Техническая защита конфиденциальной информации: Повышение квалификации

Тема 1. Организационно-правовые и методические основы обеспечения защиты информации в Российской Федерации

• Система руководящих и специальных нормативных документов в области защиты информации. Государственная система защиты информации. Структура, задачи. Лицензирование деятельности по защите конфиденциальной информации.
• Обзор законодательства Российской Федерации в области конфиденциальной информации. Федеральные законы № 152-ФЗ "О персональных данных" и № 98-ФЗ "О коммерческой тайне".
• Перечень сведений конфиденциального характера и их разновидности. Рекомендации по отнесению информации к общедоступной и к различным видам конфиденциальной информации.
• Требования постановлений Правительства РФ к обработке, порядку обращения служебной информацией ограниченного распространения (ДСП), персональных данных и других видов конфиденциальной информации.
• Конфиденциальное делопроизводства. Локальные акты обладателя информации по установлению режима конфиденциальности.
• Информационные системы. Федеральные, государственные, муниципальные  и информационные системы персональных данных (ИСПДН). Общее и различия в создании, регистрации и другие вопросы в оформлении информационных систем.

Тема 2. Анализ угроз безопасности информации

• Анализ угроз безопасности информации, классификация, характеристика способов и средств реализации угроз. Причины, виды, каналы утечки и искажения информации.
• Базовая модель угроз безопасности персональных данных (ПД).
• Угрозы утечки информации по техническим каналам.
• Угрозы несанкционированного доступа к информации в информационных системах.
• Методика определения актуальных угроз безопасности ПД при их обработке в ИСПДН.

Тема 3. Организационные мероприятия по защите информации

• Очередность мероприятий по обработке и организации защиты информации. Обзор документов, которые оператор оформляет при обработке общедоступной и конфиденциальной информации.
• Разработка локальных актов, регламентирующих порядок обработки и защиты информации.
• Разработка плана и технического задания по нейтрализации угроз безопасности информации.
• Подготовка к аттестации федеральных, государственных, муниципальных информационных систем и ИСПДН, в том числе, определение их состава, "границ" и организация доступа пользователей к государственным информационным ресурсам и к ПД.

Тема 4. Технические каналы утечки информации

• Носители и виды информации. Общая структура, классификация и характеристика технических каналов утечки информации и их основных элементов (источников информации, среды распространения, устройств перехвата и выделения сигналов).
• Технические каналы утечки речевой информации.
• Технические каналы перехвата сигналов за счет побочных электромагнитных излучений и наводок (ПЭМИН).
• Технические каналы перехвата информации при ее передаче по каналам связи.
• Оптические и оптико-электронные каналы перехвата видовой (графической) информации.

Тема 5. Организация технической защиты информации

• Организационные мероприятия по защите информации от утечки по техническим каналам и за счет несанкционированного доступа.
• Методы и средства защиты конфиденциальной информации от утечки по техническим каналам.
• Организация и проведение специальных исследований по каналам ПЭМИН, проведение измерений в акустическом и виброакустическом каналах утечки речевой информации, а также за счет эффекта акустоэлектрического преобразования.
• Рекомендации по выявлению и нейтрализации угроз, связанных с утечкой речевой информации, силами обладателя информации.
• Организационно-технические мероприятия по защите информации не криптографическими и криптографическими методами, проводимые обладателем информации и лицензиатами ФСТЭК России и ФСБ России.

Тема 6. Способы и средства защиты информации от несанкционированного доступа

• Основные принципы защиты информации в компьютерных системах. Критерии и классы защищенности средств вычислительной техники и автоматизированных информационных систем. Типовые схемы защиты персональных данных.
• Приказ ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности ПД при их обработке в ИСПДН".
• Приказ ФСТЭК России от 11 февраля 2013 г. N 17 "Вопросы аттестации объектов информатизации при обеспечении безопасности информации в государственных информационных системах".
• Криптографическая защита информации.

Тема 7. Аттестация информационных систем. Декларация о соответствии.

• Национальные стандарты по аттестации объектов информатизации. Программа и методики аттестационных испытаний.
• Документы оформляемые до аттестации, при проведении аттестации и в период эксплуатации. Аттестат соответствия.
• Документы оформляемые при проведении  контроля защищенности конфиденциальной информации от несанкционированного доступа и в период эксплуатации. Декларация о соответствии.

