Вопросам ИТ безопасности уделяется сейчас более чем пристальное внимание, поскольку случаи потери и кражи информации могут привести к краху компании или потере конкурентных преимуществ на рынке. Вследствие того, что корпоративные сети все чаще подвергаются нападениям со стороны недовольных или нелояльных сотрудников внутри организации, роста случаев краж интеллектуальной собственности, важность вопросов безопасности существенно возросла. Построение эффективной системы IT-безопасности в компании — сложный и непрерывный процесс, от которого зависит жизнеспособность бизнеса
Этот семинар для Вас, если Вы
- сотрудники (руководители) ИТ подразделений компании
- сотрудники (руководители) подразделений, решающие задачи в области ИТ безопасности компании
- руководители (первые лица компании)
- менеджеры среднего и высшего звена, участвующие в обеспечении информационной безопасности компании
- сотрудники (руководители) подразделений, выполняющие задачи по созданию информационной безопасности компании
- сотрудники, в чьи должностные обязанности входит решение вопросов безопасности бизнеса
В результате обучения Вы
- получите системные знания о построении ИТ безопасности в компании
Семинар основан на анализе существующей нормативно-правовой базы Российской Федерации в области защиты информации с учетом особенностей российского рынка ИТ безопасности. Вам предложат методики разработки политики информационной безопасности с соответствующими образцами корпоративных документов
Каждому участнику выдается сертификат.
Создание системы ИТ - безопасности в компании. Политика информационной безопасности
-
Роль и место ИT - безопасности в системе корпоративной безопасности компании
-
Основные понятия, термины и определения в области защиты информации
-
Нормативно-правовая база Российской Федерации в области защиты информации
-
Порядок создания корпоративной нормативной базы в области защиты информации
-
Методика разработки политики информационной безопасности в компании
-
Построение системы защиты информации. Основные составные части этой системы
-
Создание службы информационной безопасности (СИБ) в компании. Разделение функций между СИБ, Службой безопасности и ИT-подразделением. Место СИБ в структуре компании
-
Менеджмент ИТ - безопасности
-
Порядок проведения внутрикорпоративных расследований по фактам нарушения ИТ - безопасности в компании
-
Анализ особенностей российского рынка ИT - безопасности
Технические меры по формированию ИТ - безопасности в компании
-
Угрозы информации, представленной в электронном виде
-
Типовые сценарии несанкционированного доступа (НСД) к информации, представленной в электронном виде, и направления защиты от них
-
Канал утечки информации за счет побочных электромагнитных излучений и наво-док и его защита
-
Возможная тактика использование программных и аппаратных закладных устройств. Уязвимость современных технических средств обработки информации
-
Криптографическая защита информации. Симметричное и несимметричное шифрование. Средства криптографической защиты информации. Практические примеры применения криптографических методов защиты информации
-
Угроза утери информационных ресурсов компании и варианты защиты
-
Вирусная угроза и защита от вредоносных программ (вирусов)
-
Защита автономных средств обработки информации, представленной в электронном виде
-
Защита корпоративных информационных сетей
-
Защита информационных ресурсов от атак через Интернет
-
Межсетевые экраны и виртуальные частные сети
-
Схема анализа хакерского вторжения
-
Защита информации с использованием систем Honeypot
-
Угрозы, связанные с продуктами-шпионами и способы защиты от них
Особенности проведения отдельных мероприятий по защите информации компании, представленной в электронном виде
-
Понятие «конфиденциальная информация». Структура и статус конфиденциальной информации. Конфиденциальная информация, подлежащая защите и конфиденциальная информация, которая может быть защищена. Организационно-правовые, технические и иные мероприятия по защите конфиденциальной информации в компании. Основные ИТ мероприятия по защите конфиденциальной информации
-
Понятие "коммерческая тайна" в предпринимательской деятельности. Законодательство Российской Федерации в области защиты коммерческой тайны. Организационно-правовые, технические и иные мероприятия по защите коммерческой тайны компании. Основные ИТ - мероприятия по защите коммерческой тайны
-
Понятие «персональные данные» в международном и российском законодательстве. Обработка персональных данных в информационных системах. Классификация (аттестация, сертификация) информационных систем обработки персональных данных. Лицензирование деятельности в области защиты конфиденциальной информации. Организационно-правовые, технические и иные мероприятия по защите персональных данных. Основные ИТ - мероприятия по защите персональных данных
-
Конфиденциальное делопроизводство компании. Понятие электронного конфиденциального документа и электронного конфиденциального делопроизводства. Электронная цифровая подпись как механизм подтверждения авторства и подлинности электронного документа. Организационно-правовые, технические и иные мероприятия по защите конфиденциальных электронных документов. Основные ИТ мероприятия по защите конфиденциального делопроизводства
Аудит ИТ безопасности в компании. Стандарты безопасности информационных систем
-
Анализ внутренних и внешних угроз информационной безопасности компании
-
Порядок проведения активного аудита ИТ - безопасности в компании
-
Международные и российские стандарты безопасности информационных систем (ISO 17799, ГОСТ Р ИСО/МЭК 17799-2005)
-
Американская концепция системного подхода к обеспечению защиты конфиденциальной информации (OPSEC Operation Security)
Панкратьев Вячеслав Вячеславович
Специалист в области корпоративной безопасности компании и управлении экономическими рисками
Профессиональные компетенции
-
Построение системы корпоративной безопасности компании
-
Организация функционирования системы безопасности компании
-
Повышение эффективности системы корпоративной безопасности компании
-
Коммерческая тайна компании, эффективные направления ее защиты
-
Предотвращение противоправных действий со стороны сотрудников. Мотивация и лояльность персонала
-
Конфиденциальное делопроизводство компании
-
Управление экономическими рисками, бизнес-разведка, мошенничество, враждебное поглощение
-
Техническая безопасность компании. Защита каналов утечки информации, IT–безопасность, инженерно-техническая безопасность
Клиенты
ОАО «Газпром», ОАО «МТС», ОАО «Мегафон», ОАО «Электрокабель», Armadillo, «Биотек», БТБ (Безопасные технологии бизнеса), Белагро, «Фосагро», АФК «Система», FM Логистик, Московский залоговый банк
Преподавательская деятельность
-
Московский государственный университет (Высшая школа бизнеса), «Корпоративная безопасность»
-
Академия народного хозяйства при Правительстве РФ, программы МВА
-
Государственный университет управления, программы МВА
-
Автор семинаров по вопросам безопасности предпринимательской деятельности
Выступления и публикации
-
Публикации на темы безопасности, защиты информации в издательстве «Арсин»
-
Методические пособия «Практическое пособие по информационной безопасности предпринимательской деятельности», «Практические рекомендации по безопасности бизнеса» (под псевдонимом Казаков Н.Н.)
Статьи
-
Статья «Защита от внешнего мошенничества»
-
Статья «Кадровая безопасность компании»
