Назад
Информационная безопасность
НОЧУ ДПО ЦПК УЦ "ИнфоТеКС"
Описание
Программа профессиональной переподготовки разработана для формирования у слушателей профессиональных компетенций, необходимых для профессиональной деятельности в области обеспечения информационной безопасности автоматизированных систем.
Программа согласована со ФСТЭК РФ.
Основные цели подготовки по данной дополнительной программе профессиональной переподготовки:
- получение и углубление профессиональных знаний и умений специалистов (в том числе для выполнения нового вида профессиональной деятельности в сфере ИБ) по теоретическим и правовым основам защиты конфиденциальной информации, организационным мерам и техническим средствам обеспечения безопасности информации при использовании современных информационных технологий на предприятии;
- удовлетворение потребности специалистов в получении знаний об актуальных нормативных требованиях к защите и о новейших достижениях в области защиты конфиденциальной информации и систем её обработки (в комплексном обновлении их профессиональных компетенций, в рамках того же вида профессиональной деятельности);
- оказание помощи предприятиям (объединениям), организациям и учреждениям в повышении квалификации руководителей и инженерно-технических работников (специалистов) служб безопасности по вопросам построения и эффективного применения комплексных систем защиты конфиденциальной информации;
- повышение квалификации руководителей и инженерно-технических работников (специалистов по защите информации) предприятий и организаций, в соответствии с квалификационными требованиями к персоналу в штате у соискателя лицензии (лицензиата) на осуществление видов деятельности по направлениям ФСБ России и ФСТЭК России.
Цели обучения по данной программе достигаются решением следующих задач:
- получение руководителями и специалистами служб информационной безопасности, защиты информации, информационных технологий знаний в области требований нормативно-методических и руководящих документов, регламентирующих отношения в сфере деятельности по защите конфиденциальной информации,
- приобретение практических навыков защиты информации на современных предприятиях как с использованием шифровальных (криптографических) средств, так и с использованием иных технических и программных средств защиты,
- углубление знаний в части организационных и технических мероприятий, обеспечивающих эффективность защиты информации в области сохранения конфиденциальной информации.
Программа предназначена для получения профессиональных знаний и умений специалистов, необходимых для выполнения нового вида профессиональной деятельности в сфере информационной безопасности, по теоретическим и правовым основам защиты конфиденциальной информации, организационным мерам и техническим средствам обеспечения безопасности информации при использовании современных информационных технологий на предприятии.
Требования и рекомендации для обучения по программе:
- Предшествующий уровень образования слушателя – высшее профессиональное образование или среднее профессиональное образование.
Часов в программе
Цель программы
Актуальность
Для любой информации существует вероятность потери свойств конфиденциальности, целостности и доступности из-за наличия разносторонних угроз информационной безопасности, с которыми каждый человек ежедневно сталкивается в процессе своей деятельности.
Угрозы безопасности могут послужить причиной превышения прав доступа, неконтролируемого распространения информации среди неопределенного круга лиц, ограничения доступности информации, несанкционированного искажения или уничтожения сведений, злоупотребления информацией, и других событий, которые могут нанести значительный ущерб информационным ресурсам и организации в целом.
Почти каждая современная компания сталкивается с проблемой компьютерных угроз. Поэтому востребованность специалистов по информационной безопасности на рынке труда сегодня крайне высока.
Входная диагностика 1 час
https://infotecs-edu.ru/contest/digital-economy-2030/
Итоговая аттестация 90 часов
Компетенции
Общепрофессиональные
Способность при решении профессиональных задач организовывать защиту информации ограниченного доступа в соответствии с нормативными правовыми актами, нормативными и методическими документами Федеральной службы безопасности Российской Федерации, Федеральной службы по техническому и экспортному контролю.
национальные, межгосударственные и международные стандарты по вопросам, связанным с обеспечением защиты конфиденциальной информации;
методы и средства получения, обработки и передачи информации;
порядок организации работ по защите информации;
принципы построения средств защиты информации от "утечки" по техническим каналам;
методов и процедур выявления угроз безопасности информации на объектах информатизации организации;
программы и методики аттестационных испытаний и аттестации объекта информатизации на соответствие требованиям по защите информации.
