В Казани прошел обучающий курс по управлению информационной безопасностью

С 27 по 29 июня Учебный центр Softline провел в Казани курс по управлению информационной безопасностью. Курс был предназначен для IT-специалистов, желающих получить знания, которые необходимы для успешного формирования, внедрения и поддержания режима информационной безопасности.

Курс состоял из 6 частей, раскрывающих основные этапы, которые необходимо пройти на пути формирования эффективной политики информационной безопасности. Каждая часть завершалась практической работой, целью которой являлось закрепление полученных знаний.

Модуль 1. Определение целей и задач:

• Информация и ее свойства.
• Виды информации и ее состояния.
• Доступ к информации и его виды.
• Классификация угроз информации.
• Задачи информационной безопасности.

Модуль 2. Субъекты информационной безопасности и их обязанности:

• Распределение обязанностей по обеспечению информационной безопасности в рамках предприятия.
• Согласование правил безопасности между логическими структурами предприятия.
• Право на информацию.
• Классификация нарушителей.

Модуль 3. Законодательство в области информационной безопасности:

• Концепции безопасности Российской Федерации.
• Регулирующие органы и их значение.
• Закон «Об информации, информатизации и защите информации».
• Закон «О коммерческой тайне».
• Закон «Об электронной цифровой подписи».

Модуль 4. Международные и российские стандарты в области информационной безопасности:

• Оценочный стандарт Common Criteria (отечественный аналог – ГОСТ Р ИСО/МЭК 15408-2002).
• Британский стандарт BS 7799 (отечественный аналог – ГОСТ Р ИСО/МЭК 17799).

Модуль 5. Подготовительные процедуры для формирования политики информационной безопасности:

• Инвентаризация.
• Определение и оценка рисков.
• Управление рисками.

Модуль 6. Формирование правил информационной безопасности:

• Жизненный цикл информационной системы.
• Цели правил безопасности.
• Архитектурная защита.
• Физическая защита.
• Аутентификация.
• Шифрование.
• Управление персоналом.

Обучающий курс провел специалист по информационной безопасности Дмитрий Григорович.