Практическое применение международного стандарта безопасности информационных систем ISO 17799

Руководство по практическому применению международного стандарта безопасности информационных систем ISO 17799 разработано коллективом экспертов по информационной безопасности компании "Digital Security" на основе многолетнего практического опыта.

Целью руководства является создание у специалиста полной, точной и логически последовательной картины построения системы информационной безопасности в соотвествии с требованиями стандарта ISO 17799

Автор руководства:

Илья Медведовский - кандидат технических наук, исполнительный директор компании Digital Security, автор серии книг «Атака на Internet», эксперт по информационной безопасности.

Содержание диска

Часть 1. Основные положения ISO 17799 с коментариями

1. Введение.
   Назначение и основые разделы стандарта.
2. Основные термины и определения.
3. Политика безопасности.
4. Организационные меры по обеспечению безопасности.
   Управление форумами по информационной безопасности.
   Координация вопросов, связанных с информационной безопасностью.
   Распределение ответственности за обеспечение безопасности.
5. Классификация и управление ресурсами.
   Инвентаризация ресурсов.
   Классификация ресурсов.
6. Безопасность при выборе персонала.
   Тренинги персонала по вопаросам безопасности.
   Реагиование на секьюрити инциденты и неисправности.
7. Физическая безопасность.
8. Управление коммуникациями и процессами.
   Рабочие процедуры и ответственность.
   Системное планирование.
   Защита от злонамеренного программного обеспечения (вирусов, троянских коней).
   Управление внутренними ресурсами.
   Управление сетями.
   Безопасность носителей данных.
   Передача информации и программного обеспечения.
9. Контроль доступа.
   Бизнес требования для контроля доступа.
   Управление доступом пользователя.
   Ответственность пользователей.
   Контроль и управление удаленного (сетевого) доступа.
   Контроль доступа в операционную систему.
   Контроль и управление доступом к приложениям.
   Мониторинг доступа и использования систем.
   Мобильные пользователи.
10. Разработка и техническая поддержка вычислительных систем.
    Требования по безопасности систем.
    Безопасность приложений.
    Криптография.
    Безопасность системных файлов.
    Безопасность процессов и поддержки.
11. Управление непрерывностью бизнеса.
    Процесс управления непрерывного ведения бизнеса.
    Непрерывность бизнеса и анализ воздействий.
    Создание и внедрение плана непрерывного ведения бизнеса.
    Тестирование, обеспечение и переоценка плана непрерывного ведения бизнеса.
12. Соответствие системы основным требованиям.
    Соответствие требованиям законодательства.
    Анализ соответствия политики безопасности.
    Анализ соответствия техническим требованиям.
    Анализ системного аудита.

Часть 2. Типовые документы по информационной безопасности, основанные на международном стандарте безопасности

Типовая политика безопасности
Типовые организационно-распорядительные документы по ИТ безопасности, основанные на международном стандарте безопасности ИСО 17799

Часть 3 Современные методы и средства сетевой защиты

Средства сетевой защиты
Создание архитектуры сетевой безопасности

М2779 Реализация баз данных в Microsoft SQL Server 2005

Данный курс дает студентам навыки, необходимые для реализации баз данных в SQL Server 2005
Описание тренинга

М6425 Конфигурирование служб каталогов Windows Server 2008 Active Directory

Этот пятидневый курс создан для IT-специалистов, которые работают со службами каталогов Windows Server 2008 Active Directory. С его помощью специалисты приобретут знания и навыки по конфигурации служб каталогов Windows Server 2008 Active Directory в распределенной среде, внедрять групповые политики, выполнять резервное копирование, отслеживать и устранять неполадки.
Описание тренинга

М2279 Планирование, внедрение и поддержка службы каталога Active Directory Microsoft Windows Server 2003

Задача этого пятидневного курса - обеспечить слушателей знаниями и навыками в планировании, внедрении и поддержке службы каталога (active directory) Windows Server 2003. Это - шестой курс в цикле программы обучения системных инженеров по работе с Windows Server 2003.
Описание тренинга

PM(b) Управление проектами с использованием Microsoft Project: Начальный курс

Данный курс раскрывает основные возможности Microsoft Project при создании, реализации и контроле плана проекта.
Описание тренинга

PM(e) Детальный анализ и реализация проектов с использованием Project: Расширенный курс

Данный курс позволяет рассмотреть методы оптимизации, реализации и контроля плана проекта с использованием Microsoft Project
Описание тренинга

M2821 Разработка и управление инфраструктурой открытого ключа в среде Windows

Четырехдневный курс предоставляет знания и навыки по проектированию, развертыванию и управлению инфраструктурой открытого ключа (PKI) для поддержки приложений, которым требуется распределенная безопасность. Слушатели приобретают практические навыки применения решений для обеспечения защиты PKI-enabled приложений и служб, таких как Microsoft Internet Explorer, Microsoft Exchange Server, Microsoft Internet Information Server, Microsoft Outlook, и сервисы удаленного доступа.
Описание тренинга

NT-BSDAdm Инсталляция, администрирование и поддержка FreeBSD

Курс посвящён основным вопросам по администрированию FreeBSD-системы, начиная с использования элементарных команд пользователя и заканчивая нетривиальными вопросами сопровождения системы. Он может быть условно разделён на две части: первая -- использование Unix систем, и вторая -- администрирование FreeBSD-системы. В первой части изучаются основные инструменты администратора системы: командный интерпретатор, редактор vi, программы для работы с файлами, процессами, символьными потоками и ряд других. Во второй -- собственно система, её основные элементы, их назначение и использование.
Описание тренинга

NT-LAdm Инсталляция, администрирование и поддержка Linux-систем

Курс посвящён основным вопросам администрирования Linux-системы, начиная с использования элементарных команд пользователя и заканчивая нетривиальными вопросами сопровождения системы. Он может быть условно разделён на две части: первая -- использование Linux/Unix систем, и вторая -- администрирование Linux-системы. В первой части изучаются основные инструменты администратора системы: командный интерпретатор, редактор vi, программы для работы с файлами, процессами, символьными потоками и ряд других. Во второй -- собственно система, её основные элементы, их назначение и использование.
Описание тренинга

М6231 Поддержка баз данных в Microsoft SQL Server 2008

На данном курсе слушатели получат знания и навыки по поддержке баз данных в Microsoft SQL Server 2008. На курсе рассказывается как использовать специальные возможности продукта, а также какие инструменты использовать в той или иной ситуации.
Описание тренинга

М2780 Поддержка баз данных в Microsoft SQL Server 2005

Данный курс дает студентам навыки, необходимые для поддержки баз данных в SQL Server 2005.
Описание тренинга

M5047 Введение в установку и управление Microsoft Exchange Server 2007

После этого трехдневного курса слушатели приобретут знания и умения по настройке и управлению Microsoft Exchange Server 2007. Они также научатся устанавливать Exchange Server 2007, настраивать серверные роли, осуществлять резервное копирование и восстановление базы данных, планировать и управлять маршрутизацией сообщений, управлять доступом клиентов к почтовой службе и управлять адресацией
Описание тренинга

M5049 Управление безопасностью электронной почты при использовании Microsoft Exchange Server 2007

Курс обеспечивает слушателей знаниями и навыками, необходимыми для управления безопасностью электронной почты. Они также научатся управлять антивирусным программным обеспечением и фильтрацией содержимого.
Описание тренинга

M5050 Восстановление почтовых серверов и баз данных при использовании Microsoft Exchange Server 2007

Этот однодневный курс обеспечивает слушателей знаниями и навыками, необходимыми для восстановления Exchange Server 2007 в случае различных сбоев.
Описание тренинга

М6451 Планирование, развертывание и поддержка Microsoft Systems Center Configuration Manager 2007

На этом пятидневном курсе слушатели будут иметь возможность получить знания и навыки по планированию, развертыванию и поддержке Configuration Manager 2007. Основное внимание на курсе уделяется сайтам и клиентам, настройке програмного обеспечения, развертыванию операционных систем. Также на нем будет рассматриваться поддержка удаленных инструментов и управление мобильными устройствами.
Описание тренинга

NT-Virt Внедрение и управление решением виртуализации сервера

После окончания курса слушатели будут уметь: Внедрять и настраивать Windows Server 2008 Hyper-V, Определять необходимые условия для VMM, выбирать безопасные установки для установки VMM, Развертывать VM используя несколько методов, Определять необходимость миграции SAN VM; выполнять миграцию, Преобразовывать физический компьютер в виртуальную, Преобразовывать иные форматы VM в Hyper-V, используя VMM.
Описание тренинга

ICND1 Использование сетевого оборудования Cisco. Часть 1.

Этот курс фокусируется на предоставлении знаний и навыков, необходимых для инсталляции, работы и устранения неполадок в небольшой сети в подразделениях компании. В ходе курса изучаются базовые основы конфигурирования маршрутизаторов и коммутаторов, подключения к WAN, а также установления безопасности сети.
Описание тренинга

NT-BSDNet Реализация сетевой инфраструктуры на основе FreeBSD

Курс посвящён изучению вопросов администрирования сети, построенной на базе FreeBSD-систем или использующей FreeBSD-системы для решения отдельных задач. Отдельное внимание уделено настройке FreeBSD-системы на работу в качестве шлюза в Интернет: настройке фильтра пакетов, прокси-сервера, почтового сервера и ряда других.
Описание тренинга

NT-LNet Реализация сетевой инфраструктуры на основе Linux-систем

Курс посвящён изучению вопросов администрирования сети, построенной на базе Linux-систем или использующей Linux-системы для решения отдельных задач. Отдельное внимание уделено настройке Linux-системы на работу в качестве шлюза в Интернет: настройке фильтра пакетов, прокси-сервера, почтового сервера и ряда других.
Описание тренинга