Мы работаем в штатном режиме 8 (916) 354-53-66 8 (915) 350-60-50
-
Ваш путь к успехуРазвивайте навыкиКомплексное обучение по вопросам КИИ не выходя из дома,
с нашими онлайн курсами
со скидкой
ПЕРЕЙТИ -
ЛицензиатыЛицензиаты ФСБЗащита гостайныТЗИФСТЭКТЗКИ -
Чтобы быть хорошимпреподавателем,нужно любить то,что преподаешь,и любить тех,кому преподаешь.
Учитывая рекомендации Указа Мэра Москвы от 5 марта 2020 года № 12-УМ «О введении режима повышенной готовности», и руководствуясь Приказом Минобрнауки от 14 марта 2020 года №397 «Об организации образовательной деятельности в организациях, реализующих образовательные программы высшего образования и соответствующие дополнительные профессиональные программы, в условиях распространения новой коронавирусной инфекции на территории Российской Федерации», Учебный центр МАСКОМ предоставляет дополнительные возможности обучения в дистанционном формате на ниже перечисленных курсах повышения квалификации (переподготовки):
Стоимость обучения на указанных курсах в дистанционном формате снижается на 20% от официальной, указанной в прайс-листе и на сайте учебного центра.
Текущий месяц
август, 2020
Подробности
ВНИМАНИЕ! С 01 января 2021 г вступают в силу требования ФСТЭК к уровню подготовки специалистов подразделений по безопасности значимых объектов КИИ (см. изменения в Приказ ФСТЭК от 2017 г №235): • Руководитель
Раскрыть
Подробности
ВНИМАНИЕ!
С 01 января 2021 г вступают в силу требования ФСТЭК к уровню подготовки специалистов подразделений по безопасности значимых объектов КИИ (см. изменения в Приказ ФСТЭК от 2017 г №235):
• Руководитель подразделения (в зависимости от базового образования) должен иметь документ о профессиональной переподготовке по направлению «Информационная безопасность».
Предлагаем к изучению курс ПМ 2 «Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну».
• Работники подразделения (в зависимости от базового образования) должны иметь документ о повышении квалификации по направлению «Информационная безопасность».
Предлагаем к изучению курс М 3.7 «Программа повышения квалификации специалистов, работающих в области обеспечения безопасности значимых объектов критической информационной инфраструктуры».
Программа профессиональной переподготовки по направлению «Информационная безопасность», разработанная Учебным центром МАСКОМ, прошла согласование со ФСТЭК России и удовлетворяет требованиям, предъявляемым к программам профессиональной переподготовки в области информационной безопасности.
Данным курсом предусмотрено 360 аудиторных часов очных занятий с преподавателем. Общий объем курса, включая время, отведенное для самостоятельной работы слушателей, составляет 512 часов.
В курсе изучаются общие требования, предъявляемые к технической защите конфиденциальной информации, а также способы и средства ТЗКИ. Отдельный раздел курса посвящен изучению нормативно-правовой базы, действующей в области информационной безопасности.
В рамках курса профессиональной подготовки предусмотрен обширный практикум, включающий в себя:
- разработку пакета документов в области ТЗКИ;
- проведение работ по классификации защищенности автоматизированных систем от НСД;
- проведение работ по аттестации объектов информатизации;
- проведение организационных и технических мероприятий по ТЗКИ.
Программа курса:
Раздел 1. Организационно-правовые основы ТЗКИ
- Цели и задачи ТЗКИ
- Основы нормативно-правового обеспечения ТЗКИ
Раздел 2. Аппаратные средства вычислительной техники
- Основы ЭВМ
- Вычислительные системы
Раздел 3. Системы и сети передачи информации
- Сети связи и передачи данных
- Системы передачи информации
Раздел 4. Способы и средства ТЗКИ от утечки по техническим каналам
- Технические каналы утечки информации
- Способы и средства защиты информации, обрабатываемой техническими средствами, от утечки по техническим каналам
- Способы и средства защиты информации в защищаемых помещениях от утечки по техническим каналам
Раздел 5. Меры и средства ТЗКИ от несанкционированного доступа
- Угрозы безопасности информации, связанные с НСД
- Меры и средства защиты информации от НСД
Раздел 6. Техническая защита конфиденциальной информации от специальных воздействий
- Информация как объект защиты от специальных воздействий
- Меры и средства защиты информации от специальных воздействий
Раздел 7. Организация защиты конфиденциальной информации на объектах информатизации
- Планирование работ по технической защите конфиденциальной информации. Стадии создания системы защиты информации объекта информатизации
- Реализация требований по технической защите конфиденциальной информации
Раздел 8. Аттестация объектов информатизации по требованиям безопасности информации
- Организационно-правовые основы системы аттестации объектов информатизации по требованиям безопасности информации
- Организация аттестации объектов информатизации на соответствие требованиям безопасности информации
Раздел 9. Контроль состояния ТЗКИ
- Основы организации контроля состояния ТЗКИ
- Методы и средства контроля защищенности конфиденциальной информации
- Сертификация средств защиты информации по требованиям безопасности информации
В конце обучения слушатели сдают экзамен.
Стоимость
116000 р
Длительность
512 часов
Даты начала курса
12.10.2020 - 21.10.2020 07.12.2020 - 16.12.2020
Категории слушателей
Руководители и сотрудники органов государственной власти и местного самоуправления, выполняющие функции в области технической защиты информации
Руководители и сотрудники служб безопасности, подразделений информационной безопасности, подразделений технической защиты информации
Руководители и сотрудники организаций-лицензиатов (соискателей лицензии) ФСТЭК России
Записаться
Подробности
ВНИМАНИЕ! С 01 января 2021 г вступают в силу требования ФСТЭК к уровню подготовки специалистов подразделений по безопасности значимых объектов КИИ (см. изменения в Приказ ФСТЭК от 2017 г №235): • Руководитель
Раскрыть
Подробности
ВНИМАНИЕ!
С 01 января 2021 г вступают в силу требования ФСТЭК к уровню подготовки специалистов подразделений по безопасности значимых объектов КИИ (см. изменения в Приказ ФСТЭК от 2017 г №235):
• Руководитель подразделения (в зависимости от базового образования) должен иметь документ о профессиональной переподготовке по направлению «Информационная безопасность».
Предлагаем к изучению курс ПМ 2 «Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну».
• Работники подразделения (в зависимости от базового образования) должны иметь документ о повышении квалификации по направлению «Информационная безопасность».
Предлагаем к изучению курс М 3.7 «Программа повышения квалификации специалистов, работающих в области обеспечения безопасности значимых объектов критической информационной инфраструктуры».
С 01 января 2018 г. вступил в силу Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ», в соответствии с которым значительная часть организаций РФ стала субъектами КИИ. Под действие закона подпадают предприятия и организации, функционирующие в сфере транспорта, связи, энергетики, здравоохранения, финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, химической промышленности и других важных отраслях. В связи с вступлением в силу закона у многих организаций и предприятий возникает множество вопросов:
- Относится ли организация (предприятие) к сфере действия закона?
- Как провести категорирование своих объектов КИИ?
- Как правильно подготовить необходимые сведения, которые направляются во ФСТЭК России?
- Как выполнить требования по обеспечению безопасности своих объектов КИИ?
- Как оценить эффективность принятых мер защиты и применяемых средств защиты информации объекта КИИ?
- Какие организационно-распорядительные документы должны быть разработаны на объекте КИИ?
- Как обеспечить безопасность объектов в процессе их эксплуатации?
- И, конечно, традиционные вопросы «Что делать?» и «С чего начать?».
В рамках данного курса специалисты нашего Учебного центра не только ответят на эти вопросы и помогут слушателям разобраться в требованиях к безопасности значимых объектов критической информационной инфраструктуры, но на конкретных примерахразберут вопросы категорирования объектов КИИ, разработки необходимых документов, регламентирующих безопасность значимых объектов КИИ, реализации мер по обеспечению безопасности таких объектов, особенности взаимодействия с контролирующими органами.
На практических занятиях уделяется особое внимание вопросам контроля состояния системы безопасности значимых объектов КИИ и практического применения средств защиты информации.
Программа курса состоит из трех разделов.
Первый раздел «Основы обеспечения безопасности значимых объектов КИИ» включает изучение законодательно-правовых основ безопасности КИИ, подробный анализ нормативно-методических документов регулирующих органов. В ходе занятий детально разбираются угрозы безопасности информации, обрабатываемых на объектах КИИ, структура и порядок разработки модели угроз.
Второй раздел «Организация работ по обеспечению безопасности значимого объекта КИИ» посвящен изучению порядка категорирования объектов КИИ, построения системы безопасности значимого объекта КИИ, оценке ее соответствия установленным требованиям и функционалу лиц, обеспечивающих безопасность объекта КИИ.Подробно разбираются требования по обеспечению безопасности значимых объектов КИИ и меры защиты информации. В процессе практических занятий изучаются особенности применения средств защиты информации от несанкционированного доступа, средств антивирусной защиты, межсетевого экранирования, обнаружения вторжений, анализа защищенности и других типов СЗИ. Кроме того, рассматривается возможность использованияштатных механизмов защиты операционных систем и прикладного ПО для обеспечения безопасности объектов КИИ.
Третий раздел «Контроль за обеспечением безопасности значимого объекта КИИ» охватывает комплекс вопросов, связанных с организацией внутреннего и внешнего контроля состояния безопасности, требованиям к эксплуатации и совершенствованию (модернизации)функционирующей системы безопасности объекта КИИ.
Стоимость
45000 р
Длительность
108 часов
Даты начала курса
31.08.2020 05.10.2020 09.11.2020 30.11.2020
Категории слушателей
Руководящий состав предприятий – субъектов КИИ, а так же члены постоянно действующих комиссий по категорированию объектов КИИ;
Специалисты (в том числе государственные гражданские служащие) субъектов КИИ, ответственные за обеспечение безопасности значимых объектов КИИ;
Специалисты организаций – лицензиатов ФСТЭК по ТЗКИ.
Сотрудники органов исполнительной власти, планирующие и осуществляющие контроль выполнения законодательства РФ в сфере безопасности КИИ;
Специалисты, обеспечивающие функционирование значимых объектов КИИ.
Записаться
Подробности
Курс секретный. Необходимые документы: Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну; Предписание на выполнение задания. При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям. Программа курса прошла согласование со ФСТЭК России и удовлетворяет
Раскрыть
Подробности
Курс секретный.
Необходимые документы:
- Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
- Предписание на выполнение задания.
При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.
Программа курса прошла согласование со ФСТЭК России и удовлетворяет последним требованиям, предъявляемым к программам повышения квалификации в области технической защиты информации.
Курс разработан специально для специалистов органов по аттестации и организаций, имеющих лицензию ФСТЭК России на проведение специальных исследований, работающих в области технической защиты информации (ТЗИ), содержащей сведения, составляющие государственную тайну, и нацелен на совершенствование имеющихся знаний и умений в части применения способов и средств защиты информации, содержащей сведения, составляющие государственную тайну, от утечки по техническим каналам.
В ходе занятий слушатели отрабатывают навыки выявления технических каналов утечки информации (ТКУИ) на объектах информатизации (ОИ), проводят оценку эффективности способов и средств ТЗИ на ОИ, отрабатывают умения по оформлению документов.
Отличительной особенностью программы является преобладание в учебном процессе практических занятий, которые проходят в активной и интерактивной форме (разбор конкретных ситуаций, постановка проблемных вопросов и определение путей решения проблем). На практических занятиях отрабатываются умения работы с измерительными системами «Шепот», «Тритон», «Вензель-М3», «Талис-НЧ-М2», «Талис», «Сигурд», «Стентор» и др.
Программа курса :
Раздел 1. Организационно-правовые основы ТЗИ
- Цели и задачи ТЗИ. Объекты защиты
- Основы нормативного правового обеспечения ТЗИ
Раздел 2. Технические каналы утечки информации
- Технические каналы утечки информации, обрабатываемой техническими средствами, за счет ПЭМИН
- Технические каналы утечки акустической речевой информации
- Способы и средства защиты информационных (автоматизированных) систем от утечки по техническим каналам
- Способы и средства защиты выделенных помещений от утечки акустической речевой информации по техническим каналам
Раздел 3. Защита информации от утечки по техническим каналам
- Требования по ТЗИ от утечки по техническим каналам
- Организация работ по защите информации на объектах информатизации, обрабатывающих сведения, составляющие государственную тайну
Раздел 4. Контроль состояния ТЗИ
- Основы организации контроля состояния ТЗИ
- Методы и средства контроля защищенности информации, обрабатываемой техническими средствами, от утечки за счет ПЭМИН
- Методы и средства контроля защищенности акустической речевой информации от утечки по техническим каналам
- Аттестация объектов информатизации на соответствие требованиям по безопасности информации
- Сертификация средств защиты информации
Стоимость
51000 р
Длительность
108 часов / 9 дней
Даты начала курса
31.08.2020 28.09.2020 26.10.2020 23.11.2020 21.12.2020
Категории слушателей
Лицензиаты ФСТЭК России
Специалисты, включая государственных гражданских служащих, работающие в области ТЗИ в части разработки и применения способов и средств защиты информации, содержащей сведения, составляющие государственную тайну, от утечки по техническим каналам
Записаться
Подробности
Для кого этот курс: Руководители и сотрудники служб безопасности, подразделений информационной безопасности, подразделений технической защиты информации. Руководители и сотрудники органов государственной власти и местного самоуправления выполняющие функции
Раскрыть
Подробности
Для кого этот курс:
- Руководители и сотрудники служб безопасности, подразделений информационной безопасности, подразделений технической защиты информации.
- Руководители и сотрудники органов государственной власти и местного самоуправления выполняющие функции в области технической защиты информации.
- Руководители и сотрудники организаций-лицензиатов (соискателей лицензии) ФСТЭК России.
Программа курса согласована со ФСТЭК России и удовлетворяет последним требованиям, предъявляемым к программам повышения квалификации в области технической защиты конфиденциальной информации.
Данный курс является комплексным для руководителей и специалистов, работающих в области технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну.
Программой курса предусмотрено 72 аудиторных часа обучения, и 36 часов самостоятельной работы слушателей.
В курсе изучаются основы нормативно-правового регулирования технической защиты информации ограниченного доступа, разбирается порядок аттестации объектов информатизации, разработки и организации работ по обеспечению технической защиты конфиденциальной информации. Особое внимание уделено вопросам разработки и внедрения комплекта организационно-распорядительной документации по защите информации в организации.
На практических занятиях используются современные средства защиты и контроля защищённости информации от утечки по техническим каналам в защищаемых помещениях и информационных (автоматизированных) системах, средства защиты и оценки защищенности информации от утечки за счет несанкционированного доступа.
Курс проходит в аудиториях:
Учебный класс акустики и виброакустики, Учебный класс Защита информации от несанкционированного доступа, Учебный класс ПЭМИН.
Программа курса :
Раздел 1. Законодательные и организационно-правовые основы защиты информации.
- Законодательно-правовые основы защиты информации в РФ.
- Цели и задачи защиты информации. Объекты защиты и защищаемые информационные ресурсы.
- Система лицензирования в области защиты информации.
- Система сертификации средств защиты информации. Классы СЗИ. Требования к СЗИ.
- Подразделения технической защиты информации, их структура и основные функции.
Раздел 2. Организация и проведение работ по защите и аттестации объектов информатизации (информационных систем).
- Угрозы безопасности информации и порядок их определения. Требования по организации комплекса мер по ЗИ на ОИ.
- Порядок защиты информации ограниченного доступа. Требования по организации СЗИ на ОИ. Особенности защиты персональных данных и защиты информации, обрабатываемой в ГИС и АСУ ТП.
- Планирование деятельности по обеспечению ТЗКИ на ОИ.
- Организация аттестации объектов информатизации и функции участников аттестации. Порядок аттестации объектов информатизации.
- Требования к эксплуатации аттестованных объектов и информационных систем.
Раздел 3. Защита конфиденциальной информации от несанкционированного доступа (НСД).
- Меры и средства по защите информации от НСД.
- Периодический контроль СЗИ от НСД.
Раздел 4. Защита конфиденциальной информации от утечки по техническим каналам.
- Общие требования по защите информации на объекте информатизации.
- Способы и средства ТЗКИ.
- Основы метрологии.
Раздел 5. Контроль состояния защищенности конфиденциальной информации.
- Основы организации контроля состояния ТЗКИ.
- Методы и средства контроля защищенности информации.
- Контроль защищенности информации от утечки по техническим каналам.
- Сертификация средств защиты информации и средств контроля защищенности информации.
В конце обучения слушатели сдают экзамен.
Дополнительно:
Общий объем программы 108 часов
Стоимость
48100 р
Длительность
108 часов / 8 дней
Даты начала курса
14.09.2020 12.10.2020 09.11.2020 07.12.2020
Категории слушателей
Руководители и сотрудники служб безопасности, подразделений информационной безопасности, подразделений технической защиты информации
Руководители и сотрудники органов государственной власти и местного самоуправления выполняющие функции в области технической защиты информации
Руководители и сотрудники организаций-лицензиатов (соискателей лицензии) ФСТЭК России
Записаться
Подробности
Программа курса согласована со ФСТЭК России и удовлетворяет последним требованиям, предъявляемым к программам повышения квалификации в области технической защиты конфиденциальной информации. Данный курс является комплексным для руководителей и специалистов, работающих
Раскрыть
Подробности
Программа курса согласована со ФСТЭК России и удовлетворяет последним требованиям, предъявляемым к программам повышения квалификации в области технической защиты конфиденциальной информации.
Данный курс является комплексным для руководителей и специалистов, работающих в области технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну.
Программой курса предусмотрено 96 часов очных занятий с преподавателем, а так же предполагается 46 часов самостоятельной работы слушателей.
В курсе изучаются основы нормативно-правового регулирования технической защиты информации ограниченного доступа, разбирается порядок аттестации объектов информатизации, разработки и организации работ по обеспечению технической защиты конфиденциальной информации. Особое внимание уделено вопросам использования современных средств защиты и контроля защищённости информации от утечки по техническим каналам в защищаемых помещениях и информационных (автоматизированных) системах, средств защиты и оценки защищенности информации от утечки за счет несанкционированного доступа.
Курс носит практическую направленность. В ходе интенсивного практикума проводится углубленное изучение современных средств защиты и контроля защищенности информации.
Курс проходит в аудиториях:
Учебный класс акустики и виброакустики,
Учебный класс Защита информации от несанкционированного доступа,
Учебный класс ПЭМИН.
Программа курса:
Раздел 1. Законодательные и организационно-правовые основы защиты информации.
- Законодательно-правовые основы защиты информации в РФ.
- Цели и задачи защиты информации. Объекты защиты и защищаемые информационные ресурсы.
- Система лицензирования в области защиты информации.
- Система сертификации средств защиты информации. Классы СЗИ. Требования к СЗИ.
- Подразделения технической защиты информации, их структура и основные функции.
Раздел 2. Организация и проведение работ по защите и аттестации объектов информатизации (информационных систем).
- Угрозы безопасности информации и порядок их определения. Требования по организации комплекса мер по ЗИ на ОИ.
- Порядок защиты информации ограниченного доступа. Требования по организации СЗИ на ОИ. Особенности защиты персональных данных и защиты информации, обрабатываемой в ГИС и АСУ ТП.
- Планирование деятельности по обеспечению ТЗКИ на ОИ.
- Организация аттестации объектов информатизации и функции участников аттестации. Порядок аттестации объектов информатизации.
- Требования к эксплуатации аттестованных объектов и информационных систем.
Раздел 3. Защита конфиденциальной информации от несанкционированного доступа (НСД).
- Меры и средства по защите информации от НСД.
- Периодический контроль СЗИ от НСД.
Раздел 4. Защита конфиденциальной информации от утечки по техническим каналам.
- Общие требования по защите информации на объекте информатизации.
- Способы и средства ТЗКИ.
- Основы метрологии.
Раздел 5. Контроль состояния защищенности конфиденциальной информации.
- Основы организации контроля состояния ТЗКИ.
- Методы и средства контроля защищенности информации.
- Контроль защищенности информации от утечки по техническим каналам.
- Сертификация средств защиты информации и средств контроля защищенности информации.
В конце обучения слушатели сдают экзамен.
Стоимость
68100 р
Длительность
144 часа / 10 дней
Даты начала курса
17.08.2020 31.08.2020 14.09.2020 28.09.2020 12.10.2020 09.11.2020 23.11.2020 07.12.2020
Категории слушателей
Руководители и сотрудники служб безопасности, подразделений информационной безопасности, подразделений технической защиты информации
Руководители и сотрудники органов государственной власти и местного самоуправления выполняющие функции в области технической защиты информации
Руководители и сотрудники организаций-лицензиатов (соискателей лицензии) ФСТЭК России
Записаться
Подробности
Данный курс направлен на подготовку специалистов в вопросах практической реализации в автоматизированных/информационных системах защиты от несанкционированного доступа (НСД) конфиденциальной информации (персональные данные, служебная тайна, коммерческая тайна, профессиональная тайна). Рассмотрены требования
Раскрыть
Подробности
Данный курс направлен на подготовку специалистов в вопросах практической реализации в автоматизированных/информационных системах защиты от несанкционированного доступа (НСД) конфиденциальной информации (персональные данные, служебная тайна, коммерческая тайна, профессиональная тайна). Рассмотрены требования законодательной и нормативной правовой базы в области защиты конфиденциальной информации. Обучение вопросам защиты информации от несанкционированного доступа направлено на практическую реализацию требований по информационной безопасности для автоматизированных/информационных систем с использованием современных аппаратно-программных средств разграничения доступа, средств антивирусной защиты, комплексов межсетевого экранирования, штатных средств защиты операционных систем, и контроля защищенности с использованием систем анализа защищенности, обнаружения вторжений, штатных средств контроля операционных систем.
Программа курса:
Раздел 1. Структура правовых и нормативных документов по защите информации в Российской Федерации.
- Нормативно-правовые акты в сфере защиты информации, их структура и основные положения. Категории информации ограниченного доступа. Государственные информационные системы (ГИС). Порядок отнесения информационных систем к категории ГИС.
- Структура нормативно-методических документов ФСТЭК и ФСБ. Классы средств защиты информации. Понятие сертификации СЗИ. Аттестация объектов информатизации: общий порядок и документы.
Раздел 2. Организация защиты информации в государственных информационных системах и защиты персональных данных.
- Классификация государственных информационных систем. Моделирование угроз безопасности информации. Требования к организации защиты информации в ГИС. Аттестация ГИС (в соответствии с новыми ГОСТ).
- Уровни защищенности персональных данных. Требования к уровням защищенности.
- Организационно-технические меры по защите информации в ГИС и защите персональных данных. Порядок выбора мер, выбор средств защиты информации.
