Повышение квалификации, 32 ак. часа
Формат проведения: очно, онлайн-трансляция
Программа обучения направлена на повышение квалификации по обеспечению информационной безопасности. Высококвалифицированные эксперты Русской Школы Управления помогут участникам разобраться в стандартизации по ISO–27001 и 27001:2005, с принципами защиты данных, научиться мерам пресечения промышленного шпионажа, освоить методические подходы и процедуры проведения внутренних проверок, расследований. Курс будет полезен: руководителям и ведущим специалистам служб безопасности; руководителям и специалистам по информационной безопасности; владельцам бизнеса; начальникам структурных подразделений.
Программа курса
Безопасность информации: умения и навыки специалиста
- Законодательное регулирование информационной безопасности.
- Менеджмент ИБ как система.
- Национальная нормативная документация. Стандартизация по ISO–27001 и 27001:2005.
- Организационный аспект и политика ИБ.
- Состояние информационной безопасности в организации-аудит.
- Риски, связанные с ИБ и управление ими, организация поведения в чрезвычайных ситуациях, реагирование на инциденты.
- Программные средства — поддержка должного уровня ИБ и управление ею.
Защита компьютерной информации — методы и средства
- Internet — межсетевое экранирование как элемент защиты информации.
- VPN — вопросы организации на предприятии, преимущества, принципы работы виртуальных частных сетей на базе Internet.
- Криптография. Принципы защиты данных, методы и их классификация, примеры их применения. Электронный формат подписи.
- Оргструктура и сущность подразделения инфо-безопасности. Место в общей организационной структуре предприятия, разделение обязанностей и функций в системе подразделений ИБ/IT.
Проблематика защиты персональных данных (ПД) — актуальные вопросы
- Обработка ПД — международные и отечественные законодательные акты.
- Проведение работ по защите ПД в комплексе: общие вопросы.
- Протокол проведения проверок по защите персональных данных.
- Создание системы защиты ПД: базовые мероприятия, документация (нормативная-правовая и техническая, организационно-распорядительная).
Промышленный шпионаж. меры его пресечения, технические средства, защищающие информацию. конфиденциальное делопроизводство. понятие режима коммерческой тайны
- Технические виды каналов утечки информации, их классификация, защита акустической информации. Побочные излучения электромагнитного типа. Наводки.
- Оценка уровня защищенности данных, инструменты и метода нахождения техканалов утечки.
- Коммерческая тайна: законодательные акты, внутренняя документация, регламент защиты, обязанности и определение ответственности сотрудников по сбережению КТ.
- Конфиденциальность материального (бумажные источники) и электронного массива документации: структура, сопряжение источников, документооборот и организация хранилища.
- Создание системы делопроизводства с надлежащим уровнем конфиденциальности: практика работы и рекомендации.
Методические подходы и процедуры проведения внутренних проверок/расследований
- Противозаконные действия и их классификация. «Внутреннее предпринимательство» и мошенничество внутри организации. Утечки конфиденциальной информации, подкуп, понятие «отката». Аутсайдерская угроза.
- Внутрикорпоративная проверка и расследование: процедуры, матрица проверки, ее составление.
- Соответствие процессуальным нормам. Возможность использования полиграфов и информации техническо-охранного назначения (видеонаблюдение, системы контроля за доступом, ИТ-системы).
- Оформление результатов проверки. Документация.
Сравнение форматов
Очный
- Документ о повышении квалификации
- Комфортная аудитория
- Полное погружение в процесс обучения
- Полный комплект обучающих материалов
- Быстрая обратная связь от преподавателя
- Эффективный нетворкинг
Онлайн-трансляция
- Документ о повышении квалификации
- Доступ из любой точки мира
- Частичный отрыв от работы
- Полный комплект обучающих материалов
- Видео и звук высокого качества
- Без перелетов и гостиниц
- Ответы на вопросы после перерывов
