Курс NT-Security IT Побудова системи управління інформаційною безпекою (СУІБ)

Курс узагальнює та систематизує багаторічний досвід фахівців Навчального центру «Мережні технології» з розробки систем забезпечення інформаційної безпеки, аналітичних обстежень великих комп'ютерних мереж. Особлива увага приділяється технологіям забезпечення інформаційної безпеки, раціональному розподілу функцій та організації ефективної взаємодії з питань захисту інформації всіх підрозділів та співробітників, які використовують та забезпечують функціонування автоматизованих систем. Детально розглядаються питання розробки нормативно-методичних та організаційно-розпорядчих документів з урахуванням вимог українського законодавства та міжнародних стандартів, необхідних для реалізації розглянутої технології.

Слухачі дізнаються про вимоги з безпеки на основі наступних міжнародних стандартів.

• ISO/IEC 27000:2016 Визначення та основні принципи. Перша уніфікація зі стандартами COBIT та ITIL
• ISO/IEC 27001:2013 Інформаційні технології. Методи забезпечення безпеки. Системи управління інформаційною безпекою. Вимоги. (Раніше BS 7799-2:2005)
• ISO/IEC 27002:2013 Інформаційні технології. Методи забезпечення безпеки. Практичні правила управління інформаційною безпекою (раніше ISO/IEC 17799:2005)
• ISO/IEC 27003:2017 Інформаційні технології. Методи забезпечення безпеки. Інструкція з впровадження системи управління інформаційною безпекою
• ISO/IEC 27004:2018 Інформаційні технології. Методи забезпечення безпеки. Вимірювання ефективності системи управління інформаційною безпекою
• ISO/IEC 27005:2018 Інформаційні технології. Методи забезпечення безпеки. Управління ризиками інформаційної безпеки (на основі BS 7799-3:2006)
• ISO/IEC 27006:2015 Інформаційні технології. Методи забезпечення безпеки. Вимоги до органів аудиту та сертифікації систем управління інформаційною безпекою
• ISO/IEC 27007 Інструкція для аудитора СУІБ (Draft)
• ISO/IEC 27011:2018 Інструкція з управління інформаційною безпекою для телекомунікацій
• ISO/IEC 27011:2008 Інструкція з управління інформаційною безпекою для телекомунікацій

Також, при необхідності, на курсі надаються знання про такі стандарти безпеки даних індустрії платіжних карт (PCI DSS) v.2.0.

• ISO/IEC 38500:2015 Корпоративний менеджмент інформаційними технологіями
• ДСТУ ISO/IEC TR 13335-1:2003 Технології інформаційні. Рекомендації з управління безпекою інформаційних технологій. Частина 1. Концепції та моделі безпеки в ІТ
• ДСТУ ISO/IEC TR 13335-2:2003 Технології інформаційні. Рекомендації з управління безпекою інформаційних технологій. Частина 2. Управління та планування безпеки ІТ
• ДСТУ ISO/IEC TR 13335-5:2005 Технології інформаційні. Рекомендації з управління безпекою інформаційних технологій. Частина 5. Рекомендації з управління мережною безпекою

Після закінчення курсу слухачі зможуть:

• розробляти основні положення концепції побудови та ефективного застосування комплексних систем захисту інформації в автоматизованих системах;
• розробляти внутрішні нормативні документи з інформаційної безпеки в організаціях відповідно до вимог законів України, НБУ, ДССЗЗІ України;
• планувати захист та раціонально розподіляти відповідні функції між підрозділами та співробітниками підприємства, організовувати їх взаємодію на різних етапах життєвого циклу інформаційних підсистем;
• організовувати діяльність служб технічного захисту інформації в системах, що працюють та проектуються;
• здійснювати аудит та аналіз ризиків систем інформаційної безпеки;
• розробляти організаційно-розпорядчі документи з питань захисту інформації;
• орієнтуватися в проблемах безпеки в інформаційних системах;
• виважено організовувати процедури оцінки ризиків;
• обґрунтовано обирати необхідні програмно-апаратні засоби захисту інформації в комп'ютерних мережах;
• організовувати пошук та використання оперативної інформації про нові вразливості в системному та прикладному програмному забезпеченні, а також інших актуальних для забезпечення комп'ютерної безпеки даних.

Аудиторія

Керівники підрозділів технічного захисту інформації, відповідальні за стан інформаційної безпеки і організацію робіт зі створення комплексних систем захисту інформації

Аналітики з питань комп'ютерної безпеки, відповідальні за аналіз стану інформаційної безпеки, визначення вимог до захищеності ресурсів автом атізірованних систем і шляхів забезпечення їх захисту

Фахівці, відповідальні за розробку необхідних нормативно-методичних і організаційно-розпорядчих документів з питань захисту інформації

Адміністратори засобів захисту, контролю та управління безпекою, відповідальні за супровід і адміністрування засобів захисту інформації і засобів аналізу захищеності підсистем автоматизованих систем

Для ефективного навчання на курсі, слухачі повинні володіти такими знаннями і навичками:

• загальне розуміння про інформаційні системи, правові, організаційні та технічні аспекти забезпечення інформаційної безпеки комп'ютерних систем.