Раздел 3. Защита информации в автоматизированных/информационных системах от несанкционированного доступа.
- Угрозы безопасности информации, возникающие в случае несанкционированного доступа к ней. Жизненный цикл системы обеспечения информационной безопасности.
- Типовой сценарий осуществления атаки на АС. Основные виды сетевых эксплойтов. Примеры сетевых атак.
- Средства обеспечения безопасности АС. Многоуровневая система защиты от НСД в АС.
- Внутреннее устройство и механизмы безопасности ОС MS Windows. Основы организации и управление параметрами безопасности сетей Windows. Служба каталогов Active Directory. Средства администрирования сетей MS Windows.
- Межсетевые экраны. Назначение и виды межсетевых экранов.
- Политика организации межсетевого экранирования в корпоративной сети. Организация защищенного Интернет — шлюза. Особенности применения персональных межсетевых экранов.
- Криптографические средства защиты от НСД. Симметричные и ассиметричные криптосистемы, хэш-функции, электронная подпись. Виртуальные частные сети (VPN).
- Инфраструктура открытых ключей (PKI). Цифровой сертификат. Использование для аутентификации, хранения и защищённой передачи данных. Установка и настройка удостоверяющего центра, выдача и использование для шифрования и электронной подписи цифровых сертификатов.
- Вирусная угроза НСД. Классификация вредоносного ПО. Антивирусная защита АС.
Раздел 4. Выявление уязвимостей, техника проведения атак, методы обнаружения атак и методика расследования компьютерных инцидентов.
- Системы анализа защищенности.
- Системы обнаружения и предотвращение вторжений (IDS).
- Мониторинг ИБ компьютерной системы. Мониторинг событий безопасности в MS Windows. Настройка аудита (журналирования) в MS Windows.
- Техника проведения атак на проникновение в компьютер по сети.
- Методика проведения расследований компьютерных инцидентов в системах на платформе Windows. Технические средства для осуществления проверок.
Стоимость
46500 р
Длительность
50 часов / 5 дней
Даты начала курса
17.08.2020 31.08.2020 14.09.2020 28.09.2020 12.10.2020 26.10.2020 09.11.2020 23.11.2020 07.12.2020 21.12.2020
Категории слушателей
Инженерно-технические работники, системные и сетевые администраторы, администраторы безопасности
Ответственные за безопасность компьютерных сетей организаций
Руководители и сотрудники служб безопасности и защиты информации
Записаться
пн03авг(авг 3)пт07(авг 7)М 10.0Секретное делопроизводство
Подробности
Курс предназначен для обучения специалистов, осуществляющих деятельность по оформлению документов и различных форм учета секретного делопроизводства, в рамках данного курса подробно рассматриваются следующие вопросы: правовые основы защиты государственной тайны; задачи и
Раскрыть
Подробности
Курс предназначен для обучения специалистов, осуществляющих деятельность по оформлению документов и различных форм учета секретного делопроизводства, в рамках данного курса подробно рассматриваются следующие вопросы:
- правовые основы защиты государственной тайны;
- задачи и функции подразделений секретного делопроизводства в системе защиты государственной тайны;
- организацию работы по засекречиванию, рассекречиванию и изменению грифа секретности сведений и их носителей;
- организацию рабочих мест работников режимно-секретных подразделений (РСП);
- порядок открытия и ликвидации подразделений секретного делопроизводства, требования к уровню подготовки работников РСП и к организации ведения секретного делопроизводства в процессе лицензирования предприятия;
- организацию работы по допуску должностных лиц и граждан РФ к государственной тайне;
- требования режима секретности при создании секретных документов, их хранения и использования;
- виды и способы учета секретных документов, их классификацию и систематизацию, порядок учета машинных носителей секретной информации;
- порядок проведения служебного расследования по факту утраты секретных носителей и (или) разглашения секретных сведений.
Уникальность данного курса состоит в совокупном изучении нормативно-правовой базы в области защиты государственной тайны и общих правил оформления документов в рамках ведения секретного делопроизводства. Полученные знания позволят руководителям и специалистам подразделений по защите государственной тайны совершенствовать профессиональные навыки в области защиты государственной тайны и четко распределять функции подразделений организации в рамках проведения мероприятий по секретному делопроизводству.
Часть курса отведена практическим занятиям. На практических занятиях изучаются порядок применения нормативно-правовых актов по вопросам, касающимся составления и заполнения документов, необходимых для правильного ведения секретного делопроизводства в подразделениях по защите государственной тайны.
Курс секретный. Необходимые документы:
— Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
— Предписание на выполнение задания.
При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.
Курс проходит в аудитории:
Учебный класс акустики и виброакустики
Программа курса:
Раздел 1. Нормативно-правовая база в области защиты государственной тайны.
- Концептуальные основы информационной безопасности и защиты государственной тайны в РФ.
- Законодательство РФ в области защиты государственной тайны.
- Порядок отнесения сведений к государственной тайне, их засекречивание и рассекречивание.
- Права собственников информации в связи с ее засекречиванием. Распоряжение сведениями, составляющими государственную тайну.
- Организация защиты государственной тайны в РФ.
- Организация лицензирования деятельности предприятий, учреждений, и организаций в области защиты государственной тайны.
Раздел 2. Организация допуска к сведениям, составляющим государственную тайну.
- Организация взаимодействия подразделений предприятия по допуску граждан к сведениям, составляющим государственную тайну.
- Права и функции подразделений предприятия в рамках ведения мероприятий по допуску граждан к сведениям, составляющим государственную тайну.
- Организация взаимодействия подразделений предприятия в рамках ведения допускной работы.
- Порядок допуска к сведениям, составляющим государственную тайну.
- Механизм оформления допуска к государственной тайне в организации.
- Принципы работы с персоналом по профилактике разглашения сведений, составляющих государственную тайну. Механизм ознакомления сотрудников, оформляемых на допуск к государственной тайне, с нормами законодательства РФ о государственной тайне, предусматривающими ответственность за его нарушение.
- Организация беседы с гражданами, оформляемыми на допуск к сведениям, составляющим государственную тайну, в целях выявления данных, влияющих на принятие решения о допуске.
- Порядок проведения анкетирования лиц, допускаемых к государственной тайне.
- Правила заполнения анкет (Форма 4, ПП РФ N 63 от 06.02.2010).
- Правила составления списка на оформляемого гражданина и его близких родственников (Форма 11, ПП РФ N 63 от 06.02.2010).
Раздел 3. Правила оформления граждан на должности, предусматривающие работу с использованием сведений, составляющих государственную тайну.
- Обязательства работников организации перед государством о соблюдении требований законодательства РФ о государственной тайне.
- Особенности реализации трудового законодательства для организаций, выполняющих секретные работы. Ограничения прав должностного лица или гражданина, допущенных или ранее допускавшихся к государственной тайне. Составление трудовых договоров (контрактов) на должности, предусматривающие допуск к государственной тайне.
- Особенности заключения трудовых договоров (контрактов) на должности, предусматривающие допуск к государственной тайне, при работе по совместительству.
Стоимость
46000 р
Длительность
50 часов / 5 дней
Даты начала курса
07.09.2020 05.10.2020 09.11.2020 30.11.2020
Преподаватели
Категории слушателей
Руководители и специалисты подразделений по защите государственной тайны предприятий
Записаться
Подробности
Программа курса охватывает полный спектр вопросов, касающихся разработки, внедрения и эксплуатации систем защиты информации в ГИС, в том числе: классификация ГИС; разработка моделей угроз безопасности информации в ГИС; выбор и
Раскрыть
Подробности
Программа курса охватывает полный спектр вопросов, касающихся разработки, внедрения и эксплуатации систем защиты информации в ГИС, в том числе:
- классификация ГИС;
- разработка моделей угроз безопасности информации в ГИС;
- выбор и внедрение организационно-технических мер защиты информации;
- проведение аттестации ГИС;
- организация эксплуатации защищенных ГИС и регламентация мероприятий по защите информации (включая структуру локальных актов по защите информации);
- особенности защиты персональных данных, обрабатываемых в ГИС.
Особое внимание уделяется разбору сложных вопросов, возникающих при реализации требований Приказа ФСТЭК 2013 г №17: разработка модели угроз, защита ГИС на базе ЦОД, проведение аттестации ГИС, распространение Аттестата соответствия на типовые сегменты, эксплуатация аттестованных ГИС.
Курс предназначен для широкого круга специалистов, привлекаемых к реализации требований Приказа ФСТЭК 2013 г №17:
- Должностные лица органов исполнительной власти, осуществляющие планирование и контроль выполнения требований законодательства РФ в сфере создания и эксплуатации в ГИС;
- Специалисты (в том числе государственные гражданские служащие), ответственные за выполнение мероприятий по защите информации и эксплуатации ГИС;
- Специалисты организаций – лицензиатов ФСТЭК по ТЗКИ.
- Специалисты подведомственных организаций, эксплуатирующих ГИС в интересах органов исполнительной власти.
Курс М 3.1 проводится в 2-ух форматах:
1. Очно — заочный формат курса осуществляется в соответствии с датами, указанными в расписании:
- 1-4ый день — (теоретическая часть) дистанционное обучение с окончанием модуля в виде вебинара;
- 5-8ой день — (практическая подготовка) очное обучение.
2. Заочный формат курса — сроки обучения не привязываются к расписанию:
- оба модуля проводятся дистанционно, по окончании курса проходит вебинар.
Программа курса:
Раздел 1. Законодательные и организационно-правовые основы защиты информации.
- Законодательно-правовые основы защиты информации в Российской Федерации. Понятие государственной информационной системы.
- Цели и задачи защиты информации. Объекты защиты и защищаемые информационные ресурсы ГИС.
- Система лицензирования в области защиты информации. Система сертификации средств защиты информации. Требования к СЗИ.Классы СЗИ.
Раздел 2. Формирование требований к защите информации в ГИС.
- Организация работ по защите информации в ГИС. Классификация ГИС, порядок определения класса системы.
- Определение угроз безопасности информации и уязвимостей в информационных системах. Структура модели угроз, определение актуальных угроз.
- Определение требований к защите информации в ГИС. Содержание технического задания.
Раздел 3. Меры по защите информации в ГИС.
- Идентификация и аутентификация субъектов и объектов доступа. Управление доступом.
- Ограничение программной среды.
- Защита носителей информации в информационной системе.
- Регистрация событий безопасности.
- Система антивирусной защиты.
- Обнаружение (предотвращение) вторжений.
- Обеспечение целостности информационной системы и информации. Обеспечение целостности и доступности информации.
- Защита среды виртуализации.
- Защита технических средств информационной системы.
- Защита информационной системы, ее средств связи и передачи данных.
Раздел 4. Разработка и внедрение системы защиты информации в ГИС.
- Проектирование системы защиты информации в ГИС.
- Состав проектно-эксплуатационной документации на систему защиты информации в информационной системе.
- Выбор средств защиты информации и реализация организационных мер ЗИ.
- Разработка организационно-распорядительных документов оператора по защите информации в информационной системе.
- Анализ уязвимостей информационной системы и меры по их устранению.
- Испытания системы защиты информации. Основные виды испытаний и документальное оформление результатов испытаний.
Раздел 5. Аттестация ГИС по требованиям безопасности информации.
- Организация аттестации ГИС по требованиям безопасности информации. Порядок аттестационных испытаний.
- Содержание работ по аттестации информационной системы по требованиям безопасности информации. Инструментарий, применяемый в ходе испытаний.
- Особенности аттестации ГИС, функционирующих на базе ЦОД. Распространение аттестата соответствия на типовые сегменты ИС.
- Документы, разрабатываемые по результатам аттестационных испытаний.
Раздел 6. Обеспечение защиты информации в процессе жизненного цикла аттестованной ГИС.
- планирование мероприятий по защите информации в ИС;
- анализ угроз безопасности информации в ИС;
- управление (администрирование) системой защиты информации;
- управление конфигурацией ИС и ее системой защиты информации;
- реагирование на инциденты;
- информирование и обучение персонала;
- контроль за обеспечением уровня защищенности информации, содержащейся в ИС.
Раздел 7. Контроль (анализ) защищенности информации.
- Содержание контроля защищенности информации в процессе эксплуатации информационной системы.
- Контроль работоспособности информационной системы.
- Мониторинг уровня защищенности информации в информационной системе.
Стоимость
41000 р
Длительность
108 часов
Даты начала курса
24.08.2020 14.09.2020 05.10.2020 26.10.2020 16.11.2020 07.12.2020
Категории слушателей
Pуководители и должностные лица государственных и муниципальных органов, ответственные за организацию защиты информации в ГИС
Руководители и сотрудники организаций – лицензиатов (соискателей лицензий) ФСТЭК России, осуществляющие (планирующие осуществлять) деятельность по технической защите информации в ГИС и аттестацию на соответствие требованиям Приказа ФСТЭК 2013г №17
Администраторы информационной безопасности, системные администраторы и другие специалисты, обеспечивающие безопасность информации в ГИС
Руководители и специалисты по защите информации организаций (уполномоченных лиц), обрабатывающих информацию в интересах государственных (муниципальных) органов
Записаться
Подробности
Курс секретный. Необходимые документы: Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну; Предписание на выполнение задания. При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям. Данный курс имеет ярко
Раскрыть
Подробности
Курс секретный.
Необходимые документы:
- Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
- Предписание на выполнение задания.
При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.
Данный курс имеет ярко выраженную практическую направленность, разработан в Учебном центре «МАСКОМ» и основывается на многолетнем опыте преподавания курса «Защита информации. Организационно — методические основы проведения специальных обследований и проверок». Основные цели курса – получение слушателями знаний, умений и навыков по проведению специальных проверок (СП) в соответствии с требованиями ФСБ РФ.
Обучение проводится в аудиториях, оснащенных современным оборудованием.
Программа курса :
Раздел 1. Нормативная правовая база в области защиты информации
- Основные законодательные и нормативные акты Российской Федерации в области защиты информации и проведения специальных проверок.
- Лицензирование в области проведения специальных проверок.
Раздел 2. Технические каналы утечки информации и средства по их выявлению.
- Классификация технических каналов утечки информации. Источники угроз безопасности информации.
- Классификация аппаратуры выявления каналов утечки. Принципы функционирования и особенности эксплуатации аппаратуры.
Раздел 3. Основы проведения мероприятий по выявлению электронных закладочных устройств.
- Специальная проверка технических средств. Общие положения. Основные положения проведения СП технических средств.
- Структурная модель и общая характеристика основных видов специальных электронных ЗУ
- Тактико-технические основы и особенности выявления ЗУ, использующих для передачи информации радиоканал.
Итоговый экзамен.
Документ, выдаваемый слушателю после успешного окончания обучения — Удостоверение о повышении квалификации Учебного центра «МАСКОМ», который является документом об образовании и может быть использован при получении лицензий на осуществление деятельности по проведению специальных проверок.
Предварительная подготовка слушателя (рекомендации):
- Общие представления о правовых, организационных и технических аспектах проблемы выявления закладочных устройств, а также базовые знания по физике и радиотехнике.
По окончании обучения Вы сможете:
- обосновывать необходимость проведения мероприятий по технической защите информации;
- разрабатывать и реализовывать планы проведения специальных проверок;
- работать с техническими средствами поиска средств негласного съема информации;
- осуществлять поиск закладочных устройств в конкретной обстановке, обнаруживать демаскирующие признаки современных закладочных устройств.
Раздаточный материал:
Слушатели курса получают компакт-диск, содержащий учебно-методические материалы, пакет типовых организационно-распорядительных и нормативно-методических документов, справочную информацию по данному курсу.
Стоимость
46900 р
Длительность
72 часа / 8 дней
Даты начала курса
18.08.2020 01.09.2020 15.09.2020 29.09.2020 13.10.2020 27.10.2020 10.11.2020 24.11.2020 22.12.2020
Преподаватели
Категории слушателей
Лицензиаты (соискатели) ФСБ России
Специалисты по поисковым мероприятиям
Инженерно-технические работники, системные и сетевые администраторы, администраторы безопасности
Записаться
Подробности
В рамках данного курса подробно рассматриваются нормативно-правовые и теоретические основы технической защиты информации от несанкционированного доступа, разбираются методы выявления уязвимостей информационных систем, порядок и содержание работ по анализу уязвимостей программного
Раскрыть
Подробности
В рамках данного курса подробно рассматриваются нормативно-правовые и теоретические основы технической защиты информации от несанкционированного доступа, разбираются методы выявления уязвимостей информационных систем, порядок и содержание работ по анализу уязвимостей программного обеспечения и средств защиты информации от НСД.
В ходе занятий слушатели познакомятся с классификацией способов защиты информации от НСД, а также закрепят полученные навыки во время практических лабораторных занятий. На практическую часть курса отведено не менее 70% учебного времени.
Программа курса
Раздел 1. Организация работ по ТЗИ
- Цели и задачи ТЗИ
- Защищаемые информация и информационные ресурсы. Объекты защиты
- Угрозы безопасности информации, связанные с НСД
- Правовые основы ТЗИ
- Формирование требований по защите информации и создание системы защиты информации от НСД
Раздел 2. Защита информации от НСД
- Организационно-технические основы выполнения мероприятий по ТЗИ от НСД
- Меры и средства защиты информации от НСД
Раздел 3. Контроль состояния ТЗИ от НСД
- Основные задачи контроля состояния ТЗИ от НСД
- Методы и средства контроля защищенности информации от НСД
- Аттестация объектов информатизации по требованиям безопасности информации
- Сертификация средств защиты информации от НСД
По окончании Вы получаете удостоверение о повышении квалификации.
Стоимость
48100 р
Длительность
108 часов. 8 дней.
Даты начала курса
18.08.2020 01.09.2020 15.09.2020 25.09.2020 13.10.2020 27.10.2020 10.11.2020 24.11.2020 08.12.2020 22.12.2020
Категории слушателей
Специалисты, включая государственных гражданских служащих и муниципальных служащих, работающих в области ТЗИ, в части разработки и применения способов и средств защиты информации от НСД
Лицензиаты ФСТЭК России
Записаться
Подробности
Курс секретный. Необходимые документы: Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну; Предписание на выполнение задания. При отсутствии указанной
Раскрыть
Подробности
Курс секретный.
Необходимые документы:
- Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
- Предписание на выполнение задания.
При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.
Цель курса: получить навыки проведения специальных исследований по каналам ПЭМИН с использованием автоматизированной системы «Сигурд».
Задачи курса:
1. Проведение лабораторных (стендовых) специальных исследований СВТ;
2. Контроль защищенности информации на объектах информатизации;
3. Оценка эффективности принятых мер защиты информации от утечки по каналам ПЭМИН.
Программа курса:
- Нормативно-техническая документация.
- Технические каналы утечки информации, возникающие при работе средств ВТ за счет ПЭМИН.
- Критерии защищенности средств ВТ, принципы и методы их исследований.
- практическое проведение лабораторных специальных исследований средств ВТ (ЭЛТ и TFT мониторов, USB-портов [флеш-памяти], струйного принтера, на предмет утечки информации по каналам ПЭМИ) и расчёт зон R1, r1, r1′.
- Практическое проведение исследований по оценке защищенности информации, обрабатываемой средствами ВТ (измерение реального затухания и оценка защищенности объекта информатизации).
- Практическое проведение исследований по оценке эффективности средств активной защиты (оценка эффективности средств пространственного зашумления).
- Практика по оформлению соответствующих документов
Стоимость
37200 р
Длительность
40 часов / 4 дня
Даты начала курса
01.09.2020 29.09.2020 27.10.2020 24.11.2020 22.12.2020
Преподаватели
Категории слушателей
Лицензиаты (соискатели) ФСТЭК России и ФСБ России
Записаться
Подробности
Курс секретный. Необходимые документы: Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну; Предписание на выполнение задания. При отсутствии указанной справки сотрудник Заказчика не
Раскрыть
Подробности
Курс секретный.
Необходимые документы:
- Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
- Предписание на выполнение задания.
При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.
Данный курс имеет ярко выраженную практическую направленность, разработан в Учебном центре «МАСКОМ» и основывается на многолетнем опыте преподавания курса «Защита информации. Организационно — методические основы проведения специальных обследований и проверок». Основные цели курса – получение слушателями знаний, умений и навыков по проведению специальных обследований (СО) в соответствии с требованиями ФСБ РФ.
Обучение проводится в аудиториях, оснащенных современным оборудованием.
Документ, выдаваемый слушателю после успешного окончания обучения — Удостоверение о повышении квалификации Учебного центра «МАСКОМ», который является документом об образовании и может быть использован при получении лицензий на осуществление деятельности по проведению специальных обследований.
Предварительная подготовка слушателя (рекомендации)
- Общие представления о правовых, организационных и технических аспектах выявления закладочных устройств, а также базовые знания по физике и радиотехнике.
По окончании обучения Вы сможете
- обосновывать необходимость проведения мероприятий по технической защите информации;
- разрабатывать и реализовывать планы проведения специальных обследований;
- работать с техническими средствами поиска средств негласного съема информации;
- осуществлять поиск закладочных устройств в конкретной обстановке, обнаруживать демаскирующие признаки современных ЗУ.
Программа курса:
Раздел 1. Нормативная правовая база в области защиты информации
- Основные законодательные и нормативные акты Российской Федерации в области защиты информации и проведения специальных обследований.
- Степени секретности сведений и грифы секретности. Категории объектов.
- Лицензирование в области проведения специальных обследований.
Раздел 2. Технические каналы утечки информации и средства по их выявлению
- Классификация технических каналов утечки информации. Источники угроз безопасности информации.
- Выявление технических каналов утечки информации. Методы и средства выявления каналов утечки информации.
- Классификация аппаратуры выявления каналов утечки. Принципы функционирования и особенности эксплуатации аппаратуры.
Раздел 3. Основы проведения мероприятий по выявлению электронных закладочных устройств
- Структурная модель и общая характеристика основных видов специальных электронных ЗУ.
- Соблюдение режима секретности при выполнении работ по выявлению специальных электронных ЗУ.
- Специальное обследование помещений. Организация работ по СО помещений.
- Тактико-технические основы и особенности выявления ЗУ, использующих для передачи информации радиоканал.
- Тактико-технические основы и особенности выявления ЗУ, использующих для передачи информации ИК канал.
- Тактико-технические основы и особенности выявления ЗУ, использующих для передачи информации проводные коммуникации.
- Тактико-технические основы и особенности выявления ЗУ выявления элементов ЗУ, обладающих нелинейной вольтамперной характеристикой.
- Тактико-технические основы и особенности выявления ЗУ выявления металлических включений, указывающих на наличие ЗУ.
- Визуально-оптический контроль. Выявление посторонних включений во внутренних структурах ограждающих конструкций и предметов интерьера выделенных помещений, указывающих на наличие ЗУ.
- Тактико-технические основы и особенности выявления полуактивных ЗУ (эндовибраторов).
