УЦ МАСКОМ провел занятия в рамках летней школы CTF

Курс секретный.

Необходимые документы: 

• Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
• Предписание на выполнение задания;
• Копия СНИЛС и диплома о высшем профессиональном образовании (в соответствии с требованиями ФИС «ФРДО»)

При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.

Данный курс имеет ярко выраженную практическую направленность, разработан в Учебном центре «МАСКОМ» и основывается на многолетнем опыте преподавания курса — проведение СИ по различным каналам утечки информации. Основные цели курса – получение слушателями знаний, умений и навыков по проведению СИ в соответствии с  требованиями ФСБ РФ.

Обучение проводится в аудиториях, оснащенных современным оборудованием.

Целевые установки курса

Знать:

•     Основные законодательные и нормативные акты в области защиты информации в Российской Федерации и проведения специальных исследований.
•     Виды технических каналов утечки информации и источники угроз безопасности информации.

•     Основные положения организации работ по проведению СИ.
•     Основные требования к средствам измерения для проведения СИ.
•     Методики проведения СИ.
•     Основные положения проведения СИ.

Уметь и иметь навык:

•     Проведение СИ в соответствии с требованиями ФСБ РФ.

Требования к квалификации поступающего на обучение:

• Уровень образования лица, поступающего на обучение, — высшее образование по специальностям и направлениям подготовки укрупненной группы 10.00.00 «Информационная безопасность» или иное высшее образование ипрофессиональная переподготовка по направлению «Информационная безопасность», подтвержденные документом об образовании.

Курс секретный.

Необходимые документы:

— Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;

— Предписание на выполнение задания;

— Копия СНИЛС и диплома о высшем профессиональном образовании (в соответствии с требованиями ФИС «ФРДО»)

Программа обучения согласована со ФСТЭК России

Данный курс будет интересен специалистам, которые хотят не просто услышать пересказ Модели 2025, а научиться работать с задачами по ПД на практике, разобрать различные виды разведок и особенности противодействия им.

В процессе прохождения курса слушатели разрабатывают проекты документов по ПД ИТР, выполняют расчеты по оценке разведдоступности объектов защиты и оценке эффективности мероприятий по ПД ИТР.

Программа курса

Раздел 1. Планирование и организация работ по ПД ИТР

• Основы нормативного правового обеспечения ПД ИТР
• Структура и направления деятельности государственной системы ПД ИТР и ТЗИ
• Лицензирование деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и оказанием услуг по защите государственной тайны (в части ПД ИТР)
• Физические основы возникновения технических демаскирующих признаков объектов защиты и технических каналов утечки информации
• Иностранные технические разведки. Принципы построения и функционирования систем, средств и аппаратуры ИТР
• Оценка возможностей ИТР
• Основы формирования требований по защите от ИТР объектов защиты
• Порядок организации и содержание работ при защите объектов от ИТР

Раздел 2. Мероприятия по ПД ИТР

• Организационные и технические мероприятия по ПД ИТР
• Способы и средства ПД ИТР при защите объектов основных классов
• Методическое обеспечение оценки эффективности ПД ИТР

Раздел 3. Контроль состояния ПД ИТР на объектах защиты

• Организация контроля состояния ПД ИТР на объектах защиты
• Методы и средства контроля эффективности ПД ИТР

Курс секретный.

Необходимые документы:

• Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
• Предписание на выполнение задания.
  

Программа курса предусматривает рассмотрение комплекса организационно – технических мероприятий, проводимых в целях соблюдения требований режима секретности, при обработке сведений составляющих государственную тайну с использованием средств вычислительной техники.

Курс секретный.

Необходимые документы:

— Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;

— Предписание на выполнение задания;

— Копия СНИЛС и диплома о высшем профессиональном образовании (в соответствии с требованиями ФИС «ФРДО»)

При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.

В соответствии с рекомендациями, содержащимися в Решении Межведомственной комиссии по защите государственной тайны № 402 от 18 декабря 2020 г., на данном курсе  для слушателей, уже прошедших первичное повышение квалификации по программе базового уровня «Обеспечение защиты государственной тайны в организации» продолжительностью 201 академический час.

НОУ ДПО «УЦБИ «МАСКОМ» решением Межведомственной комиссии по защите государственной тайны № 305 от 28 апреля 2015 г., включен в Перечень организаций, осуществляющих образовательную деятельность, по окончании которых выдается документ об образовании и (или) о квалификации, дающий право руководителям организаций, ответственным за защиту сведений, составляющих государственную тайну, считаться прошедшими государственную аттестацию.

Программа курса:

Раздел 1. Организационно-правовое обеспечение защиты государственной тайны.

• Концептуальные основы системы защиты государственной тайны в Российской Федерации. Требования законодательных и иных нормативных правовых актов в области защиты государственной тайны и безопасности информации. Органы защиты государственной тайны, их функции и задачи.
• Порядок отнесения сведений к государственной тайне, их засекречивания и рассекречивания. Порядок изменения степени секретности сведений и их носителей. Перечни сведений, подлежащих засекречиванию. Установление, изменение и снятие грифов секретности. Распоряжение сведениями, составляющими государственную тайну.
• Допуск организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну.
• Ответственность за нарушение законодательства в области защиты государственной тайны. Контроль и надзор за обеспечением защиты государственной тайны.

