Управление информационной безопасностью компании: Семинар

Информационная безопасность в системе корпоративной безопасности компании. Политика информационной безопасности.

• информационная безопасность в системе корпоративной безопасности компании;
• основные понятия, термины и определения в области защиты информации; 
• нормативно-правовая база Российской Федерации в области защиты информации;
• порядок создания корпоративной нормативной базы в области защиты информации; 
• методика разработки политики информационной безопасности в компании;
• построение системы защиты информации. Основные составные части этой системы; 
• создание службы информационной безопасности (СИБ) в компании. Разделение функций между СИБ, Службой безопасности и IT-подразделением. Место СИБ в структуре компании;
• менеджмент информационной безопасности;
• порядок проведения аудита информационной безопасности в компании;
• международные и российские стандарты безопасности информационных систем;
• американская концепция системного подхода к обеспечению защиты конфиденциальной информации (OPSEC Operation Security).

Конфиденциальная информация компании. Организационно-правовые и кадровые меры по защите конфиденциальной информации. Конфиденциальное делопроизводство.

• понятие «конфиденциальная информация» в законодательстве Российской Федерации. Структура и статус конфиденциальной информации. Конфиденциальная информация, подлежащая защите и конфиденциальная информация, которая может быть защищена. Источники конфиденциальной информации. Основные направления защиты конфиденциальной информации. Организационно-правовые и кадровые мероприятия по защите конфиденциальной информации в компании;
• коммерческая тайна, как разновидность конфиденциальной информации. Законодательство Российской Федерации в области защиты коммерческой тайны. Организационно-правовые и кадровые мероприятия по защите коммерческой тайны компании;
• персональные данные, как разновидность конфиденциальной информации. Понятие «персональные данные» в международном и российском законодательстве. Обработка персональных данных в информационных системах. Классификация (аттестация, сертификация) информационных систем обработки персональных данных. Лицензирование деятельности в области защиты конфиденциальной информации. Организационно-правовые и кадровые мероприятия по защите персональных данных;
• конфиденциальное делопроизводство компании. Понятие электронного конфиденциального документа и электронного конфиденциального делопроизводства. Электронная цифровая подпись как механизм подтверждения авторства и подлинности электронного документа. Организационно-правовые и кадровые мероприятия по защите конфиденциальных электронных документов.

IТ безопасность в компании.

• угрозы информации, представленной в электронном виде;
• типовые сценарии несанкционированного доступа (НСД) к информации, представленной в электронном виде, и направления защиты от них;
• канал утечки информации за счет побочных электромагнитных излучений и наводок и его защита;
• возможная тактика использование программных и аппаратных закладных устройств. Уязвимость современных технических средств обработки информации; 
• криптографическая защита информации. Симметричное и несимметричное шифрование. Средства криптографической защиты информации. Практические примеры применения криптографических методов защиты информации;
• угроза утери информационных ресурсов компании и варианты защиты;
• вирусная угроза и защита от вредоносных программ (вирусов);
• защита автономных средств обработки информации, представленной в электронном виде;
• защита корпоративных информационных сетей;
• защита информационных ресурсов от атак через Интернет;
• межсетевые экраны и виртуальные частные сети;
• схема анализа хакерского вторжения;
• защита информации с использованием систем Honeypot;
• угрозы, связанные с продуктами-шпионами и способы защиты от них.

Каналы утечки информации и технические средства их защиты. 

• возможные технические каналы утечки информации;
• технические средства промышленного шпионажа;
• акустический канал утечки информации и его защита;
• акустоэлектрический канал утечки информации и его защита;
• телефонный (в том числе радиотелефонный) канал утечки информации и его защита;
• электромагнитный канал утечки информации и его защита;
• меры и средства защиты информации от технических средств ее съема;
• приборы обнаружения технических средств промышленного шпионажа.

Стоимость участия в семинаре составляет 9900 рублей, в том числе НДС. При участии двух и более сотрудников от одной компании предоставляются скидки по оплате: 2 человека – 10%, 3 человека и более – 15%.

В стоимость обучения входит: методический материал, обеды, кофе-паузы, Курсовой сертификат о прохождении обучения по данной теме.

Региональным клиентам оказывается помощь в бронировании гостиницы на период прохождения семинара.