(495) 223-62-22 доб. 333 

e-mail: info@suritel-uc.ru

КПК 03

Валерий

Великолепная программа обучения, великолепные грамотные преподаватели, дающие исчерпывающие знания по темам обучения.

 

Сергей

Курс мне очень понравился и актуален для дальнейшей моей профессиональной деятельности.
Полученные знания буду применять при проведении измерений по каналам ПЭМИН, АВАК и АЭП.

 

Андрей

Огромное спасибо преподавательскому составу за компетентность в тематике курса, доступность излагаемого материала, терпимость в ответах на задаваемые вопросы.
Готов применять на практике полученные знания в полном объеме.

 

КПК 01

Андрей

На сегодняшний день считаю наилучшим курсом среди аналогичных на рынке.

 

Александр

Самый серьёзный курс в плане получения теоретической и практической информации.

 

Артем

Интересно, содержательно, познавательно, на практике применимо, весело и дружелюбно.

 

Павел

Курс достаточно информативный и интересный. С точки  зрения актуальности материала можно сказать, что данная тема является очень необходимой при повседневной деятельности. Уровень преподавателей- ВЫСОКИЙ.

 

Александр

Курс «КПК 01»понравился. Преподаватели  дают материал довольно насыщенно, в доступной форме, с подпиткой интересными фактами. Спасибо за внимание!

 

Сергей

Очень хорошая организация учебного процесса, техническое оснащение, практические навыки проведения работ даются на высоком уровне.

 

Виктор

Данный курс преподавали практики с большим опытом в данной теме.

 

Юрий

Курс интересный. Опытные преподаватели, знающие свое дело. Понравилось, то, что могут привести примеры и доступно объяснить материал.

КПК 02

Алексей

Все преподаватели довольно компетентны, и имеют высокий уровень знаний. Очень понятно, доступно и подробно излагают материал. Учиться только в УЦ «Сюртель».

 

Сергей

Данный курс будет очень полезен специалистам, которые хотят расширить свои знания по проведению СИ по каналам ПЭМИН, НЧ АЭП, ВЧ АЭП, а так же подкрепить базу в области нормативных документов.

 

Вячеслав

Курс очень толковый, ранее обучался в двух других учебных центрах, но такого как здесь не встречал. На практические вопросы получал толковые ответы с практической реализацией. В других местах ответов не получал.

 

Елизавета

Мозги теорией нам конечно прочистили, потом практикой поставили все на место. Такой практической составляющей не видела ни где, очень полезно.

 

Алексей

Курс был полезным и увлекательным. Подчеркнул знания даже в тех вопросах, в которых был уверен. Жалею, что не посетил курс раньше, т.к. избежал бы ошибок и потери времени.

 

Егор

Отличный курс, раскрывающий в полном объеме рассматриваемые темы.

КПК 05

Александр

Советую всем ознакомиться с данным курсом, потому что много полезной информации, применяемой по жизненному пути. Полученные знания буду применять на практике.

 

Людмила

Весьма познавательный курс для специалистов в области защиты информации. На работе применять буду особенно оформление документации в части защиты информации (организация защиты), программной защиты.

 

Евгений

Курс, под руководством Александра Михайловича, поистине очень информативен, исключительно легок к восприятию и пониманию. Подчеркнул из данного курса много полезного и интересного, необычайно рад успешному прохождения курса.

 

Карина

До этого курса не воспринимала всей серьезности данной темы. Теперь придется пересмотреть работу. Спасибо огромное за предоставленную возможность обучения. Работать буду над обработкой персональных данных сотрудников нашей организации.

 

Николай

Великолепный курс повысивший уровень собственных знаний. Доступное изложение материала дает углубленные теоретические и практические познания в области обеспечения персональных данных при их обработке в информационных системах.

 

Виталий

Курс понравился тем, что помогает слушателю выстроить четкую систему знаний законодательных актах РФ в области защиты информации. К сожалению из-за краткого формата курса не в полной мере получилось  углубиться в некоторые аспекты своих разработок документов, но это и не является его (курса) целью. Полученные знания буду применять в области построения системы нормативных правовых актов в области защиты ПДн, необходимых к принятию в организации в целях соблюдения законодательства РФ по защите ПДн.

