Ульниров Антон Анатольевич
главный специалист Местная администрация муниципального образования города Сестрорецка
Программа построена хорошо, благодарю.
25.07.2022
Код курса: 43188
Мероприятие находится в архиве, регистрация закрыта
Воспользуйтесь ссылкой на актуальные программыКурс повышения квалификации
Код курса: 43188
Защита информации в органах государственной власти
О курсе:
Совершенствование системы обеспечения информационной безопасности, организационно-правовые и организационно-технические методы и средства технической защиты на объектах информатизации, руководящие и нормативно-методические документы ФСТЭК России в области защиты информации, порядок обеспечения защиты информации в органах государственной власти
Для кого:
для руководителей и специалистов отделов информационных технологий, подразделений служб безопасности
Программа:
- Требования законодательства РФ, нормативно-методических документов к обеспечению защиты конфиденциальной информации и персональных данных в органах государственной власти.
- Угрозы и риски информационной безопасности в органах государственного и муниципального управления. Анализ актуальных угроз и оценка рисков ИБ. Возможные последствия внешних атак и действий внутренних нарушителей. Новые классы угроз, связанные с использованием облачных вычислений и мобильных технологий.
Методы и средства защиты информации
- Криптографические методы защиты информации. Алгоритмы шифрования, хэширования, электронной подписи. Средства криптографической защиты информации и их применение в корпоративной информационной системе (КИС). Криптопровайдеры. Инфраструктура открытых ключей (PKI) КИС.
- Применение электронной подписи с использованием сертифицированных средств. Сертификат ключа проверки подлинности электронной подписи.
- Организационно-правовые вопросы технической защиты информации. Организационно-технические вопросы реализации угроз конфиденциальности, доступности и целостности информации ограниченного доступа; порядок выявления угроз безопасности информации ограниченного доступа, обусловленный реализацией технических каналов утечки информации; средства контроля эффективности защиты информации
- Технические средства защиты информации.
- Системы контроля и управления доступом. Контролируемые каналы утечки информации. Особенности реализации и интеграции с КИС.
- Средства защиты электронной почты.
- Программно-аппаратные средства обеспечения ИБ распределенных и изолированных информационных систем. Методы и протоколы авторизации. Безопасность удаленного доступа. Организация защиты ресурсов при использовании разделяемой памяти.
- Безопасность виртуальных и облачных систем. Специфика угроз в виртуальной среде. Способы доставки приложений. Стратегии перевода в облако. Угрозы, атаки при использовании облаков.
- Средства обеспечения безопасности мобильных устройств специалистами государственных и муниципальных учреждений
- Аттестация объектов информатизации по требованиям безопасности информации. Классификация объектов информатизации. Порядок проведения аттестации объектов информатизации. Содержание этапов аттестационных испытаний. Организация контроля защищенности информации ограниченного доступа на этапе эксплуатации объектов информатизации.
Управление информационной безопасностью
- Разработка политики информационной безопасности в органах государственной власти. Разработка внутренних нормативных документов в области ИБ.
- Управление рисками информационной безопасности. Оценка, оценивание и управление рисками. Управление инцидентами. Тестирование систем защиты.
- Расследование инцидентов ИБ. Протоколы и системы журналирования. DLP-системы. Honey net.
- Технология аудита защиты информации. Содержание и последовательность основных этапов аудита. Выбор технических средств активного аудита.
- Типичные ошибки проектов защиты информации. Выбор поставщиков технических средств защиты информации.
- Практические рекомендации по созданию автоматизированной системы защиты информации в соответствии с рекомендациями комплекса стандартов ISO 2700Х-2013.
- Компетенции и ответственность руководителей органов государственной власти в сфере обеспечения информационной безопасности.
- Координация и руководство по защите информации в подведомственных органам государственной власти организациях (предприятиях).
- Внедрение технической политики, обеспечение, организация и контроль деятельности по вопросам обеспечения защиты информации.
- Ответственность за обеспечение защиты информации в органах государственной власти.
- Защита персональных данных. Рекомендации регуляторов по защите ПД. Возможные каналы несанкционированного распространения персональных данных. Необходимые организационные и технические меры по защите ПД в соответствии с требованиями Постановлений Правительства РФ, приказов ФСТЭК и с рекомендациями Роскомнадзора.
Ведущие курса:
к.т.н., доцент кафедры информационных технологий и систем безопасности.
член правления клуба ИТ директоров Санкт-Петербурга, председатель конференции по ИБ по СЗФО.
к.т.н., генеральный директор ассоциации специалистов безопасности
сертифицированный преподаватель курсов по безопасности компании EC-Council, системный инженер международной ИТ-компании. Сертификаты: Certified Ethical Hacker (CEH), Computer Hacking Forensic, Investigator (CHFI) и Certified Network Defender (CND).
Курс повышения квалификации «Защита информации в органах государственной власти» (43188, 8 — 12 июл 2019 г.)
Оформление удостоверения:
Чтобы получить удостоверение о повышении квалификации по завершении обучения, пожалуйста, предоставьте нам:
- скан-копию документа об образовании, то есть диплома о высшем или среднем профессиональном образовании каждого участника курса (если диплом получен вне РФ, просим уточнить необходимость признания иностранного диплома в РФ по нашим контактам в конце письма);
- справку с места учебы (для студентов);
- скан-копию документа, подтверждающего изменение фамилии (если менялась).
В первый день курса потребуются данные СНИЛС (сам документ предоставлять не требуется) и для физических лиц данные ИНН (сам документ предоставлять не требуется).
Если вы уже отправляли документы к данному курсу, делать это повторно не нужно.
При отсутствии нужных документов мы не сможем выдать удостоверение о повышении квалификации. Также обращаем внимание на особые случаи при выдаче удостоверения.
Дата и место
Начало курса 08.07.2019 в 09:00 по адресу: Учебный центр ЦНТИ ПРОГРЕСС, г. Санкт-Петербург, Васильевский остров, Средний пр-т, д. 36/40, станция метро «Василеостровская».
Расписание:
Обычно занятия проходят до 16 — 17 часов, но в отдельные дни может быть очень насыщенная программа. Подробное расписание участники получат в день начала обучения.
Путь до учебного центра в Петербурге:
Выйдя из метро на станции «Василеостровская», сразу идите налево. Перейдите дорогу и через 20 метров войдите в стеклянную дверь-арку. Поднимайтесь на 5 этаж в учебный центр ЦНТИ ПРОГРЕСС. Время в пути 2 мин.
Видео-маршрут до учебного центра в Санкт-ПетербургеНаши контакты:
Запросить другие даты
Оставьте контактные данные, и мы сообщим о новой дате проведения семинара.
Спасибо!
