Практическое применение международного стандарта безопасности информационных систем ISO 17799

Руководство по практическому применению международного стандарта безопасности информационных систем ISO 17799 разработано коллективом экспертов по информационной безопасности компании "Digital Security" на основе многолетнего практического опыта.

Целью руководства является создание у специалиста полной, точной и логически последовательной картины построения системы информационной безопасности в соотвествии с требованиями стандарта ISO 17799

Автор руководства:

Илья Медведовский - кандидат технических наук, исполнительный директор компании Digital Security, автор серии книг «Атака на Internet», эксперт по информационной безопасности.

Содержание диска

Часть 1. Основные положения ISO 17799 с коментариями

1. Введение.
   Назначение и основые разделы стандарта.
2. Основные термины и определения.
3. Политика безопасности.
4. Организационные меры по обеспечению безопасности.
   Управление форумами по информационной безопасности.
   Координация вопросов, связанных с информационной безопасностью.
   Распределение ответственности за обеспечение безопасности.
5. Классификация и управление ресурсами.
   Инвентаризация ресурсов.
   Классификация ресурсов.
6. Безопасность при выборе персонала.
   Тренинги персонала по вопаросам безопасности.
   Реагиование на секьюрити инциденты и неисправности.
7. Физическая безопасность.
8. Управление коммуникациями и процессами.
   Рабочие процедуры и ответственность.
   Системное планирование.
   Защита от злонамеренного программного обеспечения (вирусов, троянских коней).
   Управление внутренними ресурсами.
   Управление сетями.
   Безопасность носителей данных.
   Передача информации и программного обеспечения.
9. Контроль доступа.
   Бизнес требования для контроля доступа.
   Управление доступом пользователя.
   Ответственность пользователей.
   Контроль и управление удаленного (сетевого) доступа.
   Контроль доступа в операционную систему.
   Контроль и управление доступом к приложениям.
   Мониторинг доступа и использования систем.
   Мобильные пользователи.
10. Разработка и техническая поддержка вычислительных систем.
    Требования по безопасности систем.
    Безопасность приложений.
    Криптография.
    Безопасность системных файлов.
    Безопасность процессов и поддержки.
11. Управление непрерывностью бизнеса.
    Процесс управления непрерывного ведения бизнеса.
    Непрерывность бизнеса и анализ воздействий.
    Создание и внедрение плана непрерывного ведения бизнеса.
    Тестирование, обеспечение и переоценка плана непрерывного ведения бизнеса.
12. Соответствие системы основным требованиям.
    Соответствие требованиям законодательства.
    Анализ соответствия политики безопасности.
    Анализ соответствия техническим требованиям.
    Анализ системного аудита.

Часть 2. Типовые документы по информационной безопасности, основанные на международном стандарте безопасности

Типовая политика безопасности
Типовые организационно-распорядительные документы по ИТ безопасности, основанные на международном стандарте безопасности ИСО 17799

Часть 3 Современные методы и средства сетевой защиты

Средства сетевой защиты
Создание архитектуры сетевой безопасности

М6421 Конфигурирование и диагностика сетевой инфраструктуры Windows Sever 2008

На этом курсе слушатели получат знания и навыки по настройке и устранению неполадок в сетевой инфраструктуре Windows Sever 2008. На курсе будет рассказано о том, как внедрить и настроить безопасный доступ, а также настроить отказоустойчивость системы. Слушатели познакомятся с сетевыми технологиями, используемыми Windows Sever 2008, а также сетями IP.
Описание тренинга

M2824 Внедрение Microsoft Internet Security and Acceleration (ISA) Server 2004

Курс предназначен для IT-профессионалов, в чьи должностные обязанности входит обеспечение защиты сетевых ресурсов посредством Internet-брандмауэров, фильтров приложений и сканируемых подсетей. Слушатели получат знания и навыки, необходимые для установки и управления Microsoft Internet Security and Acceleration Server 2004 как частью общей инфраструктуры защиты информационной системы предприятия.
Описание тренинга

NT-PM101 Управление проектом: методология и особенности бизнес-практики

Основная цель данного курса - систематизация знаний методологии управления проектами и выработка базовых навыков по проектному менеджменту. Курс предоставляет тот необходимый набор знаний, который помогает правильно подобрать и организовать работу руководителя проекта, команды проекта и его исполнителей, определить необходимые работы и взаимодействие по проекту, разработать необходимый набор документов по проекту, в дальнейшем правильно использовать программы планирования, такие как Microsoft Project. Курс создан в соответствии со сводом знаний PMBoK (Project Management Body of Knowledge) и наполнен практическим опытом успешной реализации проектов. Упражнения по ходу курса помогут Вам закрепить теоретические знания и в тоже время спроецировать их на Ваши текущие задачи.
Описание тренинга

