OrinkSoft.ru

Описание программы 2007-11-28

Изображение программы: (ISC)2 Управление безопасностью и приемы обеспечения оперативной безопасности (Skillsoft)

Автор: Skillsoft

(ISC)2 Управление безопасностью и приемы обеспечения оперативной безопасности

Аннотация/Описание
Обсуждение целей обеспечения защиты информации, управления безопасностью, оперативной безопасности, управления рисками и политик развертывания

Целевая аудитория
Сетевые администраторы, менеджеры сетей, менеджеры информационных систем, системные администраторы, разработчики приложений, ответственные за информационную безопасность

Предпосылки
Опыт в выборе, разработке рекомендаций и внедрении политик, стандартов, регламентов и технологий для обеспечения безопасности информационных систем

Продолжительность
300 минут

Цели
Управление безопасностью и приемы обеспечения оперативной безопасности
• Описание особенностей информационной безопасности.
• Обзор факторов, угрожающих информационным системам.
• Разъяснение фундаментальных понятий и принципов управления безопасностью.
• Описание элементов, из которых состоит типовая политика безопасности для рабочего места.
• Изучение процессов, используемых при разработке рекомендуемой политики безопасности.
• Описание средств управления, которые можно использовать для защиты ресурсов, ограничения прав доступа и ограничения риска несанкционированного доступа в сетевых средах.
• Описание характеристик и особенностей систем обнаружения вторжений.
• Описание различных типов механизмов обнаружения вторжений.
• Обсуждения базовых принципов обнаружения вторжений в сеть.
• Определение ресурсов, которые можно использовать для отслеживания вторжения в сеть.
• Обсуждение управления рисками и требований к управлению рисками с учетом вопросов безопасности.
• Описание процессов, применяемых для внедрения управления рисками в отношении защиты информации.
• Обсуждение способов усиления информационной безопасности на рабочих местах за счет распределения обязанностей и постоянного напоминания об этих обязанностях.
• Определение рисков, угрожающих ценной информации.
• Обсуждение процедуры отбора кандидатов для работы на том или ином рабочем месте.