Информационная безопасность в органах публичной власти: организационное и техническое обеспечение защиты информации
Освойте комплексный подход к защите информации — от выявления информационных активов и угроз до организации системы защиты, управления доступом, мониторинга событий и реагирования на компьютерные инциденты.
Защита информации начинается не со средства безопасности, а с понимания активов, угроз, процессов и ответственности.
Актуальность программы
Органы публичной власти ежедневно работают с информационными системами, персональными данными, служебной информацией и цифровой инфраструктурой.
Чем больше цифровых сервисов и информационных ресурсов, тем выше требования к защите, управлению доступом, мониторингу событий безопасности и своевременному реагированию на инциденты.
Цель программы
Подготовить специалиста, способного участвовать в организации и комплексном обеспечении информационной безопасности: определять активы и угрозы, формировать требования к защите, применять организационные и технические меры, контролировать доступ, работать с инцидентами и оценивать информационные риски.
Задачи программы
- сформировать системное понимание информационной безопасности;
- изучить нормативные требования к защите информации;
- научиться определять информационные активы, угрозы и уязвимости;
- освоить организацию системы защиты информации;
- изучить защиту государственных и муниципальных информационных систем;
- освоить подходы к защите персональных данных;
- разобраться в технических механизмах защиты информации;
- научиться организовывать управление доступом;
- освоить мониторинг и реагирование на компьютерные инциденты;
- научиться выявлять, оценивать и контролировать риски информационной безопасности.
Целевая аудитория
Программа предназначена для руководителей и специалистов, которые отвечают за защиту информации или взаимодействуют с ИБ- и ИТ-подразделениями.
- государственные гражданские служащие;
- муниципальные служащие;
- специалисты подразделений информационной безопасности;
- сотрудники подразделений информатизации и ИТ;
- специалисты по защите информации;
- администраторы информационных систем;
- специалисты по персональным данным;
- сотрудники, отвечающие за управление доступом;
- специалисты внутреннего контроля;
- сотрудники, планирующие развитие в сфере информационной безопасности.
Что даст обучение
Программа помогает сформировать комплексное понимание организационной и технической составляющих информационной безопасности.
Вы сможете видеть систему защиты целиком: от нормативных требований и организационных документов до технических мер, управления доступом, мониторинга событий и работы с инцидентами.
Где можно применять знания
- федеральные органы государственной власти;
- органы государственной власти субъектов РФ;
- органы местного самоуправления;
- государственные и муниципальные учреждения;
- подразделения информационной безопасности;
- подразделения информатизации и ИТ;
- подразделения эксплуатации информационных систем;
- подразделения, работающие с персональными данными;
- организации, обеспечивающие защиту информации публичного сектора.
Чему вы научитесь
- определять основные информационные активы организации;
- анализировать требования к защите информации;
- определять угрозы и уязвимости;
- участвовать в разработке модели угроз;
- формировать требования к защите информационных систем;
- организовывать процессы информационной безопасности;
- разрабатывать локальные документы по защите информации;
- определять организационные меры защиты;
- участвовать в выборе технических мер защиты;
- организовывать управление доступом.
- работать с ролевыми моделями и матрицами доступа;
- участвовать в защите персональных данных;
- анализировать события информационной безопасности;
- выявлять признаки компьютерных инцидентов;
- участвовать в реагировании на инциденты;
- формировать реестр рисков информационной безопасности;
- участвовать в контроле состояния защищённости;
- анализировать недостатки системы защиты;
- участвовать в комплексном обеспечении защиты информационных систем;
- взаимодействовать с ИТ-, ИБ-подразделениями и руководством.
Содержание программы
10 разделов · 100 учебных тем · 520 академических часов
Познакомитесь с базовыми принципами информационной безопасности и ролью защиты информации в устойчивой работе органов публичной власти.
- информационная безопасность в системе публичного управления;
- основные понятия защиты информации;
- конфиденциальность, целостность и доступность;
- информационные активы;
- угрозы безопасности информации;
- нарушители информационной безопасности;
- уязвимости информационной инфраструктуры;
- система защиты информации;
- культура информационной безопасности;
- анализ информационных активов.
Разберётесь в системе требований к информационной безопасности и научитесь определять нормы, применимые к конкретной системе или процессу.
- законодательство в области информационной безопасности;
- регулирование информации и её защиты;
- требования к обработке и защите персональных данных;
- защита государственных информационных систем;
- безопасность критической информационной инфраструктуры;
- информация ограниченного доступа;
- требования регуляторов;
- ответственность за нарушения;
- локальные нормативные документы;
- определение нормативных требований к объекту защиты.
Научитесь выстраивать организационные процессы, распределять ответственность и формировать внутреннюю систему защиты информации.
- система управления информационной безопасностью;
- распределение ответственности;
- функции подразделения защиты информации;
- политика информационной безопасности;
- инвентаризация информационных ресурсов;
- организация работы с угрозами;
- организационные меры защиты;
- управление документацией;
- обучение и повышение осведомлённости работников;
- построение организационной модели защиты информации.
Разберётесь, как формируется комплексная защита информационной системы — от определения объекта до эксплуатации и контроля мер безопасности.
- информационная система как объект защиты;
- определение целей защиты;
- формирование требований к защите;
- модель угроз безопасности;
- проектирование системы защиты;
- внедрение организационных и технических мер;
- проверка реализованных мер защиты;
- основы аттестации объектов информатизации;
- эксплуатация и сопровождение системы защиты;
- комплексное формирование системы защиты информации.
Освоите основные подходы к безопасной обработке персональных данных и информации ограниченного доступа.
- персональные данные как объект защиты;
- информационные системы персональных данных;
- угрозы безопасности персональных данных;
- уровни защищённости;
- организационные меры;
- технические меры;
- безопасная обработка персональных данных работниками;
- информация ограниченного доступа;
- нарушения безопасности персональных данных;
- практическая организация защиты персональных данных.
Познакомитесь с основными техническими механизмами и средствами многоуровневой защиты информационной инфраструктуры.
- архитектура технической защиты;
- защита от несанкционированного доступа;
- защита сетевой инфраструктуры;
- межсетевое экранирование;
- защита от вредоносного программного обеспечения;
- обнаружение компьютерных атак;
- контроль программной среды;
- защита каналов связи;
- криптографическая защита информации;
- построение комплексной технической архитектуры защиты.
Научитесь организовывать управление учётными записями и правами пользователей, а также защищать рабочие места и серверную инфраструктуру.
- идентификация пользователей;
- аутентификация;
- авторизация;
- разграничение доступа;
- управление привилегированным доступом;
- жизненный цикл учётных записей;
- удалённый доступ;
- защита рабочих мест;
- защита серверной инфраструктуры;
- разработка ролевой модели и матрицы доступа.
Разберётесь, как организуется мониторинг событий безопасности и какие действия необходимы при компьютерном инциденте.
- мониторинг событий безопасности;
- источники событий;
- регистрация событий;
- централизованный анализ событий;
- выявление инцидентов;
- классификация и приоритизация инцидентов;
- реагирование на компьютерные инциденты;
- документирование информации об инциденте;
- анализ причин;
- предупреждение повторных инцидентов.
Научитесь выявлять и оценивать риски, контролировать выполнение требований и определять направления развития системы защиты.
- риски информационной безопасности;
- идентификация рисков;
- оценка рисков;
- обработка рисков;
- реестр рисков;
- контроль состояния защищённости;
- внутренний аудит информационной безопасности;
- анализ уязвимостей;
- оценка эффективности мер защиты;
- комплексная оценка состояния защищённости.
Финальный раздел объединяет знания и инструменты предыдущих модулей в комплексных профессиональных задачах.
- инвентаризация информационных активов;
- определение нормативных требований;
- разработка модели угроз;
- формирование организационных мер;
- проектирование технической защиты;
- защита персональных данных;
- управление доступом;
- реагирование на компьютерные инциденты;
- оценка состояния защищённости;
- разработка комплексной концепции системы защиты информации.
Как проходит обучение
Обучение проходит полностью дистанционно в электронной образовательной среде.
- электронные учебные материалы;
- лекционные и презентационные материалы;
- практические задания;
- профессиональные и ситуационные кейсы;
- анализ нормативных и организационных документов;
- разработка элементов документации по ИБ;
- тестирование;
- самостоятельная работа.
Итоговая аттестация
После завершения обучения проводится междисциплинарный экзамен в форме тестирования.
Экзамен охватывает основы информационной безопасности, нормативные требования, организацию системы защиты, персональные данные, технические меры, управление доступом, мониторинг событий, реагирование на инциденты и управление рисками.
Аттестация проводится дистанционно в электронной образовательной среде.
Стоимость обучения
9 800 ₽
Объём программы — 520 академических часов. После успешного завершения обучения выдаётся диплом о профессиональной переподготовке. Сведения о документе вносятся в ФИС ФРДО.
Записаться на программу
Получите консультацию — специалист ИНТехнО ответит на вопросы по программе, поступлению и организации обучения.
Важная информация
- Общая трудоёмкость: 520 академических часов.
- Срок обучения: 3 месяца.
- Форма обучения: электронная, дистанционная.
- Итоговая аттестация: междисциплинарный экзамен в форме тестирования.
- Документ: диплом о профессиональной переподготовке.
- Сведения о выданном дипломе вносятся в ФИС ФРДО в установленном порядке.
- К обучению допускаются лица, имеющие или получающие среднее профессиональное и/или высшее образование.
- Для отдельных регулируемых видов деятельности в области защиты информации могут устанавливаться дополнительные требования к образованию, подготовке, стажу, допускам и иным условиям.
- Диплом о профессиональной переподготовке сам по себе не заменяет специальные допуски, аттестацию или иные обязательные требования, если они установлены для конкретного вида деятельности.
От информационных активов и угроз — к комплексной системе защиты, мониторингу, реагированию и управлению рисками.
