Защита информационных систем от несанкционированного доступа

Модуль 1. Обеспечение безопасности информационных систем

• Основные принципы безопасности информационных технологий.
• Интересы и безопасность субъектов информационных отношений.
• Возможные методы нанесения ущерба субъектам информационных решений.
• Приватность, понятность, целостность.
• Понятие информационной безопасности (ИБ) и основные требования к ней.
• Система управления информационной безопасностью (СУИБ).
• Концептуальная модель ИБ. Средство обеспечения ИБ. Типы обрабатываемой информации. Объектно-ориентированный подход к ИБ.
• Защита информационных систем, её цели и задачи.
• Угрозы ИБ и их классификация. Главные источники и способы реализации угроз. Модели нарушителей. Различные подходы к анализу, управлению рисками, категорированию ресурсов и определению требований к уровню обеспечения ИБ. Стандарты и критерии защищенности систем в Украине и мире.
• Типология и способы обеспечения ИБ. Методы построения систем защиты. Принципы парирования угроз.
• Главные механизмы защиты. Обеспечение ИБ.
• Распространенные ошибки при построении защищённых ИБ.

Модуль 2. Основы обеспечения информационной безопасности

• Регулирование отношения субъектов в информационной сфере и деятельности организаций по защите информации.
• Защита информации ограниченного доступа, права и обязанности субъектов.
• Выдача лицензии на деятельность. Сертификация средств защиты и аттестация информационных систем.
• Требования руководящих документов НБУ, ГССиЗИ и ДСТСЗИ СБУ.
• Законность применения средств криптографической защиты информации.

Модуль 3. Меры и методы защиты

• Процесс оценки и обработки рисков.
• Элементы процесса. Налаживание состояния. Оценка и анализ риска информационной безопасности и её последующая обработка. Принятие риска информационной безопасности. Риск ИБ системы связи. Риск ИБ мониторинга и пересмотра. Способы оценки рисков ИБ.
• Стратегия безопасности.
• Подготовка информационной безопасности. Внутреннее устройство. Безопасность при наличии доступа к информационным системам чужих организаций.
• Управление активами. Классификация информации. Ответственность за активы.
• Вопросы безопасности кадровых ресурсов в следующие этапы:
  • Перед трудоустройством.
  • Во время работы по трудовому соглашению.
  • После прекращения срока действия трудового соглашения/его изменения.
• Защита от воздействий окружающей среды. Безопасность оборудования. Охраняемые зоны.
• Регулирование средств связи и операций. Понятия эксплуатации и обязанности. Регулирование поставки услуг третьей стороной. Составление плана нагрузки и приемка систем. Защита от вредоносного и мобильного кода. Дублирование.
• Безопасность сетей и их регулирование. Воздействие на носителей информации. Доступные действия с информацией. Сервисы электронной торговли. Мониторинг.
• Контроль доступа и требования бизнеса по его обеспечению. Предоставление доступа пользователю. Ответственность пользователя. Контроль сетевого доступа и доступа к операционной системе. Контроль доступа к приложениям и информации. Оценка доступа и использования системы.
• Информационные системы и их приобретение, улучшение и сервис. Требования безопасности информационных систем. Правильная обработка приложений. Криптографические средства. Безопасность системных файлов.
• Безопасность в разработке и поддержке. Работа с техническими уязвимостями.
• Действия при нарушении информационной безопасности. Уведомление о нарушениях и слабых местах информационной безопасности. Усовершенствование информационной безопасности.
• Регулирование постоянства бизнеса. Концепция информационной безопасности управления непрерывностью бизнеса.
• Нормы правовых требований. Виды соответствий: правовым нормам, политикам и стандартам безопасности, техническое соответствие. Важные вопросы при аудите информационных систем.

Модуль 4. Система управления ИБ. Требования к СУИБ

• Общие требования к СУИБ. Требования к документации. Создание и управление СУИБ. Руководство Управление ресурсами, его обязательства и ответственность.
• Внутренние аудиты СУИБ
• Изучение СУИБ руководством. Исходные данные анализа. Конечные данные анализа.
• Улучшение СУИБ. Корректирующие действия. Действия, которые позволяют предотвратить ошибки.

Модуль 5. Обеспечение безопасности автоматизированных систем

• Вопросы обеспечения безопасности в сетях. Стандартная IP-сеть организации. Угрозы, уязвимости и атаки сети. Способы вычисления уязвимостей узлов IP-сетей и атак на узлы, протоколы и сетевые службы. Как получить оперативную информацию о новых уязвимостях и атаках. Методы борьбы с вторжением нарушителей и устранение уязвимостей.
• Межсетевые экраны: для чего они и какие бывают. Основные возможности и варианты размещения. Преимущества и недочеты. Главные защитные механизмы: промежуточная аутентификация, проверка почты, трансляция сетевых адресов, виртуальные частные сети, фильтрация пакетов, противодействие атакам, которые нацелены на нарушение работы сетевых служб, дополнительные функции. Рекомендации по применению. Политика безопасности при доступе к сети общего пользования.
• Управление информационным наполнением электронной почты и Web-трафика. Системы контроля контента, их компоненты и работа. Политики безопасности, сценарии, применение и реагирование.
• Виртуальные частные сети (VPN). Для чего нужны, основные возможности, как функционируют и реализуются. Построение защищенной корпоративной сети. Виды, плюсы и минусы VPN-решений. Общие рекомендации по их применению.
• Способы обнаружения уязвимостей узлов сетей и атак на узлы, протоколы и сетевые службы. Для чего нужны, что могут делать, как работают. Роль в общей системе обеспечения безопасности. Сравнение возможностей с межсетевыми экранами. Налаживание адаптивной сетевой безопасности. Способы решений, как обеспечить безопасность сети организации.

Всем желающим учиться на данном курсе необходимо иметь общие представления об информационных системах, правовых, организационных и технических сферах обеспечения информационной безопасности компьютерных систем.