Информационная безопасность. Техническая защита конфиденциальной информации
Автономная некоммерческая организация дополнительного профессионального образования "Академия АйТи"
Описание
Программа согласована с ФСТЭК России.
Информационная безопасность, с постоянно расширяющейся областью применения представляет максимальный потенциал роста — как в карьере, так и в плане возможностей для обучения. Специалисты по технической защите информации наиболее востребованы в настоящее время.
В информационной безопасности вы всегда сможете расти. Вы будете постоянно осваивать новые навыки и работать над тем, чтобы разбираться в новых технологиях. Будут появляться новые вызовы, и вы будете работать с разными ситуациями и возможностями. Вам никогда не будет скучно, и вы всегда сможете гордиться тем, что ваша работа окажет положительное влияние на цифровой и физический мир.
Программа профессиональной переподготовки «Информационная безопасность. Техническая защита информации» дает возможность научиться разрабатывать необходимые документы в интересах проведения работ по ТЗКИ (технической защите информации); определять возможные технические каналы утечки информации и угрозы безопасности информации в результате несанкционированного доступа и специальных воздействий; организовывать и проводить работы по ТЗКИ; организовывать и проводить работы по контролю (мониторингу) защищенности конфиденциальной информации, применять на практике штатные средства ТЗКИ и средства контроля (мониторинга) эффективности мер защиты информации; проводить аттестационные испытания и аттестацию объектов информатизации на соответствие требованиям по защите информации, оформлять материалы аттестационных испытаний; проводить установку, монтаж, испытания и техническое обслуживание средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации и многое другое.
Программа носит практикоориентированный характер, более 50% материала отведено на практические занятия.
Выпускники программы профессиональной переподготовки «Информационная безопасность. Техническая защита информации» в Академии АйТи осваивают профессиональные навыки и подготавливаются к любым ситуациям, угрожающим кибербезопасности и могут обеспечивать техническую защиту информации органиазции.
Академия АйТи является одним из лидеров в подготовке специалистов в области защиты информации. Дипломы Академии АйТи имеют высокую репутацию у регуляторов отрасли защиты информации.
Получите престижную и перспективную специальность в области технической защиты информации в Академии АйТи.
Часов в программе
Цель программы
1. Получение компетенции для выполнения нового вида профессиональной деятельности в области технической защиты информации (направленность: Кибербезопасность и защита данных):
− способность использовать нормативные правовые акты, методические документы, международные и национальные стандарты в области ТЗИ в своей профессиональной деятельности;
− способность определять виды и формы информации, подверженной угрозам, возможные методы реализации угроз на основе анализа структуры и содержания информационных процессов
организации, целей и задач деятельности объекта защиты;
− способность планировать и организовывать мероприятия, направленные на защиту информации, организовывать внедрение и применение политик (правил, процедур) по обеспечению
ТЗКИ на объектах информатизации;
− способность формировать требования к обеспечению ТЗКИ на объектах информатизации (формировать требования к системе защиты информации объекта информатизации);
− способность обеспечивать ТЗКИ в ходе эксплуатации и при выводе из эксплуатации объектов информатизации.
− способность организовывать выбор способов и средств для обеспечения ТЗКИ на объектах информатизации (разрабатывать систему защиты информации объекта информатизации), а
также внедрять систему защиты информации объекта информатизации);
− способность проводить работы по установке, монтажу, наладке и испытаниям средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации, а также устранять
неисправности и ремонт (техническое обслуживанию) средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
− способность планировать мероприятия, направленные на защиту информации, проводить контроль (мониторинг) защищенности конфиденциальной информации на объектах
информатизации, а также анализ применения политик (правил, процедур) по обеспечению ТЗКИ;
− способность проводить аттестационные испытания и аттестацию объектов информатизации по требованиям безопасности информации
2. Приобретение новой квалификации «Специалист по технической защите информации»
Актуальность
Система защиты предприятия включает совокупность подсистем, обеспечивающих требуемый регуляторами уровень защищенности, состоящий из разнообразных технических средств защиты информации, нормативных и методических материалов. Постоянно модифицируются атаки на информационные системы, поэтому специалисты по защите информации достаточно востребованы, что обуславливает перспективность данного направления.
Работодателям необходимы специалисты по защите информации, способные адаптироваться к быстроизменяющимся условиям, информационным угрозам, внешним нарушителям с высоким уровнем технической подготовки. Программа профессиональной переподготовки дает возможность развить ключевые компетенции цифровой экономики: умению учиться, решать высокотехнологичные задачи, связанные с обеспечением защиты техническими средствами.
Входная диагностика 1 час
Задачи входной диагностики:
• Прогнозирование возможности успешного обучения
• Определение мотивационной готовности слушателей
• Определение базового уровня знаний и умений слушателей
Входная диагностика охватывает всех обучаемых и проводится в форме тестирования.
Тестирование проводится в системе дистанционного обучения. На прохождение входного тестирования дается одна попытка. Тест включает в себя 10 вопросов.
Итоговая аттестация 4 часа
Компетенции
Общепрофессиональные
Способность использовать нормативные правовые акты, методические документы, международные и национальные стандарты в области ТЗИ в своей профессиональной деятельности.
знать:
• нормативные правовые акты, методические документы, международные и национальные стандарты в области ТЗКИ
• основы функционирования государственной системы ПД ИТР и ТЗИ, цели и задачи ТЗКИ.
уметь:
• применять на практике требования нормативных правовых актов, методических документов, международных и национальных стандартов в области ТЗКИ
• разрабатывать необходимые документы в интересах проведения работ по ТЗКИ.
владеть навыками:
• работы с действующей нормативной правовой и методической базой в области ТЗИ.
Способность определять виды и формы информации, подверженной угрозам, возможные методы реализации угроз на основе анализа структуры и содержания информационных процессов организации, целей и задач деятельности объекта защиты.
знать:
• виды конфиденциальной информации, перечни сведений конфиденциального характера;
уметь:
• организовывать и проводить работы по ТЗКИ.
уметь:
• организовывать и проводить работы по ТЗКИ.
владеть навыками:
• определения задач, проведения организационных и технических мероприятий по контролю (мониторингу) защищенности конфиденциальной информации, подготовки материалов по результатам контроля.
Профессиональные
Способность планировать мероприятия, направленные на защиту информации, организовывать внедрение и применение политик (правил, процедур) по обеспечению ТЗКИ на объектах информатизации;способность организовывать мероприятия по контролю (мониторингу) защищенности конфиденциальной информации на объектах информатизации.
знать:
