ТЗИ

Техническая защита информации. Организация защиты информации, содержащей сведения, составляющие государственную тайну

• Раздел 1. Государственная система ТЗИ. Организация работ по ТЗИ
• Цели и задачи ТЗИ. Государственная тайна. Государственная система ПД ИТР и ТЗИ; Организация научных исследований и разработок в области ТЗИ
• Защищаемые информация и информационные ресурсы: Объекты защиты информации, содержащей сведения, составляющие государственную тайну. Технические каналы утечки информации
• Правовые основы ТЗИ/ Нормативные правовые акты Российской Федерации и ФСТЭК России. Лицензирование деятельности предприятий, учреждений и организаций Система сертификации средств защиты информации по требованиям безопасности информации (лекция)
• Требования по ТЗИ. Общие требования по технической защите информации, обрабатываемой на объектах вычислительной техники; Требования к системам электроснабжения и заземления объекта вычислительной техники; Требования по защите информации, обрабатываемой в информационных (автоматизированных) системах, от НСД (лекция)
• Организация работ по ТЗИ; Планирование работ по ТЗИ. Порядок выполнения работ по защите информации о создаваемой автоматизированной системе в защищенном исполнении; Стадия ввода в действие системы защиты информации (лекция)
• Раздел 2. Выполнение мероприятий по ТЗИ, и применение технических средств в интересах ТЗИ
• Содержание мероприятий по обеспечению ТЗИ. Специальные исследования основных и вспомогательных технических средств объекта информатизации. Способы и средства защиты информации от утечки по техническим каналам. Организационные меры защиты (лекция)
• Меры и средства защиты информации, содержащей сведения, составляющие государственную тайну, от НСД. Банк данных угроз безопасности информации, включающий базу данных уязвимостей программного обеспечения, используемого в информационных системах. Системы обнаружения вторжения. Межсетевые экраны, требования к ним и способы применения; Средства антивирусной защиты, требования к ним и способы применения (лекция)
• Раздел 3. Контроль состояния ТЗИ
• Основы организации контроля состояния ТЗИ. Вопросы, подлежащие проверке при контроле состояния ТЗИ в организации; Организационный и технический контроль состояния ТЗИ (лекция)
• Аттестация объектов информатизации на соответствие требованиям о защите информации, содержащей сведения, составляющие государственную тайну (лекция)
• Сертификация средств защиты информации по требованиям безопасности информации. Особенности сертификации средств защиты информации от НСД (лекция)