Техническая защита информации ограниченного доступа, не содержащей сведения, гостайны, криптографическими и не криптографическими методами

Программа данного учебного курса согласована с ФСТЭК и ФСБ России

Учебных часов по программе: 770 академических часов

Стоимость обучения: 105 000 рублей

Форма обучения: очно-заочная с использованием дистанционных образовательных технологий

Срок обучения: 16 недель (4 месяца)

Курс включает в себя практические занятия

Обучение проводится в свободное от работы время (лекции, выполнение практики), семинары в формате вебинаров по расписанию.

Цель программы профессиональной переподготовки: формирование компетенций, необходимых специалистам для выполнения профессиональной деятельности в части защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну. Эксплуатация средств криптографической защиты информации:

• обеспечение безопасности информации в автоматизированных системах;
• защита информации в компьютерных системах и сетях;
• обеспечение функционирования и менеджмент средств и систем обеспечения защиты средств связи сетей электросвязи от несанкционированного доступа к ним.

По окончании курса слушателю выдается Диплом о профессиональной переподготовке установленного образца, изготовленный на защищенном бланке ГОЗНАК с занесением в ФИС ФРДО.

Кому требуется курс:

• Специалистам, работающим в области технической защиты информации в государственных и муниципальных структурах;
• Специалистам, планирующим сменить деятельность на работу в сфере защиты информации;
• Специалистам, работающим в области технической защиты информации;
• Руководителям подразделений;
• Соискателям лицензии ФСТЭК и ФСБ России;
• Сотрудникам, попадающим под действие указа Президента Российской Федерации от 01.05.2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации»;
• Инженерно-техническим работникам, системным и сетевым администраторам, администраторам безопасности.

После изучения курса вы сможете:

1. Планировать мероприятия, направленные на защиту информации, организовывать внедрение и применение политик (правил, процедур) по обеспечению ТЗКИ на объектах информатизации;
2. Использовать нормативные правовые акты и нормативные методические документы для организации технологического процесса защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, с использованием криптографических средств в информационных системах;
3. Определять ТКУИ на объектах информатизации и угрозы безопасности информации в автоматизированных (информационных) системах;
4. Проводить контроль (мониторинг) защищенности информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, на объектах информатизации;
5. Внедрять способы и средства для обеспечения ТЗКИ на объектах информатизации;
6. Обеспечивать ТЗКИ в ходе эксплуатации и при выводе из эксплуатации объектов информатизации.

Программа профессиональной переподготовки позволяет формировать у обучаемых компетенции, которые необходимы для решения задач при осуществления следующих лицензируемых видов деятельности при выполнении работ и оказании услуг, указанных в пунктах 12, 13, 20, 21, 22, 24, 25 и 28 Перечня в Приложении к Положению, утвержденному Постановлением Правительства Российской Федерации от 16 апреля 2012 г. № 313 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)»

Содержание курса:

Раздел 1.1 Организационно-правовые основы ТЗКИ

• Цели и задачи ТЗКИ;
• Основы нормативно-правового обеспечения ТЗКИ.

Раздел 1.2. Аппаратные средства вычислительной техники

• Основы ЭВМ;
• Вычислительные системы.

Раздел 1.3. Системы и сети передачи информацииСети связи и передачи данных;

• Системы передачи информации.

Раздел 1.4. Способы и средства ТЗКИ от утечки по техническим каналам

• Технические каналы утечки информации;
• Способы и средства защиты информации, обрабатываемой техническими средствами, от утечки по техническим каналам;
• Способы и средства защиты информации в защищаемых помещениях от утечки по техническим каналам.

Раздел 1.5. Меры и средства ТЗКИ от несанкционированного доступа

• Угрозы безопасности информации, связанные с НСД;
• Меры и средства защиты информации от НСД.

Раздел 1.6. Техническая защита конфиденциальной информации от специальных воздействий

• Информация как объект защиты от специальных воздействий;
• Меры и средства защиты информации от специальных воздействий.

Раздел 1.7. Организация защиты конфиденциальной информации на объектах информатизации

• Планирование работ по технической защите конфиденциальной информации. Стадии создания системы защиты информации объекта информатизации;
• Реализация требований по технической защите конфиденциальной информации.

Раздел 1.8. Аттестация объектов информатизации по требованиям безопасности информации

• Организационно-правовые основы системы аттестации объектов информатизации по требованиям безопасности информации;
• Организация аттестации объектов информатизации на соответствие требованиям безопасности информации.

Раздел 1.9. Контроль состояния ТЗКИ

• Основы организации контроля состояния ТЗКИ;
• Методы и средства контроля защищенности конфиденциальной информации;
• Сертификация средств защиты информации по требованиям безопасности информации.

Раздел 2 Криптографические методы и средства защиты информации

• Дискретная математика
• Основы криптографии
• Простейшие и исторические шифры и их анализ
• Надежность шифров
• Поточные шифрсистемы. Блочные шифрсистемы
• Хеш-функции
• Криптосистемы с открытым ключом. Электронная подпись.
• Криптографические протоколы
• Обеспечение безопасности информации с использованием СКЗИ

Промежуточная аттестация: Промежуточная аттестация слушателей проводится после завершения освоения модуля в форме электронного тестирования.

Итоговая аттестация: освоение программы профессиональной переподготовки завершается обязательной итоговой аттестацией слушателей. Итоговая аттестация проводится в форме тестирования (в электронном виде) по основным темам изученных базовых дисциплин профессионального цикла.

Преподавательский состав:

Яковлев Вадим Лаврович - Генеральный директор ООО ИНИТ , канд. технических наук, профессор. Член Санкт-Петербургской Арктической академии наук.

Лачихина Анастасия Борисовна - Кандидат технических наук, Доцент КФ МГТУ им. Н.Э. Баумана

Жарова Ольга Юрьевна - Кандидат технических наук, старший преподаватель кафедры защиты информации, ведущий инженер по защите информации КФ МГТУ им Н.Э. Баумана.

Празян Константин Арменович -  Старший преподаватель кафедры Защита информации, руководитель направления аудита безопасности в компании Re:Crypt. 

Данный курс подходит под лицензионные требования “п. 6

1. Постановление Правительства РФ от 03.02.2012 N 79

обучение по согласованным ФСТЭК России программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучение – не менее 360 аудиторных часов); п. 6

2. Постановление Правительства РФ от 03.03.2012 N 171

обучение по согласованным ФСТЭК России программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучение – не менее 360 аудиторных часов)” на осуществление деятельности по технической защите информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну.

3. Указа Президента Российской Федерации от 01.05.2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации»