Информационная безопасность объектов критической информационной инфраструктуры

О курсе:

В программе: организационные и технические меры по обеспечению безопасности объектов критической информационной инфраструктуры при выполнении требований 187-ФЗ

Для кого:

Для руководителей и специалистов подразделений служб безопасности, информационных технологий, всех заинтересованных специалистов

Программа:

Государственное регулирование в сфере обеспечения безопасности объектов критической информационной инфраструктуры (КИИ). Требования 187-ФЗ «О безопасности критической информационной инфраструктуры РФ» от 26.07.2017. Порядок проведения категорирования объектов критической информационной инфраструктуры в соответствии с Постановлением Правительства РФ от 08.02.2018 № 127.
Ответственность за нарушение безопасности информационных систем.
Практические аспекты обеспечения безопасности объектов КИИ. Организационные и технические меры по обеспечению безопасности критической информационной инфраструктуры и практика их применения.
Обеспечение информационной безопасности автоматизированных систем управления технологическими процессами объектов критической информационной инфраструктуры. Нормативно-правовые аспекты защиты информации АСУ ТП. Основополагающие принципы защиты АСУ ТП. Управление рисками целенаправленных атак на АСУ ТП.
Угрозы и риски информационной безопасности. Анализ актуальных угроз ИБ. Построение частной модели угроз для предприятия. Анализ и оценка рисков ИБ. Возможные последствия внешних атак и действий внутренних нарушителей. Возможные каналы несанкционированного доступа к информации. Новые классы угроз, связанные с использованием облачных вычислений и мобильных технологий.
Разработка политики информационной безопасности в организации. Организационные меры по обеспечению информационной безопасности. Разработка внутренних нормативных документов в области ИБ.
Защита конфиденциальной информации предприятия. Выбор поставщиков технических средств защиты информации. Типичные ошибки проектов защиты информации.
Технические и программные средства обеспечения информационной безопасности компании. Средства защиты информации, критерии выбора решения, сравнительная оценка. Практика внедрения средств защиты, возможные проблемы и пути их решения.
- Средства защиты информации на рабочих станциях.
- Средства обеспечения безопасности центров обработки данных.
- Средства обеспечения безопасности информации виртуальной среды и облачных технологий.
- Средства обеспечения безопасности информации, обрабатываемой при использовании мобильных устройств.
- Построение корпоративной инфраструктуры открытых ключей (PKI).
- Средства защиты информации в каналах связи.
- Средства защиты электронной почты.
- Системы централизованного управления учетными записями и правами доступа на основании корпоративной политики ИБ.
- Средства управления доступом при работе в интернете.
- Средства мониторинга и аудита информационной безопасности.
Защита персональных данных (ПД). Рекомендации регуляторов по защите ПД. Возможные каналы несанкционированного распространения персональных данных. Необходимые организационные и технические меры по защите ПД в соответствии с требованиями постановлений Правительства РФ, приказов ФСТЭК и с рекомендациями Роскомнадзора.
«Человеческий фактор» и социальная инженерия. Организационные и технические меры по противодействию угрозам. Виды угроз негативного воздействия на персонал. «Технологические» и «психологические» методы социальной инженерии. Способы формирования и трансформации убеждений и ценностей персонала. Новые угрозы, связанные с популярностью социальных сетей.
Применение DLP-решений для защиты конфиденциальной информации.
Электронная подпись. Сертификат ключа проверки электронной подписи, виды, состав.
Практические рекомендации по созданию автоматизированной системы защиты информации в соответствии с рекомендациями комплекса стандартов ISO 2700Х-2013.
Оценка экономической эффективности мер защиты информации. Анализ рисков ИБ. Возможные стратегии реагирования на инциденты. Обоснование инвестиций на информационную защиту.
Технология аудита защиты информации. Нормативно-правовое основание аудита защиты информации. Содержание и последовательность основных этапов аудита. Выбор технических средств активного аудита.

На этом курсе можно получить удостоверение на английском языке

Стоимость обучения с выдачей удостоверений на русском и английском языках — 42 600 р.

Подробная информация здесь >

Ведущие курса:

Заместитель руководителя управления по защите информации крупного промышленного предприятия.

К.т.н., доцент кафедры информационных технологий и систем безопасности.

Член правления клуба ИТ-директоров Санкт-Петербурга, председатель конференции по ИБ по СЗФО.

Сертифицированный преподаватель курсов по безопасности компании EC-Council, системный инженер международной ИТ-компании. Сертификаты: Certified Ethical Hacker (CEH), Computer Hacking Forensic, Investigator (CHFI) и Certified Network Defender (CND).

Онлайн-курс «Информационная безопасность объектов критической информационной инфраструктуры» (51677, 11 — 15 окт 2021 г.)

Оформление удостоверения:

Чтобы получить удостоверение о повышении квалификации по завершении обучения, пожалуйста, предоставьте нам:

скан-копию документа об образовании, то есть диплома о высшем или среднем профессиональном образовании каждого участника Онлайн-курса (если диплом получен вне РФ, просим уточнить необходимость признания иностранного диплома в РФ по нашим контактам в конце письма);
справку с места учебы (для студентов);
скан-копию документа, подтверждающего изменение фамилии (если менялась).

В первый день курса потребуются данные СНИЛС (сам документ предоставлять не требуется) и для физических лиц данные ИНН (сам документ предоставлять не требуется).

Если вы уже отправляли документы к данному Онлайн-курсу, делать это повторно не нужно.

При отсутствии нужных документов мы не сможем выдать удостоверение о повышении квалификации. Также обращаем внимание на особые случаи при выдаче удостоверения.

Дата

Начало Онлайн-курса 11.10.2021 в 09:00.

Расписание:

Обычно занятия проходят до 16 — 17 часов, но в отдельные дни может быть очень насыщенная программа. Подробное расписание участники получат в день начала обучения.

Наши контакты:

8 (800) 333-88-44

Звонок по РФ бесплатный

8 (812) 331-88-88 client@cntiprogress.ru