- •Квалификационная характеристика специалиста по защите информации специальности 090104. Объекты и виды профессиональной деятельности, состав решаемых задач.
- •Требования к профессиональной подготовленности, что должен профессионально знать и уметь использовать специалист.
- •Современная государственная политика в области защиты информации.
- •Критерии, условия и принципы отнесения информации к защищаемой
- •Подчиненность ведомственных мероприятий по засекречиванию информации общегосударственным интересам
- •Назначение и структура систем защиты
- •Классификация носителей защищаемой информации, порядок нанесения информации.
- •Классификация видов, методов и средств защиты
- •Понятие и структура угроз информации
- •Виды тайн. Источники угроз. Способы воздействия угроз.
- •Меры защиты информации: законодательного, административного, процедурного, программно-технического уровней.
- •Нормативно-правовая база организационной защиты. Источники права в области информационной безопасности. Типы нормативных документов. Примеры отечественных и зарубежных законодательных документов.
- •Уровни политики безопасности: верхний, средний и нижний.
- •Работа с персоналом: виды угроз информационным ресурсам, связанные с персоналом, подбор персонала.
- •Состояние проблемы обеспечения безопасности. Угрозы экономической, физической, информационной и материальной безопасности.
- •Структура Службы безопасности.
- •Формирование информационных ресурсов и их классификация.
- •Правовые основы защиты государственной, коммерческой и профессиональной тайны.
- •Правовое регулирование взаимоотношений администрации и персонала предприятия в области защиты информации.
- •Правовые формы защиты интеллектуальной собственности.
- •Система правовой ответственности за разглашение, утечку информации.
- •Правовая защита от компьютерных преступлений.
- •Основные задачи и типовая структура системы радиоразведки. Основные этапы и процессы добывания информации техническими средствами.
- •Что такое канал утечки информации, технический канал утечки информации? Структура технического канала утечки информации?
- •Сущность информационного и энергетического скрытия информации. Способы повышения помехозащищенности технических средств. Применение шумоподобных сигналов.
- •Промышленная разведка. Коммерческая разведка. Система корпоративной разведки. Циклы разведки.
- •Этапы добывания информации. Вероятность обнаружения и распознавания объектов. Информационная работа.
- •Сущность методов пеленгования источников излучений (фазовый, амплитудный, частотный).
- •Содержание работ по моделированию объектов защиты и каналов утечки информации.
- •Моделирование угроз информации
- •Моделирование каналов несанкционированного доступа к информации
- •Моделирование каналов утечки информации
- •Классификации информации и документов. Свойства различных видов документов.
- •Понятия, определения и особенности конфиденциального документооборота.
- •Принципы обработки конфиденциальных документов.
- •Назначение, состав, этапы организации бумажного защищенного делопроизводства.
- •Технологические основы обработки электронных документов. Электронное защищенное делопроизводство. Состав. Функции.
- •Разработка проекта комплексной системы защиты объекта информатизации (ои). Согласно гост р 51275-99: информационные ресурсы, средства обеспечения, помещения и выделенные объекты.
- •5.6. Защита информации при использовании съемных накопителей информации большой емкости для автоматизированных рабочих мест на базе автономных пэвм
- •5.7. Защита информации в локальных вычислительных сетях
- •5.8. Защита информации при межсетевом взаимодействии
- •5.9. Защита информации при работе с системами управления базами данных
- •Идентификация/аутентификация
- •Разграничение доступа
- •Протоколирование/аудит
- •Экранирование
- •Туннелирование
- •Шифрование
- •Контроль целостности
- •Контроль защищенности
- •Обнаружение отказов и оперативное восстановление
- •Управление
- •Место сервисов безопасности в архитектуре информационных систем
- •Симметричные криптосистемы. Принципы работы современных блочных шифров. Современные методы криптоанализа. Поточные шифры.
- •Асимметричные системы шифрования. Основные этапы реализации электронной цифровой подписи.
- •Общая схема подписывания и проверки подписи с использованием хэш-функции. Основные свойства хэш-функций. Схема вычисления хэш-функции.
- •Системы аутентификации. Схемы аутентификации с применением паролей. Обеспечение подлинности сеанса связи с использованием механизмов запроса-ответа, отметок времени.
- •Защита программ от изучения, отладки и дизассемблирования, защита от трассировки по прерываниям; защита от разрушающих программных воздействий.
- •Общие положения защиты информации техническими средствами. Активные, пассивные и комбинированные технические средства защиты информации.
- •Защита информации от перехвата по побочным каналам утечки.
- •Защиты информации от подслушивания. Способы и средства защиты.
- •Методы защиты информации техническими средствами в учреждениях и предприятиях.
- •Аппаратные средства защиты информации
- •Технические средства защиты информации
- •Модели и методы оценки эффективности защиты информации
- •Контроль эффективности мер по защите информации техническими средствами.