 

Лилия

Материал курса в доступном исполнении, легко доступен и понятен для изучения. Схематическое представление многих понятий облегчает их понимание и усвоение. Весь материал курса содержит информацию, которая применяется на практике (в моей трудовой деятельности).

 

Анар

Отличный курс получил ответы на все интересующие вопросы. Квалифицированный преподаватель с большим опытом работы в данном направлении. Спасибо. Буду рекомендовать данный Учебный центр.

АК 01

Дмитрий

Курс позволяет понять все тонкости работы на оборудовании, теорию проведения работ, оформление отчетных документов, хотя и не первый день в этой теме.

 

Владимир

Курс очень понравился. Объем полученной информации весьма достаточный, «воды» или не нужных излишеств не было. Попадание в десятку.

 

Константин

Понравилась организация и форма проведения образовательного процесса, дружелюбная форма обучения. Преподаватели действительно реальные практики в нашей теме – всем в анкете поставил отлично.

На практических занятиях используется:
Средства защиты информации
Аппаратура выявления ТКУИ
Поисковая аппаратура
АК 12. Повышение осведомленности. Угрозы информационной безопасности. Актуальные угрозы и их нейтрализация
Код: АК 12
Правовой статус – семинар 
Длительность: 1 день 

Даты проведения: 30 августа; 28 сентября; 26 октября; 30 ноября

Стоимость: 8 200 рублей 
Семинар проводит: Кочуров Александр Михайлович, кандидат технических наук
 
 

Основная цель семинара – довести до участников семинара основные группы угроз информационной безопасности, распределенные по соответствующим каналам утечки информации, возможности злоумышленников по реализации угроз и что делать по нейтрализации этих угроз.

 

Аннотация

На семинаре рассматриваются 7 основных каналов утечки информации, в каждом из которых приведены актуальные угрозы информационной безопасности. На практическом занятии  дается примерная стоимость по нейтрализации наиболее вероятной актуальной угрозы с оценкой  возможных рисков. И, естественно, вывод о проведении тех или иных организационных или технических мероприятий по нейтрализации угрозы.

Проведение семинара также возможно и на территории заказчика, при этом время проведения семинара, особенно для Топ-менеджеров, может быть сокращено до 1,5-2 часов.

В чем правда Сноудена? Правда в том, что спецслужбы работали, работают и будут работать. Если есть информация, то она может иметь ценность и кому-нибудь понадобится, а завтра эта информация уже может не иметь ценности, так как она уже стала общедоступной. Недаром говорят: Кто владеет информацией, тот владеет миром (Натан Ротшильд, 1815 г. Ватерлоо). 

Задачи семинара: повышение осведомленности работников компании, особенно руководящего состава. Реально обсудить угрозы информации, возможности злоумышленников по их реализации, оценить риски и последствия для компании, для сотрудников и для информации, если конечно угрозы реализуются (хотя об этом Вы можете и не узнать), а также обсудить конкретные мероприятия по нейтрализации угроз по принципу разумной достаточности.

По окончании семинара выдается Сертификат.

 

Содержание семинара

Каналы утечки информации

1. Каналы утечки информации, образованные программными закладками (вирусами), внедренными в технические средства, имеющие программную среду и выход в эфир или в Интернет:

  • Мобильные телефоны и iPhone;
  • iPad и ноутбуки;
  • Компьютеры;
  • Телевизоры, плазменные панели и другие технические средства (в квартире или в кабинете), в которых есть программная среда или подключены  к антенне или и к Интернету .

Угрозы и их реализация с использованием каналов утечки информации, образованных вирусами. Нейтрализация этих угроз или как защищаться от внедрения вирусов, в том числе обеспечить безопасность сотовой связи, тайну о жизнедеятельности человека, тайну о личной, интимной и частной жизни, о служебной деятельности, пренебрежение к сохранению которых может быть положено в основу шантажа, вымогательства или вообще вербовки.

