УЦ МАСКОМ провел занятия в рамках летней школы CTF

Раздел 1. Организационно-правовые основы ТЗИ, содержащей сведения, составляющие государственную тайну

• Цели и задачи ТЗИ
• Основы нормативно-правового обеспечения ТЗИ

Раздел 2. Аппаратные средства вычислительной техники

• Основы ЭВМ
• Вычислительные системы

Раздел 3. Системы и сети передачи информации

• Сети связи
• Системы передачи информации

Раздел 4. Способы и средства технической защиты информации, содержащей сведения, составляющие государственную тайну, от утечки по техническим каналам

• Технические каналы утечки информации
• Способы и средства защиты информации, обрабатываемой техническими средствами, от утечки по техническим каналам
• Способы и средства защиты акустической речевой информации в выделенных помещениях от утечки по техническим каналам

Раздел 5. Меры и средства технической защиты информации, содержащей сведения, составляющие государственную тайну, от несанкционированного доступа

• Угрозы безопасности информации, связанные с НСД
• Меры и средства защиты информации от НСД

Раздел 6. ТЗИ, содержащей сведения, составляющие государственную тайну, от специальных воздействий

• Информация как объект защиты от специальных воздействий
• Меры и средства защиты информации от специальных воздействий

Раздел 7. Организация защиты информации, содержащей сведения, составляющие государственную тайну, на объектах информатизации

• Планирование работ по ТЗИ. Стадии создания системы защиты секретной информации
• Выполнение работ по ТЗИ

Раздел 8. Аттестация объектов информатизации по требованиям безопасности информации

• Организационно-правовые основы системы аттестации объектов информатизации по требованиям безопасности информации
• Организация аттестации объектов информатизации на соответствие требованиям безопасности информации
• Порядок проведения аттестации объектов информатизации

Раздел 9. Контроль состояния ТЗИ, содержащей сведения, составляющие государственную тайну

• Основы организации контроля состояния ТЗИ
• Методы и средства контроля защищенности информации
• Сертификация средств защиты информации

Программа курса согласована со ФСТЭК России и удовлетворяет последним требованиям, предъявляемым к программам повышения квалификации в области технической защиты конфиденциальной информации.

Данный курс является комплексным для руководителей и специалистов, работающих в области технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну.

Программой курса предусмотрено 96 часов очных занятий с преподавателем, а так же предполагается 46 часов самостоятельной работы слушателей.

В курсе изучаются основы нормативно-правового регулирования технической защиты информации ограниченного доступа, разбирается порядок аттестации объектов информатизации, разработки и организации работ по обеспечению технической защиты конфиденциальной информации. Особое внимание уделено вопросам использования современных средств защиты и контроля защищённости информации от утечки по техническим каналам в защищаемых помещениях и информационных (автоматизированных) системах, средств защиты и оценки защищенности информации от утечки за счет несанкционированного доступа.

Курс носит практическую направленность. В ходе интенсивного практикума проводится углубленное изучение современных средств защиты и контроля защищенности информации.

Курс проходит в аудиториях: 

Учебный класс акустики и виброакустики,

Учебный класс Защита информации от несанкционированного доступа,

Учебный класс ПЭМИН.

Раздел 1. Законодательные и организационно-правовые основы защиты информации.

• Законодательно-правовые основы защиты информации в РФ.
• Цели и задачи защиты информации. Объекты защиты и защищаемые информационные ресурсы.
• Система лицензирования в области защиты информации.
• Система сертификации средств защиты информации. Классы СЗИ. Требования к СЗИ.
• Подразделения технической защиты информации, их структура и основные функции.

Раздел 2. Организация и проведение работ по защите и аттестации объектов информатизации (информационных систем).

• Угрозы безопасности информации и порядок их определения. Требования по организации комплекса мер по ЗИ на ОИ.
• Порядок защиты информации ограниченного доступа. Требования по организации СЗИ на ОИ. Особенности защиты персональных данных и защиты информации, обрабатываемой в ГИС и АСУ ТП.
• Планирование деятельности по обеспечению ТЗКИ на ОИ.
• Организация аттестации объектов информатизации и функции участников аттестации. Порядок аттестации объектов информатизации.
• Требования к эксплуатации аттестованных объектов и информационных систем.

Раздел 3. Защита конфиденциальной информации от несанкционированного доступа (НСД).

• Меры и средства по защите информации от НСД.
• Периодический контроль СЗИ от НСД.

Раздел 4. Защита конфиденциальной информации от утечки по техническим каналам.

• Общие требования по защите информации на объекте информатизации.
• Способы и средства ТЗКИ.
• Основы метрологии.

Раздел 5. Контроль состояния защищенности конфиденциальной информации.

• Основы организации контроля состояния ТЗКИ.
• Методы и средства контроля защищенности информации.
• Контроль защищенности информации от утечки по техническим каналам.
• Сертификация средств защиты информации и средств контроля защищенности информации.

В конце обучения слушатели сдают экзамен.

Дополнительно:

Для обучения на данном курсе слушатель обязан представить справку о допуске к секретным сведениям (форма 8 Постановления Правительства РФ от 6 февраля 2010 г. N 63 «Об утверждении инструкции о порядке допуска должностных лиц и граждан российской федерации к государственной тайне)

Раздел 1. Общие сведения о системе сертификации по РОСС  RU.0001.01БИ00 Основные документы 

• Положение о сертификации;
• Порядок оформления Заявки и получения Решения;
• Взаимодействие Заявитель – испытательная лаборатория – экспертирующая организация;
• Отбор образцов (ГОСТ, оформление);
• Сертификация производства и сертификация ограниченной партии;
• Порядок испытаний, оформление результатов;
• Экспертиза в органе по сертификации;
• Инспекционный контроль.

Раздел 2. Тенденции развития средств защиты и их сертификации 

• Общие сведения о рассматриваемых проектах сертификационных требований к другим средствам защиты.

Раздел 3. Сертификационные требования (утверждённые) 
1. Сертификационные требования к генераторам САЗ ПЭМИН:

• Общая информация;
• Основные требования к изделиям;
• Особенности сертификационных испытаний;
• Требования к оборудованию испытательной лаборатории;
• Рассмотрение отдельных измерений (испытаний), оборудования, методик и т. д.

2. Сертификационные требования к генераторам САЗ АВАК:

• Общая информация;
• Основные требования к изделиям;
• Особенности сертификационных испытаний;
• Требования к оборудованию испытательной лаборатории;
• Рассмотрение отдельных измерений (испытаний), оборудования, методик и т. д.

Раздел 4. Документальное оформление Запрос на сертификацию (в отдел сертификации и лицензирования ФСТЭК)

• Исходная документация на изделие (ТУ, ТО и ИЭ, РЭ, ПС и т. д.);
• Программа и методики испытаний;
• Протоколы испытаний;
• Техническое заключение;
• Порядок оплаты исполнителей.

Итоговая аттестация 

Дополнительно:

Для обучения на данном курсе слушатель обязан представить справку о допуске к секретным сведениям (форма 8 Постановления Правительства РФ от 6 февраля 2010 г. N 63 «Об утверждении инструкции о порядке допуска должностных лиц и граждан российской федерации к государственной тайне)».