выявление каналов утечки информации;
применять методики испытаний и аттестации объекта информатизации на соответствие требованиям по защите информации;
реализовывать требования нормативно-методических и руководящих документов, с учетом особенностей функционирования организации, а также действующего законодательства по вопросам защиты конфиденциальной информации.
выявление каналов утечки информации;
разработка модели угроз и безопасности ИС;
навык работы с нормативными правовыми актами в области технической защиты информации конфиденциального характера в организации;
навык разработки необходимой документации в интересах организации работ по защите конфиденциальной информации в масштабах организации.
Использование нормативных правовых актов, методических документов, международных и национальных стандартов, регламентирующих деятельность по защите информации в сфере профессиональной деятельности.
нормативные документы по вопросам, связанным с обеспечением защиты конфиденциальной информации;
методические документы;
международные и национальные стандарты в области защиты информации.
реализовывать требования нормативно-методических и руководящих документов, с учетом особенностей функционирования организации, а также действующего законодательства по вопросам защиты конфиденциальной информации;
разрабатывать необходимые документы в интересах проведения работ по защите информации.
навык работы с нормативными правовыми актами в области защиты информации конфиденциального характера в организации;
разработки необходимой документации в интересах организации работ по защите конфиденциальной информации в масштабах организации.
Профессиональные
Обеспечение защиты информации с помощью методов и средств защиты: работы по установке, настройке, администрированию, обслуживанию и проверке работоспособности отдельных программных, программно-аппаратных (в том числе криптографических) и технических средств защиты информации автоматизированных систем.
порядок организации работ по защите информации;
действующую систему сертификации средств защиты информации по требованиям безопасности информации;
криптографические алгоритмы и особенности их программной реализации нормативные правовые акты в области защиты информации;
принципов работы защищенных виртуальных сетей;
принципов действия, технологию использования и методику применения защищенных сетей;
методов организации защищенных сетей ViPNet;
особенностей функционирования мобильных решений ViPNet, сценарии использования мобильных приложений ViPNet.
выявлять каналы утечки информации;
применять национальные, межгосударственные и международные стандарты в области защиты информации;
применять действующую законодательную базу в области обеспечения защиты информации;
организовывать доступ к защищаемым ресурсам и наделять полномочиями пользователей (в соответствии с решением по доступу пользователей к информационным ресурсам и в объеме, соответствующем этому решению);
методами управления защищенными сетями;
технологией организации VPN;
методикой использования системы защиты информации ViPNet.
Выявление угроз безопасности информации в информационных (автоматизированных) системах
основные угрозы безопасности информации и модели нарушителя в автоматизированных системах;
основы функционирования государственных информационных систем;
требования к системе защиты информации государственной информационной системы;
общий порядок организации обработки персональных данных;
особенности защиты информации, составляющей коммерческую тайну организации.
классифицировать и оценивать угрозы информационной безопасности;
применять технические средства контроля эффективности мер защиты информации.
выявления угроз безопасности информации в автоматизированных системах;
использования программно-аппаратных средств обеспечения защиты информации автоматизированных систем.
Требования
Нет
Образование
- Высшее образование
- Среднее профессиональное образование
Модули
свернуть
57,00ч
102,00ч
136,00ч
56,00ч
70,00ч
57,00ч
56,00ч
102,00ч
70,00ч
136,00ч
Преподаватели
Грибаков
Сергей Леонидович
НОЧУ ДПО ЦПК УЦ "ИнфоТеКС"
Преподаватель
Климонтова
Галина Николаевна
НОЧУ ДПО ЦПК УЦ "ИнфоТеКС"
Начальник отдела дистанционного обучения
Попов
Алексей Васильевич
НОЧУ ДПО ЦПК УЦ "ИнфоТеКС"
Профстандарт
Специалист информационной безопасности
06.032Ответственный за программу
+74957376192