Онлайн-курс Расследование компьютерных инцидентов

Код 55302

  • На курсе подробно изучаются методы расследования инцидентов информационной безопасности (ИБ) и необходимые для этого технические и программные средства. На конкретных примерах разбираются инциденты ИБ, такие как несанкционированный доступ к данным, утечка информации, нарушение политики доступа в Интернет, а также рассматриваются методики сбора доказательств при их расследовании, организационные меры и внутренние нормативные документы, позволяющие организациям ускорить расследование инцидентов ИБ

    Для кого

    Для руководителей и сотрудников служб безопасности и IT-подразделений, ответственных за информационную безопасность, руководителей подразделений автоматизации и технической защиты информации организаций, в обязанности которых входит выявление и перекрытие каналов утечки информации, расследование попыток несанкционированного доступа к информации


    Анонс программы

    На занятиях вы научитесь выявлять, расследовать и устранять последствия нарушения политики информационной безопасности предприятия. Изучите порядок действий по выявлению фактов проникновения хакеров в систему и получите рекомендации по обнаружению нежелательных действий внутренних нарушителей.

    На курсе изучаются теоретические основы расследования инцидентов информационной безопасности. Новые знания закрепляются выполнением практических работ, которые включают примеры сбора различных доказательств действий нарушителя на рабочих станциях, в локальной сети организации и при работе с облачными сервисами. Практические задания максимально приближены к реальной работе специалистов по информационной безопасности.

    В ходе курса вы получите:

    • Методику выявления и классификации инцидентов ИБ.
    • План первичного реагирования и дальнейшего расследования происшедшего инцидента, позволяющий минимизировать негативные последствия, обнаружить внешнего или внутреннего нарушителя и собрать доказательства его вины.
    • Навыки использования инструментов компьютерной криминалистики, позволяющие восстанавливать хронологию инцидента ИБ, собирать и анализировать следы действий нарушителя.
    • Рекомендации по разработке внутренних политик, инструкций и регламентов, связанных с реагированием на инциденты ИБ и их расследованием.

    Внимание! Полная программа будет размещена не позднее, чем за 2 месяца до начала мероприятия
    Вы можете оставить Ваши вопросы и пожелания руководителю мероприятия.


Для оформления финансовых документов необходимы:

- полные реквизиты вашей организации, включая юридический адрес.

Время и место

Учиться можно с компьютера или смартфона.

Июнь 2022 г.

42 700 рублей (НДС не облагается)

Планируете обучить более 8 сотрудников? Мы готовы провести для вас данный курс в корпоративном формате.

О формате

Дистанционное обучение в ЦНТИ Прогресс — это прямое подключение к учебной аудитории, где проходит очный курс повышения квалификации. Подробнее →

Официальные документы

С Лицензией, Уставом, Выпиской из ЕГРЮЛ и прочими документами вы можете ознакомиться на странице «Документы».

Учебный план на 2021 год здесь!

Скачайте актуальный план курсов повышения квалификации и тренингов на ближайшее полугодие. Темы, цены, даты и города проведения — всё в одном файле, удобно и структурно. Учитесь и обучайте сотрудников!

Скачать