Система управления информационной безопасностью: от модели к практической реализации

Ведущий мероприятия: 

	Сергей Карпенко – кандидат технических наук, доцент кафедры безопасности информационных технологий НАУ. Сфера профессиональных интересов – управление бизнесом, управление ИТ, информационная безопасность. Опыт разработки и проведения учебных курсов с 1999 года

Основные темы семинара:

• Законодательная, нормативно-методическая и научная база
• Структура и задачи органов (подразделений), осуществляющих комплексную защиту информации
• Организационно-технические и режимные меры
• Программно-технические методы и средства защиты информации
• Техническая защита информации на объектах ИС
• Защита информационных и физических объектов информационных систем
• Защита процессов, процедур и программ обработки информации
• Защита каналов связи;
• Подавление побочных электромагнитных излучений
• Управление системой защиты. Определение информационных и технических ресурсов, а также объектов ИС подлежащих защите;
• Выявление потенциально возможных угроз и каналов утечки информации;
• Проведение оценки уязвимости и рисков информации (ресурсов ИС);
• Определение требований к системе защиты информации;
• Осуществление выбора средств защиты информации и их характеристик;
• Внедрение и организация использования выбранных мер, способов и средств защиты;
• Осуществление контроля целостности и управление системой защиты.
• Теоретические и правовые основы защиты информации и обеспечения безопасности информационных систем;
• Современные технологии и средства защиты информации;
• Принципы построения комплексных систем защиты;
• Основные направления деятельности служб информационной безопасности (ИБ) в действующих и проектируемых информационных системах;
• Способы рационального распределения функций и задач сотрудников служб информационной безопасности;
• Организация эффективного взаимодействия по вопросам защиты информации всех подразделений и сотрудников, использующих и обеспечивающих функционирование информационных систем.

Слушатели курса в качестве методических материалов получают авторское методическое пособие «Менеджмент информационной безопасности», которое позволит систематизировать и углубить информацию, полученную во время обучения.