры)
Доступные формы обучения
Описание фомата
Очная форма – это классическая форма обучения. Студенты посещают занятия в специально оборудованном классе на территории учебного центра в соответствии с установленным расписанием.
Занятие длится 8 академических часов в день, стандартное время начала обучения – 10:00.
Преимущество очного обучения – это личный контакт с тренером-преподавателем и с остальными студентами курса. Во время обучения студенты сдают лабораторные работы вендоров, к которым предоставляется доступ, а также лабораторные работы, специально разработанные тренерами-преподавателями. Обучающиеся выполняют практические занятия, получая доступ к оборудованию или при помощи его эмуляции.
Расписание курса
FAQ
Онлайн обучение реализуется в Системе Дистанционного Обучения УЦ Микротест — Mirapolis и проходит в реальном времени с преподавателем. За несколько дней до начала обучения вы получаете необходимые ссылки для подключения к курсу и доступ к Личному кабинету.
Более подробно вы можете ознакомиться с информацией на странице дистанционного обучения.
Если у вас остались вопросы, то обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru), и мы ответим на все ваши вопросы.
Очное обучение проходит на территории Учебного центра Микротест по адресу: Москва, Дербеневская наб. д. 7 стр.5, 5 этаж.
За несколько дней до начала обучения участник получает приглашение, в котором указан адрес места проведения и другая полезная информация для обучения.
Если вы не получили приглашение — обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru), и мы ответим на ваши вопросы и продублируем приглашение на вашу почту.
- Обучение проходит в реальном времени с преподавателем, вы можете задавать свои вопросы и разбирать интересные кейсы сразу в процессе обучения.
- Вашу учебную группу будет сопровождать координатор, которому можно задавать организационные вопросы.
- Если вы по каким-то причинам пропустили онлайн-занятие, то все записи будут доступны 24/7 в вашем личном кабинете в Системе Дистанционного Обучения. Также вы можете их использовать для закрепления материала.
- Дополнительно для вашего удобства мы создаем чат в Telegram вашей группы, где вы сможете задавать вопросы преподавателю, координатору и обмениваться опытом с коллегами по обучению.
По итогу прохождения обучения слушатели получают либо Сертификат Учебного центра о прохождении курса, либо Удостоверение о повышении квалификации, зарегистрированное в ФРДО (Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении).
Помимо этого, по факту прохождения авторизованных курсов вендоров Eltex, PostgresPro, Astra Linux, QTECH, АЭРОДИСК и др. выдается электронный сертификат вендора.
В основном корпусе в Москве по адресу Дербеневская набережная д.7 стр.5, БЦ «Оазис», парковки, к сожалению, нет. Зато есть муниципальная платная парковка на всех прилегающих улицах.
По поводу остальных филиалов и корпусов — уточняйте информацию у наших менеджеров. Мы постараемся сделать всё возможное для вашего комфортного обучения.
Да, во время занятий для слушателей всегда доступны чай, кофе, печенье и другие снеки на кофе-брейках. Помимо этого, в обеденный перерыв будет предложен полноценный горячий обед.
Наш центр работает с корпоративными и частными клиентами. Для каждой категории клиентов мы разработали различные варианты сотрудничества, позволяющие гибко подходить к ценообразованию и вариантам оплаты.
Обо всех специальных условиях читайте в разделе Спецпредложения или обратитесь к нам любым удобным для вас способом (тел. +7(495) 231-23-51 или training@training-microtest.ru)
Также подпишитесь на новости нашего учебного центра, где вы первыми узнаете про интересные предложения от нас.
Не нашли подходящиего курса?
Оставьте заявку на обучение для вашей организации
Почему выбирают обучение у нас
Техническая
экспертиза
экспертиза
Эксперты в обучении:
- Сети передачи данных и связь
- ОС Linux и платформы виртуализации
- Центры обработки данных и СХД
Опытные преподаватели с мультивендорной экспертизой
Расширенный лабораторный полигон для практики
Подготовка ИТ-специалистов по государственным профессиональным стандартам
Образовательный девелопер
Проектирование и реализация мультивендорных образовательных решений, программ «под ключ»
Разработка и реализация технологических решений для оценки компетенций: тесты, лабораторные полигоны и стенды
Большой опыт создания технологических партнерств с ИТ-вендорами, дистрибьюторами и крупными интеграторами
Пул экспертов в управлении образовательными проектами + разработчики, методологи, педагогические дизайнеры
Подпишитесь и будьте в курсе
Информация о новинках, скидках и акциях. Уже более 36 000 подписчиков!
Оставить заявку
Оставить заявку