Внедрение Стандарта Банка России СТО БР ИББС-1.0-2010: Курсы

• Вводные замечания.
• Система менеджмента информационной безопасности.
• Подразделение информационной безопасности.
• Документы, регламентирующие порядок обеспечения защиты информации в организациях банковской системы.
• Информационные активы организаций банковской системы Российской Федерации.
• Угрозы информационной безопасности.
• Управление рисками информационной безопасности.
• Управление доступом и регистрацией.
• Обеспечение информационной безопасности автоматизированных банковских систем на всех стадиях жизненного цикла.
• Требования к системе антивирусной защиты информации.
• Требования по обеспечению безопасности информации при использовании ресурсов сети Интернет.
• Требования по обеспечению информационной безопасности с использованием шифровальных (криптографических) средств.
• Обеспечение информационной безопасности банковских платежных и информационных технологических процессов.
• Система обеспечения информационной безопасности.
• Требования к уровню компетентности сотрудников в вопросах информационной безопасности.
• Требования к организации обнаружения и реагирования на инциденты информационной безопасности.
• Обеспечение непрерывности бизнеса и восстановление после прерываний.
• Требования к принятию решений по тактическим и стратегическим улучшениям системы обеспечения информационной безопасности.
• Зачет по модулю 2.

Основные задачи, решаемые в процессе обучения:

• понимание слушателями актуальности обеспечения информационной безопасности в организациях Банковской системы Российской Федерации;
• углубление знаний в части процессного подхода к обеспечению информационной безопасности в организациях Банковской системы Российской Федерации;
• формирование у слушателей четкого понимания требований и рекомендаций группы Стандартов Банка России СТО БР ИББС;
• формирование у слушателей навыков планирования, реализации и контроля этапов обеспечения информационной безопасности на основе Стандарта Банка Рос-сии;
• получение слушателями знаний в области построения эффективной системы менеджмента информационной безопасности;
• получение слушателями необходимых знаний и навыков по проведению самооценки на соответствие требованиям Стандарта Банка России.