ГлавнаяНовостиСтатьиКаталогВендорыСтандартыОбучениеКонтакты  +7 (495) 231-4831    © 


КаталогОбучение и сертификация специалистовАкадемия Информационных Систем – очное обучениеАвторские курсы "Академии Информационных Систем"Описание
Академия Информационных Систем -> Эшелонированный подход к защите конфиденциальной информации на современных предприятиях

Эшелонированный подход к защите конфиденциальной информации на современных предприятиях

Код курса IS014, 5 дней

Статус

Авторский курс «Академии Информационных Систем»

Цели курса

В процессе ознакомления руководителей органов государственной власти, государственных и акционерных компаний и ассоциаций, специалистов служб безопасности и защиты информации с опытом работы ведущих отечественных и зарубежных компаний в области защиты информации сформировать позитивное отношение к проблеме защиты информационных ресурсов в интересах обеспечения национальной безопасности Российской Федерации.

Согласно постановления Правительства РФ №290 от «30» апреля 2002г. «О лицензировании деятельности по технической защите конфиденциальной информации», а также в соответствии с Федеральным законом «О лицензировании отдельных видов деятельности» и Утвержденного Положения о лицензировании деятельности по технической защите конфиденциальной информации наличие специалистов прошедших переподготовку по вопросам защиты информации является необходимым условием при осуществлении деятельности по технической защите конфиденциальной информации.

Основные задачи курса, решаемые в процессе обучения:
  • углубление знаний в части организационных и технических мероприятий, обеспечивающих эффективность защиты информации в области сохранения государственной, служебной и охраняемой законом тайны;
  • выработка практических рекомендаций и предложений по усилению эффективных мер, направленных на защиту конфиденциальной информации от утечки по техническим каналам;
  • изучение специальных требований и рекомендаций по защите информации от утечки по техническим каналам;
  • изучение концепции защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации;
  • изучение вопросов проектирования защищенных локальных вычислительных сетей;
  • изучение вопросов управления безопасностью и нетрадиционных методов НСД.

Аудитория

Программа предназначена для подготовки и переподготовки специалистов, работающих в области защиты информации.

Программа курса

Наименование разделов и тем
Общее кол-во часов В том числе
Лекции Семинары / практика Самост. работа
1. Роль и место системы обеспечения безопасности информации в системе национальной безопасности Российской Федерации
  • Государственная система защиты информации. Структура, задачи, перспективы развития.
  • 4 2   2
  • Система руководящих и специальных нормативных документов в области защиты информации
  • 4 4    
  • Системы лицензирования и сертификации продукции и услуг по требованиям безопасности информации
  • 2 2    
  • Правовые основы защиты информации ограниченного доступа. Подходы к разработке ведомственных инструкций, межгосударственных и международных Соглашений по защите информации.
  • 2 1   1
    2. Угрозы информационной безопасности
  • Причины, виды, каналы утечки и искажения информации.
  • 1 1    
  • Основные методы нарушения секретности, целостности и доступности информации
  • 2 1   1
  • Анализ угроз безопасности информации, классификация, характеристика способов и средств реализации угроз.
  • 2 1   1
    3. Общие сведения о безопасности информационных систем
  • Основные принципы защиты информации в компьютерных системах.
  • 4 1 1 2
  • Критерии и классы защищенности средств вычислительной техники и автоматизированных информационных систем.
  • 2 1   1
  • Стандарты по защищенности систем.
  • 2 2    
  • Методы и средства обеспечения безопасности информации.
  • 4 1   3
    4. Организация защиты информации
  • Общие вопросы организации защиты информации, основные организационные и технические мероприятия по защите информации.
  • 2 2    
  • Методы и средства защиты режимных объектов от утечки секретной информации по техническим каналам.
  • 4 2   2
  • Проблематика комплексного подхода к защите информации.
  • 1 1    
    5. Обзор программно-технических средств защиты информации, сертифицированных Гостехкомиссией России
  • Задачи и проблемы сертификации средств защиты информации
  • 1 1    
  • Защита информации от несанкционированного доступа с использованием средств защиты от НСД, средства защиты семейства Secret Net.
  • 4 1   3
  • "Электронные замки" и их использование при защите информации и сетевых ресурсов.
  • 4 1   3
  • Защита информационных и сетевых ресурсов, подключенных к Internet.
  • 4 1   3
  • Построение защищенных сетей, создание VPN с использованием средств защиты, сканеры для проверки уязвимости сети, межсетевые экраны, требования к межсетевым экранам.
  • 4 1 1 2
  • Проблемы безопасности почтовых систем
  • 2 1 1  
  • Практическое применение средств шифрования и электронно-цифровой подписи для защиты конфиденциальной информации.
  • 4 1 1 2
  • Безопасность информационных систем на базе WINDOWS2000.
  • 2 1   1
  • Современная концепция информационной безопасности локальных и распределенных сетей, построенных по технологии X.25/75 и TCP/IP.
  • 4 1 1 2
    6. Комплексная защита информации на предприятиях
  • Документы, регламентирующие порядок обеспечения защиты информации на предприятиях.
  • 2 1   1
  • Типовые решения по организации защиты информации предприятия.
  • 4 2   2
  • Практика обеспечения защиты информации на предприятиях
  • 4 1   3
    ИТОГО: 74 34 6 34

    Дополнительная информация

    • Документы: При окончании обучения и успешном прохождении итогового тестирования Слушатель получает Удостоверение о повышении квалификации Академии Информационных Систем.




    Рейтинг @Mail.ru

    Rambler's Top100
    Rambler's Top100