3.8. Инженерно-технические средства защиты информации.

Виды защищаемой информации и ее свойства, демаскирующие признаки объектов и сигналов; источники и носители информации. Виды и ис-точники угроз безопасности, опасные сигналы и их источники, побочные электромагнитные излучения и наводки (ПЭМИН). Структура, классификация и основные характеристики технических каналов утечки информации. Методы и средства защиты информации от наблюдения, подслушивания, перехвата и ее утечки по техническим каналам. Методы и средства обнаружение и локализация закладных устройств, подавления опасных сигналов ПЭ¬МИН. Организация инженерно-технической защиты информации на предприятии. Нормативная база технической защиты информации; нормативно-методическое обеспечение инженерно-технической защиты информации. Шифры с секретными и открытыми ключами; криптографическая стойкость шифров. Поточные и блочные системы шифрования; стандарты шифрования и цифровой подписи. Криптографические протоколы. Выработка, хранение и распределение криптографических ключей.

3.9. Комплексная система защиты информации.

Сущность и задачи комплексной системы защиты информации (КСЗИ); принципы организации КСЗИ; факторы, влияющие на организацию КСЗИ; состав защищаемой информации; объекты защиты; анализ и оценка угроз безопасности информации: выявление и оценка источников, способов и результатов дестабилизирующего воздействия на информацию; определение потенциальных каналов и методов несанкционированного доступа к информации; определение возможностей несанкционированного доступа к защищаемой информации; определение компонентов КСЗИ; определение условий функционирования КСЗИ; разработка модели КСЗИ; технологическое и организационное построение КСЗИ; кадровое обеспечение функционирования КСЗИ; материально-техническое и нормативно-методическое обеспечение функционирования КСЗИ; назначение, структура и содержание управления КСЗИ; принципы и методы планирования функционирования КСЗИ; обеспечение надежности КСЗИ; контроль, обслуживание и диагностика элементов КСЗИ; управление КСЗИ в условиях чрезвычайных ситуаций.

3.10. Материалы анализа и обобщения практики защиты информации.

Средства защиты информации. Пассивное техническое средство защиты. Активное техническое средство защиты. Активные способы предупреждения утечки информации: обнаружение и нейтрализацию устройств. Устройства акустической защиты. Устройства виброакустической защиты. Широкополосные генераторы радиошума. Блокираторы сотовой связи, Wi-Fi, Bluetooth. Устройства защиты от утечки по каналам ПЭМИН. Устройства защиты сетей электропитания. Устройства защиты телефонных и других слаботочных линий. Устройства защиты от прослушивания каналов мобильной связи. Подавители диктофонов.

3.11. Оформление отчёта.

Основные элементы типовой структуры отчета по практике: титульный лист, отзыв–характеристика, содержание, введение, основная часть, план прохождения практики, заключение, список используемой литературы, приложения.

12. . Оформление отчёта.

Основные элементы типовой структуры отчета по практике:

- Титульный лист,

- Отзыв –характеристика,

- Содержание,

- Введение,

- Основная часть,

- План прохождения практики,

- Заключение,

- Список используемой литературы,

- Приложения

министерство сельского хозяйства РФ

ФИНАНСОВО–ТЕХНОЛОГИЧЕСКИЙ КОЛЛЕДЖ

ФГБОУ ВПО «САРАТОВСКИЙ ГОСУДАРСТВЕННЫЙ

УНИВЕРСИТЕТ ИМ. Н.И. ВАВИЛОВА»

Отчёт

О выполнении практики по профилю специальности

студента (ки) _____ курса _____ группы

специальность 090305 «Информационная безопасность автоматизированных систем»

Базовая организация прохождения практики:

Адрес организации: _______________________________________________________________________

_______________________________________________________________________

Руководитель практики от организации:

__________________________________________________________________

(Ф.И.О., должность)

Саратов 2013 г.

Приложение 1