«Организация технической защиты информации»

Совершенствование профессиональных компетенций специалистов по защите информации, использованию способов и средств технической защиты информации от несанкционированного доступа на объектах информатизации

1. Дать представление об основных формах защиты информации.
2. Изучить особенности анализа безопасности информации.
3. Совершенствовать навыки создания систем защиты информации.

В результате освоения программы обучающийся должен:

Знать:
- системы управления базами данных;
- принципы построения информационных систем;
- технические каналы утечки информации, способы и средства защиты информации от утечки по техническим каналам, методы и средства контроля эффективности технической защиты информации;
- основные принципы обеспечения информационной безопасности и защиты информации;
- нормативные правовые акты и стандарты по лицензированию деятельности в области обеспечения защиты государственной тайны, технической защиты конфиденциальной информации, по аттестации объектов информатизации и сертификации средств защиты информации;
- понятия и виды защищаемой информации;
- виды основных угроз защищаемой информации;
- базовые понятия о методах средствах защиты информации.
Уметь:
- осуществлять меры противодействия нарушениям безопасности с использованием различных программных и аппаратных средств защиты; анализировать и оценивать информационной безопасности объекта; применять отечественные и зарубежные стандарты в области компьютерной безопасности для проектирования, разработки и оценки защищенности компьютерных систем;
- анализировать и оценивать угрозы информационной безопасности объекта;
- пользоваться нормативными документами по защите информации;
- определять информационную инфраструктуру и информационные ресурсы организации, подлежащие защите;
- определять комплекс мер (правила, процедуры, практические приемы, руководящие принципы, методы, средства) для обеспечения информационной безопасности сведений, составляющих государственную и коммерческую тайну;
- проводить процедуры аттестации, категорирования объектов информатизации;
- подбирать и использовать адекватные методы и средства защиты информации;
- оценивать эффективность методов защиты информационных процессов экспертным путем.
Владеть навыками:
- методикой анализа сетевого трафика, результатов работы средств обнаружения вторжений;
- навыками выявления и уничтожения компьютерных вирусов; методами и средствами выявления угроз безопасности автоматизированным системам;
- методами расчета и инструментального контроля показателей технической защиты информации;
- методиками проверки защищенности объектов информатизации на соответствие требованиям нормативных документов;
- навыками анализа методов и средств передачи, хранения и обработки данных, навыками применения средств охраны от негативных воздействий, навыками оценки защищенности объектов информатизации, навыками организации охраны на объектах информатизации, навыками применения технических средств защиты информации;
- типовыми приемами проектирования, инструментарием для документирования проектных решений, методами прямого и обратного проектирования;
- навыками анализа информационной инфраструктуры информационной системы и ее безопасности; пользоваться нормативными документами по противодействию технической разведке;
- методами и средствами защиты информации, применяемыми в деятельности службы безопасности на предприятиях для обеспечения защиты сведений, составляющих государственную и коммерческую тайну;
- навыками аудита информационной безопасности с использованием современных программно-технических средств;
- навыками проведения экспертной оценки уровня безопасности систем.