28 апреля в Учебном центре «МАСКОМ» в Москве состоится одно из актуальных событий в сфере обучения информационной безопасности.
По многочисленным просьбам желающих УЦ МАСКОМ представляет бесплатный вебинар от ведущего преподавателя в области обеспечения безопасности объектов КИИ – Германовича Александра Васильевича.
Среди тем вебинара «Проблемные вопросы выполнения законодательства РФ в сфере обеспечения безопасности КИИ»:
— Сфера применения и основные положения Федерального закона 2017 г №187-ФЗ «О безопасности критической информационной инфраструктуры РФ».
— Кто является субъектом КИИ и каковы его обязанности?
— Нормативно-правовая база в сфере безопасности КИИ: акты Правительства РФ, документы ФСБ и ФСТЭК. Изменения и перспективы развития правовой базы
и другие актуальные темы.
Все желающие могут записаться на вебинар по тел. 8 (916) 354-53-66; 8 (915) 350-60-50 или через заявку менеджерам на почту mascom-uc@mascom-uc.ru
Всех участников вебинара ждёт специальное предложение на обучение в Учебном центре «МАСКОМ».
Ближайшие мероприятия
май, 2022
- Super event man
пн
вт
ср
чт
пт
сб
вс
-
-
-
-
-
-
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
Подробности
Целью обучения по программе является изучение актуальных требований законодательства РФ по защите персональных данных, получение новых знаний и умений, применение их в своей профессиональной деятельности, развитие практических навыков по планированию,
Раскрыть
Подробности
Целью обучения по программе является изучение актуальных требований законодательства РФ по защите персональных данных, получение новых знаний и умений, применение их в своей профессиональной деятельности, развитие практических навыков по планированию, организации и проведению работ по обеспечению безопасности персональных данных при их обработке в информационных системах в условиях воздействия угроз безопасности информации.
В ходе занятий особе внимание уделяется изучению нормативно-правовых и организационных основ обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных, а также изучению методов и порядка выявления угроз безопасности персональных данных в информационных системах персональных данных и оценки степени их опасности. На практических занятиях отрабатываются способы и порядок проведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, установки, настройки и администрирования основных типов средств защиты информации.
Программа курса
Раздел 1. Общие вопросы технической защиты информации
- Организационно-правовые основы технической защиты информации ограниченного доступа
- Выявление угроз безопасности информации на объектах информатизации, основные организационные меры, технические и программные средства защиты информации от несанкционированного доступа
Раздел 2. Организация обеспечения безопасности персональных данных в информационных системах персональных данных
- Структура и содержание модели угроз безопасности персональных данных. Уязвимости информационных систем персональных данных
- Характеристика источников угроз безопасности информации, модель нарушителя. Классификация нарушителя
- Организационные и технические меры защиты информации в информационных системах персональных данных
- Основы организации и ведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных
- Практические реализации типовых моделей защищенных информационных систем обработки персональных данных
По окончании Вы получаете удостоверение о повышении квалификации.
Стоимость
43 000 р
Длительность
108 часов. 8 дней
Даты начала курса
20.06.2022 18.07.2022 22.08.2022 19.09.2022 17.10.2022 21.11.2022 12.12.2022
Преподаватели
Категории слушателей
Специалисты органов государственной власти, местного самоуправления, организаций и учреждений по защите информации, осуществляющие разработку и эксплуатацию автоматизированных информационных систем, обеспечивающих обработку, хранение и передачу персональных данных
Записаться
Подробности
Для кого этот курс: Руководители и сотрудники служб безопасности, подразделений информационной безопасности, подразделений технической защиты информации. Руководители и сотрудники органов государственной власти и местного самоуправления выполняющие функции
Раскрыть
Подробности
- Руководители и сотрудники служб безопасности, подразделений информационной безопасности, подразделений технической защиты информации.
- Руководители и сотрудники органов государственной власти и местного самоуправления выполняющие функции в области технической защиты информации.
- Руководители и сотрудники организаций-лицензиатов (соискателей лицензии) ФСТЭК России.
Программа курса согласована со ФСТЭК России и удовлетворяет последним требованиям, предъявляемым к программам повышения квалификации в области технической защиты конфиденциальной информации.
Данный курс является комплексным для руководителей и специалистов, работающих в области технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну.
Программой курса предусмотрено 72 аудиторных часа обучения, и 36 часов самостоятельной работы слушателей.
В курсе изучаются основы нормативно-правового регулирования технической защиты информации ограниченного доступа, разбирается порядок аттестации объектов информатизации, разработки и организации работ по обеспечению технической защиты конфиденциальной информации. Особое внимание уделено вопросам разработки и внедрения комплекта организационно-распорядительной документации по защите информации в организации.
На практических занятиях используются современные средства защиты и контроля защищённости информации от утечки по техническим каналам в защищаемых помещениях и информационных (автоматизированных) системах, средства защиты и оценки защищенности информации от утечки за счет несанкционированного доступа.
Курс проходит в аудиториях:
Учебный класс акустики и виброакустики, Учебный класс Защита информации от несанкционированного доступа, Учебный класс ПЭМИН.
Программа курса :
Раздел 1. Законодательные и организационно-правовые основы защиты информации.
- Законодательно-правовые основы защиты информации в РФ.
- Цели и задачи защиты информации. Объекты защиты и защищаемые информационные ресурсы.
- Система лицензирования в области защиты информации.
- Система сертификации средств защиты информации. Классы СЗИ. Требования к СЗИ.
- Подразделения технической защиты информации, их структура и основные функции.
Раздел 2. Организация и проведение работ по защите и аттестации объектов информатизации (информационных систем).
- Угрозы безопасности информации и порядок их определения. Требования по организации комплекса мер по ЗИ на ОИ.
- Порядок защиты информации ограниченного доступа. Требования по организации СЗИ на ОИ. Особенности защиты персональных данных и защиты информации, обрабатываемой в ГИС и АСУ ТП.
- Планирование деятельности по обеспечению ТЗКИ на ОИ.
- Организация аттестации объектов информатизации и функции участников аттестации. Порядок аттестации объектов информатизации.
- Требования к эксплуатации аттестованных объектов и информационных систем.
Раздел 3. Защита конфиденциальной информации от несанкционированного доступа (НСД).
- Меры и средства по защите информации от НСД.
- Периодический контроль СЗИ от НСД.
Раздел 4. Защита конфиденциальной информации от утечки по техническим каналам.
- Общие требования по защите информации на объекте информатизации.
- Способы и средства ТЗКИ.
- Основы метрологии.
Раздел 5. Контроль состояния защищенности конфиденциальной информации.
- Основы организации контроля состояния ТЗКИ.
- Методы и средства контроля защищенности информации.
- Контроль защищенности информации от утечки по техническим каналам.
- Сертификация средств защиты информации и средств контроля защищенности информации.
В конце обучения слушатели сдают экзамен.
Дополнительно:
Стоимость
53 000 р
Длительность
108 часов / 8 дней
Даты начала курса
20.06.2022 18.07.2022 22.08.2022 19.09.2022 17.10.2022 21.11.2022 12.12.2022
Категории слушателей
Руководители и сотрудники служб безопасности, подразделений информационной безопасности, подразделений технической защиты информации
Руководители и сотрудники органов государственной власти и местного самоуправления выполняющие функции в области технической защиты информации
Руководители и сотрудники организаций-лицензиатов (соискателей лицензии) ФСТЭК России
Записаться
Подробности
Программа курса согласована со ФСТЭК России и удовлетворяет последним требованиям, предъявляемым к программам повышения квалификации в области технической защиты конфиденциальной информации. Данный курс является комплексным для руководителей и специалистов, работающих
Раскрыть
Подробности
Программа курса согласована со ФСТЭК России и удовлетворяет последним требованиям, предъявляемым к программам повышения квалификации в области технической защиты конфиденциальной информации.
Данный курс является комплексным для руководителей и специалистов, работающих в области технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну.
Программой курса предусмотрено 96 часов очных занятий с преподавателем, а так же предполагается 46 часов самостоятельной работы слушателей.
В курсе изучаются основы нормативно-правового регулирования технической защиты информации ограниченного доступа, разбирается порядок аттестации объектов информатизации, разработки и организации работ по обеспечению технической защиты конфиденциальной информации. Особое внимание уделено вопросам использования современных средств защиты и контроля защищённости информации от утечки по техническим каналам в защищаемых помещениях и информационных (автоматизированных) системах, средств защиты и оценки защищенности информации от утечки за счет несанкционированного доступа.
