Специалистам и руководителям подразделений по обеспечению информационной безопасности
Лицам, имеющим техническое или юридической образование
Тем, кто готов много учиться и работать
Программа курса
127 часов
Объем программы
3 месяца
Продолжительность обучения
Онлайн
Формат обучения
11
Tематических блоков
Основы информационной безопасности
Основные понятия информационной безопасности, виды объектов информатизации и информационных систем, источники угроз, возможные каналы утечки информации и основные направления её защиты.
Структура государственной системы регулирования информационной безопасности, категории защищаемой информации, полномочия ФСТЭК и ФСБ России, а также назначение ГосСОПКА и НКЦКИ.
Основные положения законодательства Российской Федерации в области информации, персональных данных, критической информационной инфраструктуры и обеспечения информационной безопасности.
Структура системы сертификации ФСТЭК России, участники сертификационного процесса, схемы сертификации и последовательность проведения испытаний и оформления сертификата соответствия.
Виды лицензируемой деятельности в области технической и криптографической защиты информации, требования к соискателям лицензий, порядок проведения специальной экспертизы и процедуры получения, переоформления и контроля лицензий.
Нормативные основания, участники, объекты и последовательность проведения аттестации объектов информатизации на соответствие требованиям безопасности информации.
Назначение, классификация и области применения технических, программных и программно-аппаратных средств защиты информации в соответствии с требованиями ФСТЭК и ФСБ России.
Методы и программные средства контроля целостности, прав доступа, гарантированного уничтожения информации, отсутствия вредоносного программного обеспечения и наличия уязвимостей.
Понятие социальной инженерии: определение, сущность, место в системе информационной безопасности. Методы и техники социальной инженерии.
Классификация автоматизированных систем и средств защиты, методы противодействия несанкционированному доступу, организация контроля защищённости и способы предотвращения утечки информации по техническим каналам.
Физические принципы образования технических каналов утечки, характеристики опасных сигналов и способы перехвата акустической, видовой и обрабатываемой техническими средствами информации.
Чему вы научитесь
Hard skills
Определение состава и границ объекта информатизации
Определение применимых требований законодательства и нормативных документов
Классификация информационных и автоматизированных систем
Практическое применение требований ФСТЭК, ФСБ России и федеральных законов
Выявление и классификация угроз информационной безопасности
Понимание структуры государственного регулирования информационной безопасности
Определение потенциальных каналов утечки информации и несанкционированного доступа
Построение матриц доступа и настройка разграничения прав пользователей
Выбор организационных и технических мер защиты информации
Классификация и подбор средств защиты информации
Определение категории защищаемой информации
Выбор межсетевых экранов, антивирусных средств и систем обнаружения вторжений
Выбор средств доверенной загрузки, контроля носителей и криптографической защиты
Soft skills
Аналитическое мышление
Критическое мышление
Способность выявлять и приоритизировать риски и недостатки
Правовая грамотность
Планирование и управление сроками
Деловая и профессиональная коммуникация
Аргументированное представление технической информации
Итоговая аттестация
Тестирование
Карьерный трек
Специалист по защите информации
Харитонов Алексей Леонидович
Преподаватель
Заместитель директора по информационной безопасности ООО «АйТи-Тандем»
Обучение проводится в рамках государственной программы Удмуртской Республики «Развитие информационного общества в Удмуртской Республике»
Зачисление на обучение производится на конкурсной основе по итогам вступительного испытания
Выдаем документ о квалификации
Выпускникам наших программ выдаются документы установленного образца (удостоверение о повышение квалификации / диплом о профессиональной переподготовке) с занесением в Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении.