Марченко Андрей Владимирович
консультант отдела МУ "Финансовое Управление Администрации Г. Пятигорска"
Мне все понравилось, много нового узнал для себя, постараюсь использовать в своей работе.
22.06.2026
Код курса: 67599
Мероприятие находится в архиве, регистрация закрыта
Воспользуйтесь ссылкой на актуальные программыКурс повышения квалификации
Код курса: 67599
Кибербезопасность предприятия — комплексный подход
О курсе:
Обеспечение кибербезопасности предприятия в условиях цифровизации информационной среды. Практика применения современных методов и технических средств защиты информации. Практические рекомендации по созданию системы защиты информации
Для кого:
Для руководителей и специалистов департаментов цифрового развития, цифровой трансформации предприятий и организаций, подразделений служб безопасности, информационных технологий
Программа:
- Угрозы кибербезопасности. Построение модели угроз для предприятия. Основные тактики и техники внешних кибератак и действий внутренних нарушителей. Возможные каналы утечки данных и несанкционированного доступа к ним. Новые классы угроз, связанные с использованием облачных технологий, мобильных устройств и «Интернета вещей» (IoT).
- Государственное регулирование в сфере информационной безопасности. Изменения 2022–2024 г.г. в руководящих, нормативно-методических документах, требования и рекомендации регуляторов к обеспечению защиты информации, персональных данных и конфиденциальной информации. Действующая в РФ система сертификация средств и аттестации объектов информатизации. Российские и международные стандарты в области информационной безопасности.
- Защита конфиденциальной информации предприятия. Организационные меры по обеспечению информационной безопасности. Разработка политик информационной безопасности предприятия и иных внутренних организационно-распорядительных документов. Реагирование на инциденты утечки конфиденциальной информации.
- Технические и программные средства защиты информации, критерии выбора решения, сравнительная оценка. Практика внедрения средств защиты, возможные проблемы и пути их решения. Выбор поставщиков средств защиты информации. Типичные ошибки проектов защиты информации. Обеспечение информационной безопасности (ИБ).
- Средства защиты информации на рабочих станциях.
- Обеспечение безопасности центров обработки данных.
- Организация удаленной работы пользователей с соблюдением требований ИБ.
- Средства обеспечения ИБ при работе в виртуальной среде и в облаке.
- Обеспечение безопасности информации при использовании мобильных устройств.
- Построение корпоративной инфраструктуры открытых ключей (PKI).
- Системы централизованного управления учетными записями и правами доступа.
- Средства автоматизации анализа журналов, выявления инцидентов ИБ и мониторинга действий пользователей.
- Обеспечение информационной безопасности автоматизированных систем управления технологическими процессами АСУ ТП) объектов критической информационной инфраструктуры (КИИ). Нормативно-правовые аспекты и основополагающие принципы защиты информации АСУ ТП. Управление рисками целенаправленных атак на объекты КИИ.
- Защита персональных данных (ПД). Возможные каналы несанкционированного распространения персональных данных. Необходимые организационные и технические меры по защите ПД в соответствии с требованиями приказов ФСТЭК и Роскомнадзора.
- «Человеческий фактор» и социальная инженерия. Виды угроз негативного воздействия на персонал. Организационные и технические меры по противодействию этим угрозам. Способы формирования и трансформации убеждений и ценностей персонала. Новые угрозы, связанные с популярностью социальных сетей.
- Применение DLP-решений для защиты конфиденциальной информации.
- Криптографические методы защиты информации.Алгоритмы шифрования, хеширования, электронной подписи. Средства криптографической защиты информации и их применение в корпоративной информационной системе (КИС). Криптопровайдеры. Сервисы, необходимые для функционирования PKI (CRL, OCSP, TSP). Интеграция PKI в КИС. Защита данных с помощью блокчейна. Применение электронной подписи с использованием сертифицированных средств. Сертификат ключа проверки подлинности электронной подписи. Удостоверяющий центр. Хранение электронных юридически значимых документов.
