Защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, криптографическими средствами

Профиль аудитории:

• руководители и (или) лица, уполномоченные руководить работами, утвержденными Постановлением Правительства РФ от 16 апреля 2012 г. №313
• инженерно-технические работники, выполняющие работы, утвержденные Постановлением Правительства РФ от 16 апреля 2012 г. 313

Предварительные требования:

• Уровень образования лица, поступающего на обучение – высшее образование, подтвержденное документом об образовании.

По окончании курса слушатели будут уметь:

• применять на практике требования нормативных правовых актов, методических документов, международных и национальных стандартов в области криптографической защиты информации;
• применять документы национальной системы стандартизации Российской Федерации в области криптографической защиты информации, государственных стандартов в области защиты информации ограниченного доступа, проектирования средств защиты информации, сертификации средств защиты информации на соответствие требованиям безопасности информации;
• определять возможные угрозы безопасности информации и типовые криптоатаки злоумышленников;
• формировать требования по криптографической защите информации;
• организовывать и проводить работы по криптографической защите информации;
• проводить инструктажи и повышать осведомленность сотрудников организации по вопросам применения СКЗИ;
• администрировать штатные СКЗИ (средства шифрования, средства имитозащиты, средства электронной подписи, средства кодирования, средства изготовления ключевых документов, ключевые документы);
• выбирать, обосновывать и применять современные информационно-коммуникационные технологии и программные средства, реализующие криптографические методы и алгоритмы для решения задач проектно-технологического и организационно-управленческого типа;
• планировать работы по установке, настройке, обслуживанию и проверке работоспособности программных и программно-аппаратных СКЗИ;
• применять нормативные документы, регулирующие применение программно-аппаратных средств защиты информации;
• обосновывать выбор используемых программно-аппаратных средств защиты информации в компьютерных сетях;
• оценивать оптимальность выбора программно-аппаратных средств защиты информации и их режимов функционирования в операционных системах и компьютерных сетях;
• выбирать режимы работы программно-аппаратных средств защиты информации в компьютерных сетях (ПАК «КриптоПро УЦ», АПКШ «Континент»);
• проводить мониторинг функционирования программно-аппаратных средств защиты информации в компьютерных сетях (ПАК «КриптоПро УЦ», АПКШ «Континент»);
• производить анализ эффективности программно-аппаратных средств защиты информации в компьютерных сетях (ПАК «КриптоПро УЦ», АПКШ «Континент»);
• предоставлять услуги по шифрованию и имитозащите информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств.

Модуль 1 «Защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, криптографическими средствами»

Тема 1. Введение в дискретную математику

Тема 2. Нормативно-правовые основы защиты информации с использованием СКЗИ в Российской Федерации

Тема 3. Основные понятия криптографии

Тема 4. Криптографические системы с симметричным ключом

Тема 5. Криптографические системы с открытым ключом. Электронная подпись

Тема 6. Хэш-функции. Обеспечение контроля целостности сообщений

Тема 7. Инфраструктура открытых ключей PKI

Тема 8. Криптографические протоколы

Тема 9. Обеспечение безопасности информации с использованием СКЗИ

Итоговая аттестация.