Аттестация объектов информатизации по требованиям безопасности информации: Повышение квалификации

1. Нормативно-правовое обеспечение деятельности в области защиты информации.

• Система руководящих и специальных нормативных документов в области защиты информации. Государственная система защиты информации. Структура, задачи.
• Основные термины и определения в области информационной безопасности.
• Руководящие документы ФСТЭК России и ФСБ России.
• Лицензирование деятельности предприятий, учреждений и организаций.
• Технические каналы утечки информации.
• Методы и средства защиты информации от утечки по техническим каналам.
• Основные принципы защиты информации в компьютерных системах. Классы защищенности автоматизированных систем от НСД  к информации. Классификация средств вычислительной техники (ВТ) по уровню защищенности от НСД к информации.
• Аттестация объектов информатизации. Национальные стандарты. Документы, регламентирующие порядок обеспечения защиты информации.

2. Аттестация выделенных помещений на соответствие требованиям по безопасности информации.

• Технические каналы утечки речевой информации.
• Акустические и виброакустические измерения. Общие положения.
• Методики проведения измерений в акустическом и виброакустическом каналах (АВАК) утечки информации. Средства измерений.
• Предварительное обследование помещений. Подготовка ПАК "Спрут" к работе по АВАК.
• Проведение измерений с использованием ПАК "Спрут" на элементах ограждающих конструкций и инженерных коммуникаций.
• Регулировка САЗ речевой информации и оценка их эффективности.
• Оформление протокола измерений по АВАК.
• Причины, вызывающие появление эффекта акустоэлектрического преобразования (АЭП). Методики проведения измерений. Средства измерений.
• Теоретия и практика выявления технических каналов утечки информации, образованных за счет НЧ АЭП и ВЧ АЭП.
• Подготовка ПАК "Аист" к проведению измерений по НЧ АЭП.
• Подготовка ПАК "Навигатор" и "Аист" к проведению измерений по ВЧ АЭП.
• Проведение измерений на различных образцах вспомогательных технических средств.
• Оформление протокола измерений по АЭП.

3. Аттестация автоматизированных систем на соответствие требованиям по безопасности информации.

• Технические каналы утечки информации, возникающие при работе средств ВТ за счет побочных электромагнитных излучений и наводок (ПЭМИН). Физические основы проведения специальных исследований (СИ) по каналам ПЭМИН. Устройства в составе ЭВМ, подлежащие контролю.
• Нормативно методические документы, определяющие проведение СИ по ПЭМИН. Порядок проведения СИ по каналам ПЭМИН. Критерии защищенности средств ВТ.
• Системы оценки защищенности технических средств, их основные характеристики  и сравнительный анализ.
• ПО  программно-аппаратного комплекса  "Навигатор" органы управления. Задание тестовых режимов. Порядок работы.
• Проведение лабораторных СИ видеоподсистемы с использованием ПАК "Навигатор". Сборка системы. Проверка работоспособности. Настройка интерфейса связи со средством измерения. Поиск информативного сигнала и определение его параметров.
• Формирование задания.  Поэтапное выполнение задания.
• Формирование исходных данных для выполнения расчетов. Выполнение расчетов и получение протокола результатов измерений.
• Проведение объектовых СИ видеоподсистемы.
• Проведение измерений САЗ. Оценка эффективности САЗ.
• Проведение СИ видеоподсистемы. Особенности СИ TFT монитора и интерфейсов.
• Практическое применение ПАК "Навигатор" при проведении специальных исследований. Проверка Флэш памяти, НГМД, SATA, HDD, клавиатуры.
• Оценка защищенности средств ВТ в линиях с использованием ПАК "Навигатор".

По окончании обучения слушатели сдают экзамен.

Программа курса согласована с ФСТЭК России.

Выдаваемый документ – Удостоверение о повышении квалификации, которое является документом о повышении квалификации и может быть использовано при получении лицензий ФСТЭК России на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации) и на деятельность по технической защите конфиденциальной информации.

На практических занятиях отрабатываются навыки проведения специальных исследований по каналам ПЭМИН (4 дня), АВАК (2 дня), НЧ АЭП и ВЧ АЭП (2 дня) с использованием программно-аппаратных комплексов производства ЗАО НПЦ Фирма "НЕЛК".

Курс секретный. Для обучения на данном курсе сотрудник Заказчика обязан предоставить предписание на выполнение задания и справку о допуске к секретным сведениям (формы 5 и 8 соответственно постановления Правительства Российской Федерации от 6 февраля 2010 г. № 63 "Об утверждении инструкции о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне"). При отсутствии указанной справки и предписания сотрудник Заказчика не допускается к занятиям.

Предварительная подготовка сотрудника (рекомендации)

• общие представления об основах законодательства и конституционного строя Российской Федерации в области защиты информации;
• базовые знания по физике и радиотехнике, о физике распространения информативных сигналов;
• общие представления об организационных и технических вопросах обеспечения информационной безопасности;
• общие представления о метрологии;
• общие представления о несанкционированном доступе к информации и возможностях злоумышленника.

По окончании обучения Вы сможете:

• Разрабатывать основные положения концепции построения и эффективного применения комплексных систем защиты информации.
• Решать вопросы, связанные с проведением аттестации выделенных помещений и автоматизированных систем.
• Организовывать и проводить мероприятия по выявлению технических каналов утечки информации.
• Практически проводить специальные исследования с использованием широкого спектра измерительной техники и современных программно-аппаратных комплексов.
• Ориентироваться и обоснованно выбирать необходимые активные и пассивные средства защиты информации от утечки по техническим каналам.
• Обоснованно выбирать необходимые программные и программно-аппаратные средства защиты информации от несанкционированного доступа.
• Разрабатывать организационно-распорядительные документы по вопросам защиты информации.

Рекомендации по дальнейшему повышению профессионального уровня

• Специальные исследования. Оценка защищенности речевой информации от её утечки за счет АЭП с использованием ПАК "Аист".
• Специальные исследования. Оценка защищенности объектов информатизации от утечки информации по каналам ПЭМИН с использованием ПАК "Навигатор".
• Специальные исследования. Оценка защищенности помещений от утечки информации по АВАК с использованием ПАК "Спрут".

Дополнительно

• Выпускники Учебного центра в рамках пройденного курса могут получать бесплатные консультации.
• Слушатели курса получают компакт-диск, содержащий учебно-методические материалы, пакет типовых организационно-распорядительных и нормативно-методических документов, справочную информацию по данному курсу.
• Организациям, которые прошли или планируют пройти обучение в УЦ "Сюртель", предоставляется скидка до 15 % при приобретении оборудования производства ЗАО НПЦ Фирма "НЕЛК". Звоните, сообщайте и мы согласуем вопрос скидок. 
• УЦ "Сюртель" оказывает услуги по трудоустройству специалистов в области информационной безопасности. Так, к нам обращаются лицензиаты ФСТЭК России и ФСБ России по вопросам поиска специалистов по направлениям:
  • проведение специальных исследований по ПЭМИН, АВАК, АЭП;
  • проведение специальных обследований помещений и специальных проверок технических средств.