- Анализ выявленных демаскирующих признаков ЗУ.
Раздел 4. Отработка практических основ проведения поисковых мероприятий.
Итоговый экзамен.
Стоимость
61000 р
Длительность
72 часа / 8 дней
Даты начала курса
18.08.2020 01.09.2020 15.09.2020 29.09.2020 13.10.2020 27.10.2020 10.11.2020 24.11.2020 08.12.2020 22.12.2020
Преподаватели
Категории слушателей
Лицензиаты (соискатели) ФСБ России
Специалисты по поисковым мероприятиям
Инженерно-технические работники, системные и сетевые администраторы, администраторы безопасности
Записаться
Подробности
Главные цели курса: Основные цели курса - обучение методике выявления закладочных устройств, приобретение специалистами навыков выявления электронных устройств съема информации, закладываемых в помещения и технические средства. Курс секретный. Необходимые документы: Справка о соответствующей форме допуска к
Раскрыть
Подробности
Главные цели курса:
Основные цели курса — обучение методике выявления закладочных устройств, приобретение специалистами навыков выявления электронных устройств съема информации, закладываемых в помещения и технические средства.
Курс секретный.
Необходимые документы:
- Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
- Предписание на выполнение задания.
При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.
На курсе рассматриваются организационно — технические аспекты проведения специальных обследований и проверок.
Программа курса:
Раздел 1. Нормативная правовая база в области защиты информации
- Система защиты информации в Российской Федерации. Государственные регуляторы и их полномочия.
- Основные законодательные и нормативные акты Российской Федерации в области защиты информации и проведения специальных обследований и проверок.
- Степени секретности сведений и грифы секретности. Категории объектов, помещений и технических средств.
- Лицензирование в области проведения специальных обследований и специальных проверок.
Раздел 2. Технические каналы утечки информации и средства по их выявлению.
- Классификация технических каналов утечки информации. Источники угроз безопасности информации.
- Выявление технических каналов утечки информации. Методы и средства выявления каналов утечки информации.
- Классификация аппаратуры выявления каналов утечки. Принципы функционирования и особенности эксплуатации аппаратуры.
Раздел 3. Мероприятия по выявлению электронных закладочных устройств.
- Структурная модель и общая характеристика основных видов электронных закладочных устройств.
- Соблюдение режима секретности при выполнении работ по выявлению специальных электронных закладочных устройств.
- Специальное обследование помещений. Общие положения. Основные положения проведения специальных обследований помещений.
- Специальная проверка технических средств. Общие положения. Основные положения проведения специальных проверок технических средств.
- Некоторые методики, используемые при проведении специальной проверки технических средств.
Раздел 4. Организационные и технические меры противодействия утечке информации по техническим каналам.
- Организационно-режимные мероприятия по защите информации.
- Активные и пассивные способы защиты информации.
В конце обучения слушатели сдают экзамен.
Дополнительно:
Лицензия — Деятельность по выявлению электронных устройств, предназначенных для негласного получения информации (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
Стоимость
39900 р
Длительность
72 часа / 8 дней
Даты начала курса
18.08.2020 01.09.2020 15.09.2020 29.09.2020 13.10.2020 27.10.2020 10.11.2020 24.11.2020 08.12.2020 22.12.2020
Преподаватели
Категории слушателей
Лицензиаты (соискатели) ФСТЭК России и ФСБ России
Записаться
Подробности
Курс секретный. Необходимые документы: Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну; Предписание на выполнение задания.При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям. Программа курса предусматривает рассмотрение
Раскрыть
Подробности
Курс секретный. Необходимые документы:
- Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
- Предписание на выполнение задания.При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.
Программа курса предусматривает рассмотрение комплекса организационно – технических мероприятий, проводимых в целях соблюдения требований режима секретности, при обработке сведений составляющих государственную тайну с использованием средств вычислительной техники.
Курс проходит в аудиториях:Учебный класс Защита информации от несанкционированного доступа , Учебный класс сетевой безопасности
Программа курса:
- Нормативные документы в области технической защиты сведений, составляющих государственную тайну;
- Порядок проведения категорирования и классификации автоматизированных систем, предназначенных для обработки сведений, составляющих государственную тайну;
- Типовые решения по организации защиты автоматизированных систем обрабатывающих государственную тайну;
- Локальные (собственные) документы организации, регламентирующие порядок обработки сведений, составляющих государственную тайну на средствах вычислительной техники;
- Настройка и администрирование штатных механизмов безопасности операционных систем;
- Установка, настройка, и администрирование средств защиты информации от несанкционированного доступа и средств антивирусной защиты;
- Организация взаимодействия с органами по аттестации объектов информатизации, общие вопросы аттестации объектов информатизации по требованиям безопасности информации;
- Комплект документов на автоматизированную систему, аттестованную по требованиям безопасности информации;
- Порядок проведения периодического контроля эффективности предусмотренных мер защиты информации;
- Порядок взаимодействия с контролирующими органами, при осуществлении государственного контроля и надзора.
Дополнительно:
Для обучения на данном курсе слушатель обязан представить справку о допуске к секретным сведениям (форма 8 Постановления Правительства РФ от 6 февраля 2010 г. N 63 «Об утверждении инструкции о порядке допуска должностных лиц и граждан российской федерации к государственной тайне)
Стоимость
46500 р
Длительность
50 часов / 5 дней
Даты начала курса
24.08.2020 07.09.2020 21.09.2020 05.10.2020 19.10.2020 16.11.2020 30.11.2020 14.12.2020 20.01.2021
Категории слушателей
Ответственные за защиту государственной тайны
Лицензиаты (соискатели) ФСТЭК России и ФСБ России
Записаться
пн10авг(авг 10)пт14(авг 14)ТМ 4.3Основы работы и администрирование ОС Astra Linux Special Edition
Подробности
Данный курс является базовым по подготовке специалистов в вопросах практического использования ОС Astra Linux Special Edition. Подробно рассмотрены этапы установки ОС Astra Linux Special Edition, её настройки и основных принципов
Раскрыть
Подробности
Данный курс является базовым по подготовке специалистов в вопросах практического использования ОС Astra Linux Special Edition. Подробно рассмотрены этапы установки ОС Astra Linux Special Edition, её настройки и основных принципов организации и функционирования ОС. В рамках курса слушатели получают основные знания по вопросам организации файловой системы ОС, системе команд и работе в окне терминала, функционированию системы защиты от НСД, включая специальные механизмы ОС Astra Linux Special Edition.
Обучение ОС Astra Linux Special Edition направлено как на понимание принципов работы этой ОС, так и на развитие практических навыков работы с командами и утилитами, обеспечивая реализацию требований по информационной безопасности для автоматизированных систем.
Программа курса:
Раздел 1. Основные сведения об ОС Astra Linux SE. Организация системы.
Предназначение Astra Linux Common Edition . Основные компоненты операционной системы. Ключевые особенности Astra Linux Special Edition по реализации требований безопасности информации.
Раздел 2. Установка операционной системы Astra Linux Special Edition.
Порядок проведения установки операционной системы «Astra Linux Special Edition». Действия при установке с разных источников. Требования к необходимой аппаратной поддержке.
Процесс установки ОС изучается на практике при установке её с DVD-диска. Подробно рассмотрены все шаги процесса установки.
Раздел 3. Загрузка и выключение ОС. Основы работы в системе. Рабочий стол Fly. Описание процесса поиска информации в документации, поставляемой с системой и приложениями.
Процесс загрузки ОС и необходимые действия пользователя во время загрузки.
Рабочий стол Fly и все его графических элементы (файловый менеджер, кнопка вызова стартовой меню-панели Fly, кнопка сворачивающая/разворачивающая все окна, кнопка включения режима выбора рабочего стола, кнопка. Основные элементы Панели управления и их назначение.
Методы поиска и получения интерактивной справки по программам и командам в документации и on-line (через кнопку F1, интерактивное руководства man, команды whatis и apropos, команду info, команду help.
Часто используемые горячие клавиши Astra Linux, облегчающие работу в графической среде рабочего стола Fly.
Выключение и перезагрузка системы.
Раздел 4. Создание, редактирование и сохранение текстовых файлов. Редактор vi и nano.
Редактор vi — однииз самых мощных редакторов, стандартно поставляется практически с каждой операционной системой типа UNIX. Vim – улучшенная версия текстового редактора vi и совместимая с ним. Выполнение различных команд как в режиме ввода текста, так и в командном режиме. Выполнение перехода между режимами и сохранения результатов редактирования. Редактора nano — альтернативный консольный текстовый редактор.
Раздел 5. Терминал и командный интерпретатор Bash.
Терминал Fly — графическая оболочка для командного интерпретатора bash. Запуск сессий терминала и их завершение. Использование bash для нахождения вызываемых программ, запуск их на выполнение и организацию ввода/вывода. Горячие клавиши управления командной строкой и использование истории команд. Основные этапы организации исполнение команд пользователя, вводимых им в командной строке. Стандартные потоки ввода/вывода, перенаправление ввода/вывода. Применение параметров и переменных в bash. Методы использования переменных среды (создание, назначение значения, удаление, обращение из команды). Использование важной переменной PATH. Использование bash как языка программирования.. Создание скриптов оболочки.
Раздел 6. Основные понятия о файлах, типы файлов в Linux. Иерархия файловой системы Linux. Базовые операции с файлами.
Файловая система. Существующие в Linux типы файлов: обычные файлы, каталоги, символьные ссылки, сокеты и каналы. Именование файлов в Linux, назначение и использование в каталогов.
Иерархическая структура каталогов, Полное имя файла (или путь к файлу. Понятие «текущего», «домашнего каталога» и «родительского каталога» и их использование. Использование “относительного пути” — перечисление тех каталогов, которые нужно пройти в «дереве каталогов».
Назначение основных системных каталогов.
Раздел 7. Пользователи и группы. Специальные разрешения. UID и GID. Переключение контекста пользователя. Права доступа к файлам. Umask и права доступа
Создание пользователей и групп. Просмотр их прав на файлы и каталоги.
Разграничение доступа к файлам и каталогам в Linux, символьное представление в терминале прав доступа к файлам и каталогам (командой ls). Рассмотрены специальные права доступа к файлам (биты SUID, SGID и Sticky). Команда изменения прав доступа к файлу или каталогу chmod. Команда изменения владельца файла или каталога chown. Команда изменения группы файла или каталога chgrp. пользователя. Прав доступа по умолчанию для вновь создаваемых файлов. Команда umask устанавливает маску прав по умолчанию.
Раздел 8. Процессы. Дерево процессов. Управление процессами. Автоматизация заданий. Планировщик cron и at
Понятие “Процесс” (process). Иерархия процессов в среде UNIX.. Набор атрибутов процесса, которые помогают системе контролировать выполнение процессов и распределять между ними ресурсы системы
Команды для работы с процессами ps и top. Команды для планирования регулярного запуска: cron и at
Раздел 9. Архивирование и сжатие данных
Назначение архивирования файлов. Программа архивирования tar.
Сжатие файлов программмами bzip2, gzip или zip. Методы использования этих программ, а также вопросы декомпрессии файлов.
Раздел 10. Разделы и файловые системы. Понятие индексного дескриптора. Ссылки. Использование сменных накопителей. Настройка swap
Основные файловые системы, используемые в Astra Linux: ext2, ext3, ext4. Понятие разделов диска и меток раздела. создание файловой систем в Linux, форматирование раздела и другие операции с помощью команда mkfs, с различными опциями. назначение раздела swap. Работа с журналами (логами) и использование для этого команды tune2f.
Раздел 11. Файловая система Astra Linux LVM
Файловая система Volume Manager (LVM) . Основные преимущества LVM. Создание и удаление томов LVM.. Команды работы с LVM: pvcreate, vgcreate, vgdisplay и др.
Раздел 12. Установка и обновление ПО. Управление программными пакетами. Программы dpkg, apt-get, aptitude и synaptic
Установка и обновление ПО. Управление программными пакетами. Утилиты для работы с пакетами в Astra Linux: Dpkg, apt-get, Aptitude, Synaptic. Практика использования этих программ.
Раздел 13. Процесс запуска и инициализации системы. Загрузчик GRUB.
Назначение GRUB (англ. GRand Unified Bootloader)— загрузчик операционной системы. Использование GRUB для выбора операционных систем, которые установлены на компьютер, и которые можно загрузить. Рассмотрены способы настройки GRUB.
Раздел 14. Ядро ОС. Управление модулями ядра
Ядро операционной системы. Загрузки и выгрузки некоторых частей ядра, которые называются модулями. Например, для подключения модуля драйвера устройства, Чтобы уметь это правильно делать, нужно разбираться в строении ядра и уметь правильно работать с его модулями. Утилиты управления модулями ядра: lsmod, modinfo, insmod, rmmod, modprobe.
Раздел 15. Конфигурирование сетевых подключений
Настройка интерфейса Ethernet. Настройка интерфейса сети путем редактирования конфигурационный файл interfaces. Основные сведения по данному вопросу изучаются на практических занятиях.
Раздел 16. Система журналирования. Базовая диагностика системы, файлы журналов. Решение проблем
Назначение системы журналирования и использования сервиса Syslog для управления логами. Современная версия сервиса Rsyslog, которая отвечает за методы сбора и анализа файлов журналов. Настройка rsyslog путем редактированияв конфигурационного файла /etc/syslog.conf.
Раздел 17. Использование ACL для управления доступом
Назначение Access Control List (ACL). Astra Linux и другие Unix подобные системы поддерживают работу со списками ACL, которые позволяют назначать права доступа вне зависимости от прав указанных для владельца и группы. Списки ACL поддерживаются различными файловыми системами Linux, в том числе ext2, ext3, ext4 и др. Два типа ACL: ACL для доступа и ACL по умолчанию. Управления списками ACL с помощью команд: setfacl и getfacl. Просмотр установленных ACL на объект командой ls –l.
Раздел 18. Шифрование дисков LUKS
Использование LUKS (Linux Unified Key Setup) – стандарта для работы с зашифрованными разделами. Выполнение шифрования диска linux с помощью модуля ядра dm-crypt. На практическом занятии изучается установка и настройка LUKS/dm-crypt для создания криптографически защищённых дисков и разделов файловой системы, которые можно использовать для хранения важной информации.
Раздел 19. Идентификации и аутентификации пользователей в ОС с использованием механизма PAM
Использование PAM (Pluggable Authentication Modules) для идентификации и аутентификации пользователей в Astra Linux.. Сценарии аутентификации, описываемые в конфигурационном файле /etc/pam.conf. и других конфигурационных файлах, расположенных в каталоге /etc/pam.d/. PAM обеспечивает различные функциональные возможности, такие как: аутентификация с однократной регистрацией, управление доступом и другие.
На практическом занятии изучается настройка конфигурационных файлов для обеспечения заданного сценария идентификации и аутентификации пользователей.
Раздел 20. Комплекс средств защиты (КСЗ). Мандатное разграничение доступа.
Комплекс средств защиты (КСЗ — подсистема безопасности PARSEC) предназначен для реализации функций по защите информации от несанкционированных действий (НСД) и предоставления администратору средств управления функциями КСЗ. В состав КСЗ входят несколько подсистем, которые позволяют реализовать следующие функции ОС по защите информации от НСД:
- идентификацию и аутентификацию;
- дискреционное разграничение доступа;
- мандатное разграничение доступа;
- очистку памяти;
- изоляцию модулей ;
- маркировку документов;
- защиту ввода-вывода информации на отчуждаемый физический носитель;
- сопоставление пользователя с устройством;
- регистрацию событий;
- надежное восстановление;
- контроль целостности КСЗ.
На практическом занятии изучается установка режима «Расширенные настройки безопасности», использование утилиты «Управление политикой безопасности» , использование настройки параметров в «Глобальная политика» , изменение настроек в утилитах «Группы» и «Пользователи», настройка узлового межсетевого экрана (брандмауэра) iptables и др.
Изучается механизм контроля мандатного разграничения доступа, который, как и механизм дискреционного разграничения доступа, встроен в ядро ОС. Принятие решения о запрете или разрешении доступа субъекта к объекту принимается на основе типа операции (чтение/запись/исполнение), мандатного контекста безопасности субъекта и мандатной метки объекта.
При принятии решения могут учитываться полномочия субъекта. Правила принятия решения о запрете или разрешении доступа субъекта к объекту основаны на учёте контекста безопасности субъекта, который содержит уровень L0 и категории C0, а мандатная метка объекта содержит уровень L1 и категории C1. Рассмотрены правила принятии решения на основе операции сравнения для уровней и категорий. С каждым субъектом и объектом связаны: мандатный контекст безопасности и мандатная метка, соответственно. При создании субъектом любого из вышеприведенных объектов объект наследует метку на основе мандатного контекста безопасности процесса.
Рассмотрен механизм privsock, предназначенный для обеспечения функционирования системных сетевых сервисов, не осуществляющих обработку информации с использованием мандатного контекста, но взаимодействующих с процессами, работающими в мандатном контексте субъекта доступа.
Изучаются средства управления мандатными ПРД.
Стоимость
30000 р
Длительность
50 часов / 5 дней
Даты начала курса
24.08.2020 07.09.2020 21.09.2020 05.10.2020 19.10.2020 16.11.2020 30.11.2020 14.12.2020
Преподаватели
Категории слушателей
Для опытных пользователей и начинающих системных администраторов, желающих освоить работу с ОС Astra Linux Special Edition
Администраторы информационной безопасности, системные администраторы и другие специалисты, работающих или планирующих переход в ИС на ОС Astra Linux Special Edition
Записаться
пн10авг(авг 10)ср12(авг 12)М 10.1Кадровое обеспечение защиты государственной тайны в организации
Подробности
Курс является частью комплексной системы* подготовки руководителей и сотрудников организаций, выполняющих работы с использованием сведений, составляющих государственную тайну. Курс предназначен для руководителей и специалистов кадровых подразделений организаций, включает в себя теоретический
Раскрыть
Подробности
Курс является частью комплексной системы* подготовки руководителей и сотрудников организаций, выполняющих работы с использованием сведений, составляющих государственную тайну.
Курс предназначен для руководителей и специалистов кадровых подразделений организаций, включает в себя теоретический базис в вопросах защиты государственной тайны и практический тренинг в вопросах приема сотрудников на должности, предусматривающие работу с государственной тайной и их дальнейшего сопровождения.
По результатам прохождения курса слушатели получат:
— знания основ законодательства в вопросах защиты государственной тайны, допуска должностных лиц и граждан к государственной тайне;
— умения в обеспечении мероприятий по допуску к государственной тайне, в объеме, возлагаемом на кадровый орган;
— навыки работы с документами системы допуска к государственной тайне.
Очно-заочная форма обучения (16 ак.ч. — дистанционные занятия, 10 ак.ч. — очные аудиторные занятия)
Программа курса :
Заочная часть:
1. Законодательство Российской Федерации в области защиты государственной тайны. Система документов, регламентирующих защиту государственной тайны в Российской Федерации.
2. Отнесение сведений к государственной тайне, и их засекречивание. Определение степени секретности сведений и грифов секретности их носителей. Порядок рассекречивания сведений и их носителей. Распоряжение сведениями, составляющими государственную тайну.
3. Организация защиты государственной тайны в Российской Федерации. Органы защиты государственной тайны. Функции органов защиты государственной тайны.
4. Контроль и надзор за обеспечением защиты государственной тайны.
5. Ответственность за нарушение законодательства в области защиты государственной тайны.
Очная часть:
1. Порядок оформления допуска к государственной тайне. Организационная структура системы допуска к государственной тайне на предприятии. Функции участников системы допуска к государственной тайне.
2. Структура и состав рекомендаций кадровым подразделениям организаций по оформлению на работу, службу, учебу (назначения на должность) граждан, подлежащих допуску к государственной тайне.
3. Порядок ознакомления с нормами законодательства о государственной тайне, предусматривающего ответственность за его нарушение. Доведение до гражданина обязательств о соблюдении требований законодательства РФ о государственной тайне.
4. Требования к заполнению и проверке достоверности данных в анкете гражданина, которому оформляется допуск к государственной тайне.
5. Примерная структура проведения беседы с допускаемым к государственной тайне, с целью выявления оснований для отказа в допуске.
6. Требования к формированию списков наоформляемого и его родственников.
7. Механизм заключения трудового договора на должности, предусматривающие допуск к государственной тайне.
8. Особенности оформления должностных инструкций, на должности, предусматривающие работу с государственной тайной.
9. Порядок предоставления социальных гарантий для лиц, допущенных к государственной тайне.
10. Особенности командирования сотрудников организации, для выполнения работ, связанных с доступом к государственной тайне.
11. Особенности выезда за границу лиц, допущенных к сведениям, составляющим государственную тайну.
12. Особенности оформления допуска к государственной тайне при работе по совместительству.
13. Организация информирования кадрового органа об изменении анкетных данных сотрудников. Основания для переоформления допуска к государственной тайне.
14. Особенности увольнения с работы по факту прекращения допуска к государственной тайне.
Дополнительно:
* комплексная система подготовки специалистов организаций, выполняющих работы с использованием сведений, составляющих государственную тайну включает в себя обучение:
— руководителей организаций (Курс МГТ «Защита государственной тайны»);
— руководителей и сотрудников структурных подразделений по защите государственной тайны (Курсы МГТ «Защита государственной тайны», М 10.0 «Секретное делопроизводство»);
— руководителей и специалистов подразделений по технической защите информации и противодействию технической разведке (Курсы ТМ 4.1 «Администрирование системы защиты информации, составляющие государственную тайну, от несанкционированного доступа», М 2.0 «Защита информации от утечки по техническим каналам», М 4.0 «Аттестация объектов информатизации.Защита от несанкционированного доступа».).
Стоимость
14500 р
Длительность
26 часов / 3 дня
Даты начала курса
14.09.2020 12.10.2020 02.11.2020 07.12.2020
Преподаватели
Категории слушателей
Руководители и сотрудники организаций, выполняющих работы с использованием сведений, составляющих государственную тайну
Руководители и специалисты кадровых подразделений организаций
Записаться
Подробности
Курс секретный. Необходимые документы: Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну; Предписание на выполнение задания. При отсутствии указанной справки сотрудник Заказчика не
Раскрыть
Подробности
Курс секретный.
Необходимые документы:
- Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
- Предписание на выполнение задания.
При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.
Программа курса:
- Акустические измерения. Основные положения.
- Технические каналы утечки речевой информации, образованные в выделенном помещении (акустический, виброакустический).
- Методики проведения измерений в акустическом и виброакустическом каналах утечки речевой конфиденциальной информации и информации, содержащей государственную тайну. Критерии оценки защищенности, нормы и документы их определяющие.
- Средства измерений в акустических и виброакустических каналах утечки информации.
- Отработка навыков проведения измерений в акустических и виброакустических каналах с использованием аппаратуры «Тритон» и «Шепот» на различных объектах (стены, двери, окна, система отопления, система кондиционирования).
- Отработка навыков проведения расчетов по оценке защищенности речевой информации в акустических и виброакустических каналах .
- Методы и средства защиты речевой информации от утечки в акустических и виброакустических каналах.
- Отработка навыков настройки системы активной защиты акустической речевой информации и оценка ее эффективности.
- Отработка навыков подготовки документов по результатам измерений.
Стоимость
28400 р
Длительность
30 часов / 3 дня
Даты начала курса
07.09.2020 05.10.2020 02.11.2020 30.11.2020 28.12.2020
Преподаватели
Категории слушателей
Лицензиаты (соискатели) ФСТЭК России и ФСБ России
Записаться
пн10авг(авг 10)вт11(авг 11)ТМ 3.3Организация обработки и защиты персональных данных
Подробности
В ходе изучения курса слушатели получают знания как по вопросам организации обработки, так и по обеспечению защиты персональных данных: структура нормативно-правовой базы, определение целей обработки персональных данных, категории персональных данных,
Раскрыть
Подробности
В ходе изучения курса слушатели получают знания как по вопросам организации обработки, так и по обеспечению защиты персональных данных: структура нормативно-правовой базы, определение целей обработки персональных данных, категории персональных данных, реализация прав субъектов персональных данных, разработка политики оператора, подача уведомления о намерении обработки персональных данных, определение угроз безопасности ПДн, выбор и корректировка мер защиты, подбор средств защиты информации и др. Кроме того, рассматриваются вопросы оценки эффективности защиты ПДн, проведения проверок гос. регуляторами и разработки типового комплекта организационно-распорядительной документации по обработке и защите ПДн в организациях (на предприятиях).
ПРОГРАММА КУРСА:
Введение.
Структура законодательно-правовой базы в области организации обработки и защиты персональных данных. Федеральное законодательство, действующие правовые акты Правительства РФ и государственных регуляторов.
Уполномоченные органы, осуществляющие контроль и надзор сфере ПДн (государственные регуляторы), их функции и полномочия.
Раздел 1. Основные положения Федерального закона 2006 г №152-ФЗ
«О персональных данных».
Понятие персональных данных и их обработки. Терминология. Принципы и условия обработки ПДн, категории ПДн. Согласие субъекта персональных данных на их обработку и передачу. Формы согласий и необходимость их получения.
Права субъекта ПДн и обязанности оператора. Меры по организации обработки ПДн и их реализация. Правила трансграничной передачи ПДн.
Политика оператора в отношении обработки ПДн. Уведомление о намерении обработки ПДн. Ответственный за организацию обработки и его функционал.
Раздел 2. Особенности выполнения требований законодательства по обработке ПДн.
Особенности обработки ПДн без средств автоматизации. Меры по обеспечению безопасности персональных данных при неавтоматизированной обработке.
Особенности обработки ПДн в государственных и муниципальных органах.
Формы и порядок проведения проверок Роскомнадзора в сфере ПДн. Перечень локальных актов, необходимых оператору при проверке Роскомнадзора.
Ответственность за правонарушения в сфере ПДн. Гражданская, административная и уголовная ответственность оператора ПДн. Состав правонарушений. Правоприменительная практика.
Раздел 3. Организация и порядок защиты персональных данных при их обработке в ИСПДн.
Этапы и порядок разработки системы защиты персональных данных. Необходимые подготовительные мероприятия.
Уровни защищенности персональных данных и порядок их определения. Требования к защите персональных данных.
Определение угроз безопасности ПДн. Типы угроз. Источники угроз и характеристика нарушителя. Структура и содержание Модели угроз, порядок ее разработки. Определение актуальности угроз.
Раздел 4. Состав, содержание и характеристика мер и средств защиты ПДн.
Состав и содержание мер защиты ПДн, обрабатываемых в ИСПДн. Порядок выбора мер защиты. Оптимизация набора мер.
Классификация средств защиты информации. Программные и программно-аппаратные средства защиты информации, необходимые для реализации набора мер защиты. Способы минимизации затрат на защиту ПДн.
Особенности защиты ПДн при помощи средств криптографической защиты информации. Требования ФСБ России.
Формы оценки соответствия средств защиты и оценки эффективности системы защиты ПДн. Плюсы и минусы аутсорсинга при защите ПДн.
Организационно-распорядительная документации оператора ПДн по обеспечению безопасности ПДн и эксплуатации системы защиты ПДн. Порядок проведения проверок ФСТЭК и ФСБ по вопросам обеспечения безопасности ПДн.
ДОПОЛНИТЕЛЬНО:
Работу по выполнению закона «О персональных данных» можно условно разделить на две части:
- Организация обработки ПДн, т.е. выполнение организационно-юридических норм, направленных на соблюдение прав субъекта ПДн и выполнение обязанностей оператора. Сюда входят и получение согласия на обработку ПДн, и разработка Политики оператора, и подача уведомления в Роскомнадзор, и разработка целого пакета локальных актов, регламентирующих работу с персональными данными (т.е. их обработку), и другие вопросы. Все эти вопросы подпадают под проверочные мероприятия, которые проводит Роскомнадзор.
- Организация защиты ПДн, т.е. построение системы защиты информации применительно к информационным системам персональных данных (ИСПДн). Чтобы обеспечить защиту персональных данных, оператор обязан определить возможные угрозы безопасности ПДн, определить уровень защищенности ПДн, сформировать (выбрать) необходимый набор мер защиты ПДн и подобрать средства защиты, которые позволят выполнить выбранные меры. Кроме того, оператор обязан оценить эффективность созданной им системы защиты ПДн. Выполнение всех этих мероприятий регламентируется документами ФСТЭК и ФСБ и подпадают под проверки, которые проводятся этими регуляторами.
Таким образом, выполнение законодательства в сфере персональных данных включает в себя как юридическую, так и организационно-техническую работу, которую (в идеале) должны выполнять разные специалисты.
В нашем курсе изучаются оба эти направления, что позволяет разобраться и выполнить весь комплекс требований законодательства к оператору ПДн. Особое внимание уделяется разбору сложностей и противоречий, с которыми сталкиваются лица, работающие с персональными данными или обеспечивающие их защиту. Материал курса учитывает сложившуюся в настоящее время правоприменительную практику и изменения, которые периодически происходят в законодательстве.
Стоимость
19000 р
Длительность
20 часов / 2 дня
Даты начала курса
24.08.2020 07.09.2020 21.09.2020 05.10.2020 19.10.2020 02.11.2020 16.11.2020 30.11.2020 14.12.2020 28.12.2020
Преподаватели
Категории слушателей
Руководители и сотрудники служб безопасности и защиты информации
Ответственные за обработку и защиту персональных данных
Записаться
Подробности
Требования к квалификации поступающего на обучение: Уровень образования лица, поступающего на обучение, - высшее образование по специальностям и направлениям подготовки укрупненной группы 10.00.00 «Информационная безопасность» или иное высшее образование ипрофессиональная
Раскрыть
Подробности
Требования к квалификации поступающего на обучение:
- Уровень образования лица, поступающего на обучение, — высшее образование по специальностям и направлениям подготовки укрупненной группы 10.00.00 «Информационная безопасность» или иное высшее образование ипрофессиональная переподготовка по направлению «Информационная безопасность», подтвержденные документом об образовании.
Курс секретный.
Необходимые документы:
— Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
— Предписание на выполнение задания.
Программа обучения согласована со ФСТЭК России
Данный курс будет интересен специалистам, которые хотят не просто услышать пересказ Модели 2025, а научиться работать с задачами по ПД на практике, разобрать различные виды разведок и особенности противодействия им.
В процессе прохождения курса слушатели разрабатывают проекты документов по ПД ИТР, выполняют расчеты по оценке разведдоступности объектов защиты и оценке эффективности мероприятий по ПД ИТР.
Программа курса
Раздел 1. Планирование и организация работ по ПД ИТР
- Основы нормативного правового обеспечения ПД ИТР
- Структура и направления деятельности государственной системы ПД ИТР и ТЗИ
- Лицензирование деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и оказанием услуг по защите государственной тайны (в части ПД ИТР)
- Физические основы возникновения технических демаскирующих признаков объектов защиты и технических каналов утечки информации
- Иностранные технические разведки. Принципы построения и функционирования систем, средств и аппаратуры ИТР
- Оценка возможностей ИТР
- Основы формирования требований по защите от ИТР объектов защиты
- Порядок организации и содержание работ при защите объектов от ИТР
Раздел 2. Мероприятия по ПД ИТР
- Организационные и технические мероприятия по ПД ИТР
- Способы и средства ПД ИТР при защите объектов основных классов
- Методическое обеспечение оценки эффективности ПД ИТР
Раздел 3. Контроль состояния ПД ИТР на объектах защиты
- Организация контроля состояния ПД ИТР на объектах защиты
- Методы и средства контроля эффективности ПД ИТР
Стоимость
60000 р
Длительность
144 часа / 10 дней
Даты начала курса
14.09.2020 12.10.2020 09.11.2020 07.12.2020
Категории слушателей
Руководители и специалисты(включая государственных гражданских служащих),работающие в области противодействия иностранным техническим разведкам, в части организации и проведения работ по ПД ИТР
Записаться
Подробности
Курс предназначен для обучения специалистов квалифицированной установке, настройке и практическому применению многофункционального поискового комплекса OSCOR-Green. Подробно рассматриваются основные тактико-технические характеристики и режимы работы прибора, проводится сравнительный анализ характеристик и возможностей автоматизированных
Раскрыть
Подробности
Курс предназначен для обучения специалистов квалифицированной установке, настройке и практическому применению многофункционального поискового комплекса OSCOR-Green.
Подробно рассматриваются основные тактико-технические характеристики и режимы работы прибора, проводится сравнительный анализ характеристик и возможностей автоматизированных поисковых приборов.
Подробно разбираются поисковые ситуации, возникающие в ходе эксплуатации прибора.
Программа курса:
- Назначение, основные тактико-технические характеристики и органы управления прибора.
- Сравнительный анализ характеристик и возможностей автоматизированных поисковых приборов.
- Изучение основных режимов функционирования, системы приема, режимов развертки и анализа и отличительных особенностей прибора.
- Виды просмотров спектра при сканировании и их установка (спектр пиков, интегрированный спектр, режим вычитания спектра частот).
- Особенности функций анализа, сохранения и вызова данных, аудио функции прибора и особенности их установки в приборе.
- Локализации местоположения источника сигнала и особенности его осуществления.
- Проверка линий и оборудования проводных коммуникаций.
- Применение прибора для обнаружения инфракрасного излучения от закладочных устройств.
- Итоговый зачет.
Дополнительно:
Выпускники Учебного центра в рамках пройденного курса могут получать бесплатные консультации.
Стоимость
28400 р
Длительность
30 часов / 3 дня
Даты начала курса
24.08.2020 07.09.2020 21.09.2020 05.10.2020 19.10.2020 16.11.2020 30.11.2020 14.12.2020 28.12.2020
Преподаватели
Категории слушателей
Специалисты по поисковым мероприятиям
Записаться
Подробности
Тренинг является частью комплексной системы* подготовки руководителей и сотрудников организаций, выполняющих работы с использованием сведений, составляющих государственную тайну. Тренинг предназначен для руководителей и специалистов кадровых подразделений организаций. Тренинг необходим руководителям и
Раскрыть
Подробности
Тренинг является частью комплексной системы* подготовки руководителей и сотрудников организаций, выполняющих работы с использованием сведений, составляющих государственную тайну.
Тренинг предназначен для руководителей и специалистов кадровых подразделений организаций. Тренинг необходим руководителям и специалистам структурных подразделений по защите государственной тайны, а также лицам, осуществляющим контроль за поддержанием режима секретности в организациях.
По результатам прохождения тренинга слушатели смогут:
— осуществлять функции кадрового подразделения в вопросах организации и проведения допускных мероприятий на предприятии;
— разрабатывать документы по допуску граждан к государственной тайне в объеме, возлагаемом на кадровый орган;
— осуществлять контроль за соблюдением требований законодательства о государственной тайне в объеме, возлагаемом на кадровый орган;
— применять на практике знания в вопросах подбора специалистов, на должности, предусматривающие работу с государственной тайной.
Очная форма обучения
Программа курса:
1. Порядок оформления допуска к государственной тайне. Организационная структура системы допуска к государственной тайне на предприятии. Функции участников системы допуска к государственной тайне.
2. Структура и состав рекомендаций кадровым подразделениям организаций по оформлению на работу, службу, учебу (назначения на должность) граждан, подлежащих допуску к государственной тайне.
3. Порядок ознакомления с нормами законодательства о государственной тайне, предусматривающего ответственность за его нарушение. Доведение до гражданина обязательств о соблюдении требований законодательства РФ о государственной тайне.
4. Требования к заполнению и проверке достоверности данных в анкете гражданина, которому оформляется допуск к государственной тайне.
5. Примерная структура проведения беседы с допускаемым к государственной тайне, с целью выявления оснований для отказа в допуске.
6. Требования к формированию списков на оформляемого гражданина и его родственников.
7. Механизм заключения трудового договора на должности, предусматривающие допуск к государственной тайне.
8. Особенности оформления должностных инструкций, на должности, предусматривающие работу с государственной тайной.
9. Порядок предоставления социальных гарантий для лиц, допущенных к государственной тайне.
10. Особенности командирования сотрудников организации, для выполнения работ, связанных с доступом к государственной тайне.
11. Особенности выезда за границу лиц, допущенных к сведениям, составляющим государственную тайну.
12. Особенности оформления допуска к государственной тайне при работе по совместительству.
13. Организация информирования кадрового органа об изменении анкетных данных сотрудников. Основания для переоформления допуска к государственной тайне.
14. Особенности увольнения с работы по факту прекращения допуска к государственной тайне.
Дополнительно:
* комплексная система подготовки специалистов организаций, выполняющих работы с использованием сведений, составляющих государственную тайну включает в себя обучение:
— руководителей организаций (Курс МГТ «Защита государственной тайны»);
— руководителей и сотрудников структурных подразделений по защите государственной тайны (Курсы МГТ «Защита государственной тайны», М 10.0 «Секретное делопроизводство»);
— руководителей и специалистов подразделений по технической защите информации и противодействию технической разведке (Курсы ТМ 4.1 «Администрирование системы защиты информации, составляющие государственную тайну, от несанкционированного доступа», М 2.0 «Защита информации от утечки по техническим каналам», М 4.0 «Аттестация объектов информатизации.Защита от несанкционированного доступа».);
— руководителей и сотрудников кадровых органов (Курс М 10.1 «Кадровое обеспечение защиты государственной тайны в организации»)
Стоимость
8500 р
Длительность
10 часов / 1 день
Даты начала курса
16.09.2020 14.10.2020 05.11.2020 09.12.2020
Преподаватели
Категории слушателей
Руководители и сотрудники организаций, выполняющих работы с использованием сведений, составляющих государственную тайну
Руководители и специалисты кадровых подразделений организаций
Записаться
Подробности
Курс предназначен для обучения специалистов квалифицированной настройке и практическому применению современных индикаторов поля и универсальных приборов ST 007, ST 107, ST 031 "Пиранья", ST 032 (далее приборов). Подробно рассматриваются основные тактико-технические
Раскрыть
Подробности
Курс предназначен для обучения специалистов квалифицированной настройке и практическому применению современных индикаторов поля и универсальных приборов ST 007, ST 107, ST 031 «Пиранья», ST 032 (далее приборов).
Подробно рассматриваются основные тактико-технические характеристики и режимы работы приборов. Значительная часть курса отведена практическим занятиям с приборами на полигоне, моделирующим поисковый процесс по выявлению закладочных устройств.
Подробно разбираются поисковые ситуации, возникающие в ходе эксплуатации приборов.
Предварительная подготовка слушателя (рекомендации)
Общие представления о тактико-технических аспектах проведения поисковых
мероприятий по выявлению закладочных устройств (далее ЗУ), а также базовые
знания по физике и радиотехнике.
По окончании обучения Вы сможете
Квалифицированно устанавливать, настраивать и выявлять закладочные
устройства с помощью приборов.
Программа курса:
Раздел 1. Общие аспекты тактики проведения поиска с помощью приборов. Изучение индикаторов поля ST 007, ST107.
1.1.Назначение, основные тактико-технические характеристики и органы управления
индикаторов поля ST 007, ST 107.
1.2. Основные режимы функционирования индикаторов поля.
1.3. Особенности практического поиска радиомикрофонов, телефонных радиопередатчиков с использованием индикаторов поля.
Раздел 2. Изучение универсальных приборов ST 031 «Пиранья», ST 032.
2.1. Использование указанных универсальных приборов для выявления ЗУ, использующих электромагнитный канал. Особенности практического поиска радиомикрофонов, телефонных радиопередатчиков с использованием приборов.
2.2. Применение универсальных приборов для выявления ЗУ, использующих проводные каналы. Тактические особенности, определяемые спецификой исследования приборами проводных линий.
2.3. Режим детектора низкочастотных магнитных полей. Тактические особенности реализации режима детектора низкочастотных магнитных полей.
2.4. Режим детектора ИК излучений. Основные особенности тактики выявления ИК каналов.
2.5. Использование универсальных приборов для оценки эффективности акустической и виброакустической защиты и звукоизоляции помещений. Основные тактические особенности использования приборов для оценки эффективности акустической и виброакустической защиты и звукоизоляции помещений. Оценка эффективности виброакустической защиты помещения.
3. Итоговый зачет.
Стоимость
9500 р
Длительность
10 часов / 1 день
Даты начала курса
26.08.2020 09.09.2020 23.09.2020 07.10.2020 21.10.2020 05.11.2020 18.11.2020 02.12.2020 16.12.2020
Преподаватели
Категории слушателей
Специалисты по поисковым мероприятиям
Записаться
ср12авгВесь деньПриказ ФСТЭК России №025 от 20.10.16 или Требования приходящие на смену СТР
Подробности
Преподаватели УЦ МАСКОМ проанализировали содержание приказа вступающего в силу с 01.12.17 и в доступной форме максимально лаконично рассказывают об изменениях в требованиях к защите информации и порядке аттестации объектов информатизации,
Раскрыть
Подробности
Преподаватели УЦ МАСКОМ проанализировали содержание приказа вступающего в силу с 01.12.17 и в доступной форме максимально лаконично рассказывают об изменениях в требованиях к защите информации и порядке аттестации объектов информатизации, вводимых новым нормативным документом: «Требования по технической защите информации, содержащей сведения, составляющие государственную тайну» Утверждены приказом ФСТЭК России №025 от 20.10.16.
Программа курса:
Полная программа для специалистов подразделений ТЗИ и лицензиатов ФСТЭК (4 пары, 8 часов)
1.Наименование НМД, область его действия, цели и задачи документа (раздел «Общие положения» и, частично, «Требования по ТЗИ»),
2.Понятие объекта информатизации (ОИ), типы ОИ (все разделы)
3.Общие требования по защите ОИ (требования к ОТСС и ВТСС, размещение, электропитание, связи с сетями общего пользования (интернет), прокладка и размещение коммуникаций (все разделы).
4.Средства защиты ОИ, основные требования и принципы применения, контроль эффективности средств защиты (все разделы).
5.Этапы создания ОИ; проектирование, монтаж, наладка, эксплуатация, вывод из эксплуатации, документация (все разделы, Приложения).
6.Категорирование и классификация ОИ (объектов ЭВТ).
7.Перечень ТКУИ в отношении ОВТ.
8.Требование к составу ТС ОВТ, размещению в КЗ, электропитание, связи с сетями общего пользования (интернет), прокладка и размещение коммуникаций,
9.Категорирование и классификация ОИ (ВП).
10.Требования по НСД к ОИ типа АС.
11.Перечень ТКУИ в отношении ВП. Особенности защиты
12.Требование к ВП, размещение их в КЗ, системы электропитания, связи с сетями общего пользования (интернет), прокладка и размещение коммуникаций для ОТСС и ВТСС в ВП.
13.Специальные ОИ (цифровые сети, множительная техника, телефония, средства звукоусиления и конференцсвязь, средства измерения, средства магнитозаписи, ТВ и видеосистемы).
14.Отдельные специфические требования к перечисленным типам ОИ
15.Истолкование и рекомендации по отдельным требованиям НМД (по всем разделам)
16.Оформление документов (по Приложениям).
Дополнительно:
Семинар секретный.
Обязательно предъявление справки о допуске к ГТ и предписания.
По итогам выдается сертификат.
Не является курсом повышения квалификации. Договор на оказание консалтинговых услуг. Оплата по счету безнал.
Длительность
8 часов / 1 день
Даты начала курса
14.10.2020 16.12.2020
Категории слушателей
Специалисты и руководители подразделений ТЗИ в том числе органов государственной власти, муниципальных органов, предприятий оборонно-промышленного комплекса и организаций, имеющих лицензии на работу со сведениями составляющими государственную тайну
Лицензиаты ФСТЭК России
Записаться
Подробности
Курс секретный. Необходимые документы: Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну; Предписание на выполнение задания. При отсутствии указанной справки сотрудник
Раскрыть
Подробности
Курс секретный.
Необходимые документы:
- Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
- Предписание на выполнение задания.
При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.
В ходе изучения курса слушатели получают знания и навыки в области проведения специальных исследований в каналах акустоэлектрического преобразования, в соответствии с действующими нормативными методическими документами.
Программа курса:
- физические причины возникновения канала акустоэлектрического преобразования;
- методики проведения измерений в акустоэлектрическом канале утечки речевой конфиденциальной информации и информации, содержащей государственную тайну. Критерии оценки защищенности, нормы и документы их определяющие;
- средства измерений в канале акустоэлектрического преобразования;
- принцип работы системы «Талис-НЧ»;
- подготовка к работе системы «Талис-НЧ»;
- отработка навыков проведения измерений в каналах акустоэлектрического преобразования с использованием аппаратуры «Талис-НЧ» на различных объектах (телефоны различных типов, датчики пожарной и охранной сигнализации, ЭВМ, бытовая радио- и телеаппаратура и др.);
- отработка навыков проведения расчетов по оценке защищенности речевой информации в каналах акустоэлектрического преобразования;
- методы и средства защиты речевой информации от утечки в каналах акустоэлектрического преобразования;
- отработка навыков оценки эффективности средств защиты;
- отработка навыков подготовки документов по результатам измерений.
Дополнительно:
Для обучения на данном курсе слушатель обязан представить справку о допуске к секретным сведениям (форма 8 Постановления Правительства РФ от 6 февраля 2010 г. N 63 «Об утверждении инструкции о порядке допуска должностных лиц и граждан российской федерации к государственной тайне)».
