Интеллектуальная собственность. Защита информации
Глобальная информационно-коммуникационная система кардинально изменила условия для экономического обмена и взаимодействия, образования, науки, бизнеса, межличностного общения, устраняя пространственные, временные, социальные, языковые и иные барьеры, формируя единое информационное пространство. Именно эти тенденции по всей вероятности и будут определять развитие института интеллектуальной собственности в будущем, открывая новые возможности и предъявляя новые требования к их участникам.
За дополнительной информацией, а так же для записи на курс обратитесь по следующим контактам
ауд.607-6., тел. +375 17 294-72-95
Электронная почта:
- Продолжительность: 36 часов
Задачей обучения является изучение физических принципов возникновения технических каналов утечки информации, методов и средств их обнаружения и блокирования, инженерно-физических методов защиты объектов различной формы собственности от несанкционированного доступа, основных способов защиты информации в автоматизированных системах, принципов криптографической защиты информации.
Программа курса
Методология информационной безопасности
Охраняемые сведения и демаскирующие признаки. Угрозы информационной безопасности. Методы защиты информации. Этапы построения автоматизированных систем защиты информации. Анализ и управление рисками. Алгоритм описания информационной системы.
Технические каналы утечки информации
Классификация. Утечка информации по цепям заземления и электропитания. Утечка информации по акустическим каналам. Высокочастотное навязывание.
Противодействие средствам технической разведки
Методы противодействия. Экранирование. Фильтрация. Заземление технических средств. Звукоизоляция помещений. Акустическая маскировка. Электромагнитное зашумление. Защита проводных линий связи на энергетическом уровне. Средства обнаружения закладных устройств. Поиск закладных устройств. Классификация радиочастотных излучений с помощью сканирующего приемника. Обнаружение средств технической разведки с помощью нелинейного локатора. Обнаружение технических каналов утечки информации с помощью широкополосного индикатора.
Защита объектов различной формы собственности от несанкционированного доступа
Классификация территорий и помещений объекта. Инженерные заграждения. Системы охраны периметра. Охранное телевидение. Системы контроля и управления доступом.
Технический контроль защиты информации
Технический контроль защиты объектов от утечки информации за счет побочных электромагнитных излучений, утечки информации за счет наводок, утечки информации за счет высокочастотного навязывания, утечки информации за счет электроакустических преобразований, эффективности систем активного электромагнитного зашумления, звукоизоляции помещений.
Программно-техническое обеспечение защиты информации
Принципы криптографической защиты информации. Алгоритмы шифрования. Электронно-цифровая подпись. Шифрование информации стандартом ГОСТ 28147-89.
Политика безопасности
Модели политики безопасности. Достоверная вычислительная база. Механизмы защиты. Принципы реализации политики безопасности.
Аутентификация и авторизация
Основные методы. Технические средства. Рекомендации по применению в различных областях. Методы и механизмы защиты автоматизированных сетей. Система контроля доступа с радиочастотной идентификацией.
- Продолжительность: 36 часов
Целью обучения является изучение теории криптографической защиты информации, основных нормативных документов, регламентирующих защиту информации криптографическими средствами, действующих стандартов, прикладного программного обеспечения, а также приобретения слушателями навыков работы с современными криптографическими средствами.
Программа курса
Организационные аспекты защиты информации в банковской сфере
Нормативно-правовое обеспечение безопасности информации. Законы Республики Беларусь о защите информации. Нормативные акты. Система нормативных документов управления информационной безопасностью в Национальном банке Республики Беларусь.
Основы криптографии с открытым ключом
Основы построения криптосистем. Компьютерные криптосистемы. Поточные и блочные системы. Проблемы симметричных криптосистем. Криптосистемы с открытым ключом. Однонаправленные функции. Генерация ключей. Шифрование. Электронная цифровая подпись.
Основные стандарты в области криптографии
Стандарт шифрования ГОСТ 28147-89. Белорусские стандарты ЭЦП и функции хэширования. Общая характеристика. Режимы работы. Режим простой замены. Режимы гаммирования. Особенности национальных стандартов. Основные идеи. Структура.
Инфраструктура открытых ключей
Основные компоненты и сервисы PKI. Сервисы безопасности PKI и базовые криптографические механизмы. Модели и механизмы доверия. Удостоверяющие и регистрационные центры.
Лицензионные средства шифрования и электронной цифровой подписи
Средства управления ключами. Удостоверяющие центры; регистрационные центры; персональные менеджеры ключей.
Обзор нормативно - правой базы в области криптографической защиты информации
Закон «Об электронном документе». Основные термины и определения. Структура электронного документа. Электронная цифровая подпись (ЭЦП). Рабочие документы Национального банка Республики Беларусь. Электронный документооборот. Система «Клиент – банк»
- Продолжительность: 36 часов
Программа курса
Различные виды сетевых атак, уязвимости в системе и способы защиты от сетевых атак.
Использование криптографии для защиты информации и выбор необходимого метода для организации этой защиты.
Защита информации в организации, используя аутентификацию и контроль доступа.
Управление инфраструктурой открытых ключей (PKI) и сертификатами.
Защита передачи данных в локальных сетях, при удаленном доступе и для бесперебойного сетевого трафика.
Защита Web-сервера от атак и настройка защиты для Web-браузеров.
Защита почтовых сообщений и систем обмена сообщениями (instant messaging) от атак.
Определение основных сетевых атак и уязвимости для службы каталогов и DNS и затем применение к ним защиты.
Определение атаки на сетевой периметр и мониторинг периметра безопасности сети.
Определение типов политик безопасности для управления защитой и применение этих политик к пользователям.
Создание отказоустойчивых решений путем реализации стратегии восстановления после сбоев.
Разработка и проведение мероприятий по устранению и исследованию инцидентов, связанных с безопасностью.
- Продолжительность: 36 часов
Целью курса является изучение теории решения изобретательских задач (ТРИЗ), а также приобретения слушателями навыков работы с основными инструментами ТРИЗ.
Современные технологии интеллектуальной деятельности основаны на теории решения изобретательских задач. ТРИЗ предоставляет возможности для быстрого сужения зоны поиска решений, которое достигается путем выявления противоречий, содержащихся в задаче, и разрешения этих противоречий на основе использования законов развития систем.
Программа курса
Активизация перебора вариантов при решении задач
Методы активизации перебора вариантов при решении задачасов. Основное ограничение методов активизации перебора вариантов.
Введение в ТРИЗ
Основные понятия и принципы ТРИЗ. Идеальное решение и реализуемое решение.
Информационная поддержка процесса решения задачи
Информационные фонды ТРИЗ. Пять правил вещественно-полевого анализа технических систем.
ТРИЗ-методы развития воображения
Управление воображением. «Реальность – Невозможное – Реальность».
Стратегические аспекты развития технических систем
Подобие систем. Законы развития систем. Прогнозирование развития технической системы.
Совершенствование систем через анализ стоимости функций и использование ТРИЗ-технологий
Основы функционально-стоимостного анализа с ТРИЗ (ФСА-ТРИЗ). Функционально-идеальное моделирование.
Решение исследовательских задач
Причинно-следственный анализ. Поиск причин брака и аварий.
- Продолжительность: 48 часов
Целью курса является повышение профессионального уровня подготовки в области защиты объектов интеллектуальной собственности, необходимого для успешной работе в бизнесе и научных исследованиях. Курс будет полезен как для руководителей, специалистов, имеющих начальную подготовку в области защиты интеллектуальной собственности, так и желающих систематизировать свои знания и заложить прочную основу для своего бизнеса и других видов деятельности.
По окончании курса слушатель будет знать:
- основные положения международного и национального законодательства об интеллектуальной собственности;
- порядок оформления и защиты прав на объекты интеллектуальной собственности;
- проведение патентных исследований (патентно-информационного поиска, в том числе с использованием сети Интернет; оценки патентоспособности
технических решений, патентной чистоты и др.);
технических решений, патентной чистоты и др.);
- составление заявок на выдачу охранных документов на объекты промышленной собственности и оформление договоров на передачу имущественных прав на объекты интеллектуальной собственности;
- управление интеллектуальной собственностью в организации;
- защиту прав авторов и правообладателей и разрешать споры в области интеллектуальной собственности.
Программа курса
Система управления интеллектуальной собственностью
Законодательство в области интеллектуальной собственности. Цели и задачи управления интеллектуальной собственностью. Патентное ведомство. Патентные службы. Патентные поверенные. Патентные пошлины. Зарубежное патентование.
Авторское право и смежные права
Защита интеллектуальной собственности объектов авторского права и смежных прав (литературные, художественные, научные произведения, компьютерные программы, базы данных, музыкальные произведения, исполнительская деятельность артистов, аудио- и видеозаписи, радио- и телевизионные передачи и др.). Принципы и условия возникновения, реализации и защиты авторских и смежных прав. Управление имущественными правами авторов и обладателей смежных прав на коллективной основе. Авторский договор.
Промышленная собственность
Объекты промышленной собственности (изобретения; полезные модели, промышленные образцы, селекционные достижения, топологии интегральных микросхем, нераскрытая информация, товарные знаки и знаки обслуживания, географические указания, наименования мест происхождения товаров и др.). Система выдачи охранных документов. Условия патентоспособности объектов промышленной собственности.
Патентная информация
Исследование технического уровня объектов техники, оценка патентоспособности новых технических решений, проверка патентной чистоты объектов техники и др. (Международный патентный классификатор, Международный классификатор товаров и услуг, Международный классификатор промышленных образцов). Справочно-поисковый аппарат. Использование патентной информации. Патентно-информационное обеспечение.
Патентоведение
Особенности проведения патентных исследований (статистических, содержательных, конъюнктурных) на стадиях и этапах жизненного цикла продукции. Патентно-информационный поиск при проведении патентных исследований (тематический, именной, нумерационный и др.). Оформление отчета о патентных исследованиях. Составление и оформление заявок на объекты промышленной собственности (изобретение, полезную модель, промышленный образец, товарный знак и др.). Ведение переписки с патентными ведомствами.
Введение объектов интеллектуальной собственности в гражданский оборот
Основные способы введения объектов интеллектуальной собственности в гражданский оборот (использование в собственном производстве, передача прав на использование по лицензионным договорам, формирование уставного капитала юридического лица, уступка прав). Постановка объектов интеллектуальной собственности на бухгалтерский учет в качестве нематериальных активов.
Коммерческое использование объектов интеллектуальной собственности
Основные формы передачи прав на объекты интеллектуальной собственности. Классификация договоров, их структура и содержание. Лицензионный договор. Организация работ по продаже лицензий. Составление и оформление проектов договоров по передаче прав на объекты интеллектуальной собственности.
Защита прав авторов и правообладателей
Разрешение споров в области интеллектуальной собственности.
Досудебное урегулирование споров по вопросам охраноспособности объектов промышленной собственности в патентном органе. Административная и уголовная ответственность за нарушение авторских, смежных и патентных прав. Гражданско-правовые способы защиты прав авторов и правообладателей. Судебный порядок рассмотрения споров в области интеллектуальной собственности.
Организация системы защиты интеллектуальной собственности на предприятиях, организациях, фирмах
Государственное стимулирование организаций и предприятий, создающих и использующих объекты интеллектуальной собственности. Стимулирование авторов и лиц, содействующих созданию объектов интеллектуальной собственности в порядке выполнения служебного задания.
- Продолжительность: 36 часов
Программа курса
Общие положения
Охраняемые результаты интеллектуальной деятельности и средства индивидуализации. Интеллектуальные права и право собственности. Определение понятий и признаков программы для ЭВМ и базы данных.
Права авторов программ для ЭВМ и баз данных
Авторское право на программы для программы для ЭВМ и базы данных. Личные права на программы для ЭВМ и базы данных. Имущественные права на программы для ЭВМ и базы данных.
Регистрация программ для ЭВМ и баз данных
Процедура регистрации программ для ЭВМ и баз данных. Требования к материалам заявки на регистрацию программ для ЭВМ и баз данных. Использование товарных знаков для защиты программных продуктов.
Особенности правовой охраны программ для ЭВМ и баз данных
Виды нарушений авторских прав на программы для ЭВМ и базы данных. Гражданско-правовая ответственность за нарушение авторских прав на программы для ЭВМ и базы данных. Уголовная ответственность за нарушение авторских прав на программы для ЭВМ и базы данных. Защита авторских прав на программы для ЭВМ и базы данных в административном порядке.
- Продолжительность: 80 часов
Целью обучения является изучение утечки информации в компьютерной сети, выбор наиболее оптимальных способов защиты, моделирование объектов защиты, оценка угроз безопасности на конкретных объектах, определение рациональных мер защиты и оценка их эффективности, разработка инженерно-технических средств защиты информации.
Программа курса
Закладные устройства и защита информации от них
Классификация, построение и общие характеристики закладных устройств. Режимы работы. Радиозакладные переизлучающие устройства. Сетевые закладные устройства.
Средства обнаружения каналов утечки информации
Индикаторы электромагнитных излучений – радиочастотомеры: принцип работы, технические характеристики, конструктивные варианты. Сканирующие приемники: режимы работы сканирующих приемников, характеристики, рекомендации по выбору сканирующих приемников. Нелинейные локаторы.
