Продолжительность курса: 40 ак. ч.

Описание курса:
В эпоху ужесточения требований регуляторов грамотное применение криптографических средств перестало быть технической опцией и стало обязательным стандартом выживания для бизнеса и государственных структур. Курс — комплексный навигатор в мире криптографической защиты информации в правовом поле РФ. Мы разберем не только теоретические основы, но и реальные сценарии внедрения: от выбора сертифицированных средств и получения лицензий до организации защищенного обмена данными и построения инфраструктуры открытых ключей (PKI). Вы научитесь выстраивать процессы информационной безопасности так, чтобы они гарантированно проходили проверки регуляторов и при этом не тормозили бизнес-процессы компании.

Аудитория:
• специалисты по информационной безопасности
• руководители ИТ- и ИБ-подразделений
• системные и сетевые администраторы
• юристам и комплаенс-менеджерам в IT

Необходимая подготовка:
• Базовое понимание ИТ-инфраструктуры: знание основ работы операционных систем (Windows/Linux), компьютерных сетей и принципов хранения данных
• Общие знания в области ИБ: понимание базовых концепций (конфиденциальность, целостность, доступность), аутентификации и принципов работы электронного документооборота
• Навыки работы с документацией

Программа курса:
Модуль 1. Законодательная и нормативно-методическая база использования шифровальных (криптографических) средств
• Введение. Актуальность проблемы обеспечения информационной безопасности. Термины и определения в области информационной безопасности
• Правовое регулирование применения СКЗИ и ЭП в корпоративных информационных системах
• Специальные нормативные и методические документы ФСБ России по использованию шифровальных (криптографических) средств
• Ответственность за нарушение требований по защите информации

Модуль 2. Теоретические основы использования шифровальных (криптографических) средств
• Методы и способы криптографической защиты информации
• Инфраструктура открытых ключей (ИОК/PKI)
• Обзор сертифицированных шифровальных (криптографических) средств защиты информации. Методика оценки и выбора СКЗИ
• Классы криптографической защиты и требования к ним

Модуль 3. Организация и обеспечение безопасности хранения, обработки и передачи по каналам связи с использованием СКЗИ информации ограниченного доступа
• Порядок обращения с СКЗИ и криптоключами к ним
• Размещение, специальное оборудование, охрана и организация режима в помещениях, где установлены СКЗИ или хранятся ключевые документы к ним
• Лицензирование видов деятельности, связанных с шифровальными (криптографическими) средствами
• Организация контроля за использованием СКЗИ

Модуль 4. Практическое применение сертифицированных шифровальных (криптографических) средств
• Назначение, состав и порядок применения аппаратных ключей в качестве функциональных ключевых носителей
• Назначение и порядок применения СКЗИ, реализующих базовый функционал по криптографической защите информации ограниченного доступа
• Назначение и порядок применения СКЗИ, используемых для обеспечения безопасности информации ограниченного доступа при передаче по каналам связи
• Назначение и порядок применения СКЗИ для обеспечения защиты информации ограниченного доступа от несанкционированного доступа при хранении в информационной системе
• Назначение, состав и порядок применения программно-аппаратных средств автоматизации деятельности Удостоверяющих центров

Окончательная цена указывается в договоре на обучение. Записаться на курс