Курс «Кибербезопасность (законодательство и политика)»
Курс "Кибербезопасность (законодательство и политика)" полезен для специалистов, стремящихся углубить свои знания в области правовых аспектов кибербезопасности. Участники получат ценные знания о национальных нормативно-правовых актах, направленных на защиту информационных систем и данных. Этот курс предназначен для юристов, специалистов по кибербезопасности и всех, кто заинтересован в углубленном понимании правовых аспектов в сфере кибербезопасности. Присоединяйтесь к нам, чтобы быть в курсе последних изменений и лучших практик в области кибербезопасности. Полученные навыки позволят участникам эффективно работать в области информационных технологий, повысив свою конкурентоспособность и открыв новые возможности для карьерного роста.
ПРОГРАММА КУРСА
Модуль - Правовые основы информационной безопасности
1. Закон Республики Узбекистан о кибербезопасности
2. Оценка уровня обеспечения кибербезопасности объектов критической информационной инфраструктуры
3. Внедрение единой защищенной электронной почты и системы электронного документооборота
4. О совершенствовании нормативно-правовой базы в сфере информатизации
5. Дополнительные меры по защите национальных информационных ресурсов
6. Меры по дальнейшему совершенствованию информационной безопасности в сети Интернет
7. Совершенствование системы обеспечения кибербезопасности объектов критической информационной инфраструктуры
8. Организация криптографической защиты информации
9. Организация защиты конфиденциальной информации в объектах информатизации
10. Закон Республики Узбекистан о цифровой подписи
Модуль - Политика информационной безопасности
1. Цели и задачи политики информационной безопасности. Объекты защиты. Модель вероятности и угроз информационной безопасности
2. Модель нарушителя информационной безопасности. Меры по обеспечению информационной безопасности. Реакция на инциденты информационной безопасности
3. Обеспечение безопасности каналов связи. Распределение ответственности. Процедура пересмотра и обновления политики информационной безопасности
Модуль - Нормативные документы по информационной безопасности
1. Положение об организации локальной сети и безопасных сетевых подключений. Положение об обеспечении информационной безопасности на уровне сетевой инфраструктуры и межсетевого экрана
2. Инструкция администратора локальной сети. Положение о выполнении задач отдела информационных технологий по обеспечению информационной безопасности
3. Качество работы по обеспечению информационной безопасности в министерстве. Инструкция администратора информационной системы. Инструкция администратора информационной безопасности
4. Положение об обновлении системных и прикладных программ, а также о создании и восстановлении резервных копий данных. Инструкция по защите паролей. Инструкция по антивирусной защите
5. Правила разработки матрицы доступа к информационным ресурсам. Список разрешенного для использования программного обеспечения
6. Инструкция по использованию ресурсов сети Интернет и работе с корпоративной электронной почтой
Модуль - Порядок управления информационными активами
1. Инструкция по организации технической защиты информации
2. Инструкция по организации криптографической защиты информации
3. Порядок обработки защищенных данных. План обеспечения непрерывной работы и восстановления деятельности в чрезвычайных ситуациях
4. Регламент управления инцидентами и чрезвычайными ситуациями, а также взаимодействия с третьими организациями. Журнал регистрации инцидентов информационной безопасности. Журнал ознакомления с политикой информационной безопасности
Модуль - Должностная инструкция сотрудников информационной безопасности. Соглашение о неразглашении конфиденциальной информации
1. Инструкция начальника отдела.
2. Инструкция главного специалиста.
3. Инструкция ведущего специалиста.
4. Соглашение о неразглашении конфиденциальной информации
ИНФОРМАЦИЯ О КУРСЕ
Стоимость курса - 2 000 000 сум/мес.
Расписание занятий - 3 раза в неделю.
Адрес: Ташкент, Мирабадский р-н, ул. Тараса Шевченко, 20 (ор-р: метро Минг урик, 110 школа)