Тема 8. Контроль выполнения и оценка эффективности мероприятий по технической защите информации

• Планирование работ по контролю выполнения и оценки эффективности защиты информации
• Система контроля деятельности организаций по вопросам защиты информации. Планирование и регламент проведения проверок, публикация планов проверок.
• Типовые нарушения в области защиты информации по соответствующим компетенциям госрегуляторов.
• Ответственность лиц за нарушение режима безопасности информации.

По окончании обучения слушатели сдают экзамен.

Программа курса согласована с ФСТЭК России.

Выдаваемый документ – Удостоверение о повышении квалификации, которое является документом о повышении квалификации и может быть использовано при получении лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации (ТЗКИ).

Обучение по данной программе возможно по двум вариантам:

Первый вариант для исполнителя и заказчика работ и услуг по ТЗКИ:

• для лицензиатов и соискателей лицензии ФСТЭК России по ТЗКИ (исполнитель) при оказании услуг заказчику без видов работ и услуг, согласно п.п. а и г п. 4 Положения о лицензировании деятельности по ТЗКИ (ПП № 79), т.е. без аттестационных испытаний и аттестации на соответствие требованиям по защите информации;
• для организаций (заказчик), которым не обязательно аттестовывать информационные системы, но необходимо принять меры по защите информации и желательно в рамках законодательства РФ.

Данный вариант обучения состоит из двух блоков. Первый блок – это стажировка в виде самостоятельной работы с нормативной правовой и другой документацией, предоставленной УЦ "Сюртель". Второй блок – это очное обучение. В данном варианте лицензионной деятельности лицензиат ФСТЭК России не имеет право выдавать заказчику "Аттестат соответствия".

Второй вариант для испонителя работ и услуг, согласно п.п. а и г п. 4 Положения о лицензировании деятельности по ТЗКИ (ПП № 79), т.е. с проведением аттестационных испытаний и аттестации на соответствие требованиям по защите информации. Очное обучение увеличивается на 3 дня (вместо первого блока), при этом стоимость обучения будет составлять 44 900 рублей. В данном случае обучение направлено на теорию и практику по оценке защищенности объектов информатизации от утечки конфиденциальной информации по техническим каналам (ПЭМИН, АВАК, АЭП). В даном варианте лицензионной деятельности лицензиат ФСТЭК России имеет право выдавать заказчику аттестат соответствия.

Предварительная подготовка сотрудника (рекомендации)

• общие представления об основах законодательства и конституционного строя Российской Федерации в области защиты информации;
• общие представления об организационных и технических вопросах обеспечения информационной безопасности;
• общие представления о несанкционированном доступе к информации и возможностях злоумышленника.   

По окончании обучения Вы сможете:

• Применять на практике нужные и полезные знания.
• Подготовиться к аттестации информационных систем и защищаемых помещений. Грамотно контролировать ее проведение с получением Аттестата соответствия и введением в эксплуатацию объекта информатизации.
• Самостоятельно организовать и провести мероприятия по выполнению требований законодательства РФ в области ПД и оформить Декларацию о соответствии.
• Оценивать угрозы информационной безопасности, если таковое не проведено или проведено не в полной мере.
• Решать вопросы по созданию системы защиты конфиденциальной информации с дальнейшей эксплуатацией информационных систем и контролем эффективности системы защиты.
• Проводить специальные исследования по выявлению технических каналов утечки информации по требованиям защиты конфиденциальной информации.
• Обоснованно выбирать необходимые программные и программно-аппаратные средства защиты информации от несанкционированного доступа.
• Разрабатывать организационно-распорядительные документы по вопросам защиты информации.
• Минимизировать затраты организации на защиту информации по принципу разумной достаточности.
• Профессионально общаться с представителями госрегуляторов по вопросам, которые не однозначно определены в законодательстве РФ, отстаивая при этом свои интересы.

Дополнительно

• Выпускники Учебного центра в рамках пройденного курса могут получать бесплатные консультации.
• Слушатели курса получают компакт-диск, содержащий учебно-методические материалы, пакет типовых организационно-распорядительных и нормативно-методических документов, справочную информацию по данному курсу.
• УЦ "Сюртель" оказывает услуги по трудоустройству специалистов в области информационной безопасности. Так, к нам обращаются лицензиаты ФСТЭК России и ФСБ России по вопросам поиска специалистов по направлениям:
  • проведение специальных исследований по ПЭМИН, АВАК, АЭП;
  • проведение специальных обследований помещений и специальных проверок технических средств.