Повышение осведомленности персонала организации

Код курса

КС

Продолжительность

6 ак. часов

Вендор

Учебный центр «Информзащита»

Стоимость

165 000 

Форма обучения

Вебинар

Тип программы

Теоретический курс

2644383

Повышение осведомленности сотрудников Компании в вопросах информационной безопасности

Код курса КС, 6 часов

Статус

Авторский курс Учебного центра «Информзащита».

Аннотация

Цель курса – повышение осведомленности персонала организации в вопросах обеспечения информационной безопасности и их мобилизация на сознательное и неукоснительное выполнение корпоративных правил обеспечения безопасности. В курсе рассматриваются проблематика и основные понятия безопасности информационных технологий, место и роль пользователей информационных систем в общей системе обеспечения информационной безопасности организации, типовые ошибки и способы противодействия нарушениям безопасности со стороны пользователей. Особое внимание уделяется доступности изложения и обоснованию причин введения конкретных правил и ограничений, необходимости их сознательного соблюдения в рамках единой политики обеспечения информационной безопасности.

Вебинар проводится для группы (не более 30 слушателей).

Аудитория

Целевая аудитория – работники организации, использующие средства автоматизированной обработки информации, информационные ресурсы и системы организации.

Программа курса

Программа данного курса, представленная ниже, является ориентировочной. Список тем и продолжительность их рассмотрения определяется на этапе разработки уникальной Программы обучения, учитывающей:

  • особенности деятельности работников и характер использования ими средств автоматизированной обработки информации;
  • действующие в организации правила, изложенные во внутренних корпоративных нормативно-методических и организационно-распорядительных документах, определяющих работу персонала со средствами автоматизированной обработки информации и информационными ресурсами;
  • оценки специалистов подразделений информационной безопасности организации-заказчика по приоритетности (актуальности, предпочтительности) тем;
  • выбранную форму и общую продолжительность обучения персонала.

Модуль 1. Введение в курс

  • Принятые и часто встречающиеся в курсе сокращения и определения
  • Рекомендации по изучению и особенности структуры курса
  • Введение в проблематику
  • Что такое «осведомленность в вопросах ИБ»?
  • Основные темы, выносимые на рассмотрение
  • Цели обучения

Модуль 2. Основные понятия безопасности информационных технологий

  • Значение информационных технологий для успеха бизнеса организации
  • Зачем нужны компьютеры и средства телекоммуникации?
  • «Бизнес» и «безопасность» – две стороны одного и того же процесса управления?
  • Перспективы, что нас ждет дальше?
  • Что такое безопасность информационных технологий?
  • Кого, что, почему и зачем необходимо защищать. Цель защиты АИС и циркулирующей в ней информации
  • Защита информационных технологий как процесс управления рисками
  • Оценка и управление рисками
  • В чем может выражаться ущерб, наносимый ошибочными действиями сотрудников?
  • Угрозы информационной безопасности. Источники угроз безопасности
  • Почему свои сотрудники являются самой массовой категорией нарушителей безопасности
  • Статистика потерь от нарушений правил ИБ
  • Предпосылки для реализации угроз, порождаемые ошибками пользователей
  • Место и роль конечных пользователей в системе обеспечения информационной безопасности организации
  • Кто отвечает за обеспечение информационной безопасности в организации?
  • Необходимость регламентации действий пользователей и обслуживающего персонала АИС в целях повышения безопасности

Модуль 3. Безопасность информации при работе на персональных компьютерах и серверах

  • Использование ресурсов рабочих станций и серверов не по назначению
  • Порча и хищение оборудования, а также непринятие мер по их предотвращению
  • Несанкционированное изменение конфигурации рабочих станций. Изменение состава и конфигурации используемых аппаратных средств
  • Самостоятельная установка и запуск сторонних программ
  • Изменение режимов, отключение или создание помех для работы антивирусных программ
  • Понятие о компьютерных вирусах. Как реагировать на вирусные атаки
  • Использование нелицензионного (пиратского) программного обеспечения
  • Нарушение установленного порядка формирования, использования, хранения и резервного копирования критичной информации
  • Ввод ошибочных данных, искажение или утрата важных файлов
  • Самовольное создание и использование совместно используемых сетевых ресурсов
  • Нарушение установленного порядка резервного копирования важной информации
  • Нарушение установленного порядка обращения с конфиденциальной информацией (создание, учет, хранение, передача, уничтожение)
  • Использование сторонних средств вычислительной техники и отчуждаемых носителей информации
  • Нарушение правил использования паролей и средств усиленной аутентификации
  • Использование простых для подбора паролей, работа под чужими учетными записями
  • Меры предосторожности при работе с паролями
  • Дополнительные рекомендации по выбору стойкого пароля
  • Политика «чистого стола» и «чистого экрана»

Модуль 4. Безопасная работа с электронной почтой и сетью Интернет

  • Личная (непроизводственная) переписка по электронной почте
  • Пересылка корпоративных конфиденциальных сведений по незащищенным каналам связи
  • Отправка конфиденциальных сведений по ошибочным адресам
  • Перегрузка серверов и каналов связи путем пересылки файлов больших объемов
  • Использование архивирования файлов для уменьшения объема пересылаемых сообщений
  • Непринятие мер в отношении спама. Простейшие правила защиты от спама
  • Опасность заражения вирусами через электронную почту
  • Что такое «фишинг»? Приемы «фишинга»
  • Рассылка нелицензионных копий информационных продуктов, вирусов и других противоправных материалов
  • Использование доступа в сеть Интернет в личных целях
  • Посещение поддельных сайтов. Признаки поддельных сайтов

Модуль 5. Безопасная работа с мобильными устройствами, удаленный доступ

  • Использование мобильных компьютеров и устройств
  • Нарушение правил подключения мобильных компьютеров к АИС
  • Утрата мобильных компьютеров
  • Использование мобильных устройств
  • Защищенность мобильных устройств и работа с конфиденциальной информацией
  • Нарушение правил применения средств криптографической защиты
  • Беспроводные сети передачи данных
  • Использование беспроводных сетей и непринятие мер в отношении оборудования беспроводных сетей
  • Разглашение (передача другим лицам) реквизитов удаленного доступа.
  • Вопросы для самоконтроля
  • Заключение, выводы

Модуль 6. Контрольное итоговое тестирование

  • Как работать с тестом
  • Контрольное итоговое тестирование (тестирование уровня усвоения материала слушателями)
  • Результат тестирования, рекомендации
Для банкиров Форензика Защита ПДН Вакансия препода

Дата

Цена

Формат

Для банкиров Форензика Защита ПДН Вакансия препода