Техническая защита информации. Организация защиты информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну

Знать:

• нормативно-правовые акты Российской Федерации, нормативные и методические документы в области технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну (в том числе по защите информации от ее утечки по техническим каналам, защите информации от несанкционированного доступа (НСД));
• основы построения информационных систем и формирования информационных ресурсов ограниченного доступа;
• виды информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;
• перечни сведений конфиденциального характера, основные требования и рекомендации по их защите;
• действующую систему сертификации средств защиты информации по требованиям безопасности информации;
• основы лицензирования деятельности по технической защите информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, и (или) деятельности по разработке и производству средств защиты информации;
• возможные ТКУИ на объектах информатизации и угрозы безопасности информации в автоматизированных (информационных) системах;
• организацию и содержание проведения работ по технической защите информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, состав и содержание необходимых документов (в том числе по защите информации от утечки по техническим каналам, защиты информации от НСД и по защите информации от специальных воздействий);
• организационные и технические мероприятия по технической защите информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, и контролю защищенности информации;
• общие требования по технической защите информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну (в том числе по защите информации от ее утечки по техническим каналам, по защите информации от НСД), нормы, требования и рекомендации по защите объектов информатизации, методы и методики контроля их выполнения;
• требования к средствам технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, и контроля защищенности информации;
• средства технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, и контроля защищенности информации;
• показатели оценки защищенности информации, методы их расчета и анализа, методы и средства контроля защищенности информации;
• порядок организации взаимодействия структурных подразделений по ТЗИ при решении вопросов технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, организационного и технического контроля в организации или в органах государственной власти;
• структуру, назначение, задачи, полномочия, техническую оснащенность и возможности структурных подразделений по ТЗИ в организации или в органах государственной власти;
• сертифицированные по требованиям безопасности информации основные технические средства и системы (ОТСС) и вспомогательные технические средства и системы (ВТСС), порядок оснащения ими подразделений по ТЗИ;
• порядок проведения аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну;
• основы проведения научных исследований и разработок в области технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;
• достижения науки и техники в стране и за рубежом в области технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну.

Уметь:

• применять на практике требования нормативных правовых актов, нормативных и методических документов в области технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;
• организовывать работы по технической защите информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, на объектах информатизации и автоматизированных (информационных) системах;
• разрабатывать нормативные, методические и плановые документы по технической защите информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;
• руководить деятельностью подразделений по ТЗИ при решении задач технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;
• планировать и организовывать мероприятия по контролю защищенности информации;
• определять возможные ТКУИ на объектах информатизации и угрозы безопасности информации в автоматизированных (информационных) системах;
• формировать требования по технической защите информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну (в том числе по защите информации от ее утечки по техническим каналам, защиты информации от НСД);
• формировать требования к средствам технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, и контроля защищенности информации;
• применять средства технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, и контроля защищенности информации.

Владеть навыками:

• работы с нормативно-правовыми актами, нормативными и методическими документами в области технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;
• организации разработки необходимой документации по вопросам технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;
• руководства работами по выявлению ТКУИ и определению угроз безопасности информации применительно к объектам защиты, определению требований по технической защите информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, объектов защиты, контролю защищенности информации на объектах защиты;
• организации и проведения научных исследований и разработок в области технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;
• руководства деятельностью подразделений по технической защите информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, в организации или в органе государственной власти при решении задач технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;
• организации проведения контроля защищенности информации ограниченного доступа в организации или в органе государственной власти при решении задач технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;
• организации аттестации объектов информатизации, проведения специальных исследований, лицензирования и сертификации в области технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну.