Академия информационных систем
Специалист по информационной безопасности
О курсе
Вы изучите принципы создания комплексной защиты данных, информационных систем и корпоративной ИТ-инфраструктуры.
В рамках обучения разбираются модели угроз и нарушителей, методы защиты сетей, криптография и управление доступом.
Отдельное внимание уделяется реагированию на инциденты, основам компьютерной криминалистики и работе с SIEM-системами.
Также рассматриваются вопросы введения режима коммерческой тайны, проведения аудита и физической защиты информации.
Курс направлен на формирование практических навыков управления рисками и минимизации вероятности утечек данных.
Материал подается через лекции, семинары и практические задания с развернутой обратной связью от экспертов.
Обучение доступно в очном и дистанционном форматах с постоянной методической и организационной поддержкой кураторов.
Кому будет полезен курс
Руководители и специалисты, ответственные за обеспечение экономической и информационной безопасности предприятий, а также внедряющих или готовящихся к внедрению режима коммерческой тайны
Сотрудники кадровых подразделений организаций и предприятий
Программа курса
Модуль 1. Принципы комплексного обеспечения ИБ.
- Принцип комплексного подхода к обеспечению информационной безопасности.
- Основные направления и этапы работ по созданию комплексной системы безопасности.
- Основные подсистемы программно-технической реализации комплексной защиты информации.
- Деление информации по уровням конфиденциальности. Виды тайн.
- Нормативные акты, положения, политики и инструкции в области защиты информации (законы, подзаконные акты, ГОСТы, РД, и т.п.).
- Требования к обеспечению информационной безопасности. Организационное и техническое обеспечение информационной безопасности.
- Принципы построения подразделения комплексной системы защиты информации
- Модель угроз. Модель действия нарушителя.
Модуль 2. Безопасность основных подсистем
- Безопасность корпоративной информационной системы организации.
- Безопасность сетей (применение межсетевых экранов, построение виртуальных частных сетей (VPN), микросегментация сетей, практическое построение защищенной сети).
- Криптографическая защита информации. Средства шифрования и ЭЦП.
- Средства построения инфраструктуры открытых ключей (PKI). Принципы построения удостоверяющих центров.
- Методы аутентификации, идентификации и учета, биометрические средства защиты.
- Антивирусные средства защиты (корпоративные, локальные).
Модуль 3. Риски, атаки, инциденты: управление и защита
- Виды атак по модели OSI. Этапы типичной атаки и инструментарий атак. Вредоносное ПО.
- Реагирование на инциденты информационной безопасности.
- Основы компьютерной криминалистики (форензика).
- Системы обнаружения атак/вторжений. Платформы реагирования на инциденты и SIEM-системы. Виды и принципы работы.
- Анализ рисков информационной безопасности. Принципы снижения рисков.
Модуль 4. Коммерческая тайна (КТ) и режим КТ. Контроль и системы контроля КТ
- Особенности введения режима коммерческой тайны в организации.
- Системы контроля документооборота коммерческой тайны в организации.
- Контроль использования ресурсов сети Интернет сотрудниками организации.
- Обеспечение безопасности при использовании беспроводных технологий.
- Особенности аудита информационной безопасности. Применение средств инструментального контроля.
Модуль 5. Физическая и техническая защита информации
- Физическая защита информации (средства охранной сигнализации, технической укрепленности, наблюдения, контроля доступа)
- Техническая защита информации (технические каналы утечки информации, активные и пассивные методы защиты, способы выявления закладных устройств).
Итоговая аттестация
По окончании обучения выдается
Удостоверение о повышении квалификации
Модульная структура: последовательное изучение принципов ИБ, безопасности подсистем, управления рисками, коммерческой тайны и физической защиты.
Фокус на реальных процессах: разбор этапов типичных атак, инструментария злоумышленников и механизмов построения защищенных сетей (VPN, PKI).
Внимание к организационным мерам: детальное изучение внедрения режима коммерческой тайны и контроля использования корпоративных ресурсов.
Интерактивное сопровождение: сочетание лекций, групповых проектов и практических кейсов с постоянной поддержкой кураторов группы.
Как вы будете учиться
Получить персональное предложение