- Практические рекомендации по созданию автоматизированной системы защиты информации в соответствии с рекомендациями комплекса стандартов ISO 27001–2013.
- Оценка экономической эффективности мер защиты информации. Анализ рисков ИБ и выбор стратегии управления ими. Обоснование инвестиций на информационную защиту.
- Средства мониторинга и аудита информационной безопасности. Нормативно-правовое основание аудита информационной безопасности. Содержание и последовательность основных этапов аудита. Выбор технических средств активного аудита.
- Практические занятия.
- Выявление уязвимостей. Атаки на систему аутентификации Windows и Linux, противодействие им. Атаки посредника или Man-in-the-middle (MITM) и противодействие им.
- Работа с ключами электронной подписи и сертификата проверки подлинности электронной подписи. Организация мандатной политики разграничения доступа средствами Windows.
На этом курсе можно получить удостоверение на английском языке
Стоимость обучения с выдачей удостоверений на русском и английском языках — 51 000 р.
Подробная информация здесь >>Ведущие курса:
- К.т.н., доцент кафедры информационных технологий и систем безопасности.
Член правления клуба ИТ директоров Санкт-Петербурга, председатель конференции по ИБ по СЗФО.
Сертифицированный преподаватель курсов по безопасности компании EC-Council, системный инженер международной ИТ-компании. Сертификаты: Certified Ethical Hacker (CEH), Computer Hacking Forensic, Investigator (CHFI) и Certified Network Defender (CND).
Зам. руководителя управления по защите информации крупного промышленного предприятия.
Клочкова Нина Николаевна
преподаватель ЧПОУ "Газпром техникум Новый Уренгой"
Программа актуальная, нужная в настоящее время. Спасибо разработчикам, преподавателям и сотрудникам ЦНТИ Прогресс за интересное, продуктивное обучение. Сразу по приезде домой буду применять изученные материалы в своей работе.
13.04.2026
Ликий Валерий Олегович
специалист ООО"Кинеф"
Замечательная программа, за несколько дней узнал больше, чем за время рабочего процесса, длиной в несколько лет. Все понятно и доступно объясняют, интересные вопросы и диалог.
13.04.2026
Курс повышения квалификации «Кибербезопасность предприятия — комплексный подход» (67599, 26 — 1 мар 2024 г.)
Оформление удостоверения:
Чтобы получить удостоверение о повышении квалификации по завершении обучения, пожалуйста, предоставьте нам:
- скан-копию документа об образовании, то есть диплома о высшем или среднем профессиональном образовании каждого участника курса (если диплом получен вне РФ, просим уточнить необходимость признания иностранного диплома в РФ по нашим контактам в конце письма);
- справку с места учебы (для студентов);
- скан-копию документа, подтверждающего изменение фамилии (если менялась).
В первый день курса потребуются данные СНИЛС (сам документ предоставлять не требуется) и для физических лиц данные ИНН (сам документ предоставлять не требуется).
Если вы уже отправляли документы к данному курсу, делать это повторно не нужно.
При отсутствии нужных документов мы не сможем выдать удостоверение о повышении квалификации. Также обращаем внимание на особые случаи при выдаче удостоверения.
Дата и место
Начало курса 26.02.2024 в 09:00 по адресу: Учебный центр ЦНТИ ПРОГРЕСС, г. Санкт-Петербург, Васильевский остров, Средний пр-т, д. 36/40, станция метро «Василеостровская».
Расписание:
Обычно занятия проходят до 16 — 17 часов, но в отдельные дни может быть очень насыщенная программа. Подробное расписание участники получат в день начала обучения.
Путь до учебного центра в Петербурге:
Выйдя из метро на станции «Василеостровская», сразу идите налево. Перейдите дорогу и через 20 метров войдите в стеклянную дверь-арку. Поднимайтесь на 5 этаж в учебный центр ЦНТИ ПРОГРЕСС. Время в пути 2 мин.
Видео-маршрут до учебного центра в Санкт-ПетербургеНаши контакты:
Запросить другие даты
Оставьте контактные данные, и мы сообщим о новой дате проведения семинара.
Спасибо!
