- •Квалификационная характеристика специалиста по защите информации специальности 090104. Объекты и виды профессиональной деятельности, состав решаемых задач.
- •Требования к профессиональной подготовленности, что должен профессионально знать и уметь использовать специалист.
- •Современная государственная политика в области защиты информации.
- •Критерии, условия и принципы отнесения информации к защищаемой
- •Подчиненность ведомственных мероприятий по засекречиванию информации общегосударственным интересам
- •Назначение и структура систем защиты
- •Классификация носителей защищаемой информации, порядок нанесения информации.
- •Классификация видов, методов и средств защиты
- •Понятие и структура угроз информации
- •Виды тайн. Источники угроз. Способы воздействия угроз.
- •Меры защиты информации: законодательного, административного, процедурного, программно-технического уровней.
- •Нормативно-правовая база организационной защиты. Источники права в области информационной безопасности. Типы нормативных документов. Примеры отечественных и зарубежных законодательных документов.
- •Уровни политики безопасности: верхний, средний и нижний.
- •Работа с персоналом: виды угроз информационным ресурсам, связанные с персоналом, подбор персонала.
- •Состояние проблемы обеспечения безопасности. Угрозы экономической, физической, информационной и материальной безопасности.
- •Структура Службы безопасности.
- •Формирование информационных ресурсов и их классификация.
- •Правовые основы защиты государственной, коммерческой и профессиональной тайны.
- •Правовое регулирование взаимоотношений администрации и персонала предприятия в области защиты информации.
- •Правовые формы защиты интеллектуальной собственности.
- •Система правовой ответственности за разглашение, утечку информации.
- •Правовая защита от компьютерных преступлений.
- •Основные задачи и типовая структура системы радиоразведки. Основные этапы и процессы добывания информации техническими средствами.
- •Что такое канал утечки информации, технический канал утечки информации? Структура технического канала утечки информации?
- •Сущность информационного и энергетического скрытия информации. Способы повышения помехозащищенности технических средств. Применение шумоподобных сигналов.
- •Промышленная разведка. Коммерческая разведка. Система корпоративной разведки. Циклы разведки.
- •Этапы добывания информации. Вероятность обнаружения и распознавания объектов. Информационная работа.
- •Сущность методов пеленгования источников излучений (фазовый, амплитудный, частотный).
- •Содержание работ по моделированию объектов защиты и каналов утечки информации.
- •Моделирование угроз информации
- •Моделирование каналов несанкционированного доступа к информации
- •Моделирование каналов утечки информации
- •Классификации информации и документов. Свойства различных видов документов.
- •Понятия, определения и особенности конфиденциального документооборота.
- •Принципы обработки конфиденциальных документов.
- •Назначение, состав, этапы организации бумажного защищенного делопроизводства.
- •Технологические основы обработки электронных документов. Электронное защищенное делопроизводство. Состав. Функции.
- •Разработка проекта комплексной системы защиты объекта информатизации (ои). Согласно гост р 51275-99: информационные ресурсы, средства обеспечения, помещения и выделенные объекты.
- •5.6. Защита информации при использовании съемных накопителей информации большой емкости для автоматизированных рабочих мест на базе автономных пэвм
- •5.7. Защита информации в локальных вычислительных сетях
- •5.8. Защита информации при межсетевом взаимодействии
- •5.9. Защита информации при работе с системами управления базами данных
- •Идентификация/аутентификация
- •Разграничение доступа
- •Протоколирование/аудит
- •Экранирование
- •Туннелирование
- •Шифрование
- •Контроль целостности
- •Контроль защищенности
- •Обнаружение отказов и оперативное восстановление
- •Управление
- •Место сервисов безопасности в архитектуре информационных систем
- •Симметричные криптосистемы. Принципы работы современных блочных шифров. Современные методы криптоанализа. Поточные шифры.
- •Асимметричные системы шифрования. Основные этапы реализации электронной цифровой подписи.
- •Общая схема подписывания и проверки подписи с использованием хэш-функции. Основные свойства хэш-функций. Схема вычисления хэш-функции.
- •Системы аутентификации. Схемы аутентификации с применением паролей. Обеспечение подлинности сеанса связи с использованием механизмов запроса-ответа, отметок времени.
- •Защита программ от изучения, отладки и дизассемблирования, защита от трассировки по прерываниям; защита от разрушающих программных воздействий.
- •Общие положения защиты информации техническими средствами. Активные, пассивные и комбинированные технические средства защиты информации.
