Академия Информационных Систем -> Эшелонированный подход к защите конфиденциальной информации на современных предприятиях
Эшелонированный подход к защите конфиденциальной информации на современных предприятиях
Код курса IS014, 5 дней
Статус
Авторский курс «Академии Информационных Систем»
Цели курса
В процессе ознакомления руководителей органов государственной власти, государственных и акционерных компаний и ассоциаций, специалистов служб безопасности и защиты информации с опытом работы ведущих отечественных и зарубежных компаний в области защиты информации сформировать позитивное отношение к проблеме защиты информационных ресурсов в интересах обеспечения национальной безопасности Российской Федерации.
Согласно постановления Правительства РФ №290 от «30» апреля 2002г. «О лицензировании деятельности по технической защите конфиденциальной информации», а также в соответствии с Федеральным законом «О лицензировании отдельных видов деятельности» и Утвержденного Положения о лицензировании деятельности по технической защите конфиденциальной информации наличие специалистов прошедших переподготовку по вопросам защиты информации является необходимым условием при осуществлении деятельности по технической защите конфиденциальной информации.
Основные задачи курса, решаемые в процессе обучения:
углубление знаний в части организационных и технических мероприятий, обеспечивающих эффективность защиты информации в области сохранения государственной, служебной и охраняемой законом тайны;
выработка практических рекомендаций и предложений по усилению эффективных мер, направленных на защиту конфиденциальной информации от утечки по техническим каналам;
изучение специальных требований и рекомендаций по защите информации от утечки по техническим каналам;
изучение концепции защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации;
изучение вопросов проектирования защищенных локальных вычислительных сетей;
изучение вопросов управления безопасностью и нетрадиционных методов НСД.
Аудитория
Программа предназначена для подготовки и переподготовки специалистов, работающих в области защиты информации.
Программа курса
Наименование разделов и тем
Общее кол-во
часов
В том числе
Лекции
Семинары / практика
Самост. работа
1. Роль и место системы обеспечения безопасности информации в системе национальной безопасности Российской Федерации
Государственная система защиты информации. Структура, задачи, перспективы развития.
4
2
2
Система руководящих и специальных нормативных документов в области защиты информации
4
4
Системы лицензирования и сертификации продукции и услуг по требованиям безопасности информации
2
2
Правовые основы защиты информации ограниченного доступа. Подходы к разработке ведомственных инструкций, межгосударственных и международных Соглашений по защите информации.
2
1
1
2. Угрозы информационной безопасности
Причины, виды, каналы утечки и искажения информации.
1
1
Основные методы нарушения секретности, целостности и доступности информации
2
1
1
Анализ угроз безопасности информации, классификация, характеристика способов и средств реализации угроз.
2
1
1
3. Общие сведения о безопасности информационных систем
Основные принципы защиты информации в компьютерных системах.
4
1
1
2
Критерии и классы защищенности средств вычислительной техники и автоматизированных информационных систем.
2
1
1
Стандарты по защищенности систем.
2
2
Методы и средства обеспечения безопасности информации.
4
1
3
4. Организация защиты информации
Общие вопросы организации защиты информации, основные организационные и технические мероприятия по защите информации.
2
2
Методы и средства защиты режимных объектов от утечки секретной информации по техническим каналам.
4
2
2
Проблематика комплексного подхода к защите информации.
1
1
5. Обзор программно-технических средств защиты информации, сертифицированных Гостехкомиссией России
Задачи и проблемы сертификации средств защиты информации
1
1
Защита информации от несанкционированного доступа с использованием средств защиты от НСД, средства защиты семейства Secret Net.
4
1
3
"Электронные замки" и их использование при защите информации и сетевых ресурсов.
4
1
3
Защита информационных и сетевых ресурсов, подключенных к Internet.
4
1
3
Построение защищенных сетей, создание VPN с использованием средств защиты, сканеры для проверки уязвимости сети, межсетевые экраны, требования к межсетевым экранам.
4
1
1
2
Проблемы безопасности почтовых систем
2
1
1
Практическое применение средств шифрования и электронно-цифровой подписи для защиты конфиденциальной информации.
4
1
1
2
Безопасность информационных систем на базе WINDOWS2000.
2
1
1
Современная концепция информационной безопасности локальных и распределенных сетей, построенных по технологии X.25/75 и TCP/IP.
4
1
1
2
6. Комплексная защита информации на предприятиях
Документы, регламентирующие порядок обеспечения защиты информации на предприятиях.
2
1
1
Типовые решения по организации защиты информации предприятия.
4
2
2
Практика обеспечения защиты информации на предприятиях
4
1
3
ИТОГО:
74
34
6
34
Дополнительная информация
Документы: При окончании обучения и успешном прохождении итогового тестирования Слушатель получает Удостоверение о повышении квалификации Академии Информационных Систем.
+7 (495) 231-0169
Корзина пуста! 
