Общие вопросы технической защиты информации

В курсе описаны способы несанкционированного доступа к автоматизированной системе и средства защиты от них.
Студентов 3 Для всех
Записаться
Объём
36 час.
Длительность
30 дней
Нагрузка
6 час.
Формат обучения
Дистанционно (самостоятельно)
Описание Учебный курс посвящен общим вопросам технической защиты информации и обобщает базовые понятия, способы несанкционированного доступа и средства противодействия. В материалах разобраны концептуальные основы защиты информации, система нормативных документов и логика построения комплексных мер защиты автоматизированных систем. Курс адресован специалистам по информационной безопасности, аудиторам и инженерам, развивающим квалификацию в области технической защиты информации.
Цели
  • Сформировать целостное представление о технической защите информации.
  • Развить умение классифицировать угрозы и средства защиты.
  • Подготовить к работе с нормативными документами по защите информации.
Чему я научусь?
  • Описывать основные способы несанкционированного доступа к автоматизированным системам.
  • Сравнивать средства технической защиты по их назначению и возможностям.
  • Ориентироваться в концептуальных основах и документах по защите информации.

Авторы

Скрипник Динара Анваровна
Старший специалист службы информационной безопасности банка ОАО “Уралсиб” сертифицированный специалист в области безопасности продуктов Microsoft – Microsoft Certified Security Specialist.\n
Чему я научусь?
  • Описывать основные способы несанкционированного доступа к автоматизированным системам.
  • Сравнивать средства технической защиты по их назначению и возможностям.
  • Ориентироваться в концептуальных основах и документах по защите информации.

