• courses.png


  •  
  • Підвищення кваліфікації із захисту інформації

    З 2011 року Центр інформаційних технологій і захисту інформації здійснює навчання слухачів на курсах підвищення кваліфікації із захисту інформації (ліцензія Міністерства освіти і науки, молоді та спорту України – АГ №508378 від 21.03.2011 р., а також ліцензія Державної служби спеціального зв’язку та захисту інформації України – АВ №527352 від 28.05.2010 р.) за напрямом «Захист інформації в інформаційно-комунікаційних системах та на об’єктах інформаційної діяльності» (навчальну програму курсів затверджено Вченою радою ВНТУ та погоджено Міністерством освіти і науки, молоді та спорту України, а також Державною службою спеціального зв’язку та захисту інформації України від 29.03.2011 р.).

    Тривалість навчання – 10 робочих днів, форма навчання – денна (друга половина дня).

    Вартість навчання без проживання – 1250 грн.

    В разі необхідності можливе забезпечення проживання у готельних номерах гуртожитку ВНТУ.

    Початок навчання – по мірі формування груп. Можливе цільове формування груп.

    Після закінчення курсів слухачам видаються свідоцтва про підвищення кваліфікації державного зразка.

    Заняття проводять висококваліфіковані сертифіковані фахівці – викладачі Центру ІТЗІ.

    Заняття проводяться у виділеному приміщенні та в лабораторіях захисту інформації Центру ІТЗІ, облаштованих сучасним вимірювальним та пошуковим обладнанням, а також спеціалізованим програмним забезпеченням із захисту інформації.

    Під час навчання також проводяться практичні та лабораторні заняття.

    Основні завдання курсу:

    • засвоїти чинні нормативно-правові документи щодо захисту інформації, що циркулює в інформаційно-комунікаційних системах та на ОІД;
    • отримати необхідні знання та практичні навички в аналізі загроз безпеці інформації, побудові моделей загроз, моделей об’єктів захисту;
    • ознайомитися з методами захисту інформації в інформаційно-комунікаційних системах від несанкціонованого доступу (НСД);
    • засвоїти методику створення систем захисту інформації;
    • ознайомитися з методами захисту мовної інформації та інформації, що обробляється засобами обчислювальної техніки;
    • ознайомитися з методами захисту інформації від витоку через закладні пристрої.

    Навчальна програма включає такі теми.

    Загальна частина: Основні поняття, визначення, завдання та мета захисту інформації; Законодавчі та нормативно-правові засади захисту інформації; Організація та порядок контролю за функціонуванням системи захисту інформації в Україні; Канали витоку інформації, їх класифікація та загальна характеристика; Можливості та характеристики засобів технічної розвідки.

    Захист інформації в інформаційно-комунікаційних системах: Сучасні інформаційно-комунікаційні системи та інформація, що передається ними; Загрози інформації в інформаційно-комунікаційних системах; Асиметричні та симетричні криптосистеми; Криптографічні засоби захисту інформації в інформаційно-комунікаційний системах; Захист інформації в системах електронної пошти й електронного документообігу.

    Створення та атестація комплексів ТЗІ: Порядок створення комплексу ТЗІ на ОІД; Проведення обстеження на ОІД; Акт обстеження на ОІД; Аналіз загроз інформації на ОІД; Модель загроз для інформації; Порядок розробки та зміст технічного завдання на створення комплексу ТЗІ; Розроблення та впровадження на ОІД заходів з ТЗІ; Випробування та атестація комплексу ТЗІ на ОІД.

    Захист мовної інформації на ОІД: Мовна інформація як об’єкт технічної розвідки; Канали витоку мовної інформації; Характеристика засобів акустичної розвідки; Методи та засоби захисту мовної інформації в приміщеннях від витоку акустичними та віброакустичними каналами; Захист мовної інформації від витоку каналами акустоелектричних перетворень та ВЧ-нав’язування; Оцінка захищеності мовної інформації в приміщеннях від витоку технічними каналами.

    Захист інформації від витоку каналами ПЕМВН: Витік інформації каналами ПЕМВН в засобах ЕОТ; Рекомендації щодо захисту інформації від витоку каналами ПЕМВН у засобах ЕОТ; Порядок проведення оцінки захищеності інформації від витоку каналами ПЕМВН на об’єктах ЕОТ.

    Захист інформації від НСД. КСЗІ: Загрози інформації в комп’ютерних системах; Перелік та характеристики загроз безпеки інформації в комп’ютерних системах; Захист інформації в комп’ютерних системах від НСД; Критерії захищеності та вимоги щодо захисту інформації; Особливості захисту інформації від НСД в АС класів «2» та «3»; Захист інформації Web-сторінки від НСД; КСЗІ як єдиний комплекс заходів і засобів ТЗІ в інформаційно-телекомунікаційних системах.

    Захист інформації від витоку через закладні пристрої: Класифікація та основні можливості сучасних засобів негласного отримання інформації; Способи пошуку ЗП. Основні засоби забезпечення пошуку ЗП; Виявлення ЗП із передачею в радіодіапазоні та з передачею по інфрачервоному каналу; Виявлення ЗП в провідних комунікаціях та методами нелінійної локації; Оформлення результатів пошуку ЗП.

    Записатись на курси, оформити документи на навчання, а також отримати інформацію про курси можна в адміністратора курсів Центру ІТЗІ, що знаходиться в ауд. 102А головного навчального корпусу ВНТУ або за телефоном (0432)598-816.