Стоимость
19000 р
Длительность
20 часов / 2 дня
Даты начала курса
10.09.2020 08.10.2020 03.12.2020
Преподаватели
Категории слушателей
Лицензиаты (соискатели) ФСТЭК России и ФСБ России
Записаться
Подробности
Данный курс направлен на подготовку специалистов в вопросах практической реализации в автоматизированных/информационных системах защиты от несанкционированного доступа (НСД) конфиденциальной информации (персональные данные, служебная тайна, коммерческая тайна, профессиональная тайна). Рассмотрены требования
Раскрыть
Подробности
Данный курс направлен на подготовку специалистов в вопросах практической реализации в автоматизированных/информационных системах защиты от несанкционированного доступа (НСД) конфиденциальной информации (персональные данные, служебная тайна, коммерческая тайна, профессиональная тайна). Рассмотрены требования законодательной и нормативной правовой базы в области защиты конфиденциальной информации. Обучение вопросам защиты информации от несанкционированного доступа направлено на практическую реализацию требований по информационной безопасности для автоматизированных/информационных систем с использованием современных аппаратно-программных средств разграничения доступа, средств антивирусной защиты, комплексов межсетевого экранирования, штатных средств защиты операционных систем, и контроля защищенности с использованием систем анализа защищенности, обнаружения вторжений, штатных средств контроля операционных систем.
Программа курса:
Раздел 1. Структура правовых и нормативных документов по защите информации в Российской Федерации.
- Нормативно-правовые акты в сфере защиты информации, их структура и основные положения. Категории информации ограниченного доступа. Государственные информационные системы (ГИС). Порядок отнесения информационных систем к категории ГИС.
- Структура нормативно-методических документов ФСТЭК и ФСБ. Классы средств защиты информации. Понятие сертификации СЗИ. Аттестация объектов информатизации: общий порядок и документы.
Раздел 2. Организация защиты информации в государственных информационных системах и защиты персональных данных.
- Классификация государственных информационных систем. Моделирование угроз безопасности информации. Требования к организации защиты информации в ГИС. Аттестация ГИС (в соответствии с новыми ГОСТ).
- Уровни защищенности персональных данных. Требования к уровням защищенности.
- Организационно-технические меры по защите информации в ГИС и защите персональных данных. Порядок выбора мер, выбор средств защиты информации.
Раздел 3. Защита информации в автоматизированных/информационных системах от несанкционированного доступа.
- Угрозы безопасности информации, возникающие в случае несанкционированного доступа к ней. Жизненный цикл системы обеспечения информационной безопасности.
- Типовой сценарий осуществления атаки на АС. Основные виды сетевых эксплойтов. Примеры сетевых атак.
- Средства обеспечения безопасности АС. Многоуровневая система защиты от НСД в АС.
- Внутреннее устройство и механизмы безопасности ОС MS Windows. Основы организации и управление параметрами безопасности сетей Windows. Служба каталогов Active Directory. Средства администрирования сетей MS Windows.
- Межсетевые экраны. Назначение и виды межсетевых экранов.
- Политика организации межсетевого экранирования в корпоративной сети. Организация защищенного Интернет — шлюза. Особенности применения персональных межсетевых экранов.
- Криптографические средства защиты от НСД. Симметричные и ассиметричные криптосистемы, хэш-функции, электронная подпись. Виртуальные частные сети (VPN).
- Инфраструктура открытых ключей (PKI). Цифровой сертификат. Использование для аутентификации, хранения и защищённой передачи данных. Установка и настройка удостоверяющего центра, выдача и использование для шифрования и электронной подписи цифровых сертификатов.
- Вирусная угроза НСД. Классификация вредоносного ПО. Антивирусная защита АС.
Раздел 4. Выявление уязвимостей, техника проведения атак, методы обнаружения атак и методика расследования компьютерных инцидентов.
- Системы анализа защищенности.
- Системы обнаружения и предотвращение вторжений (IDS).
- Мониторинг ИБ компьютерной системы. Мониторинг событий безопасности в MS Windows. Настройка аудита (журналирования) в MS Windows.
- Техника проведения атак на проникновение в компьютер по сети.
- Методика проведения расследований компьютерных инцидентов в системах на платформе Windows. Технические средства для осуществления проверок.
Стоимость
46500 р
Длительность
50 часов / 5 дней
Даты начала курса
31.08.2020 14.09.2020 28.09.2020 12.10.2020 26.10.2020 09.11.2020 23.11.2020 07.12.2020 21.12.2020
Категории слушателей
Инженерно-технические работники, системные и сетевые администраторы, администраторы безопасности
Ответственные за безопасность компьютерных сетей организаций
Руководители и сотрудники служб безопасности и защиты информации
Записаться
Подробности
Программа курса согласована со ФСТЭК России и удовлетворяет последним требованиям, предъявляемым к программам повышения квалификации в области технической защиты конфиденциальной информации. Данный курс является комплексным для руководителей и специалистов, работающих
Раскрыть
Подробности
Программа курса согласована со ФСТЭК России и удовлетворяет последним требованиям, предъявляемым к программам повышения квалификации в области технической защиты конфиденциальной информации.
Данный курс является комплексным для руководителей и специалистов, работающих в области технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну.
Программой курса предусмотрено 96 часов очных занятий с преподавателем, а так же предполагается 46 часов самостоятельной работы слушателей.
В курсе изучаются основы нормативно-правового регулирования технической защиты информации ограниченного доступа, разбирается порядок аттестации объектов информатизации, разработки и организации работ по обеспечению технической защиты конфиденциальной информации. Особое внимание уделено вопросам использования современных средств защиты и контроля защищённости информации от утечки по техническим каналам в защищаемых помещениях и информационных (автоматизированных) системах, средств защиты и оценки защищенности информации от утечки за счет несанкционированного доступа.
Курс носит практическую направленность. В ходе интенсивного практикума проводится углубленное изучение современных средств защиты и контроля защищенности информации.
Курс проходит в аудиториях:
Учебный класс акустики и виброакустики,
Учебный класс Защита информации от несанкционированного доступа,
Учебный класс ПЭМИН.
Программа курса:
Раздел 1. Законодательные и организационно-правовые основы защиты информации.
- Законодательно-правовые основы защиты информации в РФ.
- Цели и задачи защиты информации. Объекты защиты и защищаемые информационные ресурсы.
- Система лицензирования в области защиты информации.
- Система сертификации средств защиты информации. Классы СЗИ. Требования к СЗИ.
- Подразделения технической защиты информации, их структура и основные функции.
Раздел 2. Организация и проведение работ по защите и аттестации объектов информатизации (информационных систем).
- Угрозы безопасности информации и порядок их определения. Требования по организации комплекса мер по ЗИ на ОИ.
- Порядок защиты информации ограниченного доступа. Требования по организации СЗИ на ОИ. Особенности защиты персональных данных и защиты информации, обрабатываемой в ГИС и АСУ ТП.
- Планирование деятельности по обеспечению ТЗКИ на ОИ.
- Организация аттестации объектов информатизации и функции участников аттестации. Порядок аттестации объектов информатизации.
- Требования к эксплуатации аттестованных объектов и информационных систем.
Раздел 3. Защита конфиденциальной информации от несанкционированного доступа (НСД).
- Меры и средства по защите информации от НСД.
- Периодический контроль СЗИ от НСД.
Раздел 4. Защита конфиденциальной информации от утечки по техническим каналам.
- Общие требования по защите информации на объекте информатизации.
- Способы и средства ТЗКИ.
- Основы метрологии.
Раздел 5. Контроль состояния защищенности конфиденциальной информации.
- Основы организации контроля состояния ТЗКИ.
- Методы и средства контроля защищенности информации.
- Контроль защищенности информации от утечки по техническим каналам.
- Сертификация средств защиты информации и средств контроля защищенности информации.
В конце обучения слушатели сдают экзамен.
Стоимость
68100 р
Длительность
144 часа / 10 дней
Даты начала курса
31.08.2020 14.09.2020 28.09.2020 12.10.2020 09.11.2020 23.11.2020 07.12.2020
Категории слушателей
Руководители и сотрудники служб безопасности, подразделений информационной безопасности, подразделений технической защиты информации
Руководители и сотрудники органов государственной власти и местного самоуправления выполняющие функции в области технической защиты информации
Руководители и сотрудники организаций-лицензиатов (соискателей лицензии) ФСТЭК России
Записаться
Подробности
Курс предназначен для обучения специалистов квалифицированной установке, настройке и практическому применению одного из новейших разработок в области проведения проверок технических средств (ТС) на предмет выявления эффектов акустоэлектрических преобразователей (АЭП) -
Раскрыть
Подробности
Курс предназначен для обучения специалистов квалифицированной установке, настройке и практическому применению одного из новейших разработок в области проведения проверок технических средств (ТС) на предмет выявления эффектов акустоэлектрических преобразователей (АЭП) — аппаратно-программного комплекса «Крокус-КЦП» (далее прибора).
Прибор используется для проведения комплексных радиотехнических исследований с целью регистрации уровня низкочастотных электрических наводок в цепях электропитания ТС. Отметим, что данный комплекс является на сегодняшний день уникальным и вместе с тем достаточно сложным для практического применения.
Подробно рассматриваются основные тактико-технические характеристики и режимы работы прибора, проводится сравнительный анализ характеристик и возможностей аналогичных приборов.
Значительная часть курса отведена практическим поисковым занятиям с прибором на полигоне, моделирующим поисковый процесс по выявлению в технических средствах (выполняющих роль закладочных устройств).
Подробно разбираются поисковые ситуации, возникающие в ходе эксплуатации прибора.
Программа курса:
- Назначение, состав и основные тактико-технические характеристики прибора.
- Изучение программного обеспечения прибора.
- Подготовка прибора к работе и её особенности.
- Изучение основных режимов функционирования прибора, установка режимов прибора и их особенностей.
- Практическое проведение поисковых действий с помощью прибора.
- Итоговый зачет.
Предварительная подготовка слушателя (рекомендации):
Общие представления о тактико-технических аспектах проведения поисковых мероприятий по выявлению закладочных устройств, а также базовые знания по физике и радиотехнике.
По окончании обучения Вы сможете:
Квалифицированно проводить проверку технических средств, выявлять эффекты АЭП с помощью прибора.
Стоимость
28400 р
Длительность
28 часов / 3 дня
Даты начала курса
31.08.2020 14.09.2020 28.09.2020 12.10.2020 26.10.2020 09.11.2020 23.11.2020 07.12.2020 21.12.2020
Преподаватели
Категории слушателей
Специалисты служб безопасности предприятий и организаций, ответственные за защиту конфиденциальной информации от утечки по техническим каналам
Предприниматели, желающие обезопасить свой бизнес от утечки конфиденциальной информации по техническим каналам, реализуемым с помощью закладочных устройств
Записаться
пн17авг(авг 17)ср19(авг 19)ТМ 5.5Проведение поисковых мероприятий по выявлению закладочных устройств
Подробности
Программа курса: структурная модель и общая характеристика основных видов электронных ЗУ; организация работ по обследованию помещений; основные этапы проведения поисковых мероприятий и их особенности; проведение поисковых мероприятий
Раскрыть
Подробности
Программа курса:
- структурная модель и общая характеристика основных видов электронных ЗУ;
- организация работ по обследованию помещений;
- основные этапы проведения поисковых мероприятий и их особенности;
- проведение поисковых мероприятий в учебных классах «Радиомониторинга», «Проводной локации» и «Нелинейной локации»:
- с использованием технических средств радиомониторинга по выявлению радиоизлучающих ЗУ и ЗУ, использующих для передачи информации ИК-канал;
- с использованием средств контроля проводных коммуникаций по выявлению ЗУ, использующих для передачи информации проводные коммуникации;
- с использованием нелинейного локатора по выявлению ЗУ, в составе которых есть элементы, обладающие нелинейной вольтамперной характеристикой;
- выявление посторонних внедрений во внутренние структуры ограждающих конструкций и предметов интерьера помещений, указывающих на наличие ЗУ;
- особенности выявления металлических включений, указывающих на наличие ЗУ;
- визуально-оптический контроль с использованием средств визуального контроля.
- Анализ выявленных по результатам поиска демаскирующих признаков ЗУ.
- Рекомендации по подготовке отчетных документов, оформляемых по результатам проведения поисковых мероприятий.
- Рекомендации по техническому оснащению поисковой аппаратурой.
Стоимость
28400 р
Длительность
30 часов / 3 дня
Даты начала курса
31.08.2020 14.09.2020 28.09.2020 12.10.2020 26.10.2020 09.11.2020 23.11.2020 07.12.2020 21.12.2020
Преподаватели
Категории слушателей
Руководители и сотрудники служб безопасности и защиты информации
Записаться
Подробности
Изучение данного курса даёт углублённые теоретические знания по вопросам организации и практические навыки в осуществлении воинского учёта и бронирования граждан, пребывающих в запасе, а также в организации оповещения граждан, пребывающих
Раскрыть
Подробности
Изучение данного курса даёт углублённые теоретические знания по вопросам организации и практические навыки в осуществлении воинского учёта и бронирования граждан, пребывающих в запасе, а также в организации оповещения граждан, пребывающих в запасе, имеющих мобилизационные предписания.
Курс открытый
Данный курс является базовым в системе подготовки специалистов, осуществляющих воинский учёт и бронирование граждан, пребывающих в запасе. В рамках данного курса слушатели получат знания и приобретут практические навыки по направлениям:
- воинский учёт граждан Российской Федерации, пребывающих в запасе Вооружённых Сил Российской Федерации, федеральных органов исполнительной власти, имеющих запас, и работающих в органах государственной власти, органах местного самоуправления и организациях с демонстрацией действующих бланков по ведению воинского учёта и их практическим заполнением;
- бронирование граждан Российской Федерации, пребывающих в запасе Вооружённых Сил Российской Федерации, федеральных органов исполнительной власти, имеющих запас, и работающих в органах государственной власти, органах местного самоуправления и организациях с демонстрацией действующих бланков по осуществлению бронирования граждан, пребывающих в запасе, и их практическим заполнением;
- организация оповещения граждан Российской Федерации, пребывающих в запасе, имеющих мобилизационные предписания, и работающих в органах государственной власти, органах местного самоуправления и организациях;
- взаимодействие с органами государственной власти, органами местного самоуправления и органами военного управления по вопросам воинского учёта и бронирования граждан, пребывающих в запасе;
- организация оповещения граждан, пребывающих в запасе, имеющих мобилизационные предписания.
Программа курса:
- Общие положения и нормативно-правовые основы воинского учёта граждан Российской Федерации.
- Общие положения и нормативно-правовые основы бронирования граждан, пребывающих в запасе Вооружённых сил Российской Федерации, федеральных органов исполнительной власти, имеющих запас, и работающих в органах государственной власти, органах местного самоуправления и организациях, на период мобилизации и в военное время.
- Организация воинского учёта граждан Российской Федерации.
- Организация бронирования граждан, пребывающих в запасе Вооружённых Сил Российской Федерации , федеральных органов исполнительной власти, имеющих запас, и работающих в органах государственной власти, органах местного самоуправления и организациях, на период мобилизации и в военное время. Виды бронирования.
- Осуществление воинского учёта граждан Российской Федерации, пребывающих в запасе Вооружённых Сил Российской Федерации , федеральных органов исполнительной власти, имеющих запас, и работающих в органах государственной власти, органах местного самоуправления и организациях.
- Практическое занятие по осуществлению воинского учёта граждан Российской Федерации, пребывающих в запасе Вооружённых Сил Российской Федерации , федеральных органов исполнительной власти, имеющих запас, и работающих в органах государственной власти, органах местного самоуправления и организациях.
- Осуществление бронирования граждан Российской Федерации, пребывающих в запасе Вооружённых Сил Российской Федерации, федеральных органов исполнительной власти, имеющих запас, и работающих в органах государственной власти, органах местного самоуправления и организациях, на период мобилизации и в военное время.
- Практическое занятие по осуществлению бронирования граждан Российской Федерации, пребывающих в запасе Вооружённых Сил Российской Федерации , федеральных органов исполнительной власти, имеющих запас, и работающих в органах государственной власти, органах местного самоуправления и организациях, на период мобилизации и в военное время.
- Бронирование граждан Российской Федерации, пребывающих в запасе Вооружённых Сил Российской Федерации , федеральных органов исполнительной власти, имеющих запас, и работающих в органах государственной власти, органах местного самоуправления и организациях, в период мобилизации и в военное время.
- Прикладное программное обеспечение при осуществлении мероприятий по ведению воинского учёта и бронирования граждан, пребывающих в запасе.
- Взаимодействие с органами государственной власти, органами местного самоуправления и органами военного управления при осуществлении воинского учёта и бронирования граждан Российской Федерации, пребывающих в запасе Вооружённых Сил Российской Федерации, федеральных органов исполнительной власти, имеющих запас, и работающих в органах государственной власти, органах местного самоуправления и организациях, на период мобилизации и в военное время.
- Учёт и отчётность по вопросам воинского учёта и бронирования граждан, пребывающих в запасе.
- Контроль состояния работы по воинскому учёту и бронированию граждан, пребывающих в запасе, в организациях.
- Организация оповещения граждан, пребывающих в запасе, имеющих мобилизационные предписания. Взаимодействие с органами военного управления по вопросам оповещения и призыва по мобилизации граждан, пребывающих в запасе, имеющих мобилизационные предписания.
- Обеспечение защиты информации при осуществлении мероприятий по ведению воинского учёта и бронирования граждан, пребывающих в запасе.
Курс завершается итоговой аттестацией и ответами на возникшие в ходе обучения вопросы слушателей. Удостоверение о ПК установленного образца. В проведении занятий принимают участие сотрудники правительства Москвы и военных комиссариатов.
Стоимость
10000 р
Длительность
24 часа
Даты начала курса
21.09.2020 19.10.2020 16.11.2020 14.12.2020
Категории слушателей
Руководители кадровых подразделений и военно-учётных работников органов государственной власти, органов местного самоуправления, предприятий, организаций и учреждений
Записаться
Подробности
Курс секретный. Необходимые документы: Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну; Предписание на выполнение задания. При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям. Данный курс имеет ярко
Раскрыть
Подробности
Курс секретный.
Необходимые документы:
- Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
- Предписание на выполнение задания.
При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.
Данный курс имеет ярко выраженную практическую направленность, разработан в Учебном центре «МАСКОМ» и основывается на многолетнем опыте преподавания курса — проведение СИ по различным каналам утечки информации. Основные цели курса – получение слушателями знаний, умений и навыков по проведению СИ в соответствии с требованиями ФСБ РФ.
Обучение проводится в аудиториях, оснащенных современным оборудованием.
Целевые установки курса
Знать:
- Основные законодательные и нормативные акты в области защиты информации в Российской Федерации и проведения специальных исследований.
- Виды технических каналов утечки информации и источники угроз безопасности информации.
- Основные положения организации работ по проведению СИ.
- Основные требования к средствам измерения для проведения СИ.
- Методики проведения СИ.
- Основные положения проведения СИ.
Уметь и иметь навык:
- Проведение СИ в соответствии с требованиями ФСБ РФ.
Раздаточный материал
Слушатели курса получают фирменное учебное пособие и компакт-диск, содержащий основной учебно-методический материал, пакет типовых организационно-распорядительных и нормативно-методических документов, справочную информацию и другие сведения, не относящиеся к государственной тайне.
Программа курса:
Программа курса согласована с ФСБ России, прошла лицензирование и аккредитацию в департаменте образования.
Раздел 1. Нормативно-правовая база обеспечения информационной безопасности. Законодательная и нормативно-методическая база обеспечения информационной безопасности и её краткая характеристика.
Раздел 2. Основы теории измерений и обработки результатов. Классификация измерений. Виды электрических измерений. Методы электрических измерений. Погрешности измерений и обработка результатов измерений. Вероятностные оценки ряда наблюдений. Вероятностные оценки погрешности результата наблюдений на основании ряда наблюдений.
Раздел 3. Сущность методик проведения СИ. Общие методические указания. Перечень методик. Назначение и цель методик. Основные требования к аппаратуре.
Раздел 4. Методики СИ по требованиям ФСБ РФ.
Дополнительно:
Выпускники Учебного центра в рамках пройденного курса могут получать бесплатные консультации.
Стоимость
62000 р
Длительность
80 часов / 8 дней
Даты начала курса
15.09.2020 13.10.2020 10.11.2020 08.12.2020
Категории слушателей
Лицензиаты (соискатели) ФСБ России
Специалисты по поисковым мероприятиям
Инженерно-технические работники, системные и сетевые администраторы, администраторы безопасности
Руководители и сотрудники служб безопасности и защиты информации
Записаться
Подробности
Главные цели курса: Основные цели курса - обучение методике выявления закладочных устройств, приобретение специалистами навыков выявления электронных устройств съема информации, закладываемых в помещения и технические средства. Курс секретный. Необходимые документы: Справка о соответствующей форме допуска к
Раскрыть
Подробности
Главные цели курса:
Основные цели курса — обучение методике выявления закладочных устройств, приобретение специалистами навыков выявления электронных устройств съема информации, закладываемых в помещения и технические средства.
Курс секретный.
Необходимые документы:
- Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
- Предписание на выполнение задания.
При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.
На курсе рассматриваются организационно — технические аспекты проведения специальных обследований и проверок.
Программа курса:
Раздел 1. Нормативная правовая база в области защиты информации
- Система защиты информации в Российской Федерации. Государственные регуляторы и их полномочия.
- Основные законодательные и нормативные акты Российской Федерации в области защиты информации и проведения специальных обследований и проверок.
- Степени секретности сведений и грифы секретности. Категории объектов, помещений и технических средств.
- Лицензирование в области проведения специальных обследований и специальных проверок.
Раздел 2. Технические каналы утечки информации и средства по их выявлению.
- Классификация технических каналов утечки информации. Источники угроз безопасности информации.
- Выявление технических каналов утечки информации. Методы и средства выявления каналов утечки информации.
- Классификация аппаратуры выявления каналов утечки. Принципы функционирования и особенности эксплуатации аппаратуры.
Раздел 3. Мероприятия по выявлению электронных закладочных устройств.
- Структурная модель и общая характеристика основных видов электронных закладочных устройств.
- Соблюдение режима секретности при выполнении работ по выявлению специальных электронных закладочных устройств.
- Специальное обследование помещений. Общие положения. Основные положения проведения специальных обследований помещений.
- Специальная проверка технических средств. Общие положения. Основные положения проведения специальных проверок технических средств.
- Некоторые методики, используемые при проведении специальной проверки технических средств.
Раздел 4. Организационные и технические меры противодействия утечке информации по техническим каналам.
- Организационно-режимные мероприятия по защите информации.
- Активные и пассивные способы защиты информации.
В конце обучения слушатели сдают экзамен.
