курс ITIL-Sec ITIL-Sec Управління Інформаційною Безпекою. Управление Информационной Безопасностью

Курс "Управління Інформаційною Безпекою" призначений для співробітників і керівників відділів інформаційної безпеки та відділів ІТ, а також всіх, хто цікавиться питаннями ефективної організації та впровадження процесу забезпечення інформаційної безпеки.

Курс "ИТИЛ. Управление Информационной Безопасностью" предназначен для сотрудников и руководителей отделов информационной безопасности и отделов ИТ,
а также всех, кто интересуется вопросами эффективной организации и внедрения процесса обеспечения информационной безопасности.

Модуль 1: Основні принципи процесу управління інформаційної безпеки

Інформаційна безпека з точки зору бізнесу
Ціна інформації
Заходи забезпечення інформаційної безпеки
Управління інформаційною безпекою
Вигоди для бізнесу
Процес ITIL: Управління інформаційною безпекою

Модуль 2: Процеси управління інформаційною безпекою: Контроль

Інфраструктура інформаційної безпеки
Рада з управління інформаційною безпекою
Координація в області інформаційної безпеки
Розподіл обов'язків, пов'язаних з інформаційною безпекою
Розподіл обов'язків, пов'язаних з інформаційною безпекою
Процес затвердження коштів обробки інформації
Консультації фахівців з інформаційної безпеки
Співпраця між організаціями
Незалежна оцінка інформаційної безпеки

Модуль 3: Процеси управління інформаційною безпекою: Реалізація

Класифікація та контроль ресурсів
Відповідальність за ресурси
Класифікація інформації за рівнем конфіденційності
Питання безпеки, пов'язані з персоналом
Безпека при формулюванні завдань і набір співробітників
навчання користувачів
Реакція на інциденти і збої в роботі
Розробка і обслуговування систем
Вимоги до безпеки систем
Безпека в прикладних системах
криптографічні засоби
Безпека системних файлів
Безпека при розробці та підтримці
Контроль доступу
Управління доступом користувачів
Обов'язки користувачів
Контроль доступу до обчислювальної мережі
Контроль доступу до операційних систем
Контроль доступу до додатків
Моніторинг доступу та використання системи
Мобільні комп'ютери і засоби віддаленої роботи
Фізична безпека та захист територій
захищені території
Безпека обладнання
загальні заходи

Модуль 4: Процеси управління інформаційною безпекою: Оцінка і аудит

Відповідність вимогам
Відповідність вимогам законодавства
Перевірка політики безпеки і відповідність технічним вимогам
Рекомендації по аудиту систем
Забезпечення безперервності бізнесу
Аспекти забезпечення безперервності бізнесу

Модуль 5: Процеси управління інформаційною безпекою: Підтримка

Забезпечення безпеки при експлуатації
Правила роботи та обов'язки
Планування розробки і приймання системи
Захист від зловмисного програмного забезпечення
службові процедури
Управління обчислювальними мережами
Звернення з носіями і їх безпеку
Обмін інформацією та програмним забезпеченням

Модуль 6: Процеси управління інформаційною безпекою: Звітність

Звіти про результати планування
Звіти про результати впровадження необхідних заходів
Звіти про результати оцінок та аудитів
Звіти про специфічні події, інциденти

Модуль 7: Розробка плану забезпечення інформаційної безпеки
загальні рекомендації

Робота з профілями
План впровадження інформаційної безпеки

Модуль 8: Рекомендації по впровадженню процесу ITIL: Управління інформаційною безпекою. Практикум. (2 години)

Модуль 9: Місце процесу ITIL: Управління інформаційною безпекою в структурі процесів ITIL (2 години)

ITIL
Частина, що стосується інформаційної безпеки, в Угоді про Рівні Послуг
Підтримка Послуг і Управління інформаційною безпекою
Надання Послуг і Управління інформаційною безпекою
ITIL і безпека - спільно контрольований процес

• Информационная безопасность с точки зрения бизнеса
• Цена информации
• Меры обеспечения информационной безопасности
• Управление информационной безопасностью
• Выгоды для бизнеса
• Процесс ITIL: Управление информационной безопасностью

• Инфраструктура информационной безопасности
• Совет по управлению информационной безопасностью
• Координация в области информационной безопасности
• Распределение обязанностей, связанных с информационной безопасностью
• Распределение обязанностей, связанных с информационной безопасностью
• Процесс утверждения средств обработки информации
• Консультации специалистов по информационной безопасности
• Сотрудничество между организациями
• Независимая оценка информационной безопасности

• Классификация и контроль ресурсов
• Ответственность за ресурсы
• Классификация информации по уровню конфиденциальности
• Вопросы безопасности, связанные с персоналом
• Безопасность при формулировке заданий и наборе сотрудников
• Обучение пользователей
• Реакция на инциденты и сбои в работе
• Разработка и обслуживание систем
• Требования к безопасности систем
• Безопасность в прикладных системах
• Криптографические средства
• Безопасность системных файлов
• Безопасность при разработке и поддержке
• Контроль доступа
• Управление доступом пользователей
• Обязанности пользователей
• Контроль доступа к вычислительной сети
• Контроль доступа к операционным системам
• Контроль доступа к приложениям
• Мониторинг доступа и использования системы
• Мобильные компьютеры и средства удаленной работы
• Физическая безопасность и защита территорий
• Защищенные территории
• Безопасность оборудования
• Общие меры

• Соответствие требованиям
• Соответствие требованиям законодательства
• Проверка политики безопасности и соответствие техническим требованиям
• Рекомендации по аудиту систем
• Обеспечение непрерывности бизнеса
• Аспекты обеспечения непрерывности бизнеса

• Обеспечение безопасности при эксплуатации
• Правила работы и обязанности
• Планирование разработки и приемка системы
• Защита от злонамеренного программного обеспечения
• Служебные процедуры
• Управление вычислительными сетями
• Обращение с носителями и их безопасность
• Обмен информацией и программным обеспечением

• Отчеты о результатах планирования
• Отчеты о результатах внедрения необходимых мер
• Отчеты о результатах оценок и аудитов
• Отчеты о специфических событиях, инцидентах

• Общие рекомендации
• Работа с профилями
• План внедрения информационной безопасности

• ITIL
• Часть, касающаяся информационной безопасности, в Соглашении об Уровне Услуг
• Поддержка Услуг и Управление информационной безопасностью
• Предоставление Услуг и Управление информационной безопасностью
• ITIL и безопасность - совместно контролируемый процесс