Управление информационной безопасностью КИИ (самостоятельно изучение на платформе)

О курсе

Цель обучения: повышение квалификации в вопросах управления и обеспечения информационной безопасности КИИ

Изучив курс, Вы ознакомитесь с:
- основными принципами управления информационной безопасностью
- основными положениями и требованиями Указа Президента РФ от 01.05.2022 № 250 и Постановления Правительства РФ от 15.07.2022 № 1272 при управлении проектами в информационной безопасности
- понятиями и определениями в области обеспечения безопасности КИИ и порядком принятия решения о признании организации субъектом КИИ, алгоритмом их категорирования и основными требованиями по защите информации, содержащейся в информационных системах
- ответственностью, полномочиями и требованиями федеральных органов исполнительной власти, отвечающих за обеспечение безопасности КИИ
- НПА по вопросам обеспечения безопасности КИИ и ответственностью за нарушение их требований
- принципами обнаружения, предупреждения и ликвидации последствий компьютерных атак, порядком реагирования на инциденты информационной безопасности Ø отраслевой спецификой КИИ и требованиями отраслевых регуляторов в части информационной безопасности

Программа курса

Раздел 1. УПРАВЛЕНИЕ ПРОЕКТАМИ В ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Комплексный подход достижения необходимого уровня ИБ организации

Учет требований Указа Президента РФ от 01.05.2022 № 250 при управлении проектами в ИБ

Учет требований Постановления Правительства РФ от 15.07.2022 № 1272 при управлении проектами в ИБ

Раздел 2. ПЛАНИРОВАНИЕ И ОРГАНИЗАЦИЯ ДЕЯТЕЛЬНОСТИ ПО ОБЕСПЕЧЕНИЮ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ.УПРАВЛЕНИЕ СТРУКТУРНЫМ ПОДРАЗДЕЛЕНИЕМ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Организация и внедрение комплексной системы защиты информации

Объекты и субъекты КИИ

Система НПА в вопросах обеспечения безопасности ОКИИ

Категорирование ОКИИ

Объекты КИИ. Объекты защиты (ГИС)

Объекты КИИ. Объекты защиты (ИСПДн, АСУ ТП, ИТКС)

Создание системы безопасности (СБ) ЗОКИИ

Функции госорганов в вопросах обеспечения безопасности КИИ

Государственный контроль организации по обеспечению безопасности значимых объектов КИИ

Внутренний контроль организации работ по обеспечению безопасности значимых объектов КИИ

Промежуточная аттестация

Промежуточная аттестация1 раздел

Промежуточная аттестация 2 раздел

Раздел 3. ОБЕСПЕЧЕНИЕ КИБЕРБЕЗОПАСНОСТИ, ОБНАРУЖЕНИЕ, ПРЕДУПРЕЖДЕНИЕ И ЛИКВИДАЦИЯ ПОСЛЕДСТВИЙ КОМПЬЮТЕРНЫХ АТАК, РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

ГосСОПКА. Цели и задачи

ГосСОПКА, НКЦКИ

Обнаружение, предупреждение и ликвидация последствий компьютерных атак, реагирование на инциденты ИБ

Раздел 4. ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИИ С УЧЕТОМ ОТРАСЛЕВОЙ СПЕЦИФИКИ

Требования отраслевых регуляторов в части информационной безопасности

Проектирование ОКИИ с учетом отраслевой специфики (сходства и различия субъектов КИИ в обеспечении ИБ напримере: кредитно-финансовый сектор, нефтегазовая отрасль, медицина, транспорт, энергетика)

Промежуточная аттестация

Промежуточная аттестация 3 раздел

Промежуточная аттестация 4 раздел

Итоговая аттестация

Как вы будете учиться

Занятия

Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.

Процесс обучения

Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.

Сопровождение

Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.

Академия

Курсы

Услуги

Библиотека