Раздел 2. Обеспечение защиты государственной тайны в организации.

• Организация работы режимно-секретного подразделения. Планирование работ и мероприятий по защите государственной тайны. Порядок оказания услуг по защите государственной тайны сторонним организациям. Обеспечение режима секретности. Подразделения по защите государственной тайны, их задачи и функции.
• Допуск должностных лиц и граждан Российской Федерации к государственной тайне. Разрешительная система доступа работников и командированных лиц к сведениям, составляющим государственную тайну, в организации.
• Организация секретного делопроизводства. Задачи и функции секретного делопроизводства.
• Порядок документирования информации, содержащей сведения, составляющие государственную тайну. Требования режима секретности при создании, оформлении и использовании документов, содержащих сведения, составляющие государственную тайну, и работе с ними. Виды и способы учета документов, содержащих сведения, составляющие государственную тайну. Порядок размножения секретных документов. Проверки наличия секретных документов.
• Обеспечение режима секретности при работе с секретными техническими документами и особенности их учета. Обеспечение режима секретности при обращении с секретными изделиями.
• Классификация и систематизация секретных документов. Номенклатура особой важности, совершенно секретных и секретных дел и журналов. Оформление и формирование дел.
• Порядок уничтожения носителей сведений, составляющих государственную тайну. Экспертиза ценности секретных документов. Подготовка документов для передачи на архивное хранение.
• Особенности работы с мобилизационными документами. Организация защиты государственной тайны в период мобилизации и в военное время.
• Проведение совещаний по секретным вопросам.
• Обеспечение режима секретности при осуществлении международного сотрудничества.
• Учет и определение фактической осведомленности работника в сведениях, составляющих государственную тайну. Порядок выезда за границу лиц, осведомленных в сведениях, составляющих государственную тайну.
• Экспертиза материалов, предназначенных для открытого опубликования.
• Порядок проведения служебных расследований по фактам разглашения сведений, составляющих государственную тайну, и утраты носителей, содержащих такие сведения, а также иных нарушений режима секретности.
• Организация и содержание аналитической работы РСП по выявлению и закрытию каналов утечки сведений, составляющих государственную тайну. Организация и проведение контрольно-методической работы по обеспечению защиты государственной тайны в организации. Организация и содержание воспитательно-профилактической работы, направленной на предотвращение нарушения режима секретности.

Раздел 3. Обеспечение проведения работ по противодействию иностранным техническим разведкам и технической защите информации в организации.

• Организация работ по противодействию иностранным техническим разведкам.
• Организация работ по технической защите информации на предприятии. Требования по технической защите информации на объектах информатизации. Аттестация объектов информатизации.
• Методы и средства защиты информации от несанкционированного доступа в автоматизированных системах.
• Обеспечение режима секретности при обработке информации с использованием средств вычислительной техники. Учет и обращение с машинными носителями информации.

Раздел 4. Обеспечение пропускного и внутриобъектового режима в организации.

• Обеспечение пропускного и внутриобъектового режима в организации. Организация охраны режимных объектов. Использование инженерно-технических средств охраны.

Курс будет, также, полезен и лицензиатам ФСБ, поскольку многие его положения одинаковы для обоих регуляторов.

Курс «Секретный». Необходимые документы: 

• Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
• Предписание на выполнение задания;
• Копия СНИЛС и диплома о высшем профессиональном образовании (в соответствии с требованиями ФИС «ФРДО»)

При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям.

Данный курс является базовым по подготовке специалистов в вопросах организации, проведения и оформления результатов сертификационных испытаний и сертификации по требованиям безопасности информации в целом. Подробно рассмотрены этапы сертификации (оформление Заявки, отбор образцов, проведение испытаний и оформление Сертификата). В рамках курса слушатели получают основные знания по вопросам нормативной правовой базы системы сертификации, состава и методик сертификационных испытаний, взаимодействия всех участников работы, состава и видов оформляемых документов.

Обучение вопросам сертификации по требованиям безопасности информации направлено на практическую реализацию требований по информационной безопасности для различных ОИ. Позволяет разработчикам средств защиты и контроля защищённости оптимизировать параметры своих разработок. Коллективам испытательных лабораторий позволяет организовывать и выполнять сертификационные испытания в соответствии с утверждёнными требованиями к средствам защиты и контроля. А владельцам ОИ помогает сориентироваться при выборе средств защиты и/или средств контроля защищённости.

Большое внимание в курсе уделяется общим вопросам метрологии, исполнению требований ФЗ № 102 «Об обеспечении единства измерений» при выполнении сертификационных испытаний.

Курс секретный.

Необходимые документы:

• Справка о соответствующей форме допуска к сведениям, составляющим государственную тайну;
• Предписание на выполнение задания;
• Копия СНИЛС и диплома о высшем профессиональном образовании (в соответствии с требованиями ФИС «ФРДО»)

При отсутствии указанной справки сотрудник Заказчика не допускается к занятиям. 

В ходе изучения курса слушатели получают знания и навыки в области проведения специальных исследований в каналах акустоэлектрического преобразования, в соответствии с действующими нормативными методическими документами.