Дополнительно:
Лицензия — Деятельность по выявлению электронных устройств, предназначенных для негласного получения информации (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
Стоимость
39900 р
Длительность
72 часа / 8 дней
Даты начала курса
01.09.2020 15.09.2020 29.09.2020 13.10.2020 27.10.2020 10.11.2020 24.11.2020 08.12.2020 22.12.2020
Преподаватели
Категории слушателей
Лицензиаты (соискатели) ФСТЭК России и ФСБ России
Записаться
Подробности
Курс секретный. Необходимые документы: Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну; Предписание на выполнение задания. При отсутствии указанной справки сотрудник Заказчика не
Раскрыть
Подробности
Курс секретный.
Необходимые документы:
- Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
- Предписание на выполнение задания.
При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.
Данный курс имеет ярко выраженную практическую направленность, разработан в Учебном центре «МАСКОМ» и основывается на многолетнем опыте преподавания курса «Защита информации. Организационно — методические основы проведения специальных обследований и проверок». Основные цели курса – получение слушателями знаний, умений и навыков по проведению специальных обследований (СО) в соответствии с требованиями ФСБ РФ.
Обучение проводится в аудиториях, оснащенных современным оборудованием.
Документ, выдаваемый слушателю после успешного окончания обучения — Удостоверение о повышении квалификации Учебного центра «МАСКОМ», который является документом об образовании и может быть использован при получении лицензий на осуществление деятельности по проведению специальных обследований.
Предварительная подготовка слушателя (рекомендации)
- Общие представления о правовых, организационных и технических аспектах выявления закладочных устройств, а также базовые знания по физике и радиотехнике.
По окончании обучения Вы сможете
- обосновывать необходимость проведения мероприятий по технической защите информации;
- разрабатывать и реализовывать планы проведения специальных обследований;
- работать с техническими средствами поиска средств негласного съема информации;
- осуществлять поиск закладочных устройств в конкретной обстановке, обнаруживать демаскирующие признаки современных ЗУ.
Программа курса:
Раздел 1. Нормативная правовая база в области защиты информации
- Основные законодательные и нормативные акты Российской Федерации в области защиты информации и проведения специальных обследований.
- Степени секретности сведений и грифы секретности. Категории объектов.
- Лицензирование в области проведения специальных обследований.
Раздел 2. Технические каналы утечки информации и средства по их выявлению
- Классификация технических каналов утечки информации. Источники угроз безопасности информации.
- Выявление технических каналов утечки информации. Методы и средства выявления каналов утечки информации.
- Классификация аппаратуры выявления каналов утечки. Принципы функционирования и особенности эксплуатации аппаратуры.
Раздел 3. Основы проведения мероприятий по выявлению электронных закладочных устройств
- Структурная модель и общая характеристика основных видов специальных электронных ЗУ.
- Соблюдение режима секретности при выполнении работ по выявлению специальных электронных ЗУ.
- Специальное обследование помещений. Организация работ по СО помещений.
- Тактико-технические основы и особенности выявления ЗУ, использующих для передачи информации радиоканал.
- Тактико-технические основы и особенности выявления ЗУ, использующих для передачи информации ИК канал.
- Тактико-технические основы и особенности выявления ЗУ, использующих для передачи информации проводные коммуникации.
- Тактико-технические основы и особенности выявления ЗУ выявления элементов ЗУ, обладающих нелинейной вольтамперной характеристикой.
- Тактико-технические основы и особенности выявления ЗУ выявления металлических включений, указывающих на наличие ЗУ.
- Визуально-оптический контроль. Выявление посторонних включений во внутренних структурах ограждающих конструкций и предметов интерьера выделенных помещений, указывающих на наличие ЗУ.
- Тактико-технические основы и особенности выявления полуактивных ЗУ (эндовибраторов).
- Анализ выявленных демаскирующих признаков ЗУ.
Раздел 4. Отработка практических основ проведения поисковых мероприятий.
Итоговый экзамен.
Стоимость
61000 р
Длительность
72 часа / 8 дней
Даты начала курса
01.09.2020 15.09.2020 29.09.2020 13.10.2020 27.10.2020 10.11.2020 24.11.2020 08.12.2020 22.12.2020
Преподаватели
Категории слушателей
Лицензиаты (соискатели) ФСБ России
Специалисты по поисковым мероприятиям
Инженерно-технические работники, системные и сетевые администраторы, администраторы безопасности
Записаться
Подробности
Документ об окончании данного курса дает право руководителям организаций, ответственным за защиту сведений, составляющих государственную тайну, считаться прошедшими государственную (итоговую) аттестацию. Курс секретный. Необходимые документы:
Раскрыть
Подробности
Документ об окончании данного курса дает право руководителям организаций, ответственным за защиту сведений, составляющих государственную тайну, считаться прошедшими государственную (итоговую) аттестацию.
Курс секретный.
Необходимые документы:
— Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
— Предписание на выполнение задания.
При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.
Учебный центр «МАСКОМ» решением Межведомственной комиссии по защите государственной тайны № 305 от 28 апреля 2015 г., включен в Перечень организаций, осуществляющих образовательную деятельность, по окончании которых выдается документ об образовании и (или) о квалификации, дающий право руководителям организаций, ответственным за защиту сведений, составляющих государственную тайну, считаться прошедшими государственную аттестацию.
Данный курс является базовым в комплексной подготовке специалистов по вопросам защиты информации, составляющей государственную тайну.
В рамках курса слушатели получают знания по направлениям:
- организация режима секретности на предприятии;
- ведение делопроизводства с документами ограниченного доступа;
- с документами на объект информатизации (защита информации, аттестация и эксплуатация выделенных помещений и автоматизированных систем, предназначенных для обработки информации, составляющей государственную тайну);
- порядок применения нормативной правовой базы в области защиты государственной тайны.
Программа курса:
Раздел 1. Организационно-правовые основы обеспечения защиты государственной тайны в Российской Федерации.
- Концептуальные основы информационной безопасности и защиты государственной тайны в Российской Федерации.
- Законодательство Российской Федерации в области защиты государственной тайны.
- Порядок отнесения сведений к государственной тайне, их засекречивание и рассекречивание.
- Права собственников информации в связи с её засекречиванием. Распоряжение сведениями, составляющими государственную тайну.
- Организация защиты государственной тайны в Российской Федерации.
- Организация лицензирования деятельности предприятий, учреждений и организаций в области защиты государственной тайны, сертификация средств защиты информации, составляющей государственную тайну.
- Допуск должностных лиц и граждан к государственной тайне.
- Ответственность за нарушение законодательства в области защиты государственной тайны
Раздел 2. Организация и проведение работ по обеспечению комплексной защиты сведений, составляющих государственную тайну.
- Система физической защиты объектов. Организация охраны, пропускного и внутриобъектового режима.
- Организация делопроизводства с документами ограниченного доступа.
- Организация работы по комплексной защите информации на объектах, предъявляемых для деятельности иностранных инспекций, на совместных предприятиях, при научно-техническом и экономическом сотрудничестве с зарубежными странами. Организация приема иностранных граждан и делегаций. Порядок передачи сведений, составляющих государственную тайну иностранным государствам (международным организациям).
- Организация выезда за границу работников, осведомленных со сведениями, составляющих государственную тайну.
- Организация и проведение мероприятий по защите информации, составляющей государственную тайну при возникновении чрезвычайных ситуаций.
- Обеспечение режима секретности при переводе на работу в условиях военного времени, а также при ликвидации, реорганизации организации или прекращении работ со сведениями, составляющими государственную тайну.
- Проведение служебного расследования по фактам разглашения сведений, составляющих государственную тайну, утраты носителей, содержащих такие сведения.
- Планирование и финансирование работ по комплексной защите информации, составляющей государственную тайну.
- Контроль и надзор за обеспечением защиты государственной тайны.
Раздел 3. Организация и технология защиты секретной информации при её обработке на средствах вычислительной техники и озвучивании в выделенных помещениях.
- Организация ввода в эксплуатацию средств вычислительной техники, предназначенной для обработки секретной информации. Методы и средства защиты информации от несанкционированного доступа и от утечки по техническим каналам. Организация и проведение категорирования объектов информатизации, классификации автоматизированных систем, предназначенных для обработки сведений, составляющих государственную тайну, аттестации объектов информатизации.
- Особенности эксплуатации технических средств, прошедших специальную проверку. Утилизация средств вычислительной техники, на которой обрабатывалась секретная информация.
- Организация режима секретности при обработке секретной информации с применением средств вычислительной техники
В конце обучения слушатели сдают экзамен.
Дополнительно:
Лицензия – Допуск предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну.
Стоимость
42200 р
Длительность
72 часа / 8 дней
Даты начала курса
13.07.2020 21.10.2020 18.11.2020 16.12.2020
Категории слушателей
Руководители и сотрудники служб безопасности и защиты информации
Представители органов государственной власти и местного самоуправления
Записаться
Подробности
Курс секретный. Необходимые документы: — Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну; — Предписание на выполнение задания. При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям. Курс повышения квалификации направлен на формирование у руководителей организаций и
Раскрыть
Подробности
Курс секретный.
Необходимые документы:
— Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
— Предписание на выполнение задания.
При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.
Курс повышения квалификации направлен на формирование у руководителей организаций и лиц их замещающих компетенций, необходимых для осуществления организации и контроля деятельности в области защиты государственной тайны.
При изучении курса слушатели получают знания и развивают умения в вопросах организации деятельности по направлениям режим секретности, секретное делопроизводство, противодействие техническим разведкам и технической защите информации.
Руководители организаций, прошедшие обучение в организации, осуществляющей образовательную деятельность, включенной в перечень, определяемый Межведомственной комиссией по программе «Организация проведения работ по защите государственной тайны в организации», в соответствии со ст.11 Постановления Правительства РФ от 15 апреля 1995 г. N 333, считаются прошедшими государственную аттестацию. НОУ ДПО «УЦБИ «МАСКОМ» решением Межведомственной комиссии по защите государственной тайны № 305 от 28 апреля 2015 г., включен в «Перечень организаций, осуществляющих образовательную деятельность, по окончании которых выдается документ об образовании и (или) о квалификации, дающий право руководителям организаций, ответственным за защиту сведений, составляющих государственную тайну, считаться прошедшими государственную аттестацию».
Программа курса:
Раздел 1. Организационно-правовое обеспечение защиты государственной тайны.
- Концептуальные основы системы защиты государственной тайны в Российской Федерации. Требования законодательных и иных нормативных правовых актов в области защиты государственной тайны и безопасности информации. Органы защиты государственной тайны, их функции и задачи.
- Порядок отнесения сведений к государственной тайне, их засекречивания и рассекречивания. Порядок изменения степени секретности сведений и их носителей. Перечни сведений, подлежащих засекречиванию. Установление, изменение и снятие грифов секретности. Распоряжение сведениями, составляющими государственную тайну.
- Допуск организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну.
- Ответственность за нарушение законодательства в области защиты государственной тайны. Контроль и надзор за обеспечением защиты государственной тайны.
Раздел 2. Организация проведения работ по защите государственной тайны в организации.
- Обеспечение режима секретности. Подразделения по защите государственной тайны, их структура и функции.
- Допуск должностных лиц и граждан Российской Федерации к государственной тайне.
- Разрешительная система доступа работников и командированных лиц к сведениям, составляющим государственную тайну, в организации.
- Порядок работы и обращения с носителями сведений, составляющих государственную тайну. Организация, задачи и функции секретного делопроизводства.
- Особенности работы с мобилизационными документами. Организация защиты государственной тайны в период мобилизации и в военное время.
- Обеспечение режима секретности при осуществлении международного сотрудничества. Учет и определение фактической осведомленности работника в сведениях, составляющих государственную тайну. Порядок выезда за границу лиц, осведомленных в сведениях, составляющих государственную тайну.
- Экспертиза материалов, предназначенных для открытого опубликования.
- Порядок проведения служебных расследований по фактам разглашения сведений, составляющих государственную тайну, и утраты носителей, содержащих такие сведения, а также иных нарушений режима секретности.
Раздел 3. Организация работ по противодействию техническим разведкам и технической защите информации в организации.
- Организация работ по противодействию иностранным техническим разведкам и технической защите информации. Организация работ по защите информации на объектах информатизации.
Раздел 4. Организация пропускного ивнутриобъектового режима в организации.
- Организация пропускного и внутриобъектового режима в организации. Организация и обеспечение охраны режимных объектов. Использование инженерно-технических средств охраны.
Стоимость
44200 р
Длительность
72 часа
Даты начала курса
13.07.2020 21.10.2020 18.11.2020 16.12.2020
Категории слушателей
Для руководителей организаций
Записаться
Подробности
Курс секретный. Необходимые документы: Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну; Предписание на выполнение задания. При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям. Данный курс имеет ярко
Раскрыть
Подробности
Курс секретный.
Необходимые документы:
- Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
- Предписание на выполнение задания.
При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.
Данный курс имеет ярко выраженную практическую направленность, разработан в Учебном центре «МАСКОМ» и основывается на многолетнем опыте преподавания курса «Защита информации. Организационно — методические основы проведения специальных обследований и проверок». Основные цели курса – получение слушателями знаний, умений и навыков по проведению специальных проверок (СП) в соответствии с требованиями ФСБ РФ.
Обучение проводится в аудиториях, оснащенных современным оборудованием.
Программа курса :
Раздел 1. Нормативная правовая база в области защиты информации
- Основные законодательные и нормативные акты Российской Федерации в области защиты информации и проведения специальных проверок.
- Лицензирование в области проведения специальных проверок.
Раздел 2. Технические каналы утечки информации и средства по их выявлению.
- Классификация технических каналов утечки информации. Источники угроз безопасности информации.
- Классификация аппаратуры выявления каналов утечки. Принципы функционирования и особенности эксплуатации аппаратуры.
Раздел 3. Основы проведения мероприятий по выявлению электронных закладочных устройств.
- Специальная проверка технических средств. Общие положения. Основные положения проведения СП технических средств.
- Структурная модель и общая характеристика основных видов специальных электронных ЗУ
- Тактико-технические основы и особенности выявления ЗУ, использующих для передачи информации радиоканал.
Итоговый экзамен.
Документ, выдаваемый слушателю после успешного окончания обучения — Удостоверение о повышении квалификации Учебного центра «МАСКОМ», который является документом об образовании и может быть использован при получении лицензий на осуществление деятельности по проведению специальных проверок.
Предварительная подготовка слушателя (рекомендации):
- Общие представления о правовых, организационных и технических аспектах проблемы выявления закладочных устройств, а также базовые знания по физике и радиотехнике.
По окончании обучения Вы сможете:
- обосновывать необходимость проведения мероприятий по технической защите информации;
- разрабатывать и реализовывать планы проведения специальных проверок;
- работать с техническими средствами поиска средств негласного съема информации;
- осуществлять поиск закладочных устройств в конкретной обстановке, обнаруживать демаскирующие признаки современных закладочных устройств.
Раздаточный материал:
Слушатели курса получают компакт-диск, содержащий учебно-методические материалы, пакет типовых организационно-распорядительных и нормативно-методических документов, справочную информацию по данному курсу.
Стоимость
46900 р
Длительность
72 часа / 8 дней
Даты начала курса
01.09.2020 15.09.2020 29.09.2020 13.10.2020 27.10.2020 10.11.2020 24.11.2020 22.12.2020
Преподаватели
Категории слушателей
Лицензиаты (соискатели) ФСБ России
Специалисты по поисковым мероприятиям
Инженерно-технические работники, системные и сетевые администраторы, администраторы безопасности
Записаться
Подробности
Курс будет, также, полезен и лицензиатам ФСБ, поскольку многие его положения одинаковы для обоих регуляторов. Курс «Секретный». Необходимые документы: Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну; Предписание на
Раскрыть
Подробности
Курс будет, также, полезен и лицензиатам ФСБ, поскольку многие его положения одинаковы для обоих регуляторов.
Курс «Секретный». Необходимые документы:
- Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
- Предписание на выполнение задания.
При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.
Данный курс является базовым по подготовке специалистов в вопросах организации, проведения и оформления результатов сертификационных испытаний и сертификации по требованиям безопасности информации в целом. Подробно рассмотрены этапы сертификации (оформление Заявки, отбор образцов, проведение испытаний и оформление Сертификата). В рамках курса слушатели получают основные знания по вопросам нормативной правовой базы системы сертификации, состава и методик сертификационных испытаний, взаимодействия всех участников работы, состава и видов оформляемых документов.
Обучение вопросам сертификации по требованиям безопасности информации направлено на практическую реализацию требований по информационной безопасности для различных ОИ. Позволяет разработчикам средств защиты и контроля защищённости оптимизировать параметры своих разработок. Коллективам испытательных лабораторий позволяет организовывать и выполнять сертификационные испытания в соответствии с утверждёнными требованиями к средствам защиты и контроля. А владельцам ОИ помогает сориентироваться при выборе средств защиты и/или средств контроля защищённости.
Большое внимание в курсе уделяется общим вопросам метрологии, исполнению требований ФЗ № 102 «Об обеспечении единства измерений» при выполнении сертификационных испытаний.
Программа курса:
Раздел 1. Общие сведения о системе сертификации по РОСС RU.0001.01БИ00 Основные документы
- Положение о сертификации;
- Порядок оформления Заявки и получения Решения;
- Взаимодействие Заявитель – испытательная лаборатория – экспертирующая организация;
- Отбор образцов (ГОСТ, оформление);
- Сертификация производства и сертификация ограниченной партии;
- Порядок испытаний, оформление результатов;
- Экспертиза в органе по сертификации;
- Инспекционный контроль.
Раздел 2. Тенденции развития средств защиты и их сертификации
- Общие сведения о рассматриваемых проектах сертификационных требований к другим средствам защиты.
Раздел 3. Сертификационные требования (утверждённые)
1. Сертификационные требования к генераторам САЗ ПЭМИН:
- Общая информация;
- Основные требования к изделиям;
- Особенности сертификационных испытаний;
- Требования к оборудованию испытательной лаборатории;
- Рассмотрение отдельных измерений (испытаний), оборудования, методик и т. д.
2. Сертификационные требования к генераторам САЗ АВАК:
- Общая информация;
- Основные требования к изделиям;
- Особенности сертификационных испытаний;
- Требования к оборудованию испытательной лаборатории;
- Рассмотрение отдельных измерений (испытаний), оборудования, методик и т. д.
Раздел 4. Документальное оформление Запрос на сертификацию (в отдел сертификации и лицензирования ФСТЭК)
- Исходная документация на изделие (ТУ, ТО и ИЭ, РЭ, ПС и т. д.);
- Программа и методики испытаний;
- Протоколы испытаний;
- Техническое заключение;
- Порядок оплаты исполнителей.
Итоговая аттестация
Стоимость
44700 р
Длительность
72 часа / 8 дней
Даты начала курса
22.09.2020 20.10.2020 17.11.2020 22.12.2020
Категории слушателей
Руководство и сотрудники аккредитованных ФСТЭК испытательных лабораторий
Руководство и сотрудники центрального органа и органов по сертификации
Руководство и сотрудники организаций и предприятий, ведущих разработку средств защиты информации и средств контроля защищённости ОИ
Руководители и сотрудники служб безопасности и защиты информации
Записаться
Подробности
В рамках данного курса подробно рассматриваются нормативно-правовые и теоретические основы технической защиты информации от несанкционированного доступа, разбираются методы выявления уязвимостей информационных систем, порядок и содержание работ по анализу уязвимостей программного
Раскрыть
Подробности
В рамках данного курса подробно рассматриваются нормативно-правовые и теоретические основы технической защиты информации от несанкционированного доступа, разбираются методы выявления уязвимостей информационных систем, порядок и содержание работ по анализу уязвимостей программного обеспечения и средств защиты информации от НСД.
В ходе занятий слушатели познакомятся с классификацией способов защиты информации от НСД, а также закрепят полученные навыки во время практических лабораторных занятий. На практическую часть курса отведено не менее 70% учебного времени.
Программа курса
Раздел 1. Организация работ по ТЗИ
- Цели и задачи ТЗИ
- Защищаемые информация и информационные ресурсы. Объекты защиты
- Угрозы безопасности информации, связанные с НСД
- Правовые основы ТЗИ
- Формирование требований по защите информации и создание системы защиты информации от НСД
Раздел 2. Защита информации от НСД
- Организационно-технические основы выполнения мероприятий по ТЗИ от НСД
- Меры и средства защиты информации от НСД
Раздел 3. Контроль состояния ТЗИ от НСД
- Основные задачи контроля состояния ТЗИ от НСД
- Методы и средства контроля защищенности информации от НСД
- Аттестация объектов информатизации по требованиям безопасности информации
- Сертификация средств защиты информации от НСД
По окончании Вы получаете удостоверение о повышении квалификации.
Стоимость
48100 р
Длительность
108 часов. 8 дней.
Даты начала курса
01.09.2020 15.09.2020 25.09.2020 13.10.2020 27.10.2020 10.11.2020 24.11.2020 08.12.2020 22.12.2020
Категории слушателей
Специалисты, включая государственных гражданских служащих и муниципальных служащих, работающих в области ТЗИ, в части разработки и применения способов и средств защиты информации от НСД
Лицензиаты ФСТЭК России
Записаться
Подробности
Программа курса: Назначение и основные принципы работы нелинейного локатора (НЛ). Состав НЛ и особенности работы основных элементов прибора. Основные параметры НЛ, используемые при сравнении эксплуатационных качеств прибора: режим
Раскрыть
Подробности
Программа курса:
- Назначение и основные принципы работы нелинейного локатора (НЛ).
- Состав НЛ и особенности работы основных элементов прибора.
- Основные параметры НЛ, используемые при сравнении эксплуатационных качеств прибора: режим работы, мощность и частота зондирующего излучения передатчика, чувствительность приемника, направленные свойства антенной системы, точность устройств индикации, сервисные возможности приборов.
- Методика работы с локатором. Подготовка и настройка прибора.
- Основные функции НЛ (обнаружение, определение местоположения, идентификация полупроводниковых элементов) и особенности их установки.
- Режимы «простукивания» и «20К». Практическая необходимость их применения и особенности установки.
Стоимость
9500 р
Длительность
10 часов / 1 день
Даты начала курса
02.09.2020 16.09.2020 30.09.2020 14.10.2020 28.10.2020 11.11.2020 25.11.2020 09.12.2020 23.12.2020
Преподаватели
Категории слушателей
Специалисты по поисковым мероприятиям
Записаться
Подробности
Программа курса охватывает полный спектр вопросов, касающихся разработки, внедрения и эксплуатации систем защиты информации в ГИС, в том числе: классификация ГИС; разработка моделей угроз безопасности информации в ГИС; выбор и
Раскрыть
Подробности
Программа курса охватывает полный спектр вопросов, касающихся разработки, внедрения и эксплуатации систем защиты информации в ГИС, в том числе:
- классификация ГИС;
- разработка моделей угроз безопасности информации в ГИС;
- выбор и внедрение организационно-технических мер защиты информации;
- проведение аттестации ГИС;
- организация эксплуатации защищенных ГИС и регламентация мероприятий по защите информации (включая структуру локальных актов по защите информации);
- особенности защиты персональных данных, обрабатываемых в ГИС.
