Региональный научно-технический центр экономической и информационной безопасности

Программа:
Раздел I. Введение в криптографию
1.1.История криптографии.
1.2.Основные понятия криптографии. Модели шифров.

Раздел II. Защита информации (основы информационной безопасности)
2.1. Организационное и правовое обеспечение защиты информации (информационной безопасности). Основные определения и понятия защиты информации.
2.2. Математические модели систем и процессов защиты информации.
2.3. Криптографическая защита информации.

Раздел III. Принципы построения функций, используемых в криптографических системах
3.1.Общее описание функций, используемых в криптографических системах. 3.2.Криптографические хэш-функции.

Раздел IV. Теоретические основы криптографических систем защиты информации
4.1. Криптографический алгоритм защиты информации.
4.2. Оценка стойкости криптографических систем защиты информации.
4.3. Криптографические системы, обеспечивающие секретность информации.

Раздел V. Принципы построения криптографических систем защиты информации (систем шифрования информации)
5.1. Классификация криптографических систем защиты информации (систем шифрования информации). 5.2.Одноключевые криптографические системы.
5.2.1. Классические симметричные криптосистемы.
Симметричная (традиционная) криптография.
Блочные шифры.
Одноалфавитные и многоалфавитные замены.
Поточные шифры.
5.2.2. Современные симметричные криптосистемы.
5.3. Двухключевые криптографические системы. Асимметричные системы шифрования информации
Криптографическая система с открытым ключом.
Криптографические хэш-функции.
5.4. Идентификация и проверка подлинности
Основные понятия и концепция.
Биометрическая идентификация и аутентификация.
5.5. Криптографические системы аутентификации информации
Общее описание криптографических систем аутентификации информации. Управление криптографическими ключами.
5.6.Надежность, имитостойкость и помехоустойчивость шифров
Теоретико-информационный подход к оценке криптоустойчивости шифров.
5.7. Сертификация и стандартизация средств криптографической защиты информации.

Раздел VI. Лицензионные требования и условия деятельности по разработке, производству, распространению шифровальных (криптографических) средств защиты информации, выполнению работ (оказанию услуг) в области шифрования информации и техническому обслуживанию шифровальных (криптографических) средств
6.1. Нормативно-правовые и методические документы, определяющие положение о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств защиты информации, выполнению работ (оказанию услуг) в области шифрования информации и техническому обслуживанию шифровальных (криптографических) средств.
6.2. Перечень выполняемых работ и оказываемых услуг, составляющих лицензируемую деятельность, в отношении шифровальных (криптографических) средств защиты информации.
6.3. Лицензионные требования и условия, предьявляемые к соискателям-лицензиантам. Порядок подачи заявки в лицензионный орган с приложением копий документов и сведений, необходимых для выдачи лицензии.
6.4. Материально-техническое обеспечение, необходимое для организации лицензионной деятельности по разработке, производству, распространению шифровальных (криптографических) средств защиты информации, выполнению работ (оказанию услуг) в области шифрования информации и техническому обслуживанию шифровальных (криптографических) средств.
6.5. Требования, предъявляемые к руководителю и инженерно-техническим работникам (сотрудникам) по уровню образования, повышению квалификации и практических знаний (навыков) при осуществлении лицензионной деятельности по разработке, производству, распространению шифровальных (криптографических) средств защиты информации, выполнению работ (оказанию услуг) в области
шифрования информации и техническому обслуживанию шифровальных (криптографических) средств.
6.6. Порядок принятия решения о выдаче (переоформлении) лицензии либо об отказе в ее выдачи (переоформлении), а также приостановлении, возобновлении, прекращении (об анулировании) действия лицензии и о выдаче дубликата или копии лицензии.
6.7. Порядок осуществления государственного контроля (надзора) за деятельностью лицензиантов.
Раздел VII. Требования по обеспечению физической безопасности (сохранности) в процессе внедрения и функционирования (эксплуатации) средств криптографической защиты информации
7.1. Нормативно-правовые акты, определяющие порядок размещения, специального оборудования, охраны и организации режима помещений, где установлены криптосредства и (или) хранятся ключевые документы к ним.
7.2. Требования по обеспечению физической безопасности (сохранности) в процессе внедрения и функционирования (эксплуатации) криптосредств и ключевых документов к ним.
Режимные помещения и порядок их оборудования (сейфами, печатями/пломбами, пожарно-охранной либо охранно-пожарной сигнализацией и другим вспомательным оборудованием). Требования по защищенности режимных помещений, включая оборудование входных дверей и окон (согласно СНиП 2.1.50-83).
Оборудование режимного помещения с помощью «Компьюторизованного комплекса управления доступом на объект типа «Менуэт».
7.3. Порядок организации хранения, выдачи (передачи), транспртировки (передачи) и уничтожения криптосредств и ключевых документов к ним. Ведение установленной нормативными актами документации (журналов учета, актов и др. документов в электроннов виде, на магнитных и бумажных носителях).
7.4. Осуществление периодичного контроля (проверки) выполнения требований по обеспечению физической безопасности (сохранности) в процессе внедрения и функционирования (эксплуатации) средств криптографической защиты информации.
Раздел VIII. Криптография на практике
8.1. Принцип построения систем шифрования.
8.2. Принцип построения криптографических систем электронной подписи сообщений.
8.3. Шифры в средствах защиты информации.
8.4. Типовые средства шифрования.
8.5. Технология системы защиты информации ViPNet.
8.6. Защита информации в WINDOWS.
8.7. Организация и обеспечение безопасности хранения, обработки и передачи по каналам связи с использованием криптографических средств защиты конфиденциальной информации.
8.8. Проблемы и перспективы криптографических систем.
8.9. Исследование различных криптографических методов защиты информации.
8.10. Задача оптимального проектирования системы защиты информации (персональных данных) криптографическими методами.
Итоговая аттестация - экзамен.