academy@academyit.ru
ОИБ
Основы ИБ для пользователей
24 ак.часа
Основы информационной безопасности
-
О КУРСЕКурс предназначен для руководителей и сотрудников, отвечающих за внедрение и осуществление контроля за политикой информационной безопасности на предприятии
Модуль 1. Введение в информационную безопасность
Термины и определения
Государственное регулирование в области ИБ
Модуль 2. Правовые аспекты обеспечения безопасности информации
Правовые аспекты обеспечения безопасности информации
Требований и рекомендации в области информационной безопасности
Лицензирование деятельности по защите информации
Ответственность за нарушения в сфере информационной безопасности
Модуль 3. Средства защиты информации от несанкционированного доступа
Классификация автоматизированных и информационных систем
Требования по защите информации от НСД
Управление доступом. Идентификация, аутентификация и авторизация. Аудит
Средства защиты информации от несанкционированного доступа
Модуль 4. Обеспечение безопасности компьютерных систем и сетей
Угрозы сетевой безопасности
Системы обнаружения вторжений и ловушки
Защита виртуальной инфраструктуры
Модуль 5. Система обеспечения информационной безопасности в организации
Принципы построения комплексной СОИБ
Управление рисками
Управление доступом. Требования к парольной защите. Безопасная работа в Интернет. Безопасная работа с электронной почтой. Безопасное хранение данных
Социальная инженерия. Требования к антивирусной защите. Действия в нештатных ситуациях
Организационно-режимные меры. Экономические меры. Технические средства обеспечения безопасности
Политика информационной безопасности. Документы, регламентирующие политику безопасности организации
-
Для успешного прохождения курса необходимы:
- Базовые знания в области компьютерных систем и сетей
- Навыки работы с сетевыми операционными системами, электронной почтой, сетью Интернет
-
По окончании курса слушатели смогут:
◉ Понимать необходимость обеспечения информационной безопасности;
◉ Формировать политику безопасности, в соответствие с требованиями компании;
◉ Готовить соответствующие пакеты документов;
◉ Выбирать соответствующие средства для защиты информации от несанкционированного доступа;
◉ Выбирать соответствующие средства для безопасной работы в сети
