ИT - безопасность: Семинар

Программа семинара

Создание системы ИТ - безопасности в компании. Политика информационной безопасности

• Роль и место ИT - безопасности в системе корпоративной безопасности компании
• Основные понятия, термины и определения в области защиты информации
• Нормативно-правовая база Российской Федерации в области защиты информации
• Порядок создания корпоративной нормативной базы в области защиты информации
• Методика разработки политики информационной безопасности в компании
• Построение системы защиты информации. Основные составные части этой системы
• Создание службы информационной безопасности (СИБ) в компании. Разделение функций между СИБ, Службой безопасности и ИT-подразделением. Место СИБ в структуре компании
• Менеджмент ИТ - безопасности
• Порядок проведения внутрикорпоративных расследований по фактам нарушения ИТ - безопасности в компании
• Анализ особенностей российского рынка ИT - безопасности

Технические  меры по формированию ИТ - безопасности в компании

• Угрозы информации, представленной в электронном виде
• Типовые сценарии несанкционированного доступа (НСД) к информации, представленной в электронном виде, и направления защиты от них
• Канал утечки информации за счет побочных электромагнитных излучений и наво-док и его защита
• Возможная тактика использование программных и аппаратных закладных устройств. Уязвимость современных технических средств обработки информации
• Криптографическая защита информации. Симметричное и несимметричное шифрование. Средства криптографической защиты информации. Практические примеры применения криптографических методов защиты информации
• Угроза утери информационных ресурсов компании и варианты защиты
• Вирусная угроза и защита от вредоносных программ (вирусов)
• Защита автономных средств обработки информации, представленной в электронном виде
• Защита корпоративных информационных сетей
• Защита информационных ресурсов от атак через Интернет
• Межсетевые экраны и виртуальные частные сети
• Схема анализа хакерского вторжения
• Защита информации с использованием систем Honeypot
• Угрозы, связанные с продуктами-шпионами и способы защиты от них

Особенности проведения отдельных мероприятий по защите информации компании, представленной в электронном виде

• Понятие «конфиденциальная информация». Структура и статус конфиденциальной информации. Конфиденциальная информация, подлежащая защите и конфиденциальная информация, которая может быть защищена. Организационно-правовые, технические и иные мероприятия по защите конфиденциальной информации в компании. Основные ИТ мероприятия по защите конфиденциальной информации
• Понятие "коммерческая тайна" в предпринимательской деятельности. Законодательство Российской Федерации в области защиты коммерческой тайны. Организационно-правовые, технические и иные мероприятия по защите коммерческой тайны компании. Основные ИТ - мероприятия по защите коммерческой тайны
• Понятие «персональные данные» в международном и российском законодательстве. Обработка персональных данных в информационных системах. Классификация (аттестация, сертификация) информационных систем обработки персональных данных. Лицензирование деятельности в области защиты конфиденциальной информации. Организационно-правовые, технические и иные мероприятия по защите персональных данных. Основные ИТ - мероприятия по защите персональных данных
• Конфиденциальное делопроизводство компании. Понятие электронного конфиденциального документа и электронного конфиденциального делопроизводства. Электронная цифровая подпись как механизм подтверждения авторства и подлинности электронного документа. Организационно-правовые, технические и иные мероприятия по защите конфиденциальных электронных документов. Основные ИТ мероприятия по защите конфиденциального делопроизводства

Аудит ИТ безопасности в компании. Стандарты безопасности информационных систем

• Анализ внутренних и внешних угроз информационной безопасности компании
• Порядок проведения активного аудита ИТ - безопасности в компании
• Международные и российские стандарты безопасности информационных систем (ISO 17799, ГОСТ Р ИСО/МЭК 17799-2005)
• Американская концепция системного подхода к обеспечению защиты конфиденциальной информации (OPSEC Operation Security)