Политехнический колледж НовГУ

Корпоративная защита от внутренних угроз информационной безопасности

Трудоемкость обучения: 144 академических часа

Форма обучения: очная

Документ, получаемый по итогам обучения: удостоверение о повышении квалификации

Краткое содержание программы:

Требования к результатам обучения. Планируемые результаты обучения

В результате освоения программы слушатель будет:

Знать:

• спецификацию стандарта компетенции «Корпоративная защита от внутренних угроз информационной безопасности»
• современные профессиональные технологии в предметной (профессиональной) сфере деятельности;
• принципы проектирования системы корпоративной защиты от внутренних угроз;
• основные правовые понятия и нормативно-правовые документы, регламентирующие организацию корпоративной защиты от внутренних угроз в хозяйствующих субъектах;
• инструментарий, технологии, их область применения и ограничения при формировании корпоративной защиты от внутренних угроз.
• типовые организационно-штатные структуры организаций различных сфер деятельности и размера;
• типовой набор объектов защиты, приоритеты доступа к информации, типовые роли пользователей;
• каналы передачи данных: определение и виды;
• подходы и методы обследования объекта информатизации для последующей защиты;
• сетевые устройства, которые могут быть использованы как источники событий для анализа;
• технологии работы с политиками информационной безопасности;
• основные функции системы DLP IWTM;
• категорирование информации в РФ;
• типы угроз информационной безопасности, понимать их актуальность и степень угрозы для конкретной организации;
• алгоритм действий при разработке и использовании политик безопасности, основываясь на различных технологиях анализа данных;
• технику безопасности и экологию производства.

Уметь:

• разрабатывать нормативно-правовые документы хозяйствующего субъекта по организации корпоративной защиты от внутренних угроз информационной безопасности;
• проводить расследования инцидентов внутренней информационной безопасности с составлением необходимой сопроводительной документации;
• администрировать автоматизированные технические средства управления и контроля информации и информационных потоков;
• осуществлять установку и конфигурирование систем DLP IWTM;
• разрабатывать политики детектирования и блокировки утечек с использованием DLP-систем;
• показать свой профессионализм и отношение к профессии;
• поддерживать в чистоте и подготовить рабочее место;
• работать в DLP-системе с событиями, запросами, объектами защиты, политиками, сводками, виджетами, персонами.