Управление инцидентами информационной безопасности: Повышение квалификации

1. Введение. Основы управления инцидентами информационной безопасности. 
2. Понятие и предпосылки инцидентов информационной безопасности.

• Понятия события и инцидента информационной безопасности. Основные предпосылки появления инцидентов информационной безопасности. Классификация инцидентов информационной безопасности. Основные этапы возникновения и развития инцидента информационной безопасности. Понятие ущерба от инцидента информационной безопасности. Основные подходы к оценке ущерба в результате инцидента информационной безопасности.

3. Управление инцидентами информационной безопасности.

• Международные и российские стандарты в области управления инцидентами информационной безопасности. ГОСТ Р ИСО/МЭК ТО 18044-2007 «Информационная технология. Методы и средства обеспечения безопасности. Менеджмент инцидентов информационной безопасности». Процессная модель управления инцидентами информационной безопасности. Основные этапы процессной модели и взаимодействие между ними. Сущность этапов: планирование и подготовка, использование, анализ, улучшение.
• Документационное обеспечение менеджмента инцидентов информационной безопасности. Программа и политика менеджмента инцидентов информационной безопасности.

4. Создание и деятельность группы по расследованию инцидентов информационной безопасности.

• Задачи, решаемые группой расследования инцидентов информационной безопасности. Права и обязанности руководителя группы расследований инцидентов информационной безопасности. Порядок действий группы при выявлении инцидента информационной безопасности. Инструментарий группы расследований инцидентов информационной безопасности.

5. Основные способы и методы выявления инцидентов информационной безопасности.

• Основные способы и методы выявления инцидентов информационной безопасности. Признаки инцидентов информационной безопасности. Порядок информирования об инциденте информационной безопасности. Анализ и приоритезация инцидентов информационной безопасности. Особенности выявления различных видов инцидентов информационной безопасности.

6. Мониторинг информационной безопасности.

• Понятие мониторинга информационной безопасности. Задачи, решаемые в ходе мониторинга информационной безопасности. Виды и основные направления мониторинга информационной безопасности. Мониторинг процессов и рабочих мест пользователей. Мониторинг действий пользователей. Технические и программные средства мониторинга информационной безопасности.

7. Правовые основы проведения расследований инцидентов информационной безопасности.

• Правовые основы проведения расследований инцидентов информационной безопасности. Законодательство Российской Федерации. Трудовой кодекс Российской Федерации.
• Алгоритм и порядок расследования инцидентов информационной безопасности. Планирование расследования инцидента информационной безопасности. Оформление результатов расследования инцидента информационной безопасности. Особенности проведения расследований по различным видам инцидентов информационной безопасности.
• Изъятие и исследование компьютерной техники и носителей информации в рамках расследования инцидентов информационной безопасности.
• Государственные органы Российской Федерации и негосударственные организации, проводящие расследования инцидентов информационной безопасности. Организация взаимодействия с правоохранительными органами.

8. Практические занятия

• Политика и программа менеджмента инцидентов информационной безопасности (Практическое занятие).
• Основные признаки инцидентов информационной безопасности. Особенности выявления различных видов инцидентов информационной безопасности (Практическое занятие).
• Технические средства и системы выявления инцидентов информационной безопасности (Практическое занятие).
• Порядок действий при расследовании инцидентов информационной безопасности (Семинарское занятие).
• Планирование проведения расследования инцидента информационной безопасности (Практическое занятие).
• Выявление и расследование инцидентов информационной безопасности (практическое занятие).
• Оформление результатов расследования инцидента информационной безопасности (Практическое занятие).
• Изъятие и исследование компьютерной техники и носителей информации (Семинарское занятие).
• Взаимодействие группы расследований инцидентов информационной безопасности организации с правоохранительными органами и частными охранными предприятиями (семинарское занятие).
• Деловая игра: «Практическое использование ресурсов и возможностей DLP-системы для расследования инцидентов информационной безопасности в организации».

9. Лабораторные работы.

• Установка и первоочередная настройка программного комплекса SearchInform. (Цель работы: освоить основные приемы использования программного комплекса SearchInform)
• Принципы использования программного комплекса SearchInform для мониторинга утечек конфиденциальной информации (Цель работы: освоить основные приемы использования программного комплекса SearchInform для перехвата и поиска утечек конфиденциальной информации)
• Настройка программного комплекса SearchInform для контроля содержимого экранов пользователей и поиска конфиденциальной информации без проведения синтаксического анализа (Цель работы: освоить основные приемы реализации периодического и оперативного контроля экранов пользователей, а также методы формирования критериев поиска конфиденциальной информации«по атрибутам» и «нераспознанных»)
• Настройка программного комплекса SearchInform для поиска конфиденциальной информации на основе подобия текстовых фрагментов (Цель работы: освоить основные приемы формирования поисковых запросовконфиденциальной информации на основе критериев подобия текста)
• Формирование регулярных выражений и настройка системы перехвата передаваемой информации (Цель работы: освоить принципы формирования регулярных выражений для поиска конфиденциальной информации и овладеть методикой настройки системы перехвата программного комплекса SearchInform)