• требования по ТЗКИ (нормы, требования и рекомендации по защите объектов информатизации, методы и методики контроля (мониторинга) их выполнения)
• правила разработки, утверждения, обновления и отмены документов в области ТЗКИ
• типовую структуру, задачи и полномочия подразделения по ТЗИ
• порядок проведения мониторинга информационной безопасности средств и систем информатизации.
уметь:
• организовывать и проводить работы по ТЗКИ
• разрабатывать документы для получения лицензии на проведение работ и оказания услуг по ТЗКИ для их представления в лицензирующий орган.
владеть навыками:
• определения задач, проведения организационных и технических мероприятий по контролю (мониторингу) защищенности конфиденциальной информации, подготовки материалов по результатам контроля.
Способность формировать требования к обеспечению ТЗКИ на объектах информатизации;способность проводить контроль (мониторинг) защищенности конфиденциальной информации на объектах информатизации, а также анализ применения политик (правил, процедур) по обеспечению ТЗКИ.
знать:
• организацию и содержание проведения работ по контролю (мониторингу) защищенности конфиденциальной информации, состав и содержание необходимых документов.
уметь:
• формировать требования к системе защиты информации объекта информатизации.
владеть навыками:
• определения задач, проведения организационных и технических мероприятий по контролю (мониторингу) защищенности конфиденциальной информации, подготовки материалов по результатам контроля.
Способность обеспечивать ТЗКИ в ходе эксплуатации и при выводе из эксплуатации объектов информатизации.
знать:
• технические каналы утечки информации, возникающие при ее обработке техническими средствами и системами
• способы (методы) и требования по ТЗКИ
• порядок проведения аттестационных испытаний и аттестации объектов информатизации на соответствие требованиям по защите информации.
уметь:
• организовывать и проводить работы по ТЗКИ.
владеть навыками:
• организации деятельности подразделений и специалистов в области ТЗКИ.
Способность организовывать выбор способов и средств для обеспечения ТЗКИ на объектах информатизации (разрабатывать систему защиты информации объекта информатизации), а также внедрять систему защиты информации объекта информатизации).
знать:
• принципы работы основных узлов современных технических средств информатизации
• основы построения информационных систем и формирования информационных ресурсов, принципы построения и функционирования операционных систем, систем управления базами данных, локальных и глобальных компьютерных сетей, основные протоколы компьютерных сетей
• типовые структуры управления, связи и автоматизации объектов информатизации, требования к их оснащенности техническими средствами
• порядок осуществления аутентификации взаимодействующих объектов, проверки подлинности отправителя и целостности передаваемых данных.
уметь:
• определять требования к средствам ТЗКИ на объектах информатизации
• осуществлять аутентификацию взаимодействующих объектов, проверку подлинности отправителя и целостности передаваемых данных.
владеть навыками:
• работы в компьютерных сетях с учетом требований по безопасности информации.
Способность проводить работы по установке, монтажу, наладке и испытаниям средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации, а также устранять неисправности и ремонт (техническое обслуживанию) средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации.
знать:
• порядок осуществления аутентификации взаимодействующих объектов, проверки подлинности отправителя и целостности передаваемых данных
• порядок установки, монтажа, испытаний средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации
• порядок устранения неисправностей и проведения ремонта (технического обслуживания) ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации.
уметь:
• проводить установку, монтаж, испытания и техническое обслуживание средств ТЗКИ и средств контроля (мониторинга) эффективности защиты конфиденциальной информации
• устранять неисправности и проводить ремонт (техническое обслуживание) средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации.
владеть навыками:
• установки, монтажа, испытаний и технического обслуживания средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации
• устранения неисправности и проведения ремонта (технического обслуживания) средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации.
Способность планировать мероприятия, направленные на защиту информации, организовывать внедрение и применение политик (правил, процедур) по обеспечению ТЗКИ.
знать:
• подсистемы разграничения доступа, подсистемы обнаружения атак, подсистемы защиты информации от несанкционированных, непреднамеренных воздействий, контроля целостности информации.
уметь:
• применять на практике штатные средства ТЗКИ и средства контроля (мониторинга) эффективности мер защиты информации.
владеть навыками:
• работы в компьютерных сетях с учетом требований по безопасности информации
• работы с базами данных, содержащими информацию по угрозам безопасности информации и уязвимостям, в том числе зарубежными информационными ресурсами.
Способность проводить аттестационные испытания и аттестацию объектов информатизации по требованиям безопасности информации.
знать:
• основы лицензирования деятельности по ТЗКИ
• порядок проведения аттестационных испытаний и аттестации объектов информатизации на соответствие требованиям по защите информации
• программы и методики аттестационных испытаний и аттестации объекта информатизации на соответствие требованиям по защите информации
• порядок, содержание, условия и методы испытаний для оценки характеристик и показателей, проверяемых при аттестации, соответствия их установленным требованиям, а также применяемую в этих целях контрольную аппаратуру и тестовые средства.
уметь:
• проводить аттестационные испытания и аттестацию объектов информатизации на соответствие требованиям по защите информации, оформлять материалы аттестационных испытаний
• разрабатывать программы и методики аттестационных испытаний и аттестации объектов информатизации
• разрабатывать документы для получения лицензии на проведение работ и оказания услуг по ТЗКИ для их представления в лицензирующий орган.
владеть навыками:
• проведения аттестационных испытаний и аттестаций объектов информатизации на соответствие требованиям по защите информации, оформления материалов аттестационных испытаний.
Способность формировать требования к обеспечению ТЗКИ на объектах информатизации;способность проводить контроль (мониторинг) защищенности конфиденциальной информации на объектах информатизации, а также анализ применения политик (правил, процедур) по обеспечению ТЗКИ.
знать:
• организацию и содержание проведения работ по контролю (мониторингу) защищенности конфиденциальной информации, состав и содержание необходимых документов.
уметь:
• формировать требования к системе защиты информации объекта информатизации .
владеть навыками:
• определения задач, проведения организационных и технических мероприятий по контролю (мониторингу) защищенности конфиденциальной информации, подготовки материалов по результатам контроля.
Требования
Быть продвинутым пользователем ПК, обладать базовой компьютерной грамотностью, знать английский язык и математику на базовом уровне.
Образование
- Высшее образование
- Среднее профессиональное образование
Иные требования и рекомендации для обучения по программе
Быть продвинутым пользователем ПК, обладать базовой компьютерной грамотностью, знать английский язык и математику на базовом уровне.
Модули
свернутьПреподаватели