- •Защита информации от перехвата по побочным каналам утечки.
- •Защиты информации от подслушивания. Способы и средства защиты.
- •Методы защиты информации техническими средствами в учреждениях и предприятиях.
- •Аппаратные средства защиты информации
- •Технические средства защиты информации
- •Модели и методы оценки эффективности защиты информации
- •Контроль эффективности мер по защите информации техническими средствами.
- •Защита внутриобъектовых и межобъектовых линий связи.
- •Основные характеристики и параметры современных видеокамер, видеорегистраторов.
- •Технические средства автоматизированного проектирования систем охранно-пожарной сигнализации и видеонаблюдения.
- •Сущность методов оценки дальности (фазовый, импульсный, частотный) до объектов вторжения на охраняемую территорию, применяемых в системах охранных сигнализаций.
- •Источники питания электронной аппаратуры (выпрямители, стабилизаторы, принципы построения).
- •Способы передачи цифровой информации (преимущества и ограничения, скорость передачи информации, модемы, организация связи с помощью эвм).
- •Системы телефонной связи (принципы телефонной связи, телефонная сеть, офисные атс, радиотелефоны, сотовая связь).
Правовые формы защиты интеллектуальной собственности.
В зависимости от правового режима выделяют три группы объектов интеллектуальной собственности:
К первой группе относятся объекты, регулирование которых осуществляется специальными законами или нормами, содержащимися в законодательстве.
В настоящее время в России правовыми нормами (патентным законом РФ, законом РФ «О товарных знаках») охраняются объекты интеллектуальной собственности, которые могут быть закреплены за физическими и юридическими лицами в форме авторского права, изобретательского и патентного права, права на промышленные образцы, полезные модели и пр.
Создателю объекта интеллектуальной собственности, находящегося под правовой охраной, принадлежит авторское право.
Авторское право, защищенное патентом, предоставляет исключительное право на использование объекта интеллектуальной собственности по усмотрению создателя в течение конкретного отрезка времени. Данное право собственника поддерживается государством и закрепляется юридически.
Предоставление патента – это распространенный способ возмещения затрат средств, времени и человеческого капитала частных организаций и отдельных специалистов на получение такого общественного товара как новые научно-технические знания. В течение срока действия патента патентообладатель обеспечивает экономическую эксплуатацию объекта интеллектуальной собственности и доступ к нему иных экономических агентов.
Ко второй группе относятся объекты промышленной и интеллектуальной собственности, которые обеспечиваются правами в пределах сформулированных понятий или установленного перечня сведений (коммерческие сведения, промышленные секреты, «ноу-хау»).
Гарантом охраны «ноу-хау» выступают основы гражданского законодательства.
Под «ноу-хау» понимаются технические знания, опыт, производственные секреты, которые позволяют облегчить и ускорить освоение производства продукции, однако не могут быть предметом патентования и поэтому не пользуются патентной защитой (при передачи прав на их использование оговаривается конфиденциальность информации, и предусматриваются санкции за ее нарушение).
К третьей группе относятся объекты, не определенные правами, регулирование которых осуществляется в договорной форме или на уровне локальных актов
Основной правовой формой взаимоотношений научных организаций, , является договор (на создание, передачу и внедрение научно-технической продукции, оказание научно-технических, инженерно-консультационных и иных услуг), а также лицензионные и иные соглашения, включая соглашения о совместной научно-производственной деятельности и участия в прибылях.
Лицензионное соглашение – это договор о предоставлении прав на коммерческое и производственное использование изобретений, технических знаний, товарных знаков. Лицензионное соглашение предусматривает уплату лицензиатом определенного вознаграждения лицензиару.
В соответствии со ст. 12 ГК РФ гражданско-правовой способ защиты гражданских прав (в том числе на объекты интеллектуальной собственности: изобретения, промышленные образцы, полезные модели, авторские и смежные права и т.п.), осуществляется путем:
признания права;
восстановления положения, существовавшего до нарушения права, и пресечения действий, нарушающих право или создающих угрозу его нарушения;
признания оспоримой сделки недействительной и применения последствий ее недействительности, применения последствий недействительности ничтожной сделки;
признания недействительным акта государственного органа или органа местного самоуправления;
самозащиты права;
присуждения к исполнению обязанности в натуре;
возмещения убытков;
взыскания неустойки;
компенсации морального вреда;
прекращения или изменения правоотношения;
неприменения судом акта государственного органа или органа местного самоуправления, противоречащего закону;
иными способами, предусмотренными законом.