Сетевые технологии HP ProCurve

Данный 4-х дневный технический курс является подготовительным и достаточным для сдачи экзаменов по специальности "Accredited Integration Specialist" (AIS), необходимого для получения компанией любого из партнёрских статусов ProCurve Networking (Elite, Specialist, Professional).
Описание тренинга

Основы ITIL v3. Принципы организации ИТ подразделения компании

В рамках данного курса рассматриваются вопросы организации эффективного процесса управления подразделением технической поддержки компании на основе книг библиотеки «IT Infrastructure Library V.3», появившихся в результате систематизации накопленного мирового опыта в этой области, а также приобретаются практические навыки эффективной организации процессов управления ИТ инфраструктурой..
Описание тренинга

ITIL v3: Управление персоналом ИТ

В рамках данного тренинга системно рассматриваются все процессы, начиная с создания списка требований к кандидату, изучения его резюме и проведения интервью и заканчивая расторжением контракта.
Тренинг является симбиозом стандартного курса по управлению персоналом и ITSM, позволяя учитывать специфику ИТ подразделения и особенности работы ИТ специалистов.
Курс насыщен практическими работами и ролевыми играми, позволяющими освоить изучаемые методы.
Описание тренинга

ICND2 Использование сетевого оборудования Cisco. Часть 2

Курс предоставляет широкое рассмотрение современных сетевых технологий коммутации фреймов в локальных сетях, маршрутизации, удаленного доступа, безопасности сетей и устранения возможных проблем сети. В курсе рассматриваются основные сетевые термины, такие как маршрутизация и коммутация, изучаются сетевые технологии трех нижних уровней модели OSI, списки контроля доступа, трансляция сетевых адресов, осуществление DDR через ISDN. Курс фокусируется на использовании коммутаторов Cisco® Catalyst и маршрутизаторов Cisco®, подключенных в сетях небольших и средних размеров. Во время курса слушатели получают практический опыт подключения, настройки и обнаружения неисправностей сетевых устройств Cisco®.
Описание тренинга

NT-LAdm Инсталляция, администрирование и поддержка Linux-систем

Курс посвящён основным вопросам администрирования Linux-системы, начиная с использования элементарных команд пользователя и заканчивая нетривиальными вопросами сопровождения системы. Он может быть условно разделён на две части: первая -- использование Linux/Unix систем, и вторая -- администрирование Linux-системы. В первой части изучаются основные инструменты администратора системы: командный интерпретатор, редактор vi, программы для работы с файлами, процессами, символьными потоками и ряд других. Во второй -- собственно система, её основные элементы, их назначение и использование.
Описание тренинга

М6451 Планирование, развертывание и поддержка Microsoft Systems Center Configuration Manager 2007

На этом пятидневном курсе слушатели будут иметь возможность получить знания и навыки по планированию, развертыванию и поддержке Configuration Manager 2007. Основное внимание на курсе уделяется сайтам и клиентам, настройке програмного обеспечения, развертыванию операционных систем. Также на нем будет рассматриваться поддержка удаленных инструментов и управление мобильными устройствами.
Описание тренинга

M2823 Внедрение и администрирование безопасности в сетях Microsoft Windows Server 2003

Целью этого пятидневного курса является подготовка системных администраторов и системных инженеров к работе по настройке системы безопасности Microsoft Windows Server 2003.
Описание тренинга

М2780 Поддержка баз данных в Microsoft SQL Server 2005

Данный курс дает студентам навыки, необходимые для поддержки баз данных в SQL Server 2005
Описание тренинга

М6231 Поддержка баз данных в Microsoft SQL Server 2008

На данном курсе слушатели получат знания и навыки по поддержке баз данных в Microsoft SQL Server 2008. На курсе рассказывается как использовать специальные возможности продукта, а также какие инструменты использовать в той или иной ситуации.
Описание тренинга

ICND1 Использование сетевого оборудования Cisco. Часть 1

Курс включает в себя важные фундаментальные понятия, такие как модель OSI, основные сетевые технологии локальных и глобальных сетей, типы сетевых устройств, протокол IP. Описывает различные технологии передачи информации (LAN, WLAN, WAN). Дополнительно рассматривается командный интерфейс Cisco IOS®, инструмент SDM (Security Device Manager) и управление конфигурацией устройств Cisco®.
Описание тренинга