1.3.1. Содержание разделов дисциплины

Общая характеристика каналов утечки информации.

Классификация и основные характеристики технических каналов утечки информации. Общая характеристика оптического канала утечки информации. Общая характеристика радиоэлектронных каналов утечки информации. Общая характеристика акустических каналов утечки информации.

Общая характеристика технических каналов утечки информации, возникающей при работе вычислительной техники за счет побочных электромагнитных излучений и наводок (ПЭМИН). Общая характеристика материально-вещественных каналов утечки информации.

Проведение радиомониторинга объектов. Понятие, комплекс мероприятий и порядок проведения радиомониторинга. Характеристика технических средств проведения мониторинга: классификация, технические характеристики, примеры, анализ преимуществ и недостатков.

Способы и средства инженерно-технической защиты информации.

Организация работ по технической защите конфиденциальной информации на объекте информатизации предприятия. Требования руководящих документов по технической защите конфиденциальной информации, основные положения СТР-К.

Категорирование объектов защиты. Уровни физической безопасности объектов защиты. Типовая структура системы защиты с использованием инженерно-технических средств. Показатели эффективности систем защиты. Общая характеристика типовых инженерных конструкций, используемых в системах защиты.

Общая характеристика средств обнаружения угроз в системах защиты. Использование в системах защиты извещателей, основанных на различных физических принципах. Использование средств видеоконтроля и охранного телевидения в системах защиты. Общая характеристика средств нейтрализации угроз. Средства управления системами защиты. Интегрированные системы защиты.

Оценка защищенности объектов информатизации.

Последовательность оценки защищенности конфиденциальной информации от утечки по техническим каналам. Требования сборника временных методик по оценке защищенности помещений от утечки информации по акустическому и виброакустическому каналам: порядок проведения оценки защищенности, перечень средств измерения и их размещение, порядок расчета коэффициентов звуко- (вибро)изоляции.

Аттестация объектов информатизации по требованиям безопасности информации.

Понятие аттестации объектов, состав комплекса мероприятий по аттестации. Органы, проводящие аттестацию объектов информатизации. Порядок проведения аттестационных испытаний защищаемого помещения, объекта информатизации, автоматизированной системы. Документальное оформление результатов аттестационных испытаний.

1.3.2. Литература

Основная:

1. Торокин А.А. Инженерно-техническая защита информации. М.: Изд. «Гелиос АРВ», 2005.

2. Бузов Г.А. и др. Защита от утечки информации по техническим каналам. М.: Изд. «Горячая линия-Телеком», 2005.

3. Халяпин Д.Б. Защита информации. Вас подслушивают? Защищайтесь. М.: Изд. «Школа охраны «Баярд»», 2004.

Дополнительная:

4. Безбогов А.А. и др. Методы и средства защиты компьютерной информации. Тамбов: Изд. ТГТУ, 2006.

Вспомогательные материалы:

5. Учебные материалы по дисциплине «Инженерно-техническая защита информации». М.: ЦП ИББ (МЭИ).

6. Учебные материалы по дисциплине «Технические средства охраны». М.: ЦП ИББ (МЭИ).

1.4. Экономика защиты информации