Организационно-методическое, документационное и техническое обеспечение деятельности по информационной безопасности. Общие подходы к организации защиты информации в корпоративных сетях

Программа

• Организационно-методическое, документационное и техническое обеспечение деятельности по информационной безопасности. Общие подходы к организации защиты информации в корпоративных сетях

  • Организационное обеспечение информационной безопасности (ИБ) в компании

  • Основные вопросы при организации ИБ на предприятии

  • Деление информации по уровням конфиденциальности

  • Нормативные акты, положения, политики и инструкции в области защиты информации в России и в мире (законы, подзаконные акты, ГОСТы, РД, ISO и т.п.)

  • Нормативная часть (выработка необходимого перечня нормативных документов)

  • Подготовка необходимых документов для Служб Безопасности. Модель угроз. Модель действия нарушителя и т.п

  • Анализ рисков. Принципы снижения рисков ИБ

  • Элементы защиты и технологии защиты

  • Общая схема безопасности корпоративной информационной системы

  • Контроль использования ресурсов сети Интернет сотрудниками компании.

  • Проблематика обеспечения безопасности при использовании мобильных и беспроводных технологий

  • Применение средств инструментального контроля для анализа обеспечения безопасности (внешний, внутренний аудит)

  • Практическое построение защищенной сети

  • Техническая часть (выработка технического решения по построению системы защиты с использованием программных, программно-аппаратных средств защиты)