Учебный план

№ Занятия
Экзамен экстерном Внимание! Экзамен экстерном не обязательный для сдачи. При желании вы можете его пройти, если хотите подтвердить свои знания по данному курсу без его изучения или поверить свои знания по нему. Экзамен экстерном можно сдать только один раз.
1 Основные понятия в области технической защиты информации В лекции даны основные понятия в области технической защиты информации.
2 Концептуальные основы защиты информации. Система документов по технической защите информации В лекции даны основные понятия в области технической защиты информации.
Концептуальные основы защиты информации. Система документов по технической защите информации тест для курса Общие вопросы технической защиты информации 55 мин
3 Органы по технической защите информации в РФ Рассмотрены концептуальные документы Российской Федерации – Стратегия национальной безопасности РФ до 2020 года и Доктрина информационной... Рассмотрены концептуальные документы Российской Федерации – Стратегия национальной безопасности РФ до 2020 года и Доктрина информационной безопасности РФ. Приведены основные нормативные документы в области защиты информации. ещё
4 Лицензирование деятельности в области ТЗИ Рассмотрено понятие лицензирования, его основные цели и общий порядок получения лицензии в России. Представлены основные требования... Рассмотрено понятие лицензирования, его основные цели и общий порядок получения лицензии в России. Представлены основные требования к соискателю и порядок получения лицензии в области технической защиты конфиденциальной информации. Описаны способы контроля за соблюдением лицензионных требований: плановые и внеплановые проверки ФСТЭК. ещё
Лицензирование деятельности в области ТЗИ тест для курса Общие вопросы технической защиты информации 60 мин
5 Сертификация средств защиты информации В лекции приведены основные понятия в области сертификации, рассмотрены участники стандартной схемы сертификации и этапы сертификации... В лекции приведены основные понятия в области сертификации, рассмотрены участники стандартной схемы сертификации и этапы сертификации средств защиты информации. ещё
Сертификация средств защиты информации тест для курса Общие вопросы технической защиты информации 40 мин
6 Аттестация объекта информатизации по требованиям безопасности информации В лекции приведены основные понятия в области аттестации объекта информатизации по требованиям безопасности, рассмотрены участники стандартной... В лекции приведены основные понятия в области аттестации объекта информатизации по требованиям безопасности, рассмотрены участники стандартной схемы аттестации и этапы аттестации. ещё
7 Классификация угроз и объектов защиты Понятие угрозы и классификация угроз по различным признакам. Во второй части лекции рассмотрены количественный и качественный... Понятие угрозы и классификация угроз по различным признакам. Во второй части лекции рассмотрены количественный и качественный подход к оценке рисков, их достоинства и недостатки. ещё
Классификация угроз и объектов защиты тест для курса Общие вопросы технической защиты информации 60 мин
8 Объект информатизации. Классификация объектов защиты В лекции описаны основные объекты защиты информации и их классификация. Рассмотрены принципы классификации автоматизированных систем и... В лекции описаны основные объекты защиты информации и их классификация. Рассмотрены принципы классификации автоматизированных систем и средств вычислительной техники по классам защищенности от несанкционированного доступа. ещё
Объект информатизации. Классификация объектов защиты тест для курса Общие вопросы технической защиты информации 60 мин
9 Угрозы несанкционированного доступа к информации. Основные классы атак в сетях на базе TCP/IP Рассмотрено понятия несанкционированного доступа и модели нарушителя. Приведены основные уязвимости стека протоколов TCP/IP, сетевые атаки и... Рассмотрено понятия несанкционированного доступа и модели нарушителя. Приведены основные уязвимости стека протоколов TCP/IP, сетевые атаки и способы борьбы с ними. ещё
Угрозы несанкционированного доступа к информации. Основные классы атак в сетях на базе TCP/IP тест для курса Общие вопросы технической защиты информации 40 мин
10 Программно-математическое воздействие В лекции рассмотрены виды программно-математического воздействия: троянские кони, вирусы, сетевые черви. Особенности их функционирования, проникновения, основные... В лекции рассмотрены виды программно-математического воздействия: троянские кони, вирусы, сетевые черви. Особенности их функционирования, проникновения, основные свойства и классификация. В конце лекции приведен анализ трех наиболее популярных средств защиты информации: антивирусных программ, межсетевых экранов и систем обнаружения вторжений. ещё
11 Требования и рекомендации по защите информации Лекция представляет собой анализ основных моментов СТР-К в области защиты АС от НСД. Описаны основные требования... Лекция представляет собой анализ основных моментов СТР-К в области защиты АС от НСД. Описаны основные требования и рекомендации в зависимости от класса АС и режима обработки информации в ней. ещё
Требования и рекомендации по защите информации тест для курса Общие вопросы технической защиты информации 60 мин
12 Классификация технических каналов утечки информации. Информационный сигнал и его характеристики В лекции дается определение технического канала утечки информации, рассматривается физическая суть возникновения различных каналов утечки и... В лекции дается определение технического канала утечки информации, рассматривается физическая суть возникновения различных каналов утечки и их классификация. ещё
Классификация технических каналов утечки информации. Информационный сигнал и его характеристики тест для курса Общие вопросы технической защиты информации 50 мин
13 Технические каналы утечки акустической информации Приведены основные понятия в области акустики, рассмотрена структура звука и его характеристики. Дана классификация технических каналов... Приведены основные понятия в области акустики, рассмотрена структура звука и его характеристики. Дана классификация технических каналов утечки акустической информации. Рассмотрены основные средства акустической разведки на примерах. ещё
Технические каналы утечки акустической информации тест для курса Общие вопросы технической защиты информации 45 мин
14 Защита акустической (речевой) информации В лекции рассматриваются методы и средства защиты акустической(речевой)информации: звукоизоляция, зашумление, подавление диктофонов. Приведены основные требования и... В лекции рассматриваются методы и средства защиты акустической(речевой)информации: звукоизоляция, зашумление, подавление диктофонов. Приведены основные требования и рекомендации СТР-К по защите речевой информации. ещё
Защита акустической (речевой) информации тест для курса Общие вопросы технической защиты информации 40 мин
15 Побочные электромагнитные излучения и наводки В лекции рассмотрены побочные электромагнитные излучения и наводки (ПЭМИН), природа их возникновения и виды. На примерах... В лекции рассмотрены побочные электромагнитные излучения и наводки (ПЭМИН), природа их возникновения и виды. На примерах показаны основные средства перехвата радиосигналов. ещё
Побочные электромагнитные излучения и наводки тест для курса Общие вопросы технической защиты информации 60 мин
16 Методы защиты информации от утечки через ПЭМИН В лекции описываются пассивные и активные методы защиты информации от утечки через ПЭМИН: экранирование, заземление, фильтрация... В лекции описываются пассивные и активные методы защиты информации от утечки через ПЭМИН: экранирование, заземление, фильтрация и зашумление. ещё
Методы защиты информации от утечки через ПЭМИН тест для курса Общие вопросы технической защиты информации 50 мин
17 Средства и методы обнаружения технических каналов утечки информации В лекции описываются методы и средства поиска радиозакладок в защищаемом помещении. Даны примеры устройств контроля и... В лекции описываются методы и средства поиска радиозакладок в защищаемом помещении. Даны примеры устройств контроля и их характеристики. Рассмотрены физические принципы, на которых построено обнаружение радиозакладок средствами контроля. ещё
18 Мероприятия по выявлению технических каналов утечки информации. Оценка защищенности информации от утечки по ТКУИ В лекции описаны сущность и порядок выполнения специальных проверок, обследований и исследований. Приведены средства и методы... В лекции описаны сущность и порядок выполнения специальных проверок, обследований и исследований. Приведены средства и методы контроля защищенности информации от утечки по техническим каналам утечки информации. ещё
Мероприятия по выявлению технических каналов утечки информации. Оценка защищенности информации от утечки по ТКУИ тест для курса Общие вопросы технической защиты информации 60 мин
19 Основные признаки присутствия на компьютере вредоносных программ
20 Работа с командной строкой. Сетевая активность
21 Защита от несанкционированного доступа и сетевых хакерских атак
22 Управление правами пользователей в Windows XP
23 Работа с реестром
24 Моделирование технической разведки по исходным данным для объекта информатизации
Тренировочный экзамен Внимание! Тренировочный экзамен экстерном не обязательный для сдачи. При желании вы можете его пройти, если хотите проверить свои знания курса перед сдачей экзамена. Тренировочный экзамен можно сдавать сколько угодно один раз.
Экзамен
^