Защита данных от утечек. От анализа бизнес-процессов до настройки и использования DLP-системы

Профиль аудитории:

Желающие получить профессиональные компетенции в области настройки и работы с DLP системой.

Предварительные требования:

Нет.

По окончании курса слушатели будут:

уметь:

• реализовывать последовательность действий и мероприятий по анализу бизнес процессов и созданию концепции настройки DLP системы;

знать:

• теоретические аспекты и практическую реализацию последовательности действий и мероприятий по обеспечению защиты хозяйствующего субъекта от внутренних угроз информационной безопасности;
• правовые и организационные аспекты легитимизации использования DLP систем;

особенности аналитической поддержки организации корпоративной защиты от внутренних угроз информационной безопасности на примере нефтяной, банковской, страховой, строительной, телекоммуникационной, фармакологической отраслей, а также розничных продаж.

Модуль 1 «Обзор аналитических работ»

Цели аналитических работ. План аналитических работ. Сбор требований для настройки автоматизированной системы. Анализ требований. Подготовка концепции настройки DLP системы. Оценка результата аналитических работ.

Модуль 2 «Практикум по настройке и использованию DLP системы»

Предварительная настройка: теги, статусы, периметры, веб ресурсы, файловые типы, создание групп. Настройка технологий контентного анализа, объектов защиты, политик информационной безопасности. Настройка областей видимости и ролей. Мониторинг с использованием запросов и отчетов. Консультации с наставником в формате вопрос-ответ. Подведение итогов по результатам выполнения заданий.

Модуль 3 «Правовые и организационные аспекты легитимизации DLP системы»

Законодательство и DLP: неприкосновенность частной жизни, личной и семейной тайны; тайна связи и переписки; требования закона о персональных данных и приказов ФСТЭК; защита коммерческой тайны; специальные технические средства. Организационные меры внедрения DLP-системы.

Модуль 4 «Выполнение кейсов по настройке составных модулей DLP системы»

Анализ требований к защищаемым данным, предъявляемых компаниями нефтяной, банковской, страховой, строительной, телекоммуникационной, фармакологической отраслей, а также розничных продаж. Подготовка концепции настройки политик информационной безопасности. Настройка автоматизированной системы. Тестирование системы на основе предоставленных в рамках кейсов примеров документов. Консультации с наставником в формате вопрос-ответ. Подведение итогов по результатам выполнения заданий.

Экзамен. Подведение итогов обучения.