Система управления инцидентами как основа обеспечения информационной безопасности организации «IT CLOUD»

compare_arrows

Раздел 1. Построение СОИБ организации на основе системы управления инцидентами ИБ

• Базовые принципы построения системы обеспечения информационной безопасности. Место и роль управления инцидентами в общей системе обеспечения информационной безопасности и защиты информации.
• Методологические основы обеспечения информационной безопасности. Понятия и определения в области обеспечения информационной безопасности, управления рисками (возможными последствиями информационных инцидентов).
• Актуальность проблемы и нормативно-правовая база обеспечения информационной безопасности организации. 
• Основы управления инцидентами информационной безопасности в организации. 
• Особенности организации системы управления информационными инцидентами. 

Раздел 2. Технологические основы управления инцидентами ИБ

• Роль управления информационными инцидентами в политике информационной безопасности организации.  
• Управление информационными активами организации. Ответственность за активы. Классификация и идентификация активов. Определение уровней защиты активов.
• Персонал компании и безопасность информационных активов. 
• Защита информационных активов от физических воздействий. Физический периметр безопасности. Защита офисов, комнат и оборудования. Защита от внешних и экологических угроз.
• Защита конфиденциальной информации при управлении передачей данных и в процессе операционной деятельности.
• Основные вопросы управления доступом к информации.
• Управление техническими уязвимостями. 

Раздел 3. Реализация концепции системы управления информационными инцидентами на практике

• Примеры анализа и моделирование событий и инцидентов информационной безопасности в различных организациях. Использование Метрик управления ИБ.
• Практика ИБ\CERT. Руководство по обработке инцидентов, связанных с DDoS-атаками. 
• Практика ИБ\SANS. Топ 20 наиболее критичных защитных мер и средств.
• Проработка тестов по анализу и оценке угроз, уязвимостей и информационных инцидентов организаций.
• Практические примеры отработки отчетов по инцидентам ИБ с применением систем контроля инцидентов (на примере Secret Net). 
• Вопросы управления непрерывностью бизнеса на основе управления информационными инцидентами.