|
В рамках курса Управление Информационной Безопасностью рассматриваются современные методы организации работы служб информационной безопасности компаний на основе передового опыта, описанного в библиотеке ITIL (IT Infrastructure Library) и практик международного стандарта ISO/IEC 17799 (Информационные технологии - практические правила управления информационной безопасностью). Курс предназначен для получения слушателями необходимых знаний для эффективной организации процесса обеспечения информационной безопасности и приведение в соответствие с международными стандартами практик Службы Информационной безопасности предприятия.
Аудитория:
Курс предназначен для сотрудников и руководителей отделов информационной безопасности и отделов ИТ, также сотрудников и руководителей IT подразделений, которые отвечают за вопросы обеспечения информационной безопасности
Содержание Курса
Модуль 1: Основные принципы процесса управления информационной безопасности
- Информационная безопасность с точки зрения бизнеса
- Цена информации
- Меры обеспечения информационной безопасности
- Управление информационной безопасностью
- Выгоды для бизнеса
- Процесс ITIL: Управление информационной безопасностью
Модуль 2: Процессы управления информационной безопасностью: Контроль
- Инфраструктура информационной безопасности
- Совет по управлению информационной безопасностью
- Координация в области информационной безопасности
- Распределение обязанностей, связанных с информационной безопасностью
- Распределение обязанностей, связанных с информационной безопасностью
- Процесс утверждения средств обработки информации
- Консультации специалистов по информационной безопасности
- Сотрудничество между организациями
- Независимая оценка информационной безопасности
Модуль 3: Процессы управления информационной безопасностью: Реализация
- Классификация и контроль ресурсов
- Ответственность за ресурсы
- Классификация информации по уровню конфиденциальности
- Вопросы безопасности, связанные с персоналом
- Безопасность при формулировке заданий и наборе сотрудников
- Обучение пользователей
- Реакция на инциденты и сбои в работе
- Разработка и обслуживание систем
- Требования к безопасности систем
- Безопасность в прикладных системах
- Криптографические средства
- Безопасность системных файлов
- Безопасность при разработке и поддержке
- Контроль доступа
- Управление доступом пользователей
- Обязанности пользователей
- Контроль доступа к вычислительной сети
- Контроль доступа к операционным системам
- Контроль доступа к приложениям
- Мониторинг доступа и использования системы
- Мобильные компьютеры и средства удаленной работы
- Физическая безопасность и защита территорий
- Защищенные территории
- Безопасность оборудования
- Общие меры
Модуль 4: Процессы управления информационной безопасностью: Оценка и аудит
- Соответствие требованиям
- Соответствие требованиям законодательства
- Проверка политики безопасности и соответствие техническим требованиям
- Рекомендации по аудиту систем
- Обеспечение непрерывности бизнеса
- Аспекты обеспечения непрерывности бизнеса
Модуль 5: Процессы управления информационной безопасностью: Поддержка
- Обеспечение безопасности при эксплуатации
- Правила работы и обязанности
- Планирование разработки и приемка системы
- Защита от злонамеренного программного обеспечения
- Служебные процедуры
- Управление вычислительными сетями
- Обращение с носителями и их безопасность
- Обмен информацией и программным обеспечением
Модуль 6: Процессы управления информационной безопасностью: Отчетность
- Отчеты о результатах планирования
- Отчеты о результатах внедрения необходимых мер
- Отчеты о результатах оценок и аудитов
- Отчеты о специфических событиях, инцидентах
Модуль 7: Разработка плана обеспечения информационной безопасности
- Общие рекомендации
- Работа с профилями
- План внедрения информационной безопасности
Модуль 8: Рекомендации по внедрению процесса ITIL: Управление информационной безопасностью. Практикум.