Особое внимание уделяется разбору сложных вопросов, возникающих при реализации требований Приказа ФСТЭК 2013 г №17: разработка модели угроз, защита ГИС на базе ЦОД, проведение аттестации ГИС, распространение Аттестата соответствия на типовые сегменты, эксплуатация аттестованных ГИС.
Курс предназначен для широкого круга специалистов, привлекаемых к реализации требований Приказа ФСТЭК 2013 г №17:
- Должностные лица органов исполнительной власти, осуществляющие планирование и контроль выполнения требований законодательства РФ в сфере создания и эксплуатации в ГИС;
- Специалисты (в том числе государственные гражданские служащие), ответственные за выполнение мероприятий по защите информации и эксплуатации ГИС;
- Специалисты организаций – лицензиатов ФСТЭК по ТЗКИ.
- Специалисты подведомственных организаций, эксплуатирующих ГИС в интересах органов исполнительной власти.
Курс М 3.1 проводится в 2-ух форматах:
1. Очно — заочный формат курса осуществляется в соответствии с датами, указанными в расписании:
- 1-4ый день — (теоретическая часть) дистанционное обучение с окончанием модуля в виде вебинара;
- 5-8ой день — (практическая подготовка) очное обучение.
2. Заочный формат курса — сроки обучения не привязываются к расписанию:
- оба модуля проводятся дистанционно, по окончании курса проходит вебинар.
Программа курса:
Раздел 1. Законодательные и организационно-правовые основы защиты информации.
- Законодательно-правовые основы защиты информации в Российской Федерации. Понятие государственной информационной системы.
- Цели и задачи защиты информации. Объекты защиты и защищаемые информационные ресурсы ГИС.
- Система лицензирования в области защиты информации. Система сертификации средств защиты информации. Требования к СЗИ.Классы СЗИ.
Раздел 2. Формирование требований к защите информации в ГИС.
- Организация работ по защите информации в ГИС. Классификация ГИС, порядок определения класса системы.
- Определение угроз безопасности информации и уязвимостей в информационных системах. Структура модели угроз, определение актуальных угроз.
- Определение требований к защите информации в ГИС. Содержание технического задания.
Раздел 3. Меры по защите информации в ГИС.
- Идентификация и аутентификация субъектов и объектов доступа. Управление доступом.
- Ограничение программной среды.
- Защита носителей информации в информационной системе.
- Регистрация событий безопасности.
- Система антивирусной защиты.
- Обнаружение (предотвращение) вторжений.
- Обеспечение целостности информационной системы и информации. Обеспечение целостности и доступности информации.
- Защита среды виртуализации.
- Защита технических средств информационной системы.
- Защита информационной системы, ее средств связи и передачи данных.
Раздел 4. Разработка и внедрение системы защиты информации в ГИС.
- Проектирование системы защиты информации в ГИС.
- Состав проектно-эксплуатационной документации на систему защиты информации в информационной системе.
- Выбор средств защиты информации и реализация организационных мер ЗИ.
- Разработка организационно-распорядительных документов оператора по защите информации в информационной системе.
- Анализ уязвимостей информационной системы и меры по их устранению.
- Испытания системы защиты информации. Основные виды испытаний и документальное оформление результатов испытаний.
Раздел 5. Аттестация ГИС по требованиям безопасности информации.
- Организация аттестации ГИС по требованиям безопасности информации. Порядок аттестационных испытаний.
- Содержание работ по аттестации информационной системы по требованиям безопасности информации. Инструментарий, применяемый в ходе испытаний.
- Особенности аттестации ГИС, функционирующих на базе ЦОД. Распространение аттестата соответствия на типовые сегменты ИС.
- Документы, разрабатываемые по результатам аттестационных испытаний.
Раздел 6. Обеспечение защиты информации в процессе жизненного цикла аттестованной ГИС.
- планирование мероприятий по защите информации в ИС;
- анализ угроз безопасности информации в ИС;
- управление (администрирование) системой защиты информации;
- управление конфигурацией ИС и ее системой защиты информации;
- реагирование на инциденты;
- информирование и обучение персонала;
- контроль за обеспечением уровня защищенности информации, содержащейся в ИС.
Раздел 7. Контроль (анализ) защищенности информации.
- Содержание контроля защищенности информации в процессе эксплуатации информационной системы.
- Контроль работоспособности информационной системы.
- Мониторинг уровня защищенности информации в информационной системе.
Стоимость
41000 р
Длительность
108 часов
Даты начала курса
14.09.2020 05.10.2020 26.10.2020 16.11.2020 07.12.2020
Категории слушателей
Pуководители и должностные лица государственных и муниципальных органов, ответственные за организацию защиты информации в ГИС
Руководители и сотрудники организаций – лицензиатов (соискателей лицензий) ФСТЭК России, осуществляющие (планирующие осуществлять) деятельность по технической защите информации в ГИС и аттестацию на соответствие требованиям Приказа ФСТЭК 2013г №17
Администраторы информационной безопасности, системные администраторы и другие специалисты, обеспечивающие безопасность информации в ГИС
Руководители и специалисты по защите информации организаций (уполномоченных лиц), обрабатывающих информацию в интересах государственных (муниципальных) органов
Записаться
Подробности
Курс секретный. Необходимые документы: Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну; Предписание на выполнение задания.При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям. Программа курса предусматривает рассмотрение
Раскрыть
Подробности
Курс секретный. Необходимые документы:
- Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
- Предписание на выполнение задания.При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.
Программа курса предусматривает рассмотрение комплекса организационно – технических мероприятий, проводимых в целях соблюдения требований режима секретности, при обработке сведений составляющих государственную тайну с использованием средств вычислительной техники.
Курс проходит в аудиториях:Учебный класс Защита информации от несанкционированного доступа , Учебный класс сетевой безопасности
Программа курса:
- Нормативные документы в области технической защиты сведений, составляющих государственную тайну;
- Порядок проведения категорирования и классификации автоматизированных систем, предназначенных для обработки сведений, составляющих государственную тайну;
- Типовые решения по организации защиты автоматизированных систем обрабатывающих государственную тайну;
- Локальные (собственные) документы организации, регламентирующие порядок обработки сведений, составляющих государственную тайну на средствах вычислительной техники;
- Настройка и администрирование штатных механизмов безопасности операционных систем;
- Установка, настройка, и администрирование средств защиты информации от несанкционированного доступа и средств антивирусной защиты;
- Организация взаимодействия с органами по аттестации объектов информатизации, общие вопросы аттестации объектов информатизации по требованиям безопасности информации;
- Комплект документов на автоматизированную систему, аттестованную по требованиям безопасности информации;
- Порядок проведения периодического контроля эффективности предусмотренных мер защиты информации;
- Порядок взаимодействия с контролирующими органами, при осуществлении государственного контроля и надзора.
Дополнительно:
Для обучения на данном курсе слушатель обязан представить справку о допуске к секретным сведениям (форма 8 Постановления Правительства РФ от 6 февраля 2010 г. N 63 «Об утверждении инструкции о порядке допуска должностных лиц и граждан российской федерации к государственной тайне)
Стоимость
46500 р
Длительность
50 часов / 5 дней
Даты начала курса
07.09.2020 21.09.2020 05.10.2020 19.10.2020 16.11.2020 30.11.2020 14.12.2020 20.01.2021
Категории слушателей
Ответственные за защиту государственной тайны
Лицензиаты (соискатели) ФСТЭК России и ФСБ России
Записаться
пн24авг(авг 24)пт28(авг 28)ТМ 4.3Основы работы и администрирование ОС Astra Linux Special Edition
Подробности
Данный курс является базовым по подготовке специалистов в вопросах практического использования ОС Astra Linux Special Edition. Подробно рассмотрены этапы установки ОС Astra Linux Special Edition, её настройки и основных принципов
Раскрыть
Подробности
Данный курс является базовым по подготовке специалистов в вопросах практического использования ОС Astra Linux Special Edition. Подробно рассмотрены этапы установки ОС Astra Linux Special Edition, её настройки и основных принципов организации и функционирования ОС. В рамках курса слушатели получают основные знания по вопросам организации файловой системы ОС, системе команд и работе в окне терминала, функционированию системы защиты от НСД, включая специальные механизмы ОС Astra Linux Special Edition.
Обучение ОС Astra Linux Special Edition направлено как на понимание принципов работы этой ОС, так и на развитие практических навыков работы с командами и утилитами, обеспечивая реализацию требований по информационной безопасности для автоматизированных систем.
Программа курса:
Раздел 1. Основные сведения об ОС Astra Linux SE. Организация системы.
Предназначение Astra Linux Common Edition . Основные компоненты операционной системы. Ключевые особенности Astra Linux Special Edition по реализации требований безопасности информации.
Раздел 2. Установка операционной системы Astra Linux Special Edition.
Порядок проведения установки операционной системы «Astra Linux Special Edition». Действия при установке с разных источников. Требования к необходимой аппаратной поддержке.
Процесс установки ОС изучается на практике при установке её с DVD-диска. Подробно рассмотрены все шаги процесса установки.
Раздел 3. Загрузка и выключение ОС. Основы работы в системе. Рабочий стол Fly. Описание процесса поиска информации в документации, поставляемой с системой и приложениями.
Процесс загрузки ОС и необходимые действия пользователя во время загрузки.
Рабочий стол Fly и все его графических элементы (файловый менеджер, кнопка вызова стартовой меню-панели Fly, кнопка сворачивающая/разворачивающая все окна, кнопка включения режима выбора рабочего стола, кнопка. Основные элементы Панели управления и их назначение.
Методы поиска и получения интерактивной справки по программам и командам в документации и on-line (через кнопку F1, интерактивное руководства man, команды whatis и apropos, команду info, команду help.
Часто используемые горячие клавиши Astra Linux, облегчающие работу в графической среде рабочего стола Fly.
Выключение и перезагрузка системы.
Раздел 4. Создание, редактирование и сохранение текстовых файлов. Редактор vi и nano.
Редактор vi — однииз самых мощных редакторов, стандартно поставляется практически с каждой операционной системой типа UNIX. Vim – улучшенная версия текстового редактора vi и совместимая с ним. Выполнение различных команд как в режиме ввода текста, так и в командном режиме. Выполнение перехода между режимами и сохранения результатов редактирования. Редактора nano — альтернативный консольный текстовый редактор.
Раздел 5. Терминал и командный интерпретатор Bash.
Терминал Fly — графическая оболочка для командного интерпретатора bash. Запуск сессий терминала и их завершение. Использование bash для нахождения вызываемых программ, запуск их на выполнение и организацию ввода/вывода. Горячие клавиши управления командной строкой и использование истории команд. Основные этапы организации исполнение команд пользователя, вводимых им в командной строке. Стандартные потоки ввода/вывода, перенаправление ввода/вывода. Применение параметров и переменных в bash. Методы использования переменных среды (создание, назначение значения, удаление, обращение из команды). Использование важной переменной PATH. Использование bash как языка программирования.. Создание скриптов оболочки.
Раздел 6. Основные понятия о файлах, типы файлов в Linux. Иерархия файловой системы Linux. Базовые операции с файлами.
Файловая система. Существующие в Linux типы файлов: обычные файлы, каталоги, символьные ссылки, сокеты и каналы. Именование файлов в Linux, назначение и использование в каталогов.
Иерархическая структура каталогов, Полное имя файла (или путь к файлу. Понятие «текущего», «домашнего каталога» и «родительского каталога» и их использование. Использование “относительного пути” — перечисление тех каталогов, которые нужно пройти в «дереве каталогов».
Назначение основных системных каталогов.
Раздел 7. Пользователи и группы. Специальные разрешения. UID и GID. Переключение контекста пользователя. Права доступа к файлам. Umask и права доступа
Создание пользователей и групп. Просмотр их прав на файлы и каталоги.
Разграничение доступа к файлам и каталогам в Linux, символьное представление в терминале прав доступа к файлам и каталогам (командой ls). Рассмотрены специальные права доступа к файлам (биты SUID, SGID и Sticky). Команда изменения прав доступа к файлу или каталогу chmod. Команда изменения владельца файла или каталога chown. Команда изменения группы файла или каталога chgrp. пользователя. Прав доступа по умолчанию для вновь создаваемых файлов. Команда umask устанавливает маску прав по умолчанию.
Раздел 8. Процессы. Дерево процессов. Управление процессами. Автоматизация заданий. Планировщик cron и at
Понятие “Процесс” (process). Иерархия процессов в среде UNIX.. Набор атрибутов процесса, которые помогают системе контролировать выполнение процессов и распределять между ними ресурсы системы
Команды для работы с процессами ps и top. Команды для планирования регулярного запуска: cron и at
Раздел 9. Архивирование и сжатие данных
Назначение архивирования файлов. Программа архивирования tar.
Сжатие файлов программмами bzip2, gzip или zip. Методы использования этих программ, а также вопросы декомпрессии файлов.
Раздел 10. Разделы и файловые системы. Понятие индексного дескриптора. Ссылки. Использование сменных накопителей. Настройка swap
Основные файловые системы, используемые в Astra Linux: ext2, ext3, ext4. Понятие разделов диска и меток раздела. создание файловой систем в Linux, форматирование раздела и другие операции с помощью команда mkfs, с различными опциями. назначение раздела swap. Работа с журналами (логами) и использование для этого команды tune2f.
Раздел 11. Файловая система Astra Linux LVM
Файловая система Volume Manager (LVM) . Основные преимущества LVM. Создание и удаление томов LVM.. Команды работы с LVM: pvcreate, vgcreate, vgdisplay и др.
Раздел 12. Установка и обновление ПО. Управление программными пакетами. Программы dpkg, apt-get, aptitude и synaptic
Установка и обновление ПО. Управление программными пакетами. Утилиты для работы с пакетами в Astra Linux: Dpkg, apt-get, Aptitude, Synaptic. Практика использования этих программ.
Раздел 13. Процесс запуска и инициализации системы. Загрузчик GRUB.
Назначение GRUB (англ. GRand Unified Bootloader)— загрузчик операционной системы. Использование GRUB для выбора операционных систем, которые установлены на компьютер, и которые можно загрузить. Рассмотрены способы настройки GRUB.
Раздел 14. Ядро ОС. Управление модулями ядра
Ядро операционной системы. Загрузки и выгрузки некоторых частей ядра, которые называются модулями. Например, для подключения модуля драйвера устройства, Чтобы уметь это правильно делать, нужно разбираться в строении ядра и уметь правильно работать с его модулями. Утилиты управления модулями ядра: lsmod, modinfo, insmod, rmmod, modprobe.
Раздел 15. Конфигурирование сетевых подключений
Настройка интерфейса Ethernet. Настройка интерфейса сети путем редактирования конфигурационный файл interfaces. Основные сведения по данному вопросу изучаются на практических занятиях.
Раздел 16. Система журналирования. Базовая диагностика системы, файлы журналов. Решение проблем
Назначение системы журналирования и использования сервиса Syslog для управления логами. Современная версия сервиса Rsyslog, которая отвечает за методы сбора и анализа файлов журналов. Настройка rsyslog путем редактированияв конфигурационного файла /etc/syslog.conf.
Раздел 17. Использование ACL для управления доступом
Назначение Access Control List (ACL). Astra Linux и другие Unix подобные системы поддерживают работу со списками ACL, которые позволяют назначать права доступа вне зависимости от прав указанных для владельца и группы. Списки ACL поддерживаются различными файловыми системами Linux, в том числе ext2, ext3, ext4 и др. Два типа ACL: ACL для доступа и ACL по умолчанию. Управления списками ACL с помощью команд: setfacl и getfacl. Просмотр установленных ACL на объект командой ls –l.
Раздел 18. Шифрование дисков LUKS
Использование LUKS (Linux Unified Key Setup) – стандарта для работы с зашифрованными разделами. Выполнение шифрования диска linux с помощью модуля ядра dm-crypt. На практическом занятии изучается установка и настройка LUKS/dm-crypt для создания криптографически защищённых дисков и разделов файловой системы, которые можно использовать для хранения важной информации.
Раздел 19. Идентификации и аутентификации пользователей в ОС с использованием механизма PAM
Использование PAM (Pluggable Authentication Modules) для идентификации и аутентификации пользователей в Astra Linux.. Сценарии аутентификации, описываемые в конфигурационном файле /etc/pam.conf. и других конфигурационных файлах, расположенных в каталоге /etc/pam.d/. PAM обеспечивает различные функциональные возможности, такие как: аутентификация с однократной регистрацией, управление доступом и другие.
На практическом занятии изучается настройка конфигурационных файлов для обеспечения заданного сценария идентификации и аутентификации пользователей.
Раздел 20. Комплекс средств защиты (КСЗ). Мандатное разграничение доступа.
Комплекс средств защиты (КСЗ — подсистема безопасности PARSEC) предназначен для реализации функций по защите информации от несанкционированных действий (НСД) и предоставления администратору средств управления функциями КСЗ. В состав КСЗ входят несколько подсистем, которые позволяют реализовать следующие функции ОС по защите информации от НСД:
- идентификацию и аутентификацию;
- дискреционное разграничение доступа;
- мандатное разграничение доступа;
- очистку памяти;
- изоляцию модулей ;
- маркировку документов;
- защиту ввода-вывода информации на отчуждаемый физический носитель;
- сопоставление пользователя с устройством;
- регистрацию событий;
- надежное восстановление;
- контроль целостности КСЗ.
На практическом занятии изучается установка режима «Расширенные настройки безопасности», использование утилиты «Управление политикой безопасности» , использование настройки параметров в «Глобальная политика» , изменение настроек в утилитах «Группы» и «Пользователи», настройка узлового межсетевого экрана (брандмауэра) iptables и др.
Изучается механизм контроля мандатного разграничения доступа, который, как и механизм дискреционного разграничения доступа, встроен в ядро ОС. Принятие решения о запрете или разрешении доступа субъекта к объекту принимается на основе типа операции (чтение/запись/исполнение), мандатного контекста безопасности субъекта и мандатной метки объекта.
При принятии решения могут учитываться полномочия субъекта. Правила принятия решения о запрете или разрешении доступа субъекта к объекту основаны на учёте контекста безопасности субъекта, который содержит уровень L0 и категории C0, а мандатная метка объекта содержит уровень L1 и категории C1. Рассмотрены правила принятии решения на основе операции сравнения для уровней и категорий. С каждым субъектом и объектом связаны: мандатный контекст безопасности и мандатная метка, соответственно. При создании субъектом любого из вышеприведенных объектов объект наследует метку на основе мандатного контекста безопасности процесса.
Рассмотрен механизм privsock, предназначенный для обеспечения функционирования системных сетевых сервисов, не осуществляющих обработку информации с использованием мандатного контекста, но взаимодействующих с процессами, работающими в мандатном контексте субъекта доступа.
Изучаются средства управления мандатными ПРД.
Стоимость
30000 р
Длительность
50 часов / 5 дней
Даты начала курса
07.09.2020 21.09.2020 05.10.2020 19.10.2020 16.11.2020 30.11.2020 14.12.2020
Преподаватели
Категории слушателей
Для опытных пользователей и начинающих системных администраторов, желающих освоить работу с ОС Astra Linux Special Edition
Администраторы информационной безопасности, системные администраторы и другие специалисты, работающих или планирующих переход в ИС на ОС Astra Linux Special Edition
Записаться
Подробности
Курс предназначен для обучения специалистов квалифицированной установке, настройке и практическому применению многофункционального поискового комплекса OSCOR-Green. Подробно рассматриваются основные тактико-технические характеристики и режимы работы прибора, проводится сравнительный анализ характеристик и возможностей автоматизированных
Раскрыть
Подробности
Курс предназначен для обучения специалистов квалифицированной установке, настройке и практическому применению многофункционального поискового комплекса OSCOR-Green.
Подробно рассматриваются основные тактико-технические характеристики и режимы работы прибора, проводится сравнительный анализ характеристик и возможностей автоматизированных поисковых приборов.
Подробно разбираются поисковые ситуации, возникающие в ходе эксплуатации прибора.
Программа курса:
- Назначение, основные тактико-технические характеристики и органы управления прибора.
- Сравнительный анализ характеристик и возможностей автоматизированных поисковых приборов.
- Изучение основных режимов функционирования, системы приема, режимов развертки и анализа и отличительных особенностей прибора.
- Виды просмотров спектра при сканировании и их установка (спектр пиков, интегрированный спектр, режим вычитания спектра частот).
- Особенности функций анализа, сохранения и вызова данных, аудио функции прибора и особенности их установки в приборе.
- Локализации местоположения источника сигнала и особенности его осуществления.
- Проверка линий и оборудования проводных коммуникаций.
- Применение прибора для обнаружения инфракрасного излучения от закладочных устройств.
- Итоговый зачет.
Дополнительно:
Выпускники Учебного центра в рамках пройденного курса могут получать бесплатные консультации.
Стоимость
28400 р
Длительность
30 часов / 3 дня
Даты начала курса
07.09.2020 21.09.2020 05.10.2020 19.10.2020 16.11.2020 30.11.2020 14.12.2020 28.12.2020
Преподаватели
Категории слушателей
Специалисты по поисковым мероприятиям
Записаться
пн24авг(авг 24)вт25(авг 25)ТМ 3.3Организация обработки и защиты персональных данных
Подробности
В ходе изучения курса слушатели получают знания как по вопросам организации обработки, так и по обеспечению защиты персональных данных: структура нормативно-правовой базы, определение целей обработки персональных данных, категории персональных данных,
Раскрыть
Подробности
В ходе изучения курса слушатели получают знания как по вопросам организации обработки, так и по обеспечению защиты персональных данных: структура нормативно-правовой базы, определение целей обработки персональных данных, категории персональных данных, реализация прав субъектов персональных данных, разработка политики оператора, подача уведомления о намерении обработки персональных данных, определение угроз безопасности ПДн, выбор и корректировка мер защиты, подбор средств защиты информации и др. Кроме того, рассматриваются вопросы оценки эффективности защиты ПДн, проведения проверок гос. регуляторами и разработки типового комплекта организационно-распорядительной документации по обработке и защите ПДн в организациях (на предприятиях).
ПРОГРАММА КУРСА:
Введение.
Структура законодательно-правовой базы в области организации обработки и защиты персональных данных. Федеральное законодательство, действующие правовые акты Правительства РФ и государственных регуляторов.
Уполномоченные органы, осуществляющие контроль и надзор сфере ПДн (государственные регуляторы), их функции и полномочия.
Раздел 1. Основные положения Федерального закона 2006 г №152-ФЗ
«О персональных данных».