Якименко
Кирилл Викторович
АНО ДПО "Академия АйТи"
внештатный преподаватель

Боронин
Сергей Сергеевич
АНО ДПО "Академия АйТи"
внештатный преподаватель

Халяпин
Владислав Валерьевич
АНО ДПО "Академия АйТи"
внештатный преподаватель

Овчинникова
Людмила Олеговна
АНО ДПО "Академия АйТи"
внештатный преподаватель

Дубров
Игорь Владимирович
АНО ДПО "Академия АйТи"
внештатный преподаватель, сертифицированный инструктор компаний Positive Technologies

Кукарцев
Анатолий Михайлович
АНО ДПО "Академия АйТи"
внештатный преподаватель
Кандидат физико-математических наук

Воробьев
Евгений Германович
АНО ДПО "Академия АйТи"
внештатный преподаватель
д.т.н.

Золотарев
Вячеслав Владимирович
АНО ДПО "Академия АйТи"
внештатный преподаватель
к.т.н.

Васильев
Роман Александрович
АНО ДПО "Академия АйТи"
преподаватель
к.т.н.

Петренко
Сергей Анатольевич
АНО ДПО "Академия АйТи"
руководитель направления Информационная безопасность
д.т.н.
профессор
Профстандарт
Специалист по защите информации в автоматизированных системах
06.034Ответственный за программу
+74951509600