Основы информационной безопасности

Профиль аудитории:

• Курс будет интересен конечным пользователям, которым требуются знания в области информационной безопасности, для понимания и соответствия правилам, определенным в политике информационной безопасности предприятия.
• Курс можно рекомендовать работникам кадровых, юридических, технических и других департаментов, вовлеченных в разработку политики информационной безопасности.

Предварительные требования:

• Базовые знания в области компьютерных систем и сетей.
• Навыки работы с сетевыми операционными системами, электронной почтой, сетью Интернет.

По окончании курса слушатели смогут:

• Понимать необходимость обеспечения информационной безопасности;
• Формировать политику безопасности, в соответствие с требованиями компании;
• Готовить соответствующие пакеты документов;
• Выбирать соответствующие средства для защиты информации от несанкционированного доступа;
• Выбирать соответствующие средства для безопасной работы в сети.

Модуль 1. Введение в информационную безопасность

• Термины и определения
• Государственное регулирование в области ИБ

Модуль 2. Правовые аспекты обеспечения безопасности информации

• Правовые аспекты обеспечения безопасности информации
• Требований и рекомендации в области информационной безопасности
• Лицензирование деятельности по защите информации
• Ответственность за нарушения в сфере информационной безопасности

Модуль 3. Средства защиты информации от несанкционированного доступа

• Классификация автоматизированных и информационных систем
• Требования по защите информации от НСД
• Управление доступом. Идентификация, аутентификация и авторизация. Аудит
• Средства защиты информации от несанкционированного доступа

Модуль 4. Обеспечение безопасности компьютерных систем и сетей

• Угрозы сетевой безопасности
• Системы обнаружения вторжений и ловушки
• Защита виртуальной инфраструктуры

Модуль 5. Система обеспечения информационной безопасности в организации

• Принципы построения комплексной СОИБ
• Управление рисками
• Управление доступом. Требования к парольной защите. Безопасная работа в Интернет. Безопасная работа с электронной почтой. Безопасное хранение данных
• Социальная инженерия. Требования к антивирусной защите. Действия в нештатных ситуациях
• Организационно-режимные меры. Экономические меры. Технические средства обеспечения безопасности
• Политика информационной безопасности. Документы, регламентирующие политику безопасности организации