- •Защита внутриобъектовых и межобъектовых линий связи.
- •Основные характеристики и параметры современных видеокамер, видеорегистраторов.
- •Технические средства автоматизированного проектирования систем охранно-пожарной сигнализации и видеонаблюдения.
- •Сущность методов оценки дальности (фазовый, импульсный, частотный) до объектов вторжения на охраняемую территорию, применяемых в системах охранных сигнализаций.
- •Источники питания электронной аппаратуры (выпрямители, стабилизаторы, принципы построения).
- •Способы передачи цифровой информации (преимущества и ограничения, скорость передачи информации, модемы, организация связи с помощью эвм).
- •Системы телефонной связи (принципы телефонной связи, телефонная сеть, офисные атс, радиотелефоны, сотовая связь).
Промышленная разведка. Коммерческая разведка. Система корпоративной разведки. Циклы разведки.
Смысл разведки заключается в следующем.
Добывании информации (политической, экономической, военной) для принятия стратегических, оперативных или тактических решений в соответствующих областях деятельности.
Получении преимущества над противником на основе использования в своих целях его научно-технических, технологических и других достижений.
Разведке присущи следующие характеристики:
• разведка носит номинальный характер по отношению к повышению достоверности добытой информации;
• разведка действует эшелонировано, что позволяет проводить детальную разведку;
• разведка носит координированный характер;
• разведка носит глобальный характер;
• разведка направлена, прежде всего, на особо важные объекты (например, военные).
Экономическая разведка — это широкое понятие, объединяющее в себе промышленную и коммерческую разведку.
Промышленная разведка — это несанкционированное получение научно-технической и технологической информации, например, о документации, схемах каких-либо устройств, изобретениях, процессах производства продукции и т.п.
Коммерческая разведка — это несанкционированное получение информации, представляющей собой коммерческую тайну компании.
Ситуации конкурентной борьбы вынуждают корпорации для обеспечения постоянного мониторинга рыночной обстановки, изучения реальных и потенциальных соперников, потребителей поставляемых услуг, особенно в банковской сфере, создавать целые системы занимающиеся разведывательной деятельностью.
Под системой корпоративной разведки понимается организационная структура, занимающаяся вопросами добывания, сбора, обработки, хранения и анализа сведений по различным аспектам хозяйственной деятельности корпорации в интересах решения задач своего укрепления на рынке товаров и услуг.
Система корпоративной разведки включает в себя ряд подсистем:
- подсистему добывания необходимой информации с целью удовлетворения информационных потребностей руководства и специалистов;
- подсистему сбора и обработки информации;
- подсистему накопления и хранения информации в виде автоматизированного банка разведывательных данных и справочно-информационного фонда;
- подсистему информационного обслуживания руководителей и исполнителей соответствующего уровня.
Основное предназначение подразделений, сил и средств состоит в добывании всеми доступными и непротиворечащими законодательству средствами и методами сведений, документов, предметов, изделий, продукции и других материалов, представляющих разведывательный интерес.
Подсистема сбора и обработки информации предназначена для оценки, классификации и анализа разведывательных данных, их накопления и хранения в автоматизированном банке данных и справочно-информационном фонде.
Автоматизированный банк данных и СИФ предназначены для обработки данных посредством современных статистических, аналитических, моделирования и прогнозирования методов, с целью глубокого и всестороннего анализа информации.
Подсистема информационного обслуживания предназначена для информационного обеспечения потребностей руководителей и исполнителей как в режиме оперативного информирования, так и в режиме глубокой и всесторонней обработки с выдачей аналитических обзоров, различных сценариев развития ситуаций, краткосрочных и долгосрочных прогнозов.
Структура органов разведки:
Потребители информации
Органы планирования и управления
Органы сбора и обработки система разведки
Органы добывания
Объекты разведки
В органах планирования и управления на основе задач руководства государством или организацией перед разведкой формулируется задачи, планируются развед операции, привлекаются необходимые силы и средства и осуществляется оперативное управление ими.
В соотвтветствии с поставленными задачами и планом проведения операции органы добывания обеспечивают разведку контакт с источниками информации и получают от них данные и сведения.
Редко органам добывания удается получить их в объеме и с качеством достаточными для ответа на поставленные вопросы. Как правило добываемые данные и сведения разрозненные и малоинфекционные. Поэтому сбор и обработка добытых сведений и других, а так же доведение информации до потребителя производится органами сбора и обработки разведки. Органы сбора и обработки поризводят формирование первичных сведений путем сбора и накопления других и привязке их к тематическому вопросу, по которому добыватеся информация. При формировании вторичных сведений возникает новая информация как результат интерпер тации первичных сведений, а так же видовую и комплексную обработку.
Циклы разведки:
Полный – охватывает органы разведки и потребителей развед информации;
Локальный – между различными органами системы разведки.