Программа профессиональной переподготовки
Программа данного учебного курса согласована с ФСТЭК России, ФСБ Российской Федерации, ФУМО по ИБ.
Учебных часов по программе: 564 академических часа.
Режим обучения: 15 недель (4 месяца)
Очно-заочное обучение (без отрыва от производства) - изучение материала в свободное от работы время; лекции и консультации проходят в формате вебинаров по расписанию. Нагрузка устанавливается не более 40 часов в неделю, включая все виды учебной работы слушателя. Занятия проводятся не более 5 раз в неделю. Для всех видов занятий устанавливается академический час продолжительностью 45 минут.
Цель программы профессиональной переподготовки: формирование компетенций, необходимых специалистам для выполнения профессиональной деятельности в части защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, криптографическими и не криптографическими методами.
Требования к квалификации поступающего на обучение: К освоению программы допускаются лица, имеющие высшее образование по направлению подготовки (специальности) в области математических и естественных наук, инженерного дела, технологий и технических наук в соответствии с перечнями специальностей и направлений подготовки высшего образования, утвержденными Министерством образования и науки Российской Федерации в соответствии с частью 8 статьи 11 Федерального закона от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации», подтвержденное документом об образовании.
Целевая аудитория
- специалисты (инженерно-технические работники) в области ТЗКИ;
- руководители и (или) уполномоченные руководить работами по лицензируемому виду деятельности;
- специалисты (инженерно-технические работники) в области криптографической защиты информации.
- умение работать в среде виртуализации Oracle VirtualBox: знать процесс установки программы, обладать навыками создания виртуальной машины, настройки и обеспечения безопасности
После изучения курса вы сможете:
- планировать мероприятия, направленные на защиту информации, организовывать внедрение и применение политик (правил, процедур) по обеспечению ТЗКИ на объектах информатизации;
- использовать нормативные правовые акты и нормативные методические документы для организации технологического процесса защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, с использованием криптографических средств в информационных системах;
- определять ТКУИ на объектах информатизации и угрозы безопасности информации в автоматизированных (информационных) системах;
- проводить контроль (мониторинг) защищенности информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, на объектах информатизации;
- внедрять способы и средства для обеспечения ТЗКИ на объектах информатизации;
- обеспечивать ТЗКИ в ходе эксплуатации и при выводе из эксплуатации объектов информатизации;
- обеспечение работоспособности компонентов системы обеспечения информационной безопасности криптографическими средствами с учетом установленных требований;
- использовать методы и средства криптографической защиты данных ViPNet;
- и др.
Содержание программы:
- Организационно-правовые основы ТЗКИ.
- Средства и системы обработки информации.
- Способы и средства ТЗКИ от утечки по техническим каналам.
- Меры и средства ТЗКИ от НСД.
- Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, от специальных воздействий.
- Организация защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, на объектах информатизации.
- Аттестация объектов информатизации по требованиям безопасности информации.
- Контроль состояния ТЗКИ.
- Нормативные правовые основы защиты информации с использованием СКЗИ в Российской Федерации.
- Основные понятия криптографии. Криптографические системы с симметричным ключом. Криптографические системы с открытым ключом. Электронная подпись. Хэш-функции. Обеспечение контроля целостности сообщений.
- Инфраструктура Открытых Ключей (PKI).
- Криптографические протоколы.
- Обеспечение безопасности информации с использованием СКЗИ.
Аттестация:
Промежуточная аттестация слушателей проходит после завершения освоения модуля в форме зачета, который проводится в форме либо тестирования, либо опроса (письменно).
Итоговая аттестация: освоение программы профессиональной переподготовки завершается обязательной итоговой аттестацией слушателей (экзамена). Итоговая аттестация проводится в форме тестирования (в электронном виде) по основным темам изученных базовых дисциплин профессионального цикла.
Лицам, успешно освоившим программу профессиональной переподготовки «Информационная безопасность. Обеспечение защиты информации ограниченного доступа, не содержащей сведения составляющие государственную тайну, криптографическими и не криптографическими методами» и прошедшим итоговую аттестацию, выдается диплом установленного образца о профессиональной переподготовке с указанием нового вида профессиональной деятельности «Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну».