«Физические основы защиты информации», «Инженерно-техническая защита информации», «Программно-аппаратные средства защиты информации»

Физические поля различной природы как носители информации об объектах; общие принципы регистрации характеристик полей; электрические, магнитные и электромагнитные поля объектов; электромагнитные волны, их характеристики, свойства и особенности распространения; принципы экранирования статических и динамических полей; упругие волны, основы акустики речи и слуха, специфика акустики помещений, звукоизоляция, инфразвук, ультразвук.

Системный подход к инженерно-технической защите информации, параметры системы защиты информации; виды защищаемой информации и ее свойства, демаскирующие признаки объектов и сигналов; источники и носители информации; виды и источники угроз безопасности, опасные сигналы и их источники, побочные электромагнитные излучения и наводки (ПЭМИН); структура, классификация и основные характеристики технических каналов утечки информации; классификация технической разведки, основные этапы и процедуры добывания информации технической разведкой, средства технической разведки и их возможности по добыванию информации; принципы и методы инженерно-технической защиты информации; методы и средства инженерной защиты и технической охраны объектов; методы и средства защиты информации от наблюдения, подслушивания, перехвата и ее утечки по техническим каналам; методы и средства обнаружение и локализация заклад­ных устройств, подавления опасных сигналов ПЭМИН; задачи и структура государственной системы противодействия технической разведке, организа­ция инженерно-технической защиты информации на предприятии (в органи­зации, учреждении), нормативная база технической защиты информации; нормативно-методическое обеспечение инженерно-технической защиты ин­формации, моделирование объектов защиты и угроз безопасности информа­ции, методические рекомендации по обеспечению мер инженерно-техниче­ской защиты; технический контроль эффективности защиты.

Предмет и задачи программно-аппаратной защиты информации; основные подходы к защите дачных от несанкционированного доступа; разграничение доступа: избирательное, полномочное, изолированная программная среда; аутентификация: правила хранения в системе эталона аутентификационной информации, аутентификация на основе паролей, внешних носителей биометрическая аутентификации, протоколы сетевой аутентификации; аудит типовая архитектура подсистемы защиты защищенной операционной системы; защищенные сетевые протоколы; особенности защиты информации в СУБД; защита программ от несанкционированного копирования; защита программ от изучения; защита от компьютерных вирусов.

Основные понятия и задачи и криптографии; шифры с секретными и открытыми ключами; понятие криптографической стойкости шифров; поточные и блочные системы шифрования; стандарты шифрования и цифровой подписи; простейшие криптографические протоколы (методы идентификации и аутентификации); проблемы выработки, хранения и распределения криптографических ключей.