Организация работы со средствами защиты информации с учетом требований ФСТЭК и ФСБ России

Дата проведения: 
вторник, 31 мая, 2022 - с 09:00 по 15:00
Форма обучения: 
Вебинар
Описание курса: 

ПРОГРАММА ЭЛЕКТРОННОГО КУРСА

             Обзор нормативных правовых актов, регулирующих использование СЗИ;
Требования к СЗИ установленные Федеральным закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Постановлением Правительства РФ от 01 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Приказом ФСТЭК России от 11 февраля 2013 г. № 17 «Об Утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»; Приказом ФСБ России от 10 июля 2014 г. № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»;
  • Понятие и определение «Средства защиты информации» (далее - СЗИ);
  • Виды СЗИ;
  • Что такое сертифицированные СЗИ;
  • Требования регуляторов по использованию сертифицированных СЗИ;
  • Реестр сертифицированных средств защиты ФСТЭК, ФСБ;
  • Состав перечня документов при приобретении сертифицированных СЗИ;
  • Требования с состава установочного комплекта (дистрибутива) СЗИ;
  • Правила хранения и использования СЗИ;
  • Требования к установке и настройке СЗИ;
  • Акт установки СЗИ;
  • Анализ перечня документов, разрабатываемых в учреждении при использовании СЗИ:
  • Журнал поэкземплярного учета СЗИ;
  • Основные сферы применения СЗИ;
  • СЗИ используемые для защиты информационных систем персональных данных;
  • СЗИ используемые для защиты конфиденциальной информации.
Основные СЗИ используемые в организациях, предприятиях и учреждениях:
  • Средство защиты от несанкционированного доступа Dallas Lock 8.0-K: cостав, основные функции. Основы администрирования.
  • Модуль «Межсетевой экран» Dallas Lock 8.0-K.
  • Средство защиты от несанкционированного доступа SecretNet  Studio 8: cостав, назначение, основные функции. Основы администрирования.
  • Модуль «Межсетевой экран» SecretNet  Studio 8.
  • Средства антивирусной защиты Kaspersky Endpoint Security 11: cостав, назначение, основные функции.
  • Средства антивирусной защиты Dr. Web Enterprise Security Suite: cостав, назначение, основные функции.
  • Средство анализа защищенности ScanOval: состав, основные функции, назначение.
  • Сканер безопасности Сканер-ВС: состав, основные функции, назначение.
  • Средство криптографической защиты КриптоПРО CSP: состав, основные функции, назначение.
  • Средство криптографической защиты VipNet Client: состав, основные функции, назначение.
  • Ошибки и особенности использования СЗИ;
Регуляторы в сфере СЗИ:
  • Федеральная служба безопасности Российской Федерации (далее - ФСБ) – как уполномоченный государственный орган в сфере использования СЗИ.
  • Федеральная служба по техническому и экспортному контролю (далее - ФСТЭК) – как уполномоченный государственный орган в сфере использования СЗИ.
  • Наиболее часто встречающиеся замечания по результатам проверок ФСТЭК и ФСБ.
  • Дисциплинарная, административная, гражданско-правовая и уголовная ответственность за нарушение требований ФСБ и ФСТЭК к эксплуатации СЗИ.
  • Как оптимизировать финансовые затраты при соблюдении всех требований ФСТЭК и ФСБ к эксплуатации СЗИ.

ПРЕПОДАВАТЕЛЬ КУРСА

Сафонов Александр Владимирович, преподаватель Института мониторинга и оценки информационной безопасности, специалист-практик. Реализовал более 250 проектов по защите информации и аттестовал свыше 150 ИСПДн. 20 клиентов подготовлены и успешно прошли проверки Роскомнадзора, ФСБ и ФСТЭК.

 

ЭЛЕКТРОННЫЙ КУРС

Дата вебинара

31 мая 2022 г.

Даты самоподготовки

01 - 03 июня 2022 г.

Аттестация (тестирование)

06 июня  2022 г.

Время обучения

9.00 – 15.00 (МСК)

Место обучения

Рабочее или удаленное место слушателя

В стоимость обучения входит

методические материалы, презентации лектора, видеозапись вебинара.

СТОИМОСТЬ ОБУЧЕНИЯ для юридических лиц с выдачей удостоверения о повышении квалификации в объеме 40 часов

2 990 руб.

СТОИМОСТЬ ОБУЧЕНИЯ для физических лиц с выдачей удостоверения о повышении квалификации в объеме 40 часов

2 690 руб.

 

Стоимость: 
3990 руб.