Top.Mail.Ru

академия информационных систем

Версия для слабовидящих

Введение, Внедрение и оценка соответствия финансовых организаций ГОСТ Р 57580. Безопасность финансовых (банковских) операций

Специализированный курс по обеспечению информационной безопасности в банковском секторе Российской Федерации. Программа фокусируется на детальном изучении требований и методик оценки соответствия стандартам ГОСТ Р 57580.1 и ГОСТ Р 57580.2. Обучение направлено на формирование системного понимания процессов защиты информации и проверки их результативности в финансовых организациях.

Получить консультацию
по обучению

Ближайшая дата

19 - 23 Октября 2026 г.

Другие даты
19 - 23 Октября 2026 г.
21 - 25 Декабря 2026 г.
Длительность
5 дн. 40 ак.час
Форма обучения
Очно/Дистанционно
Документ
Удостоверение о повышении квалификации
Стоимость
98 900 ₽

О курсе

Программа предназначена для руководителей и специалистов подразделений информационной безопасности финансовых организаций, а также экспертов по оценке соответствия. Слушатели получат четкое понимание места ГОСТ Р 57580 в системе нормативных документов и его взаимосвязи с Комплексом БР ИББС.



В курсе подробно разбираются основы построения моделей угроз, методология оценки рисков и способы реализации мер защиты. Значительная часть обучения посвящена процессам оценки соответствия: определению границ оценки, методике проверок, математическому аппарату и оформлению результатов. Также рассматриваются требования к организации управления защитой информации и обеспечению безопасности на всех этапах жизненного цикла автоматизированных систем.

Кому будет полезен курс

Руководители и специалисты подразделений, ответственных за защиту информации (обеспечение информационной безопасности) в финансовых организациях

Руководители подразделений и специалисты организаций, осуществляющих (планирующих осуществлять) оценку соответствия финансовых организаций требованиям ГОСТ Р57580

Преимущества нашей программы

Фокус на специфике нормативного регулирования и практических аспектах ИБ исключительно для банковского сектора РФ.

Структурированный разбор методологии оценки соответствия с акцентом на определение границ, ограничений и выборок.

Комплексный охват ключевых разделов стандарта: от процессов технической защиты до управления и жизненного цикла АС.

Интерактивный формат занятий с лекциями, семинарами и возможностью получения экспертной обратной связи по практическим заданиям.

Программа курса

День 1

  • Введение
  • Назначение и область применения ГОСТ Р 57580.1    
  • Место ГОСТ Р 57580.1 в системе документов в области защиты информации (обеспечения информационной безопасности) финансовых организаций
  • Взаимосвязь ГОСТ Р 57580.1 с требованиями документов Комплекса БР ИББС
  • Терминология, применяемая по ГОСТ Р 57580.1
  • Основы построения модели угроз и модели нарушителя. Риски нарушения защиты информации. Использование результатов оценки рисков при реализации требований ГОСТ Р57580.1
  • Методология защиты информации в финансовых организациях в соответствии с ГОСТ Р 57580.1. Способы реализации мер защиты информации
  • Понятие оценки соответствия и её виды. Назначение. Процесс оценки соответствия по ГОСТ Р ИСО 19011. Взаимоотношение проверяющей и проверяемой организациями. Требования к компетенции оценщика

День 2

  • Назначение и область применения ГОСТ Р 57580.2. Терминология, применяемая по ГОСТ Р 57580.2
  • Исходные данные для оценки соответствия защиты информации по ГОСТ Р 57580.2: границы оценки (контур безопасности), возможные ограничения, выборка
  • Методология оценки соответствия защиты информации по ГОСТ Р 57580.2. Направления оценки соответствия защиты информации. Модель оценки соответствия защиты информации. Подход к оценке соответствия защиты информации.
  • Методика оценки соответствия защиты информации по ГОСТ Р 57580.2. Математический аппарат модели оценки и оформление отчетных материалов
  • Состав и характеристика процессов системы защиты информации по ГОСТ Р 57580.1 и требования к мерам системы защиты информации (раздел 7 ГОСТ Р 57580.1). Варианты реализации. Свидетельства соответствия мер защиты информации

День 3

  • Состав и характеристика процессов системы защиты информации по ГОСТ Р 57580.1 и требования к мерам системы защиты информации (раздел 7 ГОСТ Р 57580.1).
  • Варианты реализации. Свидетельства соответствия мер защиты информации

День 4

  • Состав и характеристика каждого направления защиты информации по ГОСТ Р 57580.1 и требования к мерам системы организации и управления защитой информации (раздел 8 ГОСТ Р 57580.1). Варианты реализации. Свидетельства соответствия мер защиты информации
  • Состав и характеристика требований защиты информации на этапах жизненного цикла автоматизированных систем и приложений по ГОСТ Р 57580.1 (раздел 9 ГОСТ Р 57580.1). Варианты реализации. Свидетельства соответствия мер защиты информации

День 5

  • Оценка соответствия защиты информации по ГОСТ Р 57580.2

Итоговая аттестация

По окончании обучения выдается

  • Удостоверение о повышении квалификации
  • Сертификат АБИСС
Удостоверение о повышении квалификации
Ближайший старт курса

19 - 23 Октября 2026 г.

Другие даты
98 900 ₽
Оставить заявку на курс
check

Детальный анализ взаимосвязи требований ГОСТ Р 57580.1 с нормативной базой Банка России (Комплекс БР ИББС).

check

Пошаговый разбор методики оценки соответствия по ГОСТ Р 57580.2, включая применение математического аппарата модели оценки.

check

Изучение вариантов реализации мер защиты и формирования доказательной базы соответствия для различных направлений СЗИ.

check

Рассмотрение сквозных требований к защите информации на всех этапах жизненного цикла автоматизированных систем и приложений.

Как вы будете учиться

Занятия
Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.
Процесс обучения
Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.
Сопровождение
Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.

Получить персональное предложение

Хотите быть в курсе последних новостей?
Подпишитесь на нашу рассылку и станьте одним из первых, кто будет в курсе всех новостей АИС!