Информационная безопасность. Техническая защита конфиденциальной информации

Знать:

• нормативные правовые акты, методические документы, международные и национальные стандарты в области ТЗКИ;
• основы функционирования государственной системы противодействия (ПД) иностранным техническим разведкам (ИТР) и ТЗИ, цели и задачи ТЗКИ;
• виды конфиденциальной информации, перечни сведений конфиденциального характера;
• возможные ТКУИ и угрозы безопасности информации в результате НСД и специальных воздействий;
• действующую систему сертификации средств защиты информации по требованиям безопасности информации;
• основы лицензирования деятельности по ТЗКИ;
• требования по ТЗКИ (нормы, требования и рекомендации по защите объектов информатизации, методы и методики контроля (мониторинга) их выполнения);
• организацию и содержание проведения работ по ТЗКИ, состав и содержание необходимых документов;
• организацию и содержание проведения работ по контролю (мониторингу) защищенности конфиденциальной информации, состав и содержание необходимых документов;
• правила разработки, утверждения, обновления и отмены документов в области ТЗКИ;
• типовую структуру, задачи и полномочия подразделения по ТЗИ;
• принципы работы основных узлов современных технических средств информатизации;
• основы построения информационных систем и формирования информационных ресурсов, принципы построения и функционирования операционных систем, систем управления базами данных, локальных и глобальных компьютерных сетей, основные протоколы компьютерных сетей;
• типовые структуры управления, связи и автоматизации объектов информатизации, требования к их оснащенности техническими средствами;
• технические каналы утечки информации, возникающие при ее обработке техническими средствами и системами;
• способы (методы) и требования по ТЗКИ;
• подсистемы разграничения доступа, подсистемы обнаружения атак, подсистемы защиты информации от утечки по техническим каналам, несанкционированных, непреднамеренных воздействий, контроля целостности информации;
• порядок осуществления аутентификации взаимодействующих объектов, проверки подлинности отправителя и целостности передаваемых данных;
• методы и методики контроля (мониторинга) защищенности конфиденциальной информации;
• порядок проведения контроля (мониторинга) информационной безопасности средств и систем информатизации;
• требования к средствам ТЗКИ и средствам контроля (мониторинга) эффективности мер защиты информации;
• средства ТЗКИ и средства контроля (мониторинга) эффективности мер защиты информации, порядок их применения, перспективы развития;
• порядок проведения аттестационных испытаний и аттестации объектов информатизации на соответствие требованиям по защите информации;
• порядок, содержание, условия и методы испытаний для оценки характеристик и показателей, проверяемых при аттестации, соответствия их установленным требованиям, а также применяемую в этих целях контрольную аппаратуру и тестовые средства;
• программы и методики аттестационных испытаний и аттестации объекта информатизации на соответствие требованиям по защите информации;
• порядок установки, монтажа, испытаний средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
• порядок устранения неисправностей и проведения ремонта (технического обслуживания) средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;

Уметь:

• применять на практике требования нормативных правовых актов, методических документов, международных и национальных стандартов в области ТЗКИ;
• разрабатывать необходимые документы в интересах проведения работ по ТЗКИ;
• определять возможные ТКУИ и угрозы безопасности информации в результате НСД и специальных воздействий;
• формировать требования по ТЗКИ;
• определять требования к средствам ТЗКИ на объектах информатизации;
• организовывать и проводить работы по ТЗКИ;
• организовывать и проводить работы по контролю (мониторингу) защищенности конфиденциальной информации, оформлять материалы по результатам контроля;
• применять на практике штатные средства ТЗКИ и средства контроля (мониторинга) эффективности мер защиты информации;
• проводить аттестационные испытания и аттестацию объектов информатизации на соответствие требованиям по защите информации, оформлять материалы аттестационных испытаний;
• разрабатывать программы и методики аттестационных испытаний и аттестации объектов информатизации;
• осуществлять аутентификацию взаимодействующих объектов, проверку подлинности отправителя и целостности передаваемых данных;
• проводить установку, монтаж, испытания и техническое обслуживание средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
• устранять неисправности и проводить ремонт (техническое обслуживание) средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
• разрабатывать документы для получения лицензии на проведение работ и оказания услуг по ТЗКИ для их представления в лицензирующий орган;

Владеть навыками:

• работы с действующей нормативной правовой и методической базой в области ТЗИ;
• выявления ТКУИ и определения угроз безопасности информации;
• определения задач, проведения организационных и технических мероприятий по ТЗКИ;
• определения задач, проведения организационных и технических мероприятий по контролю (мониторингу) защищенности конфиденциальной информации, подготовки материалов по результатам контроля;
• применения средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
• работы в компьютерных сетях с учетом требований по безопасности информации;
• работы с базами данных, содержащими информацию по угрозам безопасности информации и уязвимостям, в том числе зарубежными информационными ресурсами;
• проведения аттестационных испытаний и аттестаций объектов информатизации на соответствие требованиям по защите информации, оформления материалов аттестационных испытаний;
• организации деятельности подразделений и специалистов в области ТЗКИ;
• проведения установки, монтажа, испытания средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации;
• устранения неисправности и проведения ремонта (технического обслуживания) средств ТЗКИ и средств контроля (мониторинга) эффективности мер защиты информации.