- •Раздел 1. Теория информационной безопасности и методология защиты информации
- •1.2 Сущность и понятие информационной безопасности.
- •1.4 Современная доктрина информационной безопасности Российской Федерации.
- •1.5 Сущность и понятие защиты информации.
- •1.6 Цели и значение защиты информации.
- •1.7 Теоретические и концептуальные основы защиты информации.
- •1.8 Критерии, условия и принципы отнесения информации к защищаемой.
- •1.9 Классификация конфиденциальной информации по видам тайны.
- •2) Сведения в области экономики, науки и техники:
- •1) Сведения в военной области:
- •3) Сведения в области внешней политики и экономики:
- •4) Сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности:
- •1.10 Классификация носителей защищаемой информации.
- •1.11 Понятие и структура угроз информации.
- •1.12 Источники, виды и способы дестабилизирующего воздействия на информацию.
- •1.13 Причины, обстоятельства и условия дестабилизирующего воздействия на информацию.
- •1.14 Каналы и методы несанкционированного доступа к информации.
- •1.15 Направления, виды и особенности деятельности разведывательных служб по несанкционированному доступу к информации.
- •1.17 Объекты защиты информации.
- •1.18 Классификация видов, методов и средств защиты информации.
- •1.19 Кадровое и ресурсное обеспечение защиты информации.
- •1.20 Назначение и структура систем защиты информации.
- •Раздел 2. Правовая защита информации
- •2.1. Информация как объект права: понятие, признаки, виды.
- •2.2. Информационные технологии как объект правовой охраны.
- •2.3. Правовое регулирование защиты информации в Российской Федерации.
- •2.4. Общедоступная информация: понятие, виды, правовое регулирование и защита.
- •2.5. Информация ограниченного доступа как объект правовой охраны: понятие, признаки, виды, правовое регулирование.
- •2.6. Правовой режим коммерческой тайны.
- •2.7. Правовой режим служебной и профессиональной тайны.
- •2.8. Правовой режим банковской тайны и кредитных историй.
- •2.9. Правовой режим государственной тайны.
- •2.10. Правовой режим персональных данных.
- •2.11. Интеллектуальная собственность как объект правовой охраны.
- •2.12. Правовая защита авторских и смежных прав.
- •2.13. Правовая охрана программ для эвм и баз данных.
- •2.14. Патентно-правовая охрана объектов интеллектуальной собственности.
- •2.15. Правовая охрана средств индивидуализации товаров, работ, лиц, информационных ресурсов. Доменное имя как особый объект правовой охраны.
- •2.17. Уголовно-правовая ответственность за преступления в сфере компьютерной информации. (Глава 28 Уголовного кодекса рф).
- •Часть 2 ст. 274 предусматривает ответственность за те же деяния, повлекшие по неосторожности тяжкие последствия. Понятие таких последствий раскрывалось при анализе ч. 2 ст. 273 ук.
- •2.19. Гражданско-правовая ответственность за правонарушения в информационной сфере.
- •2.20. Правовое регулирование лицензирования деятельности в сфере защиты информации.
- •2.21. Правовое регулирование аттестации и сертификации в сфере защиты информации.
- •2.22. Федеральные органы исполнительной власти, осуществляющие контроль и надзор в информационной сфере.
- •2.23. Правовая защита информации, обращающейся в информационно-телекоммуникационных сетях (на примере сети Интернет).
- •Раздел 3. Организационная защита информации и конфиденциальное делопроизводство
- •3.3. Способы и действия по защите информации.
- •3.4. Организация и функции службы безопасности предприятия.
- •3.5. Организация информационно-аналитической работы.
- •3.6. Обеспечение безопасности информации на наиболее уязвимых направлениях деятельности предприятия.
- •3.7. Организация работы с персоналом предприятия.
- •3.8. Лицензирование и сертификация деятельности в области защиты информации.
- •Раздел 4. Инженерно-техническая защита информации
- •4.1 Виды защищаемой информации, ее свойства, источники и носители.
- •4.2 Классификация демаскирующих признаков по характеристикам объектов и информативности. Мера информативности признака. Понятие об эталонной и текущей признаковых структурах.
- •4.5. Способы и средства подслушивания с использованием технических средств. Особенности остронаправленных микрофонов. Особенности лазерного подслушивания.
- •4.9. Назначение и виды физической защиты источников информации. Принципы работы системы контроля управления доступом. Достоинства и недостатки атрибутивных и биометрических идентификаторов.
- •4.10 Способы и средства защиты информации от подслушивания. Условия эффективной защиты путем: акустического зашумления помещения.
- •4.11 Способы и. Средства, используемые для защиты информации от наблюдения в оптическом и радиодиапазонах. Принципы скрытия в технологии «Стелс».
- •4.12. Способы скрытия сигналов в стандартных телефонных каналах. Достоинства и недостатки скремблеров. Принципы работы и особенности вокодеров.
- •4.13. Виды закладных устройств и способы их поиска. Состав и возможности автоматизированного комплекса мониторинга. Типы и принципы работы нелинейных локаторов. Рентгеновские поисковые установки.
- •4.15. Средства, применяемые для видеонаблюдения в системах физической защиты. Принципы работы детектора движения. Способы увеличения времени записи изображения телевизионных камер наблюдения.
- •4.16. Виды охранных и пожарных извещателей. Способы повышения помехоустойчивости акустических, оптико-электронных и радиоволновых извещателей.
- •4.17 Способы и средства нейтрализации угроз. Принципы нейтрализации угроз в автономных и централизованных системах охраны. Состав автоматизированного комплекса газового пожаротушения
- •2. Принципы нейтрализации угроз в автономных и централизованных системах охраны
- •3. Состав автоматизированного комплекса газового пожаротушения
- •4.18 Факторы, вызывающие утечку информации по цепям электропитания и заземления. Меры по предотвращению этой утечки.
- •4.20 Основные этапы и показатели проектирования системы инженерно-технической защиты информации. Принципы оценки показателей
- •Раздел 5. Программно-аппаратная и криптографическая защита информации в компьютерных сетях
- •5.1 Простейшие шифры. Шифры с симметричным и асимметричным ключом. Понятие стойкости криптографического алгоритма.
- •5.2 Алгоритмы гаммирования, блочные шифры, гост 28147-89, des.
- •5.3 Стандарты эцп 3410, 3411.
- •5.4 Системы шифрования с открытым ключом. Алгоритм rsa.
- •5.5 Инфраструктура систем с открытым ключом pki.
- •5.6 Разграничение доступа в операционных системах.
- •5.9 Межсетевые экраны.
- •5.10 Средства защиты информации Secret Net, Соболь, Континент-к.
- •5.11. Математический аппарат распознавания образов.
- •5.12. Идентификация образа по отпечатку пальца.
- •Раздел 6. Комплексная система защиты информации на предприятии
- •6.1 Сущность и общее содержание комплексной системы защиты информации (ксзи).
- •6.2 Задачи и принципы организации ксзи.
- •6.3 Технология и организации ксзи.
- •6.4 Разработка модели ксзи.
- •6.5 Обеспечение функционирования ксзи.
- •6.6 Назначение, структура и содержание управления ксзи.
- •6.7 Технология управления ксзи.
- •6.8 Управление ксзи в условиях чрезвычайных ситуаций.
2.7. Правовой режим служебной и профессиональной тайны.
Под СТ поним требование гос-ва к органам гос власти и их должностным лицам по сохранению конф-ти сведений, составл СТ. Под сведениями, составл СТ, служебная И ограниченного распр, испозуемая в работе гос органов власти и их должностных лицами при вып-ии служ обяз-тей, а также КИ, ставшая известной органам гос власти или должн лицам от третьих лиц. К числу КИ, поступающей в органы гос влатси и засекречиваемой в режиме СТ, не относится ГТ, но может быть отнесена др КИ, в т.ч. СТ других гос органов и должностных лиц. В лит-ре наиболее распр определением СТ явл определение Лопатина. Он поним СТ как защищаемую по закону КИ, ставшую известной в гос органах и органах МСУ только на законных основаниях ив силу исполнения их представителями служ обя-тей, а также служ И о деят-ти гос органов, доступ к которой ограничен ФЗ или с силу служебной необх-ти. Все системы защиты СТ, существующие в мире, можно разбить на 3 группы (в зав-ти от порядка отнесения тех или иных сведений с СТ): 1. перечень сведений. составл СТ, прямо закрепляется на уровне закона или подзаконного акта. 2. предполагает возм-ть отнесения сведений к СТ законом или в силу служ необх-ти. 3. допускает возм-ть отнесения тех или иных сведений к СТ по самост усмотрению должн лиц. При этом законодательство лишь в самом общем виде режим СТ. Сведения. которые не могут быть отнесены К СТ: 1. общедоступная И, закрепленная в ФЗ «Об И, ИТ и ЗИ», 2. И, указанная Постановлении Прав-ва № 1233 (акты законодательства, устанавливающие прав статус государственных органов, организаций, обществ объединений, а также права, свободы и обязанности граждан, порядок их реализации; сведения о чрезвычайных ситуациях, опасных природных явлениях и процессах, экологическая, гидрометеорологическая, гидрогеологическая, демографическая, санитарно-эпидемиологическая и другая И, необходимая для обеспечения безопасного существования населенных пунктов, граждан и населения в целом, а также производственных объектов; описание структуры органа исполнительной власти, его функций, направлений и форм деятельности, а также его адрес; порядок рассмотрения и разрешения заявлений, а также обращений граждан и юридических лиц; решения по заявлениям и обращениям граждан и юридических лиц, рассмотренным в установленном порядке; сведения об исполнении бюджета и использовании других государственных ресурсов, о состоянии экономики и потребностей населения; документы, накапливаемые в открытых фондах библиотек и архивов, инф системах организаций, необходимые для реализации прав, свобод и обязанностей граждан). 