Понятие персональных данных и их обработки. Терминология. Принципы и условия обработки ПДн, категории ПДн. Согласие субъекта персональных данных на их обработку и передачу. Формы согласий и необходимость их получения.
Права субъекта ПДн и обязанности оператора. Меры по организации обработки ПДн и их реализация. Правила трансграничной передачи ПДн.
Политика оператора в отношении обработки ПДн. Уведомление о намерении обработки ПДн. Ответственный за организацию обработки и его функционал.
Раздел 2. Особенности выполнения требований законодательства по обработке ПДн.
Особенности обработки ПДн без средств автоматизации. Меры по обеспечению безопасности персональных данных при неавтоматизированной обработке.
Особенности обработки ПДн в государственных и муниципальных органах.
Формы и порядок проведения проверок Роскомнадзора в сфере ПДн. Перечень локальных актов, необходимых оператору при проверке Роскомнадзора.
Ответственность за правонарушения в сфере ПДн. Гражданская, административная и уголовная ответственность оператора ПДн. Состав правонарушений. Правоприменительная практика.
Раздел 3. Организация и порядок защиты персональных данных при их обработке в ИСПДн.
Этапы и порядок разработки системы защиты персональных данных. Необходимые подготовительные мероприятия.
Уровни защищенности персональных данных и порядок их определения. Требования к защите персональных данных.
Определение угроз безопасности ПДн. Типы угроз. Источники угроз и характеристика нарушителя. Структура и содержание Модели угроз, порядок ее разработки. Определение актуальности угроз.
Раздел 4. Состав, содержание и характеристика мер и средств защиты ПДн.
Состав и содержание мер защиты ПДн, обрабатываемых в ИСПДн. Порядок выбора мер защиты. Оптимизация набора мер.
Классификация средств защиты информации. Программные и программно-аппаратные средства защиты информации, необходимые для реализации набора мер защиты. Способы минимизации затрат на защиту ПДн.
Особенности защиты ПДн при помощи средств криптографической защиты информации. Требования ФСБ России.
Формы оценки соответствия средств защиты и оценки эффективности системы защиты ПДн. Плюсы и минусы аутсорсинга при защите ПДн.
Организационно-распорядительная документации оператора ПДн по обеспечению безопасности ПДн и эксплуатации системы защиты ПДн. Порядок проведения проверок ФСТЭК и ФСБ по вопросам обеспечения безопасности ПДн.
ДОПОЛНИТЕЛЬНО:
Работу по выполнению закона «О персональных данных» можно условно разделить на две части:
- Организация обработки ПДн, т.е. выполнение организационно-юридических норм, направленных на соблюдение прав субъекта ПДн и выполнение обязанностей оператора. Сюда входят и получение согласия на обработку ПДн, и разработка Политики оператора, и подача уведомления в Роскомнадзор, и разработка целого пакета локальных актов, регламентирующих работу с персональными данными (т.е. их обработку), и другие вопросы. Все эти вопросы подпадают под проверочные мероприятия, которые проводит Роскомнадзор.
- Организация защиты ПДн, т.е. построение системы защиты информации применительно к информационным системам персональных данных (ИСПДн). Чтобы обеспечить защиту персональных данных, оператор обязан определить возможные угрозы безопасности ПДн, определить уровень защищенности ПДн, сформировать (выбрать) необходимый набор мер защиты ПДн и подобрать средства защиты, которые позволят выполнить выбранные меры. Кроме того, оператор обязан оценить эффективность созданной им системы защиты ПДн. Выполнение всех этих мероприятий регламентируется документами ФСТЭК и ФСБ и подпадают под проверки, которые проводятся этими регуляторами.
Таким образом, выполнение законодательства в сфере персональных данных включает в себя как юридическую, так и организационно-техническую работу, которую (в идеале) должны выполнять разные специалисты.
В нашем курсе изучаются оба эти направления, что позволяет разобраться и выполнить весь комплекс требований законодательства к оператору ПДн. Особое внимание уделяется разбору сложностей и противоречий, с которыми сталкиваются лица, работающие с персональными данными или обеспечивающие их защиту. Материал курса учитывает сложившуюся в настоящее время правоприменительную практику и изменения, которые периодически происходят в законодательстве.
Стоимость
19000 р
Длительность
20 часов / 2 дня
Даты начала курса
07.09.2020 21.09.2020 05.10.2020 19.10.2020 02.11.2020 16.11.2020 30.11.2020 14.12.2020 28.12.2020
Преподаватели
Категории слушателей
Руководители и сотрудники служб безопасности и защиты информации
Ответственные за обработку и защиту персональных данных
Записаться
Подробности
Курс предназначен для обучения специалистов квалифицированной настройке и практическому применению современных индикаторов поля и универсальных приборов ST 007, ST 107, ST 031 "Пиранья", ST 032 (далее приборов). Подробно рассматриваются основные тактико-технические
Раскрыть
Подробности
Курс предназначен для обучения специалистов квалифицированной настройке и практическому применению современных индикаторов поля и универсальных приборов ST 007, ST 107, ST 031 «Пиранья», ST 032 (далее приборов).
Подробно рассматриваются основные тактико-технические характеристики и режимы работы приборов. Значительная часть курса отведена практическим занятиям с приборами на полигоне, моделирующим поисковый процесс по выявлению закладочных устройств.
Подробно разбираются поисковые ситуации, возникающие в ходе эксплуатации приборов.
Предварительная подготовка слушателя (рекомендации)
Общие представления о тактико-технических аспектах проведения поисковых
мероприятий по выявлению закладочных устройств (далее ЗУ), а также базовые
знания по физике и радиотехнике.
По окончании обучения Вы сможете
Квалифицированно устанавливать, настраивать и выявлять закладочные
устройства с помощью приборов.
Программа курса:
Раздел 1. Общие аспекты тактики проведения поиска с помощью приборов. Изучение индикаторов поля ST 007, ST107.
1.1.Назначение, основные тактико-технические характеристики и органы управления
индикаторов поля ST 007, ST 107.
1.2. Основные режимы функционирования индикаторов поля.
1.3. Особенности практического поиска радиомикрофонов, телефонных радиопередатчиков с использованием индикаторов поля.
Раздел 2. Изучение универсальных приборов ST 031 «Пиранья», ST 032.
2.1. Использование указанных универсальных приборов для выявления ЗУ, использующих электромагнитный канал. Особенности практического поиска радиомикрофонов, телефонных радиопередатчиков с использованием приборов.
2.2. Применение универсальных приборов для выявления ЗУ, использующих проводные каналы. Тактические особенности, определяемые спецификой исследования приборами проводных линий.
2.3. Режим детектора низкочастотных магнитных полей. Тактические особенности реализации режима детектора низкочастотных магнитных полей.
2.4. Режим детектора ИК излучений. Основные особенности тактики выявления ИК каналов.
2.5. Использование универсальных приборов для оценки эффективности акустической и виброакустической защиты и звукоизоляции помещений. Основные тактические особенности использования приборов для оценки эффективности акустической и виброакустической защиты и звукоизоляции помещений. Оценка эффективности виброакустической защиты помещения.
3. Итоговый зачет.
Стоимость
9500 р
Длительность
10 часов / 1 день
Даты начала курса
09.09.2020 23.09.2020 07.10.2020 21.10.2020 05.11.2020 18.11.2020 02.12.2020 16.12.2020
Преподаватели
Категории слушателей
Специалисты по поисковым мероприятиям
Записаться
Подробности
Курс секретный. Необходимые документы: Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну; Предписание на выполнение задания. При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям. Программа курса прошла согласование со ФСТЭК России и удовлетворяет
Раскрыть
Подробности
Курс секретный.
Необходимые документы:
- Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
- Предписание на выполнение задания.
При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.
Программа курса прошла согласование со ФСТЭК России и удовлетворяет последним требованиям, предъявляемым к программам повышения квалификации в области технической защиты информации.
Курс разработан специально для специалистов органов по аттестации и организаций, имеющих лицензию ФСТЭК России на проведение специальных исследований, работающих в области технической защиты информации (ТЗИ), содержащей сведения, составляющие государственную тайну, и нацелен на совершенствование имеющихся знаний и умений в части применения способов и средств защиты информации, содержащей сведения, составляющие государственную тайну, от утечки по техническим каналам.
В ходе занятий слушатели отрабатывают навыки выявления технических каналов утечки информации (ТКУИ) на объектах информатизации (ОИ), проводят оценку эффективности способов и средств ТЗИ на ОИ, отрабатывают умения по оформлению документов.
Отличительной особенностью программы является преобладание в учебном процессе практических занятий, которые проходят в активной и интерактивной форме (разбор конкретных ситуаций, постановка проблемных вопросов и определение путей решения проблем). На практических занятиях отрабатываются умения работы с измерительными системами «Шепот», «Тритон», «Вензель-М3», «Талис-НЧ-М2», «Талис», «Сигурд», «Стентор» и др.
Программа курса :
Раздел 1. Организационно-правовые основы ТЗИ
- Цели и задачи ТЗИ. Объекты защиты
- Основы нормативного правового обеспечения ТЗИ
Раздел 2. Технические каналы утечки информации
- Технические каналы утечки информации, обрабатываемой техническими средствами, за счет ПЭМИН
- Технические каналы утечки акустической речевой информации
- Способы и средства защиты информационных (автоматизированных) систем от утечки по техническим каналам
- Способы и средства защиты выделенных помещений от утечки акустической речевой информации по техническим каналам
Раздел 3. Защита информации от утечки по техническим каналам
- Требования по ТЗИ от утечки по техническим каналам
- Организация работ по защите информации на объектах информатизации, обрабатывающих сведения, составляющие государственную тайну
Раздел 4. Контроль состояния ТЗИ
- Основы организации контроля состояния ТЗИ
- Методы и средства контроля защищенности информации, обрабатываемой техническими средствами, от утечки за счет ПЭМИН
- Методы и средства контроля защищенности акустической речевой информации от утечки по техническим каналам
- Аттестация объектов информатизации на соответствие требованиям по безопасности информации
- Сертификация средств защиты информации
Стоимость
51000 р
Длительность
108 часов / 9 дней
Даты начала курса
28.09.2020 26.10.2020 23.11.2020 21.12.2020
Категории слушателей
Лицензиаты ФСТЭК России
Специалисты, включая государственных гражданских служащих, работающие в области ТЗИ в части разработки и применения способов и средств защиты информации, содержащей сведения, составляющие государственную тайну, от утечки по техническим каналам
Записаться
Подробности
ВНИМАНИЕ! С 01 января 2021 г вступают в силу требования ФСТЭК к уровню подготовки специалистов подразделений по безопасности значимых объектов КИИ (см. изменения в Приказ ФСТЭК от 2017 г №235): • Руководитель
Раскрыть
Подробности
ВНИМАНИЕ!
С 01 января 2021 г вступают в силу требования ФСТЭК к уровню подготовки специалистов подразделений по безопасности значимых объектов КИИ (см. изменения в Приказ ФСТЭК от 2017 г №235):
• Руководитель подразделения (в зависимости от базового образования) должен иметь документ о профессиональной переподготовке по направлению «Информационная безопасность».
Предлагаем к изучению курс ПМ 2 «Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну».
• Работники подразделения (в зависимости от базового образования) должны иметь документ о повышении квалификации по направлению «Информационная безопасность».
Предлагаем к изучению курс М 3.7 «Программа повышения квалификации специалистов, работающих в области обеспечения безопасности значимых объектов критической информационной инфраструктуры».
С 01 января 2018 г. вступил в силу Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ», в соответствии с которым значительная часть организаций РФ стала субъектами КИИ. Под действие закона подпадают предприятия и организации, функционирующие в сфере транспорта, связи, энергетики, здравоохранения, финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, химической промышленности и других важных отраслях. В связи с вступлением в силу закона у многих организаций и предприятий возникает множество вопросов:
- Относится ли организация (предприятие) к сфере действия закона?
- Как провести категорирование своих объектов КИИ?
- Как правильно подготовить необходимые сведения, которые направляются во ФСТЭК России?
- Как выполнить требования по обеспечению безопасности своих объектов КИИ?
- Как оценить эффективность принятых мер защиты и применяемых средств защиты информации объекта КИИ?
- Какие организационно-распорядительные документы должны быть разработаны на объекте КИИ?
- Как обеспечить безопасность объектов в процессе их эксплуатации?
- И, конечно, традиционные вопросы «Что делать?» и «С чего начать?».
В рамках данного курса специалисты нашего Учебного центра не только ответят на эти вопросы и помогут слушателям разобраться в требованиях к безопасности значимых объектов критической информационной инфраструктуры, но на конкретных примерахразберут вопросы категорирования объектов КИИ, разработки необходимых документов, регламентирующих безопасность значимых объектов КИИ, реализации мер по обеспечению безопасности таких объектов, особенности взаимодействия с контролирующими органами.
На практических занятиях уделяется особое внимание вопросам контроля состояния системы безопасности значимых объектов КИИ и практического применения средств защиты информации.
Программа курса состоит из трех разделов.
Первый раздел «Основы обеспечения безопасности значимых объектов КИИ» включает изучение законодательно-правовых основ безопасности КИИ, подробный анализ нормативно-методических документов регулирующих органов. В ходе занятий детально разбираются угрозы безопасности информации, обрабатываемых на объектах КИИ, структура и порядок разработки модели угроз.
Второй раздел «Организация работ по обеспечению безопасности значимого объекта КИИ» посвящен изучению порядка категорирования объектов КИИ, построения системы безопасности значимого объекта КИИ, оценке ее соответствия установленным требованиям и функционалу лиц, обеспечивающих безопасность объекта КИИ.Подробно разбираются требования по обеспечению безопасности значимых объектов КИИ и меры защиты информации. В процессе практических занятий изучаются особенности применения средств защиты информации от несанкционированного доступа, средств антивирусной защиты, межсетевого экранирования, обнаружения вторжений, анализа защищенности и других типов СЗИ. Кроме того, рассматривается возможность использованияштатных механизмов защиты операционных систем и прикладного ПО для обеспечения безопасности объектов КИИ.
Третий раздел «Контроль за обеспечением безопасности значимого объекта КИИ» охватывает комплекс вопросов, связанных с организацией внутреннего и внешнего контроля состояния безопасности, требованиям к эксплуатации и совершенствованию (модернизации)функционирующей системы безопасности объекта КИИ.
Стоимость
45000 р
Длительность
108 часов
Даты начала курса
05.10.2020 09.11.2020 30.11.2020
Категории слушателей
Руководящий состав предприятий – субъектов КИИ, а так же члены постоянно действующих комиссий по категорированию объектов КИИ;
Специалисты (в том числе государственные гражданские служащие) субъектов КИИ, ответственные за обеспечение безопасности значимых объектов КИИ;
Специалисты организаций – лицензиатов ФСТЭК по ТЗКИ.
Сотрудники органов исполнительной власти, планирующие и осуществляющие контроль выполнения законодательства РФ в сфере безопасности КИИ;
Специалисты, обеспечивающие функционирование значимых объектов КИИ.
Записаться
Подробности
Программа курса согласована со ФСТЭК России и удовлетворяет последним требованиям, предъявляемым к программам повышения квалификации в области технической защиты конфиденциальной информации. Данный курс является комплексным для руководителей и специалистов, работающих
Раскрыть
Подробности
Программа курса согласована со ФСТЭК России и удовлетворяет последним требованиям, предъявляемым к программам повышения квалификации в области технической защиты конфиденциальной информации.
Данный курс является комплексным для руководителей и специалистов, работающих в области технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну.
Программой курса предусмотрено 96 часов очных занятий с преподавателем, а так же предполагается 46 часов самостоятельной работы слушателей.
В курсе изучаются основы нормативно-правового регулирования технической защиты информации ограниченного доступа, разбирается порядок аттестации объектов информатизации, разработки и организации работ по обеспечению технической защиты конфиденциальной информации. Особое внимание уделено вопросам использования современных средств защиты и контроля защищённости информации от утечки по техническим каналам в защищаемых помещениях и информационных (автоматизированных) системах, средств защиты и оценки защищенности информации от утечки за счет несанкционированного доступа.
Курс носит практическую направленность. В ходе интенсивного практикума проводится углубленное изучение современных средств защиты и контроля защищенности информации.
Курс проходит в аудиториях:
Учебный класс акустики и виброакустики,
Учебный класс Защита информации от несанкционированного доступа,
Учебный класс ПЭМИН.
Программа курса:
Раздел 1. Законодательные и организационно-правовые основы защиты информации.
- Законодательно-правовые основы защиты информации в РФ.
- Цели и задачи защиты информации. Объекты защиты и защищаемые информационные ресурсы.
- Система лицензирования в области защиты информации.
- Система сертификации средств защиты информации. Классы СЗИ. Требования к СЗИ.
- Подразделения технической защиты информации, их структура и основные функции.
Раздел 2. Организация и проведение работ по защите и аттестации объектов информатизации (информационных систем).
- Угрозы безопасности информации и порядок их определения. Требования по организации комплекса мер по ЗИ на ОИ.
- Порядок защиты информации ограниченного доступа. Требования по организации СЗИ на ОИ. Особенности защиты персональных данных и защиты информации, обрабатываемой в ГИС и АСУ ТП.
- Планирование деятельности по обеспечению ТЗКИ на ОИ.
- Организация аттестации объектов информатизации и функции участников аттестации. Порядок аттестации объектов информатизации.
- Требования к эксплуатации аттестованных объектов и информационных систем.
Раздел 3. Защита конфиденциальной информации от несанкционированного доступа (НСД).
- Меры и средства по защите информации от НСД.
- Периодический контроль СЗИ от НСД.
Раздел 4. Защита конфиденциальной информации от утечки по техническим каналам.
- Общие требования по защите информации на объекте информатизации.
- Способы и средства ТЗКИ.
- Основы метрологии.
Раздел 5. Контроль состояния защищенности конфиденциальной информации.
- Основы организации контроля состояния ТЗКИ.
- Методы и средства контроля защищенности информации.
- Контроль защищенности информации от утечки по техническим каналам.
- Сертификация средств защиты информации и средств контроля защищенности информации.
В конце обучения слушатели сдают экзамен.
Стоимость
68100 р
Длительность
144 часа / 10 дней
Даты начала курса
14.09.2020 28.09.2020 12.10.2020 09.11.2020 23.11.2020 07.12.2020
Категории слушателей
Руководители и сотрудники служб безопасности, подразделений информационной безопасности, подразделений технической защиты информации
Руководители и сотрудники органов государственной власти и местного самоуправления выполняющие функции в области технической защиты информации
Руководители и сотрудники организаций-лицензиатов (соискателей лицензии) ФСТЭК России
Записаться
Подробности
Курс предназначен для обучения специалистов квалифицированной установке, настройке и практическому применению одного из новейших разработок в области проведения проверок технических средств (ТС) на предмет выявления эффектов акустоэлектрических преобразователей (АЭП) -
Раскрыть
Подробности
Курс предназначен для обучения специалистов квалифицированной установке, настройке и практическому применению одного из новейших разработок в области проведения проверок технических средств (ТС) на предмет выявления эффектов акустоэлектрических преобразователей (АЭП) — аппаратно-программного комплекса «Крокус-КЦП» (далее прибора).
Прибор используется для проведения комплексных радиотехнических исследований с целью регистрации уровня низкочастотных электрических наводок в цепях электропитания ТС. Отметим, что данный комплекс является на сегодняшний день уникальным и вместе с тем достаточно сложным для практического применения.
Подробно рассматриваются основные тактико-технические характеристики и режимы работы прибора, проводится сравнительный анализ характеристик и возможностей аналогичных приборов.
Значительная часть курса отведена практическим поисковым занятиям с прибором на полигоне, моделирующим поисковый процесс по выявлению в технических средствах (выполняющих роль закладочных устройств).
Подробно разбираются поисковые ситуации, возникающие в ходе эксплуатации прибора.
Программа курса:
- Назначение, состав и основные тактико-технические характеристики прибора.
- Изучение программного обеспечения прибора.
- Подготовка прибора к работе и её особенности.
- Изучение основных режимов функционирования прибора, установка режимов прибора и их особенностей.
- Практическое проведение поисковых действий с помощью прибора.
- Итоговый зачет.
Предварительная подготовка слушателя (рекомендации):
Общие представления о тактико-технических аспектах проведения поисковых мероприятий по выявлению закладочных устройств, а также базовые знания по физике и радиотехнике.
По окончании обучения Вы сможете:
Квалифицированно проводить проверку технических средств, выявлять эффекты АЭП с помощью прибора.
Стоимость
28400 р
Длительность
28 часов / 3 дня
Даты начала курса
14.09.2020 28.09.2020 12.10.2020 26.10.2020 09.11.2020 23.11.2020 07.12.2020 21.12.2020
Преподаватели
Категории слушателей
Специалисты служб безопасности предприятий и организаций, ответственные за защиту конфиденциальной информации от утечки по техническим каналам
Предприниматели, желающие обезопасить свой бизнес от утечки конфиденциальной информации по техническим каналам, реализуемым с помощью закладочных устройств
Записаться
Подробности
Программа курса: структурная модель и общая характеристика основных видов электронных ЗУ; организация работ по обследованию помещений; основные этапы проведения поисковых мероприятий и их особенности; проведение поисковых мероприятий
Раскрыть
Подробности
Программа курса:
- структурная модель и общая характеристика основных видов электронных ЗУ;
- организация работ по обследованию помещений;
- основные этапы проведения поисковых мероприятий и их особенности;
- проведение поисковых мероприятий в учебных классах «Радиомониторинга», «Проводной локации» и «Нелинейной локации»:
- с использованием технических средств радиомониторинга по выявлению радиоизлучающих ЗУ и ЗУ, использующих для передачи информации ИК-канал;
- с использованием средств контроля проводных коммуникаций по выявлению ЗУ, использующих для передачи информации проводные коммуникации;
- с использованием нелинейного локатора по выявлению ЗУ, в составе которых есть элементы, обладающие нелинейной вольтамперной характеристикой;
- выявление посторонних внедрений во внутренние структуры ограждающих конструкций и предметов интерьера помещений, указывающих на наличие ЗУ;
- особенности выявления металлических включений, указывающих на наличие ЗУ;
- визуально-оптический контроль с использованием средств визуального контроля.
- Анализ выявленных по результатам поиска демаскирующих признаков ЗУ.
- Рекомендации по подготовке отчетных документов, оформляемых по результатам проведения поисковых мероприятий.
- Рекомендации по техническому оснащению поисковой аппаратурой.
Стоимость
28400 р
Длительность
30 часов / 3 дня
Даты начала курса
14.09.2020 28.09.2020 12.10.2020 26.10.2020 09.11.2020 23.11.2020 07.12.2020 21.12.2020
Преподаватели
Категории слушателей
Руководители и сотрудники служб безопасности и защиты информации