up/ТЗИ/Лекции/ПМ3.1

# МДК.03.01 Техническая защита информации

Раздел 1. Концепция инженерно-технической защиты информации

Тема 1.1. Предмет и задачи технической защиты информации

1.1.100 Предмет и задачи технической защиты информации.
1.1.200 Характеристика инженерно-технической защиты информации как области информационной безопасности. 1.1.300 Системный подход при решении задач инженерно-технической защиты информации.
1.1.400 Основные параметры системы защиты информации.Деев К

Тема 1.2. Общие положения защиты информации техническими средствами

1.2.100 Задачи и требования к способам и средствам защиты информации техническими средствами.
1.2.200 Принципы системного анализа проблем инженерно-технической защиты информации.
Зенченко Максим
1.2.300 Классификация способов и средств защиты информации.
Одинцов Андрей

Раздел 2. Теоретические основы инженерно-технической защиты информации

Тема 2.1. Информация как предмет защиты

2.1.100 Особенности информации как предмета защиты.
2.1.200 Свойства информации.Скопцов
2.1.300 Виды, источники и носители защищаемой информации.
2.1.400 Демаскирующие признаки объектов наблюдения, сигналов и веществ.
2.1.500 Понятие об опасном сигнале. Долгополов Вадим
2.1.600 Источники опасных сигналов.
2.1.700 Основные и вспомогательные технические средства и системы.
2.1.800 Основные руководящие, нормативные и методические документы по защите информации и противодействию технической разведке.

Тематика практических занятий и лабораторных работ

П2.1.1 Содержательный анализ основных руководящих, нормативных и методических документов по защите информации и противодействию технической разведке.

Тема 2.2. Технические каналы утечки информации

2.2.100 Понятие и особенности утечки информации.
Силин Д.
2.2.200 Структура канала утечки информации.
2.2.300 Классификация существующих физических полей и технических каналов утечки информации.
2.2.400 Характеристика каналов утечки информации.
Черкасов Артём
2.2.500 Оптические, акустические, радиоэлектронные и материально-вещественные каналы утечки информации, их характеристика.
Чубаров Н.

Тематика практических занятий и лабораторных работ

П2.2.1 Определение перечня опасных сигналов для предприятия.
П2.2.2 Обоснование необходимости защиты информации в автоматизированных системах (ТФ D/02.7 ПС “Специалист по защите информации в АС»)

Тема 2.3. Методы и средства технической разведки

2.3.100 Классификация технических средств разведки. Шаповалов Денис 2.3.200 Методы и средства технической разведки.
2.3.300 Средства несанкционированного доступа к информации.
Черкасов Артём
2.3.400 Средства и возможности оптической разведки.
2.3.500 Средства дистанционного съема информации.
Скворцова Д.

Тематика практических занятий и лабораторных работ

П2.3.1 Определение способов добывания информации о предприятии.
П2.3.2 Подбор методов противодействия наблюдению на предприятии

Раздел 3. Физические основы технической защиты информации

Тема 3.1. Физические основы утечки информации по каналам побочных электромагнитных излучений и наводок

3.1.100 Физические основы побочных электромагнитных излучений и наводок.
3.1.200 Акустоэлектрические преобразования.
Шаповалов Д.

3.1.300 Паразитная генерация радиоэлектронных средств.
Черкасов А.
3.1.400 Виды паразитных связей и наводок.
3.1.500 Физические явления, вызывающие утечку информации по цепям электропитания и заземления.

3.1.600 Номенклатура и характеристика аппаратуры, используемой для измерения параметров побочных электромагнитных излучений и наводок, параметров фоновых шумов и физических полей
Черкасов А.

Тематика практических занятий и лабораторных работ

П3.1.1 Измерение параметров физических полей

Тема 3.2. Физические процессы при подавлении опасных сигналов

3.2.100 Скрытие речевой информации в каналах связи.
Зенченко Максим
3.2.200 Подавление опасных сигналов акустоэлектрических преобразований.
3.2.300 Экранирование.
3.2.400 Зашумление.

Тематика практических занятий и лабораторных работ

П3.2.1 Проектирование мероприятий по скрытию акустического сигнала
П3.2.2 Предотвращение несанкционированной записи речевой информации

Раздел 4. Системы защиты от утечки информации

Тема 4.1. Системы защиты от утечки информации по акустическому каналу

4.1.100 Технические средства акустической разведки.

• 4.1.150 Устройства высокочастотного навязывания

4.1.200 Непосредственное подслушивание звуковой информации.

• 4.1.250 Прослушивание информации от внедрённых радиозакладок
  
• 4.1.260 Деев Security Week 2237: бесконтактное детектирование работающих микрофонов

4.1.300 Прослушивание информации направленными микрофонами.
4.1.400 Система защиты от утечки по акустическому каналу.

Как создать идеальную акустику помещения
https://www.youtube.com/watch?v=aeU2IT5v3ng

4.1.500 Номенклатура применяемых средств защиты информации от несанкционированной утечки по акустическому каналу.

