Специалист по информационной безопасности

О курсе

Курс раскрывает системный подход к обеспечению информационной безопасности в организации и показывает, как выстраивать комплексную защиту данных, информационных систем и инфраструктуры в условиях современных цифровых угроз. Вы разберёте принципы построения системы ИБ, модели угроз и нарушителей, методы защиты сетей и корпоративных систем, криптографические средства, управление доступом, реагирование на инциденты и основы компьютерной криминалистики, а также вопросы защиты коммерческой тайны, аудита и физической безопасности информации. Программа формирует практические компетенции по управлению рисками и снижению вероятности утечек, сбоев и нарушений безопасности.

Программа курса

Модуль 1. Принципы комплексного обеспечения ИБ.

Принцип комплексного подхода к обеспечению информационной безопасности.

Основные направления и этапы работ по созданию комплексной системы безопасности.

Основные подсистемы программно-технической реализации комплексной защиты информации.

Деление информации по уровням конфиденциальности. Виды тайн.

Нормативные акты, положения, политики и инструкции в области защиты информации (законы, подзаконные акты, ГОСТы, РД, и т.п.).

Требования к обеспечению информационной безопасности. Организационное и техническое обеспечение информационной безопасности.

Принципы построения подразделения комплексной системы защиты информации

Модель угроз. Модель действия нарушителя.

Модуль 2. Безопасность основных подсистем

Безопасность корпоративной информационной системы организации.

Безопасность сетей (применение межсетевых экранов, построение виртуальных частных сетей (VPN), микросегментация сетей, практическое построение защищенной сети).

Криптографическая защита информации. Средства шифрования и ЭЦП.

Средства построения инфраструктуры открытых ключей (PKI). Принципы построения удостоверяющих центров.

Методы аутентификации, идентификации и учета, биометрические средства защиты.

Антивирусные средства защиты (корпоративные, локальные).

Модуль 3. Риски, атаки, инциденты: управление и защита

Виды атак по модели OSI. Этапы типичной атаки и инструментарий атак. Вредоносное ПО.

Реагирование на инциденты информационной безопасности.

Основы компьютерной криминалистики (форензика).

Системы обнаружения атак/вторжений. Платформы реагирования на инциденты и SIEM-системы. Виды и принципы работы.

Анализ рисков информационной безопасности. Принципы снижения рисков.

Модуль 4. Коммерческая тайна (КТ) и режим КТ. Контроль и системы контроля КТ

Особенности введения режима коммерческой тайны в организации.

Системы контроля документооборота коммерческой тайны в организации.

Контроль использования ресурсов сети Интернет сотрудниками организации.

Обеспечение безопасности при использовании беспроводных технологий.

Особенности аудита информационной безопасности. Применение средств инструментального контроля.

Модуль 5. Физическая и техническая защита информации

Физическая защита информации (средства охранной сигнализации, технической укрепленности, наблюдения, контроля доступа)

Техническая защита информации (технические каналы утечки информации, активные и пассивные методы защиты, способы выявления закладных устройств).

Итоговая аттестация

Как вы будете учиться

Занятия

Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.

Процесс обучения

Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.

Сопровождение

Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.

Академия

Курсы

Услуги

Библиотека

Контакты