| Тема 13. Классификация и назначение средств защиты, основные характеристики средств и оборудования, способы и методы противодействия | Определение физических средств защиты. Классификация физических средств. Системы контроля доступа. Охранные системы. Определение аппаратных средств защиты. Классификация аппаратных средств. Комплексы обнаружения и измерения. Определение программных средств защиты. Классификация программных средств. Направления использования программной защиты. Защита от НСД программными средствами. Защита от копирования. Защита информации от разрушения. Определение криптографических средств защиты. Классификация криптографических средств. Технологии шифрования.
Самостоятельное изучение:
Характеристика защиты информации на уровне системного, прикладного и специального программного обеспечения. Средства защиты данных и информации.
| 12 | 2 | 10 |
| Тема 14. Основные направления обеспечения ИБ. Характеристики мероприятий и защитных действий | Способы защиты информации. Меры предупреждения угроз. Меры обнаружения угроз. Меры выявления угроз. Меры локализации и ликвидации угроз. Характеристика защитных действий. Организационно-технические мероприятия по защите информации: пространственные, режимные, энергетические, технические.
Самостоятельное изучение:
Ограничительные меры организационно-технических мероприятий. Практические способы защиты от разглашения, утечки, несанкционированного доступа.
| 14 | 2 | 12 |
| Тема 15. Организационно-технические меры обеспечения защиты информации от разглашения, утечки, несанкционированного доступа | Классификация организационно-технических мероприятий по защите информации. Пространственные способы защиты. Режимные способы защиты. Энергетические способы защиты. Направления защитных мер от разглашения, утечки, несанкционированного доступа
Самостоятельное изучение:
Практическое применение защитных действий направленных на персонал, финансовые, материальные и информационные ресурсы.
| 12 | 2 | 10 |
| Тема 16. Противодействие утечкам конфиденциальной информации | Общие положения. Классификация мероприятий, направленных на пресечение разглашения информации. Способы пресечения разглашения информации. Воспитательно-профилактическая деятельность на предприятии. Характеристика сред передачи информации. Структура канала утечки информации. Классификация потенциальных каналов утечки информации. Защита информации от утечки по техническим каналам. Средства и способы защиты. Оценка опасности реальных каналов передачи данных. Средства контроля за качеством защиты каналов передачи. Способы несанкционированного доступа. Защита от наблюдения и съемки. Защита от просушивания. Защита от перехвата.
Самостоятельное изучение:
Формальные и неформальные каналы распространения информации. Причины, факторы и обстоятельства, приводящие к разглашению информации. Виды применяемого оборудования для диагностики и локализации потенциальных каналов утечки информации и несанкционированного доступа.
| 12 | 2 | 10 |
| Тема 17. Направления взаимоотношений с партнерами и конкурентами | Характеристика научно-технического сотрудничества. Соглашения о совместном сотрудничестве. Защита интеллектуальной собственности. Технологический обмен и его регулирование. Условия разглашения сведений коммерческой тайны. Экспертиза ценности передаваемой информации. Организация деловых встреч и переговоров.
Самостоятельное изучение:
Порядок защиты информации с партнерами и конкурентами.
| 12 | 2 | 10 |
| Тема 18. Средства аудита состояния защиты информации | Определение аудита состояния защиты. Направления деятельности в области аудита безопасности информации. Задачи и функции аудита безопасности информации. Средства активного аудита.
Самостоятельное изучение:
Организационно-технические средства аудита на предприятии. Функциональные компоненты и архитектура аудита.
| 12 | 2 | 10 |
| Тема 19. Основные понятия и особенности современных информационных систем | Аудиторное изучение:
Основные аспекты современных информационных технологий. Характеристики информационных систем. Конфигурация информационных сервисов. Активные агенты информационных систем. Анализ защищенности информационных сервисов.
Самостоятельное изучение:
Структурные элементы информационных сервисов. Важнейшие показатели функционирования ИС. Задачи сотрудников по обеспечению качества функционирования информационного пространства организации.
| 12 | 2 | 10 |
| Тема 20. Архитектурная безопасность, классификация сервисов безопасности | Понятие архитектурной безопасности. Классификация сервисов безопасности. Основные принципы архитектурной безопасности. Безопасное состояние информационного сервиса. Разделение обязанностей и мининимизация привилегий. Эшелонированность обороны информационных сервисов. Обеспечение высокой доступности сервиса. Объемы защитных средств клиентских и серверных систем
Самостоятельное изучение:
Аппаратная реализация защиты и безопасности обработки информации в вычислительных системах, реализованная производителями оборудования.
| 12 | 2 | 10 |
| Тема 21. Идентификация и аутентификация, управление доступом | Идентификация и аутентификация. Основные понятия. Парольная аутентификация. Стандартные средства иде- аутентификации ИС. Сервер аутентификации Kerberos. Иде- аутентификация биометрических данных. Управление доступом. Основные понятия. Логическое и физическое управление доступом. Разновидности управления доступом пользователей. Контроль прав доступа. Возможные подходы к управлению доступом
Самостоятельное изучение:
Особенности использования в современных компьютерных сетях и вычислительных системах.
| 12 | 2 | 10 |
| Тема 22. Протоколирование и анализ защищенности информации | Основные понятия. Задачи и способы протоколирования и анализа защищенности. События информационной системы, подлежащие фиксированию. Классификация журналов событий ИС. Состав средств анализа защищенности информационного сервиса. Разновидности контроля систем анализа защищенности. Применение экспертных систем анализа.
Самостоятельное изучение:
Практическая реализация систем протоколирования и анализа защищенности в современных программно-аппаратных средствах.
| 10 | 2 | 8 |
| Тема 23. Криптографические средства и методы защиты информации | Определение понятий криптографии и шифрования информации. Связь криптографии и сервисов безопасности. Методы шифрования. Использование симметричных и асимметричных методов шифрования. Назначения открытого и секретного ключа. Контроль целостности информации криптографическими методами. Электронно-цифровая подпись. Цифровые сертификаты. Функции удостоверяющих центров сертификации.
Самостоятельное изучение:
Классификация встроенных криптографических средств в современных информационных системах. Возможности защиты и контроля целости. Разновидности алгоритмов шифрования данных.
| 12 | 2 | 10 |
| Тема 24. Меры обеспечения контроля целостности, доступности, отказоустойчивости информационной системы | Основные понятия. Показатель «эффективность услуг». Показатель «время недоступности». Обеспечение мер высокой доступности, отказоустойчивости информационного сервиса. Отказоустойчивость и зона риска. Обеспечение обслуживаемости ИС.
Самостоятельное изучение:
Расчет характеристик доступности, отказоустойчивости, обслуживаемости. Меры, направленные на обеспечение качества этих показателей.
| 12 | 0 | 12 |