Курс: ( IST ) Техническая защита конфиденциальной информации

Ориентирован на: IT-специалистов, менеджеров, администраторов безопасности систем, специалистов по корпоративной и физической безопасности, внутренних аудиторов и аудиторов информационных систем.
Предварительный уровень подготовки: базовая подготовка в области информационных технологий. Подготовка в области информационной безопасности не требуется.
Продолжительность: 3 дня, 24 часа.
Методические материалы: методические материалы на русском языке.
Документ об окончании курса: свидетельство учебного центра Микроинформ.

Программа курса

1. Общие вопросы организации защиты информации на предприятии:
   • Актуальность проблемы, цели, задачи и содержание курса;
   • Основные термины и определения;
   • Обеспечение защиты конфиденциальной информации.
2. Организация защиты информации на объектах информатизации:
   • Понятие уязвимости информации;
   • Российское законодательство в области технических средств защиты информации;
   • Особенности ведения компьютерной разведки и разведки ПЭМИН.
3. Технические каналы утечки информации:
   • Классификация и общая характеристика технических каналов утечки информации;
   • Физические принципы возникновения каналов утечки информации;
   • Способы выявления каналов утечки информации.
4. Требования и рекомендации по защите конфиденциальной информации, обрабатываемой в автоматизированных системах:
   
   • Требования, рекомендации, порядок обеспечения защиты информации при эксплуатации АС, в ЛВС, на АРМ, при межсетевом взаимодействии, при работе с СУБД, при использовании съемных накопителей информации.
5. Рекомендации по обеспечению защиты конфиденциальной информации, содержащейся в негосударственных информационных ресурсах, при взаимодействии абонентов с информационными сетями общего пользования:
   • Условия, порядок подключения абонентов к сети;
   • Взаимодействие АП с сетью;
   • Рекомендации по обеспечению безопасности информации.
6. Средства технической защиты информации:
   • Способы применения средств акустической защиты;
   • Способы и средства противодействия несанкционированной аудио- и видеозаписи;
   • Правила организации экранирования и заземления;
   • Фильтрация информационных сигналов;
   • Пространственное и линейное зашумление;
   • Организация и средства защиты от утечки информации за счет ПЭМИН.
7. Средства защиты операционных систем и СУБД:
   • Штатные средства защиты операционных систем;
   • Штатные средства защиты СУБД;
   • Межсетевые экраны, VPN;
   • Проблемы защиты информации при взаимодействии с сетью Интернет;
   • Антивирусная защита.
8. Средства защиты от НСД:
   
   • Средства защиты (Secret Net, Dallas Lock, Страж, Аккорд и др.).