На этой лекции вы узнаете, что из себя представляет стандарт ISO/IEC 27000:2013, какие есть внутренние регламентные документы по информационной безопасности в организациях, а также ознакомимся с структурой системы менеджмента информационной безопасности.

На этой лекции рассматриваются вопросы организации информационной безопасности в компании,  а также работа с мобильными устройствами, удалённая работа и найм сотрудников с точки зрения информационной безопасности.

В этом уроке рассматриваются безопасность персонала, аспекты информационной безопасности в взаимоотношениях организации и работника: до приема на работу, в период занятости и период ухода сотрудника из организации. Также разбираем, как эти взаимоотношения должны выглядеть в трудовых соглашениях между работником и компанией.

Практическое задание для закрепления полученных знаний + материалы данной секции.

В этой лекции мы рассмотрим: управление активами организации и как это регламентирует стандарт. Вопросы управления активами включают в себя: ответственность за активы, классификация информации и обращение с носителями информации с точки зрения информационной безопасности.

В этой лекции мы рассмотрим контроль доступа.
Вопросы которые мы будем затрагивать:
1. Требования, диктуемые бизнесом к контролю доступа.
2. Управление доступом пользователей.
3. Обязанности пользователей.
4. Контроль доступа к системе и приложениям.

В этом уроке рассматриваются криптографические методы защиты, где основными аспектами являются политика использования криптографических методов защиты и управление ключами.

Практическое задание для закрепления полученных знаний + материалы данной секции.

В данном уроке рассматривается физическая защита и защита от внешних воздействий, которая включает в себя разбор: охраняемых зон (физический периметр безопасности; средства контроля прохода; защита офисов, помещений и оборудований) и оборудования (размещение и его защита на и вне территории, службы обеспечения, защита кабельных сетей, утиль и повторное использование, политика чистого стола и экрана)

В данном уроке рассматривается безопасность производственной деятельности, которая включает в себя разбор:
1. рабочих процедур и обязанностей;
2. защиты от вредоносного кода;
3. резервного копирования;
4. мониторинга и ведения журналов;
5. контроля эксплуатируемого программного обеспечения;
6. ограничений на аудит информационных систем.

В данном уроке рассматривается безопасность обмена информацией, которая включает в себя управление сетевой безопасностью и передачу информации.

Практическое задание для закрепления полученных знаний + материалы данной секции.

В этом уроке рассматривается приобретение, разработка и обслуживание информационных систем, в котором затрагиваются вопросы: требований по безопасности информационных систем, безопасности в процессах разработки и поддержки, а также защиты данных для тестирования.

В этом уроке рассматриваются отношения с поставщиками и информационная безопасность в них.
Разбираем: политику информационной безопасности в отношениях с поставщиками, решения вопросов безопасности в соглашениях с поставщиками, электронные сообщения и соглашения о конфиденциальности или неразглашении.

В этом уроке затронем тему управления инцидентами информационной безопасности, которые включают в себя: 
1. Обязанности и процедуры;
2. Оповещение о событиях, связанных с ИБ;
3. Оповещение об уязвимостях в ИБ;
4. Оценка и решение по событиям ИБ;
5. Ответные меры на инциденты ИБ;
6. Излечение уроков из инцидентов ИБ;
7. Сбор свидетельств.

Практическое задание для закрепления полученных знаний + материалы данной секции.

В этом уроке рассмотрим аспекты информационной безопасности в менеджменте непрерывности бизнеса, обеспечение непрерывности информационной безопасности и резервирование.

В этом уроке рассмотрим комплаенс, соответствие законодательным и контрактным требованиям, который включает в себя:
1. определение законодательных и контрактных требований;
2. права на интеллектуальную собственность
3. защиту записей;
4. конфиденциальность и защита персональных данных;
5. регламентацию применения криптографических средств.

В заключительном уроке рассмотри анализ информационной безопасности, аспекты независимого анализа информационной безопасности и соответствие политикам безопасности и стандартам.

Практическое задание для закрепления полученных знаний + материалы данной секции.

Дополнительные материалы к курсу для изучения.