Информационная безопасность. Техническая защита конфиденциальной информации

		Разработка эксплуатационной документации в ходе обучения
		Практика на лабораторных стендах
		Согласовано со ФСТЭК РФ
		Подходит для руководителей и специалистов
		Сильный экспертный состав: кандидаты наук, директора в ИБ с 20+ опытом
		200+ часов практики
		Рассрочка без процентов на период обучения
		Программы созданы практикующими экспертами с опытом управления ИБ в Центре исследования интернета вещей ФГБУ НИИР, ФинЦЕРТ Банка России

Программа разработана с учетом Положения о лицензировании деятельности по технической защите конфиденциальной информации (утв. Постановлением Правительства Российской Федерации от 3 февраля 2012 г. № 79), Примерной программы ФСТЭК России «Информационная безопасность. Техническая защита конфиденциальной информации» (разработанной и утв. ФСТЭК России 28 апреля 2017 г.). Разработана на основании федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Программа обеспечивает выполнение требования, предъявляемого к соискателям лицензии на осуществление лицензируемого вида деятельности по технической защите конфиденциальной информации (ТЗКИ). Программа профессиональной переподготовки соответствует требованиям, предъявляемым к сроку обучения, к составу и содержанию  учебных дисциплин, к планируемым результатам обучения (компетенции, знания, умения, навыки).

Знать:
            

• Нормативные правовые акты, методические документы, международные и национальные стандарты в области ТЗКИ;
• Основы функционирования государственной системы противодействия (ПД) иностранным техническим разведкам (ИТР) и ТЗИ, цели и задачи ТЗКИ;
• Виды конфиденциальной информации, перечни сведений конфиденциального характера;
• Возможные ТКУИ и угрозы безопасности информации в результате НСД и специальных воздействий;
• Действующую систему сертификации средств защиты информации по требованиям безопасности информации;
• Основы лицензирования деятельности по ТЗКИ;
• Требования по ТЗКИ (нормы, требования и рекомендации по защите объектов информатизации, методы и методики контроля (мониторинга) их выполнения);
• Организацию и содержание проведения работ по ТЗКИ, состав и содержание необходимых документов;
• Организацию и содержание проведения работ по контролю (мониторингу) защищенности конфиденциальной информации, состав и содержание необходимых документов;
• Правила разработки, утверждения, обновления и отмены документов в области ТЗКИ;
• Типовую структуру, задачи и полномочия подразделения по ТЗИ;
• Принципы работы основных узлов современных технических средств информатизации;
• Основы построения информационных систем и формирования информационных ресурсов, принципы построения и функционирования операционных систем, систем управления базами данных, локальных и глобальных компьютерных сетей, основные протоколы компьютерных сетей;
• Типовые структуры управления, связи и автоматизации объектов информатизации, требования к их оснащенности техническими средствами;
• Технические каналы утечки информации, возникающие при ее обработке техническими средствами и системами;
• Способы (методы) и требования по ТЗКИ;
• Подсистемы разграничения доступа, подсистемы обнаружения атак, подсистемы защиты информации от утечки по техническим каналам, несанкционированных, непреднамеренных воздействий, контроля целостности информации;
• Порядок осуществления аутентификации взаимодействующих объектов, проверки подлинности отправителя и целостности передаваемых данных;
• Методы и методики контроля (мониторинга) защищенности конфиденциальной информации;
• Порядок проведения контроля (мониторинга) информационной безопасности средств и систем информатизации;
• Требования к средствам ТЗКИ и средствам контроля (мониторинга) эффективности мер защиты информации;
• Средства ТЗКИ и средства контроля (мониторинга) эффективности мер защиты информации, порядок их применения, перспективы развития;
• Порядок проведения аттестационных испытаний и аттестации объектов информатизации на соответствие требованиям по защите информации;
• Порядок, содержание, условия и методы испытаний для оценки характеристик и показателей, проверяемых при аттестации, соответствия их установленным требованиям, а также применяемую в этих целях контрольную аппаратуру и тестовые средства;
• Программы и методики аттестационных испытаний и аттестации объекта информатизации на соответствие требованиям по защите информации;
• Порядок установки, монтажа, испытаний средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
• Порядок устранения неисправностей и проведения ремонта (технического обслуживания) средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;

• Применять на практике требования нормативных правовых актов, методических документов, международных и национальных стандартов в области ТЗКИ;
• Разрабатывать необходимые документы в интересах проведения работ по ТЗКИ;
• Определять возможные ТКУИ и угрозы безопасности информации в результате НСД и специальных воздействий;
• Формировать требования по ТЗКИ;
• Определять требования к средствам ТЗКИ на объектах информатизации;
• Организовывать и проводить работы по ТЗКИ;
• Организовывать и проводить работы по контролю (мониторингу) защищенности конфиденциальной информации, оформлять материалы по результатам контроля;
• Применять на практике штатные средства ТЗКИ и средства контроля (мониторинга) эффективности мер защиты информации;
• Проводить аттестационные испытания и аттестацию объектов информатизации на соответствие требованиям по защите информации, оформлять материалы аттестационных испытаний;
• Разрабатывать программы и методики аттестационных испытаний и аттестации объектов информатизации;
• Осуществлять аутентификацию взаимодействующих объектов, проверку подлинности отправителя и целостности передаваемых данных;
• Проводить установку, монтаж, испытания и техническое обслуживание средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
• Устранять неисправности и проводить ремонт (техническое обслуживание) средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
• Разрабатывать документы для получения лицензии на проведение работ и оказания услуг по ТЗКИ для их представления в лицензирующий орган;

• Навыками работы с действующей нормативной правовой и методической базой в  области ТЗИ;
• Навыками выявления ТКУИ и определения угроз безопасности информации;
• Навыками определения задач, проведения организационных и технических мероприятий по ТЗКИ;
• Навыками определения задач, проведения организационных и технических мероприятий по контролю (мониторингу) защищенности конфиденциальной информации, подготовки материалов по результатам контроля;
• Навыками применения средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
• Навыками работы в компьютерных сетях с учетом требований по безопасности информации;
• Навыками работы с базами данных, содержащими информацию по угрозам безопасности информации и уязвимостям, в том числе зарубежными информационными ресурсами;
• Навыками проведения аттестационных испытаний и аттестаций объектов информатизации на соответствие требованиям по защите информации, оформления материалов аттестационных испытаний;
• Навыками организации деятельности подразделений и специалистов в области ТЗКИ;
• Навыками проведения установки, монтажа, испытания средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
• Навыками устранения неисправности и проведения ремонта (технического обслуживания) средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации.