Программа

  • Модуль 1. Принципы комплексного обеспечения ИБ.

    • Принцип комплексного подхода к обеспечению информационной безопасности.

    • Основные направления и этапы работ по созданию комплексной системы безопасности. 

    • Основные подсистемы программно-технической реализации комплексной защиты информации.

    • Деление информации по уровням конфиденциальности. Виды тайн. 

    • Нормативные акты, положения, политики и инструкции в области защиты информации (законы, подзаконные акты, ГОСТы, РД, и т.п.). 

    • Требования к обеспечению информационной безопасности. Организационное и техническое обеспечение информационной безопасности. 

    • Принципы построения подразделения комплексной системы защиты информации 

    • Модель угроз. Модель действия нарушителя.

    • Модуль 2. Безопасность основных подсистем

      • Безопасность корпоративной информационной системы организации. 

      • Безопасность сетей (применение межсетевых экранов, построение виртуальных частных сетей (VPN), микросегментация сетей, практическое построение защищенной сети). 

      • Криптографическая защита информации. Средства шифрования и ЭЦП. 

      • Средства построения инфраструктуры открытых ключей (PKI). Принципы построения удостоверяющих центров. 

      • Методы аутентификации, идентификации и учета, биометрические средства защиты. 

      • Антивирусные средства защиты (корпоративные, локальные).

      • Модуль 3. Риски, атаки, инциденты: управление и защита

        • Виды атак по модели OSI. Этапы типичной атаки и инструментарий атак. Вредоносное ПО. 

        • Реагирование на инциденты информационной безопасности. 

        • Основы компьютерной криминалистики (форензика). 

        • Системы обнаружения атак/вторжений. Платформы реагирования на инциденты и SIEM-системы. Виды и принципы работы. 

        • Анализ рисков информационной безопасности. Принципы снижения рисков.

        • Модуль 4. Основы технической и физической защиты информации.

          • Особенности введения режима коммерческой тайны в организации. 

          • Системы контроля документооборота коммерческой тайны в организации. 

          • Контроль использования ресурсов сети Интернет сотрудниками организации. 

          • Обеспечение безопасности при использовании беспроводных технологий. 

          • Особенности аудита информационной безопасности. Применение средств инструментального контроля.

          • Модуль 5. Физическая и техническая защита информации

            • Физическая защита информации (средства охранной сигнализации, технической укрепленности, наблюдения, контроля доступа) 

            • Техническая защита информации (технические каналы утечки информации, активные и пассивные методы защиты, способы выявления закладных устройств).

            • Итоговая аттестация