Программа курса

Раздел 1. Основы безопасности информационных технологий

• Актуальность проблемы обеспечения безопасности информационных технологий.Место и роль автоматизированных систем в управлении бизнес-процессами. Основные причины обострения проблемы обеспечения безопасности информационных технологий.
• Основные понятия в области безопасности информационных технологий.Что такое безопасность информационных технологий. Основные термины и определения. Конфиденциальность, целостность, доступность. Объекты, цели и задачи защиты автоматизированных систем и циркулирующей в них информации.
• Угрозы безопасности информационных технологий.Уязвимость основных структурно-функциональных элементов распределенных автоматизированных систем. Угрозы безопасности информации, автоматизированных систем и субъектов информационных отношений. Основные источники и пути реализации угроз. Классификация угроз безопасности и каналов проникновения в автоматизированную систему и утечки информации. Основные непреднамеренные и преднамеренные искусственные угрозы.
• Виды мер и основные принципы обеспечения безопасности информационных технологий.Виды мер противодействия угрозам безопасности. Достоинства и недостатки различных видов мер защиты. Основные принципы построения системы обеспечения безопасности информации в автоматизированной системе.
• Правовые основы обеспечения безопасности информационных технологий.Законы Республики Казахстан и другие нормативные правовые акты, руководящие и нормативно-методические документы, регламентирующие отношения субъектов в информационной сфере и деятельность организаций по защите информации. Вопросы законности применения средств криптографической защиты информации. Ответственность за нарушения в сфере защиты информации.
• Основные защитные механизмы, реализуемые в рамках различных мер и средств защиты.Идентификация и аутентификация пользователей. Разграничение доступа зарегистрированных пользователей к ресурсам автоматизированных систем. Регистрация и оперативное оповещение о событиях безопасности. Криптографические методы защиты информации. Контроль целостности программных и информационных ресурсов. Обнаружение атак. Защита периметра компьютерных сетей. Управление механизмами защиты.

Раздел 2. Обеспечение безопасности информационных технологий

• Организационная структура системы обеспечения безопасности информационных технологий. Понятие технологии обеспечения безопасности информации и ресурсов в автоматизированной системе. Цели создания системы обеспечения безопасности информационных технологий. Регламентация действий пользователей и обслуживающего персонала автоматизированной системы. Политика безопасности предприятия. Основные организационные и организационно-технические мероприятия по созданию и обеспечению функционирования комплексной системы защиты информации.
• Обязанности конечных пользователей и ответственных за обеспечение безопасности информационных технологий в подразделениях.Общие правила обеспечения безопасности информационных технологий при работе сотрудников с ресурсами автоматизированной системы. Обязанности ответственного за обеспечение безопасности информации в подразделении. Ответственность за нарушения. Порядок работы с носителями ключевой информации.
• Документы, регламентирующие правила парольной и антивирусной защиты.Инструкции по организации парольной и антивирусной защиты.
• Документы, регламентирующие порядок допуска к работе и изменения полномочий пользователей автоматизированной системы.Инструкция по внесению изменений в списки пользователей. Правила именования пользователей. Процедура авторизации сотрудников. Обязанности администраторов штатных и дополнительных средств защиты.
• Документы, регламентирующие порядок изменения конфигурации аппаратно-программных средств автоматизированной системы.Обеспечение и контроль физической целостности и неизменности конфигурации аппаратно-программных средств автоматизированных систем. Регламентация процессов обслуживания и осуществления модификации аппаратных и программных средств. Экстренная модификация (обстоятельства форс-мажор).
• Определение требований к защите и категорирование ресурсов.Положение о категорировании ресурсов. Проведение информационных обследований и анализ подсистем автоматизированной системы как объекта защиты. Определение градаций важности и соответствующих уровней обеспечения защиты ресурсов. Проведение обследований подсистем, инвентаризация, категорирование и документирование защищаемых ресурсов автоматизированных систем.
• Планы защиты и планы обеспечения непрерывной работы и восстановления подсистем автоматизированной системы.Регламентация действий при возникновении кризисных ситуаций.
• Основные задачи подразделения обеспечения безопасности информационных технологий.Организация работ по обеспечению безопасности информационных технологий. Организационная структура, основные функции подразделения безопасности.

Раздел 3. Средства защиты информации от несанкционированного доступа

• Назначение и возможности средств защиты информации от несанкционированного доступа.Задачи, решаемые средствами защиты информации от несанкционированного доступа.
• Рекомендации по выбору средств защиты информации от несанкционированного доступа.Распределение показателей защищенности по классам для автоматизированных систем. Рекомендации по выбору средств защиты информации от несанкционированного доступа.
• Аппаратно-программные средства защиты информации от несанкционированного доступа.Краткий обзор существующих на рынке средств защиты информации от несанкционированного доступа. Существующие средства аппаратной поддержки. Задача защиты от вмешательства посторонних лиц и аппаратные средства аутентификации.
• Возможности применения штатных и дополнительных средств защиты информации от несанкционированного доступа.Стратегия безопасности и сертифицированные решения Microsoft. Разграничение доступа зарегистрированных пользователей к ресурсам автоматизированной системы. Защита от несанкционированной модификации программ и данных. Защита данных от несанкционированного копирования и перехвата средствами шифрования.

Раздел 4. Обеспечение безопасности компьютерных систем и сетей

• Проблемы обеспечения безопасности в компьютерных системах и сетях.Типовая корпоративная сеть. Уровни информационной инфраструктуры корпоративной сети. Сетевые угрозы, уязвимости и атаки. Средства защиты сетей.
• Назначение, возможности, и основные защитные механизмы межсетевых экранов (МЭ).Назначение и виды МЭ. Основные защитные механизмы, реализуемые МЭ. Достоинства и недостатки МЭ. Основные защитные механизмы: фильтрация пакетов, трансляция сетевых адресов, промежуточная аутентификация, script rejection, проверка почты, виртуальные частные сети, противодействие атакам, нацеленным на нарушение работоспособности сетевых служб, дополнительные функции. Общие рекомендации по применению. Демилитаризованная зона.
• Виртуальные частные сети (VPN).Назначение, основные возможности, принципы функционирования и варианты реализации VPN. Структура защищенной корпоративной сети. Варианты, достоинства и недостатки VPN-решений. Общие рекомендации по их применению. Угрозы, связанные с использованием VPN.
• Антивирусные средства защиты.Общие правила применение антивирусных средств в автоматизированных системах. Технологии обнаружения вирусов. Возможные варианты размещение антивирусных средств. Антивирусная защита, как средство нейтрализации угроз.
• Обнаружение и устранение уязвимостей.Назначение, возможности, принципы работы и классификация средств анализа защищенности. Место и роль в общей системе обеспечения безопасности. Сравнение возможностей с межсетевыми экранами. Средства обеспечения адаптивной сетевой безопасности. Варианты решений по обеспечению безопасности сети организации. Обзор средств анализа защищенности сетевого уровня и уровня узла. Специализированный анализ защищенности.
• Мониторинг событий безопасности.Категории журналов событий. Способы построения, дополнительные компоненты и реализация инфраструктуры управления журналами событий. Технология обнаружения атак. Классификация систем обнаружения атак. Специализированные системы обнаружения атак.
• Итоговый зачет (тест).

Расписание

Время проведения курса пока не определено, отправьте нам заявку, пожалуйста.

Возможно, мы предложим пройти курс в дистанционном режиме или организуем выездной курс, если у Вас группа.

Записаться