Системи технічного захисту інформації

Дисципліна включає лекції, практичні заняття, лабораторні роботи, модульні контрольні роботи та самостійну роботу.

Метою навчальної дисципліни є формування теоретичних знань та практичних навичок дослідження технологій передачі та обробки інформації в інформаційно-комунікаційних системах з метою виявлення можливих каналів несанкціонованого отримання інформації, вивчення причин і джерел виникнення технічних каналів просочування інформації, методів і способів несанкціонованого доступу до інформації і її руйнування, методів і технічних засобів захисту інформації, принципів побудови і експлуатації технічних засобів виявлення і захисту каналів передачі інформації. Завданнями вивчення дисципліни є: засвоєння фізичних основ утворення причин і джерел технічних каналів просочування інформації та проведення їх аналізу; оволодіння методами і засобами несанкціонованого отримання інформації по технічним каналам, методами і засобами руйнування інформації; оволодіння технічними методами і засобами пошуку та усунення каналів витоків інформації, забезпечення захисту інформації; оволодіння технічними засобами пошуку та заглушення каналів несанкціонованого витоку інформації.

Отримані знання з навчальної дисципліни стануть складовими наступних програмних результатів навчання:

Організовувати власну професійну діяльність, обирати оптимальні методи та способи розв’язування складних спеціалізованих задач та практичних проблем у професійній діяльності, оцінювати їхню ефективність.

Використовувати результати самостійного пошуку, аналізу та синтезу інформації з різних джерел для ефективного рішення спеціалізованих задач професійної діяльності.

Аналізувати, аргументувати, приймати рішення при розв’язанні складних спеціалізованих задач та практичних проблем у професійній діяльності, які характеризуються комплексністю та неповною визначеністю умов, відповідати за прийняті рішення.

Критично осмислювати основні теорії, принципи, методи і поняття у навчанні та професійній діяльності.

Діяти на основі законодавчої та нормативно-правової бази України та вимог відповідних стандартів, у тому числі міжнародних в галузі інформаційної та /або кібербезпеки.

 Впроваджувати процеси, що базуються на національних та міжнародних стандартах, виявлення, ідентифікації, аналізу та реагування на інциденти інформаційної та/або кібербезпеки. . Виконувати аналіз та декомпозицію інформаційно-телекомунікаційних систем.

Виконувати аналіз зв’язків між інформаційними процесами на віддалених обчислювальних системах.

 Аналізувати проекти інформаційно-телекомунікаційних систем базуючись на стандартизованих технологіях та протоколах передачі даних.

Використовувати сучасне програмно-апаратне забезпечення інформаційно-комунікаційних технологій.

Реалізовувати комплексні системи захисту інформації в автоматизованих системах (АС) організації (підприємства) відповідно до вимог нормативно-правових документів.

 Використовувати програмні та програмно-апаратні комплекси захисту інформаційних ресурсів.

Вирішувати задачі забезпечення та супроводу (в.т. числі: огляд, тестування, підзвітність) системи управління доступом згідно встановленої політики безпеки в інформаційних та інформаційно-телекомунікаційних (автоматизованих) системах.

Вирішувати задачі управління процедурами ідентифікації, автентифікації, авторизації процесів і користувачів в інформаційно-телекомунікаційних системах згідно встановленої політики інформаційної і\або кібербезпеки.

Вирішувати задачі управління доступом до інформаційних ресурсів та процесів в інформаційних та інформаційно-телекомунікаційних (автоматизованих) системах на основі моделей управління доступом (мандатних, дискреційних, рольових).

Тема 1. Введення в дисципліну. Загальна характеристика методів розвідки. Канали поширення інформації та способи несанкціонованого доступу до інформації

Тема 2. Шляхи формування технічних каналів витоку інформації та система захисту інформації.

Тема 3. Створення комплексів технічного захисту інформації на об’єктах інформаційної діяльності.

Тема 4. Випробування та атестація комплексів технічного захисту інформації на об’єктах інформаційної діяльності 

Тема 5. Канали побічних електромагнітних випромінювань. Канали побічних електромагнітних випромінювань основних технічних засобів та допоміжних технічних засобів та систем 

Тема 6. Канали побічних електромагнітних наведень. Канали просочування інформації по ланцюгах заземлення та живлення 

Тема 7. Канал витоку інформації через закладні пристрої. 

Тема 8. Акустичні та віброакустичні канали витоку інформації 

Тема 9. Вимоги до обладнання території та приміщень щодо захисту інформації. Екранування приміщень 

Тема 10. Детектори поля. Багатофункціональний пошуковий прилад ST 032 

Тема 11. Скануючі приймачі. Сканери безпровідних відеокамер . Нелінійні локатори. Активні засоби захисту інформації 

Тема 12. Пошуковий комплекс DigiScan EX 

Тема 13. Системи охоронної та тривожно-викликної сигналізації 

Тема 14. Застосування технічних засобів відео спостереження для контроля території 

Тема 15. Системи контроля і управління доступом 

Тема 16. Системи пожежно-охоронної сигналізації 

Відвідування лекцій – 4 бали, Лабораторні роботи – 36 балів, Модульні контрольні роботи – 40 балів. Самостійна робота – 20 балів.