Семинар «Информационная безопасность предприятия»

10.12.2013 |

Александр Абрамов.

10-13 декабря 2013 года, Санкт-Петербург

Занятия проводят представители Роскомнадзора, профессионалы в области организации системы информационной безопасности на предприятиях, в государственных и коммерческих структурах.

Угрозы информационной безопасности (ИБ). Классификация угроз. Анализ современной статистики угроз. Реальный масштаб потерь из-за нарушения ИБ. Возможные последствия внешних атак и действий внутренних нарушителей. Возможные каналы утечки информации. Новые классы угроз, связанные с использованием перспективных технологий — облачных вычислений и мобильных платформ. Построение частной модели угроз и нарушителя.
Государственное регулирование в сфере ИБ. Законы РФ, нормативно-правовые акты, руководящие и нормативно-методические документы, требования по обеспечению защиты конфиденциальной информации и персональных данных. Действующая в РФ система сертификация средств и аттестации объектов информатизации.
Российские и международные стандарты в области ИБ. История развития и современное состояние основных стандартов в области ИБ. Обзор наиболее значимых Государственных Стандартов РФ, стандартов ISO и некоторых отраслевых стандартов.
Теоретические и методологические основы ИБ. Общие подходы к обеспечению ИБ предприятия. Основные мероприятия, необходимые для построения комплексной многоуровневой системы безопасности. Основы теории обеспечения ИБ. Теоретические модели контроля и управления доступом.
Анализ рисков нарушения информационной безопасности. Обзор современных методик анализа и оценки рисков ИБ. Анализ рисков и возможные стратегии реагирования. Оценка экономической эффективности предполагаемых мер защиты.
Меры по обеспечению информационной безопасности. Разработка политики информационной безопасности в организации. Практические рекомендации по построению комплексной системы защиты информации в свете требований стандарта ISO 27000. Основные этапы построения Системы Менеджмента Защиты Информации на предприятии.
Защита персональных данных. Определение и классификация персональных данных. Реестр операторов и кто контролирует обеспечение безопасности персональных данных. Нормативные акты к закону о персональных данных. Возможные каналы утечки персональных данных. Необходимые организационные и технические мероприятия, вытекающие из требований Постановления Правительства РФ №1119 от 01.11.2012 г. и Приказа ФСТЭК №21 от .18.02.2013 г. Практические рекомендации по защите персональных данных.

Занятия проводят представители Управления Роскомнадзора по Санкт-Петербургу и Ленинградской области.

«Человеческий фактор» и социальная инженерия. Угрозы, связанные с воздействием на персонал. «Технологические» и «психологические» методы социальной инженерии. Новые угрозы, связанные с ростом популярности социальных сетей. Организационные и технические меры по предотвращению подобных угроз.
Электронная подпись, виды, сферы применения. Сертификат ключа проверки электронной подписи, виды, состав. Удостоверяющий центр, назначения, особенности применения.
Практические аспекты проведения аудита информационной безопасности.
Технические и программные средства обеспечения информационной безопасности компании. Обзор средств защиты информации, критерии выбора решения, сравнительная оценка. Практика внедрения средств защиты, возможные проблемы и пути их решения.

Средства защиты информации на рабочих станциях. Средства строгой аутентификации и разграничения доступа к ресурсам станции. Средства предотвращения утечек информации, ограничение использования сменных носителей данных и беспроводных сетей. Криптографическая защита данных на локальных дисках. Комплексные системы предотвращения утечек информации (DLP).
Средства обеспечения безопасности центров обработки данных. Средства строгой аутентификации и контроля доступа у серверам. Системы однократной аутентификации и управления паролями. Средства контроля за работой привилегированных пользователей.
Средства обеспечения безопасности виртуализированной и облачной вычислительной среды. Средства защиты платформ виртуализации. Дополнительные средства обеспечения безопасности при построении инфраструктуры виртуальных рабочих станций (VDI). Средства контроля доступа и предотвращения утечек при использовании технологии облачных вычислений.
Средства обеспечение безопасности при использовании мобильных платформ. Решения для зонирования сети и контроля доступа мобильных клиентов. Средства защиты от утечек через устройства, принадлежащие пользователям. Реализация политики BYOD (Bring Your Own Devices) на предприятии.
Построение корпоративной инфраструктуры открытых ключей (PKI). Средства защиты информации в каналах связи. Обеспечение безопасности данных в локальных сетях. Организация защищенного удаленного доступа и VPN. Средства защиты беспроводных сетей.
Средства защиты электронной почты. Использования электронно-цифровой подписи и шифрования сообщений. Средства борьбы с нежелательными сообщениями. Средства централизованного архивирования и мониторинга электронной почты.
Системы централизованного управления учетными записями и правами доступа на основании корпоративной политики ИБ. Управление учетными записями пользователей. Обеспечение однократной аутентификации и управление паролями.
Средства управления доступом при работе с Интернет. Средства разграничения доступа к интернет-ресурсам из локальной сети предприятия на основе принятых политик ИБ. Средства разграничения доступа из Интернет к ресурсам и службам организации для различных категорий пользователей.
Средства мониторинга и аудита информационной безопасности. Средства автоматизированного обнаружения атак и уязвимостей. Средства управления событиями ИБ (SEIM), автоматизированного мониторинга и аудита ИТ-инфраструктуры.

Всем участникам выдается Удостоверение о краткосрочном повышении квалификации (72 часа очно-заочной формы)

Запишитесь на семинар и познакомьтесь с подробной программой на нашем сайте.

Тел.: 8(800)с 333-88-44 (звонок по России бесплатный)

e-mail: client@cntiprogress.ru