Автоматизированные поисковые комплексы
Принципы функционирования комплексов, специальное программное обеспечение (СПО). Применение СПО для построения поисковых комплексов, специализированные поисковые программно-аппаратные комплексы.
Досмотровая техника
Металлодетекторы. Приборы рентгеновизуального контроля. Переносные рентгеновизуальные комплексы. Тепловизионные приборы. Эндоскопы. Средства радиационного контроля.
Устройства ввода идентификационных признаков (УВИП)
Классификация УВИП. Устройства на базе смарт-карт. Устройства ввода на базе USB-ключей. Биометрические устройства ввода. Комбинированные устройства ввода. Электронные замки. Современные смарт-карты.
Системы и средства контроля доступа
Особенности построения систем контроля. Периферийное оборудование и носители информации систем контроля доступа. Функциональные возможности. Рекомендации по выбору средств и систем контроля доступа.
Системы сбора, обработки, отображения и документирования информации
Классификация. Функции. Варианты структур построения систем сбора, обработки, отображения и документирования информации. Радиоволновые и радиолучевые средства обнаружения. Сейсмические средства охранной сигнализации. Магнитометрические средства обнаружения. Комбинированные средства обнаружения.
Технические средства наблюдения
Телевизионные камеры и устройства для их оснащения. Устройства передачи, коммутации и обработки видеосигналов. Классификация телевизионных систем видеоконтроля, особенности построения. Выбор средств видеоконтроля, особенности эксплуатации.
- Продолжительность: 36 часов
Цель курса – научить слушателей проводить анализ объектов информатизации на наличие возможных каналов утечки информации и выявлять наиболее опасные каналы с учетом возможностей современных технических средств съема и перехвата информации.
В процессе обучения слушатели научатся:
· проводить анализ объектов информатизации на наличие возможных каналов утечки информации;
· выявлять наиболее опасные (информативные для противника) каналы утечки информации;
· проводить анализ характеристик технических средств съема и перехвата информации;
· оценивать потенциальную возможность съема и перехвата информации по техническим каналам с учетом возможностей современных технических средств ее съема и перехвата.
Программа курса
Технические каналы утечки информации
Общая характеристика технических каналов утечки информации. Электромагнитные каналы утечки информации. Электрические каналы утечки информации. Способы перехвата информации, обрабатываемой техническими средствами.
Технические каналы утечки акустической (речевой) информации
Общая характеристика речевого сигнала. Классификация технических каналов утечки акустической (речевой) информации. Способы перехвата акустической (речевой) информации.
Акустоэлектрические каналы утечки информации
Акустозлектрические преобразователи. Электродинамическиепреобразователи. Электромагнитные и электростатическиепреобразователи. Механострикционныепреобразователи. Акусторезистивные преобразователи. Электромеханические звонки. Громкоговорители. Трансформаторы. Вторичные электрочасы. Датчики охранно-пожарной сигнализации. Акустопреобразовательные элементы с передачей информативного сигнала радиоизлучением.
Технические каналы утечки информации, передаваемой по каналам связи
Технические каналы утечки информации, передаваемой по каналам проводной связи. Способы перехвата информации, передаваемой по каналам проводной связи. Технические каналы утечки информации, передаваемой по волоконно-оптическим кабелям. Способы перехвата информации, передаваемой по волоконно-оптическим кабелям. Технические каналы утечки информации, передаваемой по каналам радиосвязи. Транкинговые системы. Сотовые системы. Пейджинговые системы. Беспроводные телефоны. Способы перехвата информации, передаваемой поканалам радиосвязи.
Средства радиотехнической разведки
Сканирующие приемники. Анализаторы спектра, радиотестеры, радиочастотомеры и интерсепторы. Аппаратно-программные комплексы. Средства перехвата пейджерных сообщений и контроля телефонов сотовой связи. Радиопеленгаторы.
Средства акустической разведки
Проводные микрофонные системы перехвата информации. Игольчатые микрофоны и электронные стетоскопы. Радиомикрофоны. Микрофоны инфракрасного излучения. Направленные микрофоны. Лазерные микрофоны. СВЧ микрофоны. Геофоны. Гидрофоны.
Средства перехвата информации с проводных линий связи
Средства перехвата информации с абонентской двухпроводной линии. Контактное и бесконтактное подключение датчиков. Последовательное и параллельное подключение датчиков. Телефонные радиозакладные устройства. Перехват информации с подводных высокочастотных кабелей. Перехват информации с волоконно-оптических линий связи.