Курс носит практическую направленность. В ходе интенсивного практикума проводится углубленное изучение современных средств защиты и контроля защищенности информации.
Курс проходит в аудиториях:
Учебный класс акустики и виброакустики,
Учебный класс Защита информации от несанкционированного доступа,
Учебный класс ПЭМИН.
Программа курса:
Раздел 1. Законодательные и организационно-правовые основы защиты информации.
- Законодательно-правовые основы защиты информации в РФ.
- Цели и задачи защиты информации. Объекты защиты и защищаемые информационные ресурсы.
- Система лицензирования в области защиты информации.
- Система сертификации средств защиты информации. Классы СЗИ. Требования к СЗИ.
- Подразделения технической защиты информации, их структура и основные функции.
Раздел 2. Организация и проведение работ по защите и аттестации объектов информатизации (информационных систем).
- Угрозы безопасности информации и порядок их определения. Требования по организации комплекса мер по ЗИ на ОИ.
- Порядок защиты информации ограниченного доступа. Требования по организации СЗИ на ОИ. Особенности защиты персональных данных и защиты информации, обрабатываемой в ГИС и АСУ ТП.
- Планирование деятельности по обеспечению ТЗКИ на ОИ.
- Организация аттестации объектов информатизации и функции участников аттестации. Порядок аттестации объектов информатизации.
- Требования к эксплуатации аттестованных объектов и информационных систем.
Раздел 3. Защита конфиденциальной информации от несанкционированного доступа (НСД).
- Меры и средства по защите информации от НСД.
- Периодический контроль СЗИ от НСД.
Раздел 4. Защита конфиденциальной информации от утечки по техническим каналам.
- Общие требования по защите информации на объекте информатизации.
- Способы и средства ТЗКИ.
- Основы метрологии.
Раздел 5. Контроль состояния защищенности конфиденциальной информации.
- Основы организации контроля состояния ТЗКИ.
- Методы и средства контроля защищенности информации.
- Контроль защищенности информации от утечки по техническим каналам.
- Сертификация средств защиты информации и средств контроля защищенности информации.
В конце обучения слушатели сдают экзамен.
Стоимость
75 000 р
Длительность
144 часа / 10 дней
Даты начала курса
20.06.2022 18.07.2022 22.08.2022 19.09.2022 17.10.2022 21.11.2022 12.12.2022
Категории слушателей
Руководители и сотрудники служб безопасности, подразделений информационной безопасности, подразделений технической защиты информации
Руководители и сотрудники органов государственной власти и местного самоуправления выполняющие функции в области технической защиты информации
Руководители и сотрудники организаций-лицензиатов (соискателей лицензии) ФСТЭК России
Записаться
Подробности
Программа курса охватывает полный спектр вопросов, касающихся разработки, внедрения и эксплуатации систем защиты информации в ГИС, в том числе: классификация ГИС; разработка моделей угроз безопасности информации в ГИС; выбор и
Раскрыть
Подробности
Программа курса охватывает полный спектр вопросов, касающихся разработки, внедрения и эксплуатации систем защиты информации в ГИС, в том числе:
- классификация ГИС;
- разработка моделей угроз безопасности информации в ГИС;
- выбор и внедрение организационно-технических мер защиты информации;
- проведение аттестации ГИС;
- организация эксплуатации защищенных ГИС и регламентация мероприятий по защите информации (включая структуру локальных актов по защите информации);
- особенности защиты персональных данных, обрабатываемых в ГИС.
Особое внимание уделяется разбору сложных вопросов, возникающих при реализации требований Приказа ФСТЭК 2013 г №17: разработка модели угроз, защита ГИС на базе ЦОД, проведение аттестации ГИС, распространение Аттестата соответствия на типовые сегменты, эксплуатация аттестованных ГИС.
Курс предназначен для широкого круга специалистов, привлекаемых к реализации требований Приказа ФСТЭК 2013 г №17:
- Должностные лица органов исполнительной власти, осуществляющие планирование и контроль выполнения требований законодательства РФ в сфере создания и эксплуатации в ГИС;
- Специалисты (в том числе государственные гражданские служащие), ответственные за выполнение мероприятий по защите информации и эксплуатации ГИС;
- Специалисты организаций – лицензиатов ФСТЭК по ТЗКИ.
- Специалисты подведомственных организаций, эксплуатирующих ГИС в интересах органов исполнительной власти.
Курс М 3.1 проводится в 2-ух форматах:
1. Очно — заочный формат курса осуществляется в соответствии с датами, указанными в расписании:
- 1-4ый день — (теоретическая часть) дистанционное обучение с окончанием модуля в виде вебинара;
- 5-8ой день — (практическая подготовка) очное обучение.
2. Заочный формат курса — сроки обучения не привязываются к расписанию:
- оба модуля проводятся дистанционно, по окончании курса проходит вебинар.
Программа курса:
Раздел 1. Законодательные и организационно-правовые основы защиты информации.
- Законодательно-правовые основы защиты информации в Российской Федерации. Понятие государственной информационной системы.
- Цели и задачи защиты информации. Объекты защиты и защищаемые информационные ресурсы ГИС.
- Система лицензирования в области защиты информации. Система сертификации средств защиты информации. Требования к СЗИ.Классы СЗИ.
Раздел 2. Формирование требований к защите информации в ГИС.
- Организация работ по защите информации в ГИС. Классификация ГИС, порядок определения класса системы.
- Определение угроз безопасности информации и уязвимостей в информационных системах. Структура модели угроз, определение актуальных угроз.
- Определение требований к защите информации в ГИС. Содержание технического задания.
Раздел 3. Меры по защите информации в ГИС.
- Идентификация и аутентификация субъектов и объектов доступа. Управление доступом.
- Ограничение программной среды.
- Защита носителей информации в информационной системе.
- Регистрация событий безопасности.
- Система антивирусной защиты.
- Обнаружение (предотвращение) вторжений.
- Обеспечение целостности информационной системы и информации. Обеспечение целостности и доступности информации.
- Защита среды виртуализации.
- Защита технических средств информационной системы.
- Защита информационной системы, ее средств связи и передачи данных.
Раздел 4. Разработка и внедрение системы защиты информации в ГИС.
- Проектирование системы защиты информации в ГИС.
- Состав проектно-эксплуатационной документации на систему защиты информации в информационной системе.
- Выбор средств защиты информации и реализация организационных мер ЗИ.
- Разработка организационно-распорядительных документов оператора по защите информации в информационной системе.
- Анализ уязвимостей информационной системы и меры по их устранению.
- Испытания системы защиты информации. Основные виды испытаний и документальное оформление результатов испытаний.
Раздел 5. Аттестация ГИС по требованиям безопасности информации.
- Организация аттестации ГИС по требованиям безопасности информации. Порядок аттестационных испытаний.
- Содержание работ по аттестации информационной системы по требованиям безопасности информации. Инструментарий, применяемый в ходе испытаний.
- Особенности аттестации ГИС, функционирующих на базе ЦОД. Распространение аттестата соответствия на типовые сегменты ИС.
- Документы, разрабатываемые по результатам аттестационных испытаний.
Раздел 6. Обеспечение защиты информации в процессе жизненного цикла аттестованной ГИС.
- планирование мероприятий по защите информации в ИС;
- анализ угроз безопасности информации в ИС;
- управление (администрирование) системой защиты информации;
- управление конфигурацией ИС и ее системой защиты информации;
- реагирование на инциденты;
- информирование и обучение персонала;
- контроль за обеспечением уровня защищенности информации, содержащейся в ИС.
Раздел 7. Контроль (анализ) защищенности информации.
- Содержание контроля защищенности информации в процессе эксплуатации информационной системы.
- Контроль работоспособности информационной системы.
- Мониторинг уровня защищенности информации в информационной системе.
Стоимость
45 000 р
Длительность
108 часов
Даты начала курса
21.06.2022 19.07.2022 15.08.2022 20.09.2022 18.10.2022 22.11.2022 13.12.2022
Категории слушателей
Pуководители и должностные лица государственных и муниципальных органов, ответственные за организацию защиты информации в ГИС
Руководители и сотрудники организаций – лицензиатов (соискателей лицензий) ФСТЭК России, осуществляющие (планирующие осуществлять) деятельность по технической защите информации в ГИС и аттестацию на соответствие требованиям Приказа ФСТЭК 2013г №17
Администраторы информационной безопасности, системные администраторы и другие специалисты, обеспечивающие безопасность информации в ГИС
Руководители и специалисты по защите информации организаций (уполномоченных лиц), обрабатывающих информацию в интересах государственных (муниципальных) органов
Записаться
Подробности
Получение лицензии на работу с государственной тайной Курс секретный. Необходимые документы: — Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну; — Предписание на выполнение задания. При отсутствии указанной справки сотрудник Заказчика не допускается к
Раскрыть
Подробности
Получение лицензии на работу с государственной тайной
Курс секретный.
