Информационная безопасность

Практика решения задач обеспечения информационной безопасности предприятия в условиях внутренних и внешних атак различных классов. Первый уровень.

Автор и ведущий тренинга - доктор технических наук, профессор, Бочков Максим Вадимович.

40 часов5 днейпрактические занятия в компьютерном классе с предустановленным программным обеспечением

Узнать о следующем наборе ↗

ПРАКТИКА / АНАЛИТИКА / ПРОФЕССИОНАЛЬНОЕ РАЗВИТИЕ

Профессиональное обучение в СПШПА

От знаний —
к решению рабочих задач.

Кому подойдёт программа

Руководители и специалисты подразделений информационной безопасности и другие категории сотрудников, связанные с защитой ИТ-инфраструктуры и корпоративной информации.

На чём сосредоточимся

Поэтапное тестирование и обучение практическим навыкам защиты корпоративной ИТ-инфраструктуры и информационных ресурсов от внутренних и внешних атак различных классов.

Содержание обучения

Программа курса

Познакомьтесь с темами и содержанием занятий, чтобы соотнести программу со своими профессиональными задачами.

Тренинг проводит: руководитель «Санкт-Петербургской школы профессиональных аналитиков» Максим Бочков.

Содержание программы:

Модуль 1. Создание защищенной ИТ-инфраструктуры для различных категорий корпоративных информационных ресурсов. Формирование сегментов автоматизированной…4 ч.

Модуль 1. Создание защищенной ИТ-инфраструктуры для различных категорий корпоративных информационных ресурсов. Формирование сегментов автоматизированной обработки корпоративной информации и доступа к ресурсам сети Интернет. Предоставление прав доступа пользователей к корпоративным информационным ресурсам

Модуль 2. Формирование модели угроз корпоративным информационным ресурсам и изучение потенциальных сценариев их реализации. Угрозы и сценарии нарушений …8 ч.

Модуль 2. Формирование модели угроз корпоративным информационным ресурсам и изучение потенциальных сценариев их реализации. Угрозы и сценарии нарушений политики информационной безопасности со стороны сотрудников. Угрозы и сценарии внешних сетевых вторжений. Угрозы и сценарии социальной инженерии. Тестирование ИТ-инфраструктуры на проникновение

Модуль 3. Конфигурирование средств локальной и периметровой защиты ИТ-инфраструктуры и корпоративной информации. Настройка политик и конфигурирование ло…12 ч.

Модуль 3. Конфигурирование средств локальной и периметровой защиты ИТ-инфраструктуры и корпоративной информации. Настройка политик и конфигурирование локальных и периметровых средств защиты информации (систем регистрации и учета, контроля целостности, антивирусной защиты, обнаружения атак, межсетевого экранирования). Создание системы резервирования и архивирования информационных ресурсов

Модуль 4. Криптографические средства защиты ИТ- инфраструктуры и корпоративной информации. Экспресс-обзор и демонстрация на учебной ИТ-инфраструктуре во…8 ч.

Модуль 4. Криптографические средства защиты ИТ- инфраструктуры и корпоративной информации. Экспресс-обзор и демонстрация на учебной ИТ-инфраструктуре возможностей современных средств криптографической защиты. Создание защищенной корпоративной телекоммуникационной системы на основе криптографических защищенных соединений с применением аппаратных и программных средств криптографической защиты

Модуль 5. Мониторинг безопасности доступа к локальным и сетевым ресурсам защищенной инфраструктуры. Решение задач обнаружения злоупотреблений пользовате…8 ч.

Модуль 5. Мониторинг безопасности доступа к локальным и сетевым ресурсам защищенной инфраструктуры. Решение задач обнаружения злоупотреблений пользователей и сетевых вторжений на основе консолидированного анализа данных регистрационных журналов и применения средств анализа уязвимостей

2 678