Технологии корпоративной защиты информации от внутренних и внешних угроз

Содержание курса

Модуль 1. Технологии защиты информации в компьютерных сетях 

1.1 Роль и место современных технологий и средств защиты информации в обеспечении экономической безопасности предприятия
• Роль и место современных технологий и средств защиты информации в обеспечении экономической безопасности предприятия
• Технологическая архитектура системы защиты корпоративной информации

1.2 Основные технологии и средства обеспечения безопасного доступа к ресурсам компьютерной сети предприятия
• Обеспечение безопасности информационных ресурсов компьютерной сети предприятия от несанкционированного доступа
• Регистрация и учет событий безопасности
• Обеспечение контроля целостности информационных ресурсов и программ

1.3 Антивирусная защита. Методы обнаружения вредоносного кода (сигнатурные и проактивные) 
• Сравнительный анализ эффективности применения различных механизмов антивирусной защиты

1.4 Технологии и средства обеспечения безопасного взаимодействия пользователей в компьютерных и телекоммуникационных сетях
• Базовые сведения о протоколах обмена данными в компьютерных сетях предприятия. Анализ сетевого трафика
• Технология обнаружения сетевых вторжений
• Технологии межсетевого экранирования
• Технологии криптографической защиты информации в компьютерных сетях. Аппаратные и программные СКЗИ 
• Удостоверяющий центр как основа инфраструктуры открытых ключей. Электронная подпись
• Технологии и средства построения виртуальных частных сетей
• Организация защищенного удаленного и межсетевого взаимодействия на основе криптографической защиты трафика узлов подключения к сети провайдера телекоммуникационных услуг

1.5 Технологии и средства управления информационной безопасностью
• Анализ параметров безопасности операционных систем
• Технология анализа защищенности операционных систем и баз данных
• Контроль коммуникаций на основе применения DLP-систем
• Выходное тестирование знаний и навыков

Модуль 2. Оценка уровня защищенности сети предприятия 

2.1 Разработка плана (сценария) аудита информационной безопасности сети предприятия.
• Введение в аудит информационной безопасности
• Организация проведения аудита безопасности и методы сбора информации об объектах аудита
• Сбор информации об объекте аудита: заполнение формализованных перечней, автоматизированного построения схем компьютерной инфраструктуры и анкетирования сотрудников, ответственных за обеспечение информационной безопасности

2.2 Выбор методики и инструментальных средств проведения аудита и тестирования защищенности
• Инструментальные средства сбора и анализа информации при проведении аудита информационной безопасности

2.3 Основные источники и форматы данных о состоянии защищенности компьютерной инфраструктуры и выделение в них «сигнальной информации»
• Сбор информации о тестируемом объекте в сети Интернет
• Консолидация данных аудита для проведения анализа состояния информационной безопасности сети предприятия

2.4 Обследование ИТ-инфраструктуры предприятия и тестирование ее защищенности. 
• Использование расширенных возможностей анализаторов трафика при сборе данных в интересах аудита информационной безопасности
• Использование систем обнаружения вторжений и анализа уязвимостей для контроля защищенности компьютерной инфраструктуры
• Методология тестирования на проникновение
• Тестирование на проникновение с использование сетевых сканеров и инструментария этичного хакинга
• Идентификация скрытых каналов утечки информации из компьютерной сети
• Анализ устойчивости персонала компании к методам социальной инженерии
• Практика применения DLP-систем и утилит анализа файловой системы
• Тестирование защищенности беспроводных сетей WiFi
• Дополнительные источники информации о рисках нарушения политики информационной безопасности предприятия

2.5 Документальное оформление и практическое использование результатов аудита
• Формирование отчета о результатах инструментального аудита
• Оценка результатов аудита и разработка рекомендаций
• Формирование корректирующих мер на основе результатов тестирования защищенности сети предприятия