Марченко Андрей Владимирович
консультант отдела МУ "Финансовое Управление Администрации Г. Пятигорска"
Мне все понравилось, много нового узнал для себя, постараюсь использовать в своей работе.
22.06.2026
Код курса: 48005
Мероприятие находится в архиве, регистрация закрыта
Воспользуйтесь ссылкой на актуальные программыКурс повышения квалификации
Код курса: 48005
Информационная безопасность организации
О курсе:
Новые требования нормативно-методических документов и законодательства РФ в области ИБ и защиты персональных данных. Методы и технические средства защиты информации. Новые классы угроз. Каналы несанкционированного доступа к информации. Оценка рисков и экономическое обоснование выбора мер противодействия. Практические рекомендации по созданию системы защиты информации
Для кого:
Для руководителей и специалистов подразделений служб безопасности, информационных технологий, всех заинтересованных специалистов
Программа:
- Государственное регулирование в сфере информационной безопасности (ИБ). Российские и международные стандарты в области ИБ. Законодательство РФ, руководящие, нормативно-методические документы, требования и рекомендации регуляторов к обеспечению защиты конфиденциальной информации: коммерческой, служебной тайны и персональных данных. Действующая в РФ система сертификация средств и аттестации объектов информатизации.
- Угрозы информационной безопасности. Анализ угроз. Возможные последствия внешних атак и действий внутренних нарушителей. Возможные каналы несанкционированного доступа к важной информации. Новые классы угроз, связанные с использованием облачных вычислений и мобильных технологий. Меры по обеспечению информационной безопасности. Разработка политики информационной безопасности в организации.
- Защита конфиденциальной информации предприятия. Выбор поставщиков технических средств защиты информации. Типичные ошибки проектов защиты информации.
- Технические и программные средства обеспечения информационной безопасности компании. Средства защиты информации, критерии выбора решения, сравнительная оценка.
Практика внедрения средств защиты, возможные проблемы и пути их решения.
- Средства защиты информации на рабочих станциях. Обеспечение безопасности центров обработки данных. Средства обеспечения безопасности информации виртуальной среды и облачных технологий. Обеспечение безопасности информации, обрабатываемой при использовании мобильных устройств. Защита информации в каналах связи. Средства защиты электронной почты.
- Построение корпоративной инфраструктуры открытых ключей (PKI).
- Системы централизованного управления учетными записями и правами доступа на основании корпоративной политики ИБ. Средства управления доступом при работе с интернет.
- Обеспечение информационной безопасности автоматизированных систем управления технологическими процессами критически важных объектов, потенциально опасных объектов, а также объектов повышенной опасности для жизни и здоровья людей, для окружающей природы. Нормативно-правовые аспекты защиты информации АСУ ТП. Основополагающий принцип защиты АСУ ТП. Управление рисками целенаправленных атак на АСУ ТП КВО.
- Защита персональных данных (ПД). Рекомендации регуляторов по защите ПД. Возможные каналы несанкционированного распространения персональных данных. Необходимые организационные и технические меры по защите ПД. В соответствии с требованиями приказов ФСТЭКи с рекомендациями Роскомнадзора.
- «Человеческий фактор» и социальная инженерия. Организационные и технические меры по противодействию угрозам. Виды угроз негативного воздействия на персонал. Способы формирования и трансформации убеждений и ценностей персонала. Новые угрозы, связанные с популярностью социальных сетей.
- Применение DLP-решений для защиты конфиденциальной информации.
- Криптографические методы защиты информации. Алгоритмы шифрования, хеширования, электронной подписи. Средства криптографической защиты информации и их применение в корпоративной информационной системе (КИС). Криптопровайдеры. Сервисы, необходимые для функционирования PKI (CRL, OCSP, TSP). Интеграция PKI в КИС. Защита данных с помощью блокчейна. Применение электронной подписи с использованием сертифицированных средств. Сертификат ключа проверки подлинности электронной подписи. Удостоверяющий центр. Хранение электронных юридически значимых документов.
- Практические рекомендации по созданию автоматизированной системы защиты информации в соответствии с рекомендациями комплекса стандартов ISO 27001-2013.