3. иные сведения, которые не могут составлять СТ в силу указаний об этом В ФЗ. Режим защиты СТ: На документах, содержащих служебную И ограниченного распространения, проставляется пометка "Для служебного пользования". Руководитель фед органа исполнительной власти в пределах своей компетенции определяет: категории должностных лиц, уполномоченных относить служебную И к разряду ограниченного распространения; порядок передачи служебной И ограниченного распространения другим органам и организациям; порядок снятия пометки "Для служебного пользования" с носителей И ограниченного распространения; организацию защиты служебной И ограниченного распространения. Должностные лица, принявшие решение об отнесении служебной И к разряду ограниченного распространения, несут персональную ответственность за обоснованность принятого решения. Служебная И ограниченного распространения без санкции соответствующего должностного лица не подлежит разглашению (распространению). За разглашение служебной И ограниченного распространения, а также нарушение порядка обращения с документами, содержащими такую И, государственный служащий (работник организации) может быть привлечен к дисциплинарной или иной предусмотренной законодательством ответственности. Под ПТ поним И, полученная гражданами (ФЛ) при исполнении ими проф обяз-тей или организациями при осущ-ии ими опред видов деят-ти. Есть ПТ, охраняемая законом и есть неохраняемая (коллизия з/д-ва). ПТ подлежит защите, если на ее субъектов ФЗ возложены обяз-ти по соблюдению конф-ти такой И. Признаки ПТ: 1. И доверена или стала известна лицу в силу исполнения им своих проф обяз-тей или проф деят-ти. 2. лицо, которму доверена И, не состоит на гос или муниц службе. 3. распр такой И может нанести ущерб правам и законным интересам лиц, которым ее доверили. 4. субъектами может быть ФЛ и ЮЛ. Субъектами явл доверитель и обладатель. Выделяют свыше 30 видов ПТ: врачебная, банковская, нотариальная, адвокатская, страховая. Правовая охрана ПТ: под ПТ поним. защища-ая по закону И, доверен. или ставшая известной лицу, исключительно в функции исполнения им своих проф обяз-ей, не связан. с гос. или муниц. службой, распр-ие которой может нанести ущерб правам и интересам доверителя. Критерии охраноспособ-ти И, сост. ПТ: 1) И, кот. доверяется явл. конф. В некот. случаях, предусмат. ФЗ в режиме ПТ может засекречиваться общедоступная И. 2) И, засекречиваемая в режиме ПТ , доверяется лицу в силу исполнения им профобязан-ей. 3) Лицо, которому И доверена, не состоит на гос. или муниц. службе. В противном случае И будет считаться СТ. 4) Запрет на распр. ПТ установлен ФЗ. 5) Доверенная И не составляет ГТ. Прав охрана права на ПТ нач с момента получ держателя свет, составл ПТ или с момента оформл договора м/у доверителем и держателем. Прав охрана ПТ действует бессрочно, если иное не установл в договоре или ФЗ. Доверитель в отношении Пт, ставшее изв на зак основаниях, им след права: 1. выбирать держателя ПТ по своему усмотрению. 2. запраш лично или через зак представ свед. 3. право актуализир, изм И, хран у доверителя. 4. распоряж и разреш передачи И держателем третьим лицам. 5. требовать защиты ПТ держателем на протяж всего срока хран. 6. требовать от держателя возмещ ущерба в случае незак разглаш ПТ. 7. требовать привлеч держателя ПТ к дисципл, угл, адм отв-ти за незак действ с ПТ. Доверитель обязан: 1) подтв гарантию сохран конф-ти переданных свед по запросу держателя. 2) не разглаш третьим лицам факт хран опред держателем КИ . 3) предупр держателя об изм-и И, если это установл в законе или договоре. 4) уведомить держателя о фактах предоставл охраняемой И в органах гос/муниц власти по их треб. Держатель обязан: 1. подтв доверителю факт сохранения конф-ти. 2. устанавл режим ПТ( определение порядка хран, передачи и использ этих свед, постановку и снятие грифа ПТ, способы, методы и ср-ва защиты). 3. неразглаш свед или его зак представителя. Искляч могут быть установл ФЗ.