Модуль 9: Место процесса ITIL: Управление информационной безопасностью в структуре процессов ITIL
- ITIL
- Часть, касающаяся информационной безопасности, в Соглашении об Уровне Услуг
- Поддержка Услуг и Управление информационной безопасностью
- Предоставление Услуг и Управление информационной безопасностью
- ITIL и безопасность - совместно контролируемый процесс
Продолжительность семинара:
2 дня (16 часов)
|
Microsoft Windows 7
M6292 Установка и настройка Windows 7
M6293 Устранение неполадок и поддержка Windows 7 в корпоративной среде
M6294 Планирование и управление развертыванием Windows 7
М50292 Внедрение и администрирование Windows 7 на предприятии
М50331 Техническая поддержка корпоративных рабочих мест Windows 7
М50321 Конфигурирование Windows 7 для IT-специалистов
Windows Server
M6419 Настройка, администрирование и сопровождение серверов Microsoft Windows Server 2008
М6420 Основы работы с сетевой инфраструктурой Windows Server 2008 и платформой приложений
М6421 Конфигурирование и диагностика сетевой инфраструктуры Windows Server 2008
M6422 Внедрение и управление Windows Server 2008 Hyper-V
M6423 Внедрение и управление кластерами Windows Server 2008
М6425 Конфигурирование служб каталогов Windows Server 2008 R2 Active Directory
M6426 Настройка идентификации и решений доступа с помощью Windows Server 2008 Active Directory
M6427 Настройка и устранение неполадок в сервисах связанных с инетрнет-информацией в Windows Server 2008
M6428 Настройка и устранение неполадок терминальных сервисов Windows Server 2008
M6429 Настройка и управление медиа сервисами в среде Windows Server 2008
М6430 Планирование работы серверов Windows Server 2008
М6431 Управление и поддержка Windows Server 2008 Network Infrastructure Servers
M6432 Управление и поддержка серверов активного каталога Windows Server 2008
M6434 Автоматизирование администрирования Windows Server 2008 с помощью Microsoft Windows PowerShell
M6435 Проектирование сетевой инфраструктуры Windows Server 2008
M6436 Проектирование инфраструктуры Windows Server 2008 Active Directory
M6437 Проектирование инфраструктуры приложений Windows Server 2008
М5379 Windows Server 2008. Обучение для партнеров
M10159 Обновление технологических знаний от Windows Server 2008 до R2
M2821 Разработка и управление инфраструктурой открытого ключа в среде Windows
Виртуализация
NT-MDOP Практическое использование пакета приложений Microsoft Desktop Optimization Pack в корпоративном окружении
M10215 Внедрение и управление Microsoft Virtualization Server
Microsoft SQL Server
M2778 Написание запросов с помощью Microsoft SQL Server 2008 Transact-SQL
M6231 Поддержка баз данных в Microsoft SQL Server 2008 R2
M6232 Внедрение базы данных Microsoft SQL Server 2008 R2
M6234 Внедрение и администрирование Аналитических Сервисов Microsoft SQL Server 2008
M6235 Внедрение и поддержка служб интеграции Microsoft SQL Server 2008
M6236 Внедрение и сопровождение Microsoft SQL Server 2008 Reporting Services
M10337 Обновление навыков работы с аналитическими сервисами в SQL Server 2008 R2
Microsoft SharePoint
М50351 SharePoint 2010 для разработчиков
М50352 SharePoint 2010 для конечных пользователей
М50353 SharePoint 2010 для IT-специалистов
М50354 SharePoint 2010 SharePoint Designer
М10231 Проектирование инфраструктуры Microsoft SharePoint 2010
М10232 Проектирование и разработка приложений Microsoft SharePoint Server 2010
М10174 Настройка и управление Microsoft SharePoint 2010
М10175 Разработка приложений Microsoft SharePoint 2010
SharePoint2010 Портальные решения Microsoft SharePoint 2010
Microsoft Exchange Server
М10135 Настройка, управление и устранение неисправностей в Microsoft Exchange Server 2010
M10233 Проектирование и развертывание почтовых решений Microsoft Exchange Server 2010
M10508 Планирование, внедрение и управление унифицированными коммуникациями в Microsoft Exchange 2010
Microsoft Systems Center
M50217 Планирование, развертывание и управление System Center Service Manager 2010
Microsoft Forefront Security
M50020 Тренинг по основам Forefront Security
M50093 Развертывание и администрирование Microsoft Forefront Client Security
M50094 Развертывание и администрирование Microsoft Forefront Security для Exchange Server, Microsoft Forefront Security для SharePoint и Microsoft Forefront Server Security Management Console
Microsoft Internet Security and Acceleration Server
М50357 Внедрение Forefront Threat Management Gateway 2010
Microsoft Office Communications Server
M10533 Развертывание, настройка и администрирование Microsoft Lync Server 2010
M10534 Планирование и проектирование решения Microsoft Lync Server 2010
|