2. Каналы утечки информации, образованные несанкционированным доступом (НСД) к информации. Угрозы  НСД к информации и их реализация. Физический и удаленный доступ к информации, переписка в Интернете и угрозы, связанные с вашим логином и парольной информацией вашей почты. Рекомендации по защите от НСД:

  • Программные и программно-аппаратные средства;
  • Организационно-режимные мероприятия.

3. Актуальные технические каналы утечки речевой информации, в том числе с использованием закладочных устройств (жучков), внедренных в помещение. Угрозы и реализация съёма речевой информации:

  • по акустическому каналу;
  • по вибрационному каналу и с применением аппаратуры дистанционного лазерного зондирования или электронно-оптический канал;
  • за счёт высокочастотных акустоэлектрических преобразований (ВЧ АЭП);
  • за счёт высокочастотного облучения (ВЧО).

4. Актуальные технические каналы утечки информации за счет побочных электромагнитных излучений и наводок (ПЭМИН). Угрозы и реализация съёма за счет ПЭМИН:

  • за счёт  полей в свободном пространстве (эфир);
  • за счёт наводки на технические средства и их коммуникации.

Рекомендации по нейтрализации или защите этих двух угроз.

5. Технические каналы утечки информации с использованием закладочных устройств, внедренных в технические средства и различные предметы. Угрозы и реализация съёма информации по принципу, что делать с сувениром или подарком. Рекомендации по нейтрализации или защите от этих угроз. Внешний осмотр, разрушающий и неразрушающий контроль и кто принимает решение на их проведение и кто их проводит.

6. Каналы утечки информации, связанные с ошибочным отнесением информации к общедоступной. Общедоступная информация, определяемая на основании требований законодательства РФ, и рекомендации, что желательно не относить к общедоступной информации. В чем здесь угроза и каковы последствия?

7. Каналы утечки информации, связанные с социальной инженерией. Общие подходы и актуальные угрозы утечки информации при участии в переписке на форумах, в отзывах, например, о деятельности вашей компании, в социальных сетях, например в одноклассниках, а также ответы на письма и на звонки, что можно узнать за рюмкой чая в соседнем, с вашей компанией, кафе и т.д.

Государственная система защиты информации. Подразделения по защите информации.
Классификация информации: общедоступная и конфиденциальная информация, государственная тайна. Обязанности обладателя информации по её защите и регламентации государства.

Правовые, организационные и технические мероприятия по защите информации. Категория «обязательная аттестация» и категория «защита информации». Разница и общее для обладателя информации в оформлении этих мероприятий и взаимодействия с лицензиатами ФСТЭК России и ФСБ России.

Взаимосвязь требований законодательства Российской Федерации, международных и российских стандартов.  Компетенции ФСТЭК России и ФСБ России. Лицензируемые виды деятельности.

Термины и определения. Некоторые требования по защите государственной тайны, конфиденциальной информации. Выделенные, защищаемые, режимные помещения. Определение состава и границ информационной системы, что такое ОТСС и ВТСС. Типовые нарушения по защите информации. Госрегулятры и их компетенции при проведении проверок. Ответственность должностных лиц. КоАП и УГ РФ.

 

Категории участников семинара:

  • руководители, Топ-менеджеры;
  • сотрудники служб безопасности;
  • все желающие повысить свою осведомленность по информационной безопасности.​

По окончании семинара Вы сможете:

  • повысить осведомленность персонала организации по вопросам информационной безопасности;
  • по возможности не допустить свершению большей части инцидентов информационной безопасности;
  • понять на семинаре, что "голый и беззащитный" (в переносном смысле конечно), и, после семинара начать "одеваться".

 

 

 

   (495) 223-62-22 доб. 333 

Адрес: г. Москва, ул. Усиевича, д. 19
E-mail: info@suritel-uc.ru 

© НОУ ДПО «УЦБИ «Сюртель», 2015
​Все права защищены