Курс NT-Security IT Построение системы управления информационной безопасностью (СУИБ)

Курс обобщает и систематизирует многолетний опыт специалистов Учебного центра «Сетевые технологии» по разработке систем обеспечения информационной безопасности, аналитических обследований крупных компьютерных сетей. Особое внимание уделяется технологиям обеспечения информационной безопасности, рациональному распределению функций и организации эффективного взаимодействия по вопросам защиты информации всех подразделений и сотрудников, использующих и обеспечивающих функционирование автоматизированных систем. Подробно рассматриваются вопросы разработки нормативно-методических и организационно-распорядительных документов с учетом требований украинского законодательства и международных стандартов, необходимых для реализации рассматриваемой технологии.

Слушатели узнают о требованиях по безопасности на основе следующих международных стандартов.

• ISO/IEC 27000:2016 Определение и основные принципы. Первая унификация стандартам COBIT та ITIL
• ISO/IEC 27001:2013 Информационные технологии. Методы обеспечения безопасности. Системы управления информационной безопасностью. Требования. (Ранее BS 7799-2:2005)
• ISO/IEC 27002:2013 Информационные технологии. Методы обеспечения безопасности. Практические правила управления информационной безопасностью (Ранее ISO/IEC 17799:2005)
• ISO/IEC 27003:2017 Информационные технологии. Методы обеспечения безопасности. Инструкция по внедрению системы управления информационной безопасностью
• ISO/IEC 27004:2018 Информационные технологии. Методы обеспечения безопасности. Измерение эффективности системы управления информационной безопасностью
• ISO/IEC 27005:2018 Информационные технологии. Методы обеспечения безопасности. Управление рисками информационной безопасности (на основе BS 7799-3:2006)
• ISO/IEC 27006:2015 Информационные технологии. Методы обеспечения безопасности. Требования к органам аудита и сертификации систем управления информационной безопасностью
• ISO/IEC 27007 Инструкция для аудитора СУИБ (Draft)
• ISO/IEC 27011:2018 Инструкция по управлению информационной безопасностью для телекоммуникаций
• ISO/IEC 27011:2008 Инструкция по управлению информационной безопасностью для телекоммуникаций

Также, при необходимости, на курсе предоставляются знания о таких стандарты безопасности данных индустрии платежных карт (PCI DSS) v.2.0.

• ISO/IEC 38500:2015 Корпоративный менеджмент информационными технологиями
• ДСТУ ISO/IEC TR 13335-1:2003 Информационные технологии. Рекомендации по управлению безопасностью информационных технологий. Часть 1. Концепции и модели безопасности в ИТ
• ДСТУ ISO/IEC TR 13335-2:2003 Информационные технологии. Рекомендации по управлению безопасностью информационных технологий. Часть 2. Управление и планирование безопасности ИТ
• ДСТУ ISO/IEC TR 13335-5:2005 Информационные технологии. Рекомендации по управлению безопасностью информационных технологий. Часть 5. Рекомендации по управлению сетевой безопасностью

По окончании курса слушатели смогут:

• разрабатывать основные положения концепции построения и эффективного применения комплексных систем защиты информации в автоматизированных системах;
• разрабатывать внутренние нормативные документы по информационной безопасности в организациях согласно требованиям законов Украины, НБУ, ГСССЗИ Украины;
• планировать защиту и рационально распределять соответствующие функции между подразделениями и сотрудниками предприятия, организовывать их взаимодействие на различных этапах жизненного цикла информационных подсистем;
• организовывать деятельность служб технической защиты информации в действующих и проектируемых системах;
• проводить аудит и анализ рисков систем информационной безопасности;
• разрабатывать организационно-распорядительные документы по вопросам защиты информации;
• ориентироваться в проблемах безопасности в информационных системах;
• взвешенно организовывать процедуры оценки рисков;
• обоснованно выбирать необходимые программно-аппаратные средства защиты информации в компьютерных сетях;
• организовывать поиск и использование оперативной информации о новых уязвимостях в системном и прикладном программном обеспечении, а также других актуальных для обеспечения компьютерной безопасности данных.

Аудитория

• Руководители подразделений технической защиты информации, ответственные за состояние информационной безопасности и организацию работ по созданию комплексных систем защиты информации.
• Аналитики по вопросам компьютерной безопасности, ответственные за анализ состояния информационной безопасности, определение требований к защищенности ресурсов автоматизированных систем и путей обеспечения их защиты.
• Специалисты, ответственные за разработку необходимых нормативно-методических и организационно-распорядительных документов по вопросам защиты информации.
• Администраторы средств защиты, контроля и управления безопасностью, ответственные за сопровождение и администрирование средств защиты информации и средств анализа защищенности подсистем автоматизированных систем.

Для эффективного обучения на курсе, слушатели должны обладать следующими знаниями и навыками:

• общие представления об информационных системах, правовых, организационных и технических аспектах обеспечения информационной безопасности компьютерных систем.