Информационная безопасность: инновационный подход, современные технологии и практические решения в условиях экономической нестабильности

Рубрика
Обеспечение безопасности

Вид события
Семинар

Организатор
РОФЭР

Регион
Москва

Место проведения
г. Москва

Информация о мероприятии

Цели мероприятия
Формирование умений организации и обеспечения эффективного функционирования систем информационной безопасности в компании.

Программа мероприятия

1. Актуальность вопроса защиты информации

• Актуальность проблемы защиты информации. Защита информации как составная часть общей системы безопасности организации (предприятия)
• Основные понятия, термины и определения в области защиты информации
• Основные направления защиты информации
• Законодательная и нормативная база правового регулирования вопросов защиты информации
• Требования к организации защиты конфиденциальной информации на предприятии (организации)
• Составные части (основа) системы защиты информации

2. Коммерческая тайна

• Понятие "коммерческой тайны" в предпринимательской деятельности. Законодательство РФ в области защиты коммерческой тайны
• Методика составления Перечня сведений, содержащих коммерческую тайну
• Внутренние нормативные документы, регламентирующие деятельность компании в области защиты коммерческой тайны

3. Угрозы информации. Возможные каналы утечки информации

• Виды угроз информационной безопасности
• Определение предмета и объекта защиты
• Технические каналы утечки информации. Их классификация. Механизмы образования
• Организационные, организационно-технические меры и технические средства защиты информации от утечки по техническим каналам
• Возможная тактика использование программных и аппаратных закладных устройств (ЗУ). Уязвимость современных технических средств обработки информации (проводные и беспроводные системы, Интернет, мобильные средства связи и пр.)

4. Мероприятия по защите информации. Противодействие промышленному шпионажу. Технические средства защиты информации

• Формирование организационной структуры системы защиты информации на предприятии. Принципы формирования, факторы и критерии принятия решения
• Технические средства промышленного шпионажа
• Защита информации от утечки по техническим каналам
• Меры и средства защиты информации от технических средств ее съема
• Приборы обнаружения технических средств промышленного шпионажа
• Общие требования по защите помещений и технических средств
• Организационно- технические мероприятия защиты информации
• Человеческий фактор в утечке информации. Превентивные мероприятия по предупреждению возможной утечки защищаемой информации. 

5. Методы и средства защиты компьютерных систем

• Возможные способы утери, искажения, изменения компьютерной информации или получения к ней несанкционированного доступа.
•                 Возможность защиты информации при работе в сети Internet. Межсетевое экранирование.
•                 Активный аудит.
•                 Основы криптографической защиты информации. Классификация методов криптографического закрытия информации. Шифрование (симметричные криптосистемы и криптосистемы с открытым ключом). Кодирование и сжатие информации. Стеганография.
• VPN (виртуальная частная сеть). Преимущества организации виртуальных частных сетей на основе Internet.
•                 Электронная цифровая подпись. Электронная цифровая подпись как базовый механизм обеспечения юридической силы документа при электронном документообороте.
•                 Практические примеры применения криптографических методов защиты информации.

6. Аудит информационной безопасности компании. Политика информационной безопасности

• Анализ внутренних и внешних угроз информационной безопасности компании. Общие подходы
• Методика разработки политики информационной безопасности в компании
• Международные и российские стандарты безопасности информационных систем (ISO 17799, ГОСТ Р ИСО/МЭК 17799-2005)
• Американская концепция системного подхода к обеспечению защиты конфиденциальной информации (OPSEC Operation Security)

7. Организация работы Службы информационной безопасности (СИБ) предприятия. Практический опыт

• Процедура создания СИБ на предприятии. Разделение функций между СИБ и IT-подразделением. Место СИБ в структуре предприятия
• Организация взаимодействия с Руководством и руководителями структурных IT-подразделений компании

8. Ответы на вопросы слушателей

Краткая информация об авторе (докладчике)
Сергей БАРБАШЕВ - генеральный директор Академии безопасности бизнеса, председатель ФАПСИ (Фонда аналитиков и профессионалов служб информации), эксперт по безопасности, автор и преподаватель курсов "Информационная безопасность компании", "Безопасность и управление доступом в информационных системах" и "Корпоративная безопасность" (MBA).

Краткая информация об участниках (для кого рекомендовано мероприятие)
Руководители (первые лица) компаний; менеджеры среднего и высшего звена; руководители или сотрудники Служб безопасности, частных охранных предприятий и иных структур по безопасности.

Продолжительность программы
1 день

Стоимость обучения
6 844 рублей

Контакты (контактное лицо, телефон, факс, e-mail)
Тел.: (495) 967-68-22, E-Mail: info@finans.ru