• 4.1.510 Эндоскоп с дискальным концом.

Тематика практических занятий и лабораторных работ

П4.1.1 Защита от утечки по акустическому каналу

Тема 4.2. Системы защиты от утечки информации по проводному каналу

4.2.100 Принцип работы микрофона и телефона.
4.2.200 Использование коммуникаций в качестве соединительных проводов.
4.2.300 Негласная запись информации на диктофоны.
4.2.400 Системы защиты от диктофонов.
4.2.500 Номенклатура применяемых средств защиты информации от несанкционированной утечки по проводному каналу.

Тематика практических занятий и лабораторных работ

П4.2.1 Технология использования диктофонов для подслушивания на предприятии
П4.2.2 Технология использования лазерных средств подслушивания на предприятии

Тема 4.3. Системы защиты от утечки информации по вибрационному каналу

4.3.100 Электронные стетоскопы.
4.3.200 Лазерные системы подслушивания.
4.3.300 Гидроакустические преобразователи.
4.3.400 Системы защиты информации от утечки по вибрационному каналу.
4.3.500 Номенклатура применяемых средств защиты информации от несанкционированной утечки по вибрационному каналу.

Тематика практических занятий и лабораторных работ

П4.3.1 Защита от утечки по виброакустическому каналу

Тема 4.4. Системы защиты от утечки информации по электромагнитному каналу

4.4.100 Прослушивание информации от радиотелефонов.
4.4.200. Прослушивание информации от работающей аппаратуры.
4.4.310 Прослушивание информации от радиозакладок.
4.4.320 Приемники информации с радиозакладок.
4.4.330 Прослушивание информации от пассивных закладок.
4.4.400 Системы защиты от утечки по электромагнитному каналу.
4.4.500 Номенклатура применяемых средств защиты информации от несанкционированной утечки по электромагнитному каналу.

Тематика практических занятий и лабораторных работ

П4.4.1 Определение каналов утечки ПЭМИН
П4.4.2 Защита от утечки по цепям электропитания и заземления (3.1.500)

Тема 4.5. Системы защиты от утечки информации по телефонному каналу

4.5.100 Контактный и бесконтактный методы съема информации за счет непосредственного подключения к телефонной линии.
4.5.200 Использование микрофона телефонного аппарата при положенной телефонной трубке.
4.5.300 Утечка информации по сотовым цепям связи.
4.5.400 Номенклатура применяемых средств защиты информации от несанкционированной утечки по телефонному каналу.

Тематика практических занятий и лабораторных работ

П4.5.1 Защита информации от несанкционированной утечки по телефонному каналу и сотовым цепям связи.

Тема 4.6. Системы защиты от утечки информации по электросетевому каналу

4.6.100 Низкочастотное устройство съема информации.
4.6.200 Высокочастотное устройство съема информации.
4.6.300 Номенклатура применяемых средств защиты информации от несанкционированной утечки по электросетевому каналу.

Тематика практических занятий и лабораторных работ

П4.6.1 Защита информации от несанкционированной утечки по электросетевому каналу

Тема 4.7. Системы защиты от утечки информации по оптическому каналу

4.7.100 Телевизионные системы наблюдения.
4.7.200 Приборы ночного видения.
4.7.300 Системы защиты информации по оптическому каналу.

Тематика практических занятий и лабораторных работ

П4.7.1 Защита информации от утечки по оптическому каналу.

Раздел 5. Применение и эксплуатация технических средств защиты информации

Тема 5.1. Применение технических средств защиты информации

5.1.100 Технические средства для уничтожения информации и носителей информации, порядок применения.
5.1.200 Порядок применения технических средств защиты информации в условиях применения мобильных устройств обработки и передачи данных.
5.1.300 Проведение измерений параметров побочных электромагнитных излучений и наводок, создаваемых техническими средствами защиты информации, при проведении аттестации объектов.
5.1.400 Проведение измерений параметров фоновых шумов и физических полей, создаваемых техническими средствами защиты информации.

Тематика практических занятий и лабораторных работ

П5.1.1 Представление моделей объектов информационной безопасности
П5.1.1 Определение путей проникновения злоумышленника к источнику информации

Тема 5.2. Эксплуатация технических средств защиты информации

5.2.100 Этапы эксплуатации технических средств защиты информации.
5.2.200 Виды, содержание и порядок проведения технического обслуживания средств защиты информации.
5.2.300 Установка и настройка технических средств защиты информации.
5.2.400 Диагностика, устранение отказов и восстановление работоспособности технических средств защиты информации.
5.2.500 Организация ремонта технических средств защиты информации. 5.2.600 Проведение аттестации объектов информатизации.

Тематика практических занятий и лабораторных работ

П5.2.1 Диагностика работоспособности технических средств физической защиты
П5.2.2 Устранение отказов и восстановление работоспособности технических средств физической защиты
П5.2.2 Анализ уязвимостей внедряемой системы защиты информации (ТФ С/03.6 ПС «Специалист по защите информации в АС»)