Необходимые документы:
— Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
— Предписание на выполнение задания.
При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.
Курс повышения квалификации направлен на формирование у руководителей организаций и лиц их замещающих компетенций, необходимых для осуществления организации и контроля деятельности в области защиты государственной тайны.
При изучении курса слушатели получают знания и развивают умения в вопросах организации деятельности по направлениям режим секретности, секретное делопроизводство, противодействие техническим разведкам и технической защите информации.
Руководители организаций, прошедшие обучение в организации, осуществляющей образовательную деятельность, включенной в перечень, определяемый Межведомственной комиссией по программе «Организация проведения работ по защите государственной тайны в организации», в соответствии со ст.11 Постановления Правительства РФ от 15 апреля 1995 г. N 333, считаются прошедшими государственную аттестацию. НОУ ДПО «УЦБИ «МАСКОМ» решением Межведомственной комиссии по защите государственной тайны № 305 от 28 апреля 2015 г., включен в «Перечень организаций, осуществляющих образовательную деятельность, по окончании которых выдается документ об образовании и (или) о квалификации, дающий право руководителям организаций, ответственным за защиту сведений, составляющих государственную тайну, считаться прошедшими государственную аттестацию».
Программа курса:
Раздел 1. Организационно-правовое обеспечение защиты государственной тайны.
- Концептуальные основы системы защиты государственной тайны в Российской Федерации. Требования законодательных и иных нормативных правовых актов в области защиты государственной тайны и безопасности информации. Органы защиты государственной тайны, их функции и задачи.
- Порядок отнесения сведений к государственной тайне, их засекречивания и рассекречивания. Порядок изменения степени секретности сведений и их носителей. Перечни сведений, подлежащих засекречиванию. Установление, изменение и снятие грифов секретности. Распоряжение сведениями, составляющими государственную тайну.
- Допуск организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну.
- Ответственность за нарушение законодательства в области защиты государственной тайны. Контроль и надзор за обеспечением защиты государственной тайны.
Раздел 2. Организация проведения работ по защите государственной тайны в организации.
- Обеспечение режима секретности. Подразделения по защите государственной тайны, их структура и функции.
- Допуск должностных лиц и граждан Российской Федерации к государственной тайне.
- Разрешительная система доступа работников и командированных лиц к сведениям, составляющим государственную тайну, в организации.
- Порядок работы и обращения с носителями сведений, составляющих государственную тайну. Организация, задачи и функции секретного делопроизводства.
- Особенности работы с мобилизационными документами. Организация защиты государственной тайны в период мобилизации и в военное время.
- Обеспечение режима секретности при осуществлении международного сотрудничества. Учет и определение фактической осведомленности работника в сведениях, составляющих государственную тайну. Порядок выезда за границу лиц, осведомленных в сведениях, составляющих государственную тайну.
- Экспертиза материалов, предназначенных для открытого опубликования.
- Порядок проведения служебных расследований по фактам разглашения сведений, составляющих государственную тайну, и утраты носителей, содержащих такие сведения, а также иных нарушений режима секретности.
Раздел 3. Организация работ по противодействию техническим разведкам и технической защите информации в организации.
- Организация работ по противодействию иностранным техническим разведкам и технической защите информации. Организация работ по защите информации на объектах информатизации.
Раздел 4. Организация пропускного ивнутриобъектового режима в организации.
- Организация пропускного и внутриобъектового режима в организации. Организация и обеспечение охраны режимных объектов. Использование инженерно-технических средств охраны.
Стоимость
51 000 р
Длительность
72 часа
Даты начала курса
15.06.2022 20.07.2022 17.08.2022 14.09.2022 19.10.2022 09.11.2022 12.12.2022
Категории слушателей
Для руководителей организаций