ВСТУП
Навчальна дисципліна ВПП.07 " Системи технічного захисту інформації " відноситься до групи дисциплін професійної підготовки і забезпечує підготовку студентів за напрямом підготовки – 6.170101 "Безпека інформаційних і комунікаційних систем".
Вона базується на знанні таких дисциплін як: “ Вища математика”, “ Теорія ймовірностей і математична статистика”, “Основи теорії кіл, сигнали та процеси в електроніці”, “Теорія інформації і кодування ”, “Інформаційно-комунікаційні системи та мережі ” “Основи інформаційної безпеки ”.
В свою чергу дисципліна “ Системи технічного захисту інформації” є опорною для вивчення дисциплін “ Комплексні системи захисту інформації ”, “Безпека інформаційно-комунікаційних систем та мереж ”.
Навчальний процес з дисципліни здійснюється за кредитно-модульною системою відповідно до “Положення про кредитно-модульну систему організації навчального процесу в ЖВІ НАУ"
Рейтингова система оцінювання є невід'ємною складовою робочої навчальної програми і передбачає визначення якості виконаної студентом усіх видів аудиторної та самостійної навчальної роботи та рівня набутих ним знань та вмінь шляхом оцінювання в балах результатів цієї роботи під час поточного, модульного та семестрового контролю, з наступним переведенням оцінки в балах у оцінки за традиційною національною шкалою та шкалою ECTS (European Credit Transfer System).
І. Пояснювальна записка
Вивчення дисципліни "Системи технічного захисту інформації" має на меті:
дослідження технології обробки інформації в автоматизованих системах з метою виявлення можливих каналів несанкціонованого отримання інформації ;
вивчення причин і джерел утворення технічних каналів просочування інформації;
вивчення несанкціонованого доступу до інформації і її руйнування;
вивчення технічних методів і засобів захисту інформації;
- вивчення технічних засобів пошуку та усунення каналів витоків інформації.
Після вивчення дисципліни студент повинен:
ЗНАТИ:
класифікацію причин і джерел утворення технічних каналів просочування інформації;
методи і засоби несанкціонованого отримання інформації по технічним каналам;
методи і засоби руйнування інформації;
технічні методи і засоби захисту інформації;
технічні засоби пошуку та усунення каналів витоків інформації.
ВМІТИ:
проводити аналіз можливих джерел утворення технічних каналів просочування інформації;
проводити аналіз можливих методів і засобів руйнування інформації в автоматизованій системі;
методики пошуку технічних каналів витоку інформації;
застосовувати технічні методи і засоби захисту інформації;
застосовувати технічні засоби пошуку та заглушення каналів витоків інформації;
Іі. Організаційно-методичні вказівки
Дисципліна складається із трьох модулів.
При вивченні першого модуля основними задачами є: засвоєння студентами природу фізичних явищ утворення технічних каналів витоку інформації.
При вивченні другого модуля основними задачами є: засвоєння студентами можливостей технічних засобів несанкціонованого доступу до інформації та програмних засобів віддаленого доступу і руйнування інформації.
При вивченні третього модуля основними задачами є: засвоєння студентами
принципів побудови та практичного застосування технічних засобів пошуку та заглушення каналів витоку інформації.
Основними видами навчальних занять з дисципліни є: лекції, практичні заняття та консультації.
Лекційні заняття проводяться в аудиторіях, забезпечених технічними засобами навчання: мультимедійними засобами та засобами статичної проекції.
Практичні заняття проводяться циклічним методом в спеціалізованій лабораторії, обладнаній технічними засобами пошуку та заглушення каналів витоку інформації.
Для поглиблення теоретичних знань, а також для формування навичок практичної роботи з додатковою літературою та узагальнення матеріалу студенти можуть писати реферати по темах рекомендованих навчальними та методичними рекомендаціями по дисципліні.
IIІ. ЗМІСТ
МОДУЛЬ I. КАНАЛИ ВИТОКУ ІНФОРМАЦІЇ
Розвідка з точки зору захисту інформації і основні принципи розвідки. Технічні канали просочування інформації. Класифікація, причини і джерела.утворення. Сигнал і його опис. Сигнали та перешкоди. Низько та високочастотні випромінювачі.
Утворення радіоканалів просочування інформації. Оцінка електромагнітних полів. Аналітичне представлення електромагнітної обстановки.
Джерела утворення акустичних каналів. Заходові методи. Беззаходові методи. Фізичні перетворювачі.
Класифікація електричних каналів просочування інформації. Класифікація візуально-оптичних каналів просочування інформації. Класифікація матеріально-речових каналів просочування інформації. Лінії зв'язку.
МОДУЛЬ 2. МЕТОДИ І ЗАСОБИ НЕСАНКЦІОНОВАНОГО ДОСТУПУ ДО ІНФОРМАЦІЇ І ЇЇ РУЙНУВАННЯ. ЗАХИСТ ІНФОРМАЦІЇ
Види і природа каналів просочування інформації при експлуатації ЕОМ. Технічна реалізація пристроїв маскування. Оцінка рівня зовніщнього електроиагнітного випромінювання. Методи і засоби прослуховування. Пристрої прослуховування приміщень. Методи і засоби віддаленого отримання інформації.
Методи і засоби несанкціонованого отримання інформації з автоматизованих систем. Класифікація. Локальний доступ. Віддалений доступ. Збір інформації.
Методи і засоби руйнування інформації. Перешкоди. Технічні засоби для навмисного силового впливу по мережі живлення. Вірусні методи руйнування інформації. Руйнівні програмні засоби.
Класифікація технічних засобів захисту. Технічні засоби захисту території і об'єктів. Захист від вбудованих і вузькоспрямованих мікрофонів. Захист ліній зв'язку. Методи і засоби захисту телефонних ліній. Методи контролю дротяних ліній. Екранування приміщень. Конструктивні особливості приміщень.
МОДУЛЬ 3. ТЕХНІЧНІ ЗАСОБИ ПОШУКУ ТА ЗАГЛУШЕННЯ КАНАЛІВ ВИТОКІВ ІНФОРМАЦІЇ
Детектори поля. Загальні відомості. Конструктивні особливості приладів. Схемні рішення. Технічні характеристики.
Багатофункціональний пошуковий прилад ST 032. Загальна характеристика приладу. Органи управління і індикації. Живлення приладу. Канали виявлення приладу. Технічні характеристики.
Сканери безпровідних відеокамер C-Hunter 935, C-Hunter 925. Нелінійний локатор Лорнет. Нелінійний локатор ORION NJE-4000. Скануючий приймач AR8200 Mk3. 2. Скануючий приймач AR5000. Цифровий генератор шуму DNGD2300. Подавлювач GSM и 3G (UMTS)-SRCD300A. Захисний пристрій мобільних телефонів GSMDSAFE. Пошукова система DigiScan EX. Конвертор комутатор DS-Line 2 Pro.
Практична робота на засобі пошуку і визначені каналів витоку інформації ST-032. Практична робота на засобі пошуку і визначені каналів витоку інформації PROTECT 1203. Практична робота на засобі пошуку і визначені каналів витоку інформації C-Hunter 935. Практична робота на скануючому приймачеві AR8200 Mk3. Практична робота на пошуковому комплексі DigiScan EX.