- Оценка экономической эффективности мер защиты информации. Анализ рисков ИБ. Возможные стратегии реагирования на инциденты. Обоснование инвестиций на информационную защиту.
- Средства мониторинга и аудита информационной безопасности. Нормативно-правовое основание аудита информзащиты. Содержание и последовательность основных этапов аудита. Выбор технических средств активного аудита.
- Практические занятия в компьютерном классе.
- Выявление уязвимостей в конфигурации операционной системы Microsoft Windows. Атаки на хеш паролей Windows и противодействие им. Атаки посредника или Man-in-the-middle, MITM и противодействие им.
- Работа с ключами электронной подписи и сертификата проверки подлинности электронной подписи. Электронная подпись в MS Office. Начало работы с блокчейном. Организация мандатной политики разграничения доступа средствами Windows.
На этом курсе можно получить удостоверение на английском языке
Стоимость обучения с выдачей удостоверений на русском и английском языках — 43 700 р.
Подробная информация здесь >Ведущие курса:
- К.т.н., доцент кафедры информационных технологий и систем безопасности.
- Член правления клуба ИТ директоров Санкт-Петербурга, председатель конференции по ИБ по СЗФО.
- Сертифицированный преподаватель курсов по безопасности компании EC-Council, системный инженер международной ИТ-компании. Сертификаты: Certified Ethical Hacker (CEH), Computer Hacking Forensic, Investigator (CHFI) и Certified Network Defender (CND).
- Зам. руководителя управления по защите информации крупного промышленного предприятия.
Клочкова Нина Николаевна
преподаватель ЧПОУ "Газпром техникум Новый Уренгой"
Программа актуальная, нужная в настоящее время. Спасибо разработчикам, преподавателям и сотрудникам ЦНТИ Прогресс за интересное, продуктивное обучение. Сразу по приезде домой буду применять изученные материалы в своей работе.
13.04.2026
Ликий Валерий Олегович
специалист ООО"Кинеф"
Замечательная программа, за несколько дней узнал больше, чем за время рабочего процесса, длиной в несколько лет. Все понятно и доступно объясняют, интересные вопросы и диалог.
13.04.2026
Курс повышения квалификации «Информационная безопасность организации» (48005, 12 — 16 апр 2021 г.)
Оформление удостоверения:
Чтобы получить удостоверение о повышении квалификации по завершении обучения, пожалуйста, предоставьте нам:
- скан-копию документа об образовании, то есть диплома о высшем или среднем профессиональном образовании каждого участника курса (если диплом получен вне РФ, просим уточнить необходимость признания иностранного диплома в РФ по нашим контактам в конце письма);
- справку с места учебы (для студентов);
- скан-копию документа, подтверждающего изменение фамилии (если менялась).
В первый день курса потребуются данные СНИЛС (сам документ предоставлять не требуется) и для физических лиц данные ИНН (сам документ предоставлять не требуется).
Если вы уже отправляли документы к данному курсу, делать это повторно не нужно.
При отсутствии нужных документов мы не сможем выдать удостоверение о повышении квалификации. Также обращаем внимание на особые случаи при выдаче удостоверения.
Дата и место
Начало курса 12.04.2021 в 09:00 по адресу: Учебный центр ЦНТИ ПРОГРЕСС, г. Санкт-Петербург, Васильевский остров, Средний пр-т, д. 36/40, станция метро «Василеостровская».
Расписание:
Обычно занятия проходят до 16 — 17 часов, но в отдельные дни может быть очень насыщенная программа. Подробное расписание участники получат в день начала обучения.
Путь до учебного центра в Петербурге:
Выйдя из метро на станции «Василеостровская», сразу идите налево. Перейдите дорогу и через 20 метров войдите в стеклянную дверь-арку. Поднимайтесь на 5 этаж в учебный центр ЦНТИ ПРОГРЕСС. Время в пути 2 мин.
Видео-маршрут до учебного центра в Санкт-ПетербургеНаши контакты:
Запросить другие даты
Оставьте контактные данные, и мы сообщим о новой дате проведения семинара.
Спасибо!
