Обучение

Защита от утечки конфиденциальной информации на предприятии на основе систем контроля трафика и доступа к защищаемым ресурсам

24.09.2012

Курсы повышения квалификации \\ НОУ ДПО «Центр предпринимательских рисков» \\ 21000 р. \\ Санкт-Петербург

В процессе обучения рассматриваются организационно-технические основы и программно-аппаратные средства контроля сетевого трафика и действий сотрудников при использовании средств вычислительной техники и телекоммуникаций, обеспечивающие защиту от утечки конфиденциальной информации на предприятии.

Программа повышения квалификации предназначена для:

ведущих (главных) специалистов и специалистов служб безопасности (информационной безопасности),

руководителей и сотрудников ИТ-подразделений,

руководителей и сотрудников специализированных подразделений, осуществляющих защиту коммерческой тайны и противодействие экономическому шпионажу,

администраторов безопасности компьютерных сетей.

Целевая установка:

в процессе обучения рассматриваются организационно-технические основы и программно-аппаратные средства контроля сетевого трафика и действий сотрудников при использовании средств вычислительной техники и телекоммуникаций, обеспечивающие защиту от утечки конфиденциальной информации на предприятии.

Содержание программы:

общие положения по защите компьютерных сетей от внутренних угроз:

классификация внутренних угроз безопасности компьютерных сетей,

основные способы защиты компьютерных сетей от внутренних угроз,

нормативно-правовая база в сфере защиты компьютерных сетей,

организационные и технические мероприятия по защите компьютерных сетей от внутренних угроз, проводимые на предприятиях,

основные внутренние нормативные документы предприятия по защите компьютерных сетей от внутренних угроз;

организация сетевого взаимодействия в современных компьютерных сетях:

принципы протокольного взаимодействия,

учет особенностей архитектуры TCP/IP при обеспечении безопасности,

основные сервисы (службы), использующиеся в современных компьютерных сетях,

основные форматы передаваемых сообщений (файлов);

программно-аппаратные средства защиты компьютерных сетей от внутренних угроз:

контроль деятельности сотрудников на рабочих местах. Использование технологий вредоносных программ для контроля сотрудников. Способы внедрения ПО контроля на рабочие места,

использование методики honey pot для контроля использования информационных ресурсов. Отслеживание обращений к критичным файлам. Регистрация действий сотрудников с помощью специальных программных средств,

контроль исходящего интернет-трафика сотрудников предприятия,

программные средства проведения аудита внутренней безопасности компьютерной сети. Использование утилит Autoscan, Nmap и т.д.

анализ содержимого сетевого трафика в компьютерных сетях:

существующие способы анализа сетевого трафика. Сравнительная характеристика средств контроля сетевого трафика и их основные возможности,

особенности получения доступа к трафику в сетях, построенных с использованием различного сетевого оборудования,

контроль НТТР-трафика и электронной почты. Варианты решений. Системы анализа содержимого (контента),

программное средство анализа протоколов Wireshark,

программное средство аудита сетевой безопасности Ettercap,

аудит безопасности беспроводных компьютерных сетей предприятий;

комплексные программно-аппаратные решения для обеспечения безопасности компьютерных сетей от внутренних угроз:

сравнительная характеристика решений ведущих производителей (Infowatch, Инфосистемы Джет, SurfControl, WebSense и т.д.),

сравнительная характеристика средств контроля сетевого трафика (InfoWatch Traffic Monitor, СКВТ “Дозор-Джет”, SurfControl Web Filter, Websense Content и т.д.),

программное средство контроля исходящего сетевого трафика Невод-Интернет,

программное средство контроля использования сетевых файловых ресурсов Невод-Файловый сервер.

варианты построения комплексных систем защиты компьютерных сетей от внутренних угроз.

Форма обучения – очная.

Занятия проводятся в форме лекций, групповых, семинарских и практических занятий на учебно-материальной базе «Центра предпринимательских рисков», самостоятельного изучения рекомендованной литературы и отчетной итоговой аттестации в виде зачета.

При успешном окончании обучения слушателю выдаётся удостоверение о повышении квалификации.

Каждый слушатель перед началом обучения получает необходимые учебно-методические материалы. Наряду с аудиторными занятиями, предусмотренными учебным планом, слушатели могут получить индивидуальные дополнительные консультации по интересующим их темам.

Квалификационный экзамен частного охранника

Журналы

РУБЕЖ

РУБЕЖ

"RUБЕЖ" - это первый в России отраслевой lifestyle-журнал по теме безопасности. Он адресован, прежде всего, интеграторам, поставщикам оборудования, должностным лицам и сотрудникам специализированных служб.

Безопасность зданий и сооружений

Безопасность зданий и сооружений

Журнал-каталог для руководителей и специлистов градосторительного комплекса, ЖКХ, инвесторов, девелоперов, владельцев крупных имущественных комплексов.

Безопасность объектов топливно-энергетического комплекса

Безопасность объектов топливно-энергетического комплекса

Отраслевой специализированный журнал "Безопасность объектов ТЭК"

Календарь выставок

Securika Krasnodar. 8-я Выставка технических средств охраны и оборудования для обеспечения безопасности и противопожарной защиты

Securika Krasnodar. 8-я Выставка технических средств охраны и оборудования для обеспечения безопасности и противопожарной защиты

Краснодар \\ 28.02.2017 - 03.03.2017

Securika Krasnodar. 8-я Выставка технических средств охраны и оборудования для обеспечения безопасности и противопожарной защиты Дата проведения выставки: 28 февраля – 3 марта 2017 Место проведения: г. Краснодар, ул. Конгрессная, 1, ВКК "Экспоград Юг" Securika Krasnodar — это единственная в Краснодарском крае выставка по тематике обеспечения безопасности. Выставка предоставляет идеальную площадку для заключения договоров на поставку оборудования и технологий, отвечающих современным требованиям, предъявляемых к средствам обеспечения безопасности.

Форум директоров по безопасности (CISO-Форум)

Форум директоров по безопасности (CISO-Форум)

Москва \\ 17.04.2017 - 18.04.2017

Команда компании infor-media Russia приглашает вас принять участие в межотраслевом ФОРУМЕ ДИРЕКТОРОВ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ, который состоится 17-18 апреля 2017 года в Москве! В этом году CISO-Форум отмечает десятилетний юбилей! С удовольствием приглашаем вас принять участие в этом знаменательном событии!

KIOSH 2017 - 7-ая Казахстанская Международная Конференция и Выставка по Охране труда и Промышленной безопасности

KIOSH 2017 - 7-ая Казахстанская Международная Конференция и Выставка по Охране труда и Промышленной безопасности

Астана \\ 26.04.2017 - 27.04.2017

Выставка KIOSH-2017 - это уникальная возможность представить свою компанию и продемонстрировать новинки оборудования и технологий для обеспечения общественной и промышленной безопасности. Это возможность ознакомиться и изучить деловую активность конкурентов и их продукцию, и услуги, оценить спрос и предложение рынка, заключить выгодные сделки и контракты.

вверх