Описание образовательной программы «Защита информации. Кибербезопасность»

Преимущества цифровых технологий бесспорны, однако их использование создает угрозы для безопасности информации. Профессиональная программа повышения квалификации «Защита информации. Кибербезопасность» направлена на совершенствование и приобретение новых компетенций, необходимых для осуществления профессиональной деятельности, повышение профессионального уровня по направлению информационной безопасности, сотрудников структурных подразделений, ответственных за организацию работы с конфиденциальной информацией, а также обработки персональных данных в организации. Образовательная программа позволит обучить персонал организации приемам обеспечения безопасности данных, повысить осведомленность об актуальных угрозах, мерах и способах реализации атак, и средствах защиты данных, сфокусировать внимание сотрудников организации на важности обеспечения защиты информации. Программа «Защита информации. Кибербезопасность» сформирует у слушателей осведомленность о защите информации и кибербезопасности, государственной тайне, коммерческой тайне, нормативной базе в области информационной безопасности, современных методах и средствах программно-аппаратной и криптографической защиты информации, об обработки и защите персональных данных; способность к определению угроз, каналов и способов несанкционированного доступа к информации в сети Интернет, применению в профессиональной деятельности электронно-цифровой подписи, выполнению аналитического обзора по применению современных методов и средств защиты информации; использование нормативных правовых документов в своей профессиональной деятельности для обеспечения защиты данных, алгоритмов шифрования, настройки и конфигурации интернет-приложений и программного обеспечения для обеспечения защиты данных. Для обучения по образовательной программе слушатели должны иметь среднее или высшее образование. Образовательная программа будет полезна слушателям в области цифровой экономики, работающих с конфиденциальной информацией, в том числе с персональными данными. Востребованность результатов обучения в профессиональной деятельности слушателя обоснована применением информационных ресурсов и информационных технологий, компьютерных, автоматизированных, телекоммуникационных, информационных и информационно-аналитических систем. Результаты обучения по образовательной программе «Защита информации. Кибербезопасность» позволят сформировать ключевые профессиональные знания и умения, компетенции, приобрести базовые навыки и опыт самостоятельного решения профессиональных задач в области кибербезопасности и защиты данных, обеспечения защиты объектов информатизации в условиях существования угроз в информационной сфере.

Цель курса

Целью реализации программы являются:

-совершенствование и (или) получение новой компетенции, необходимой для профессиональной деятельности, и (или) повышение профессионального уровня в рамках имеющейся квалификации, необходимой для профессиональной деятельности в области защиты информации;

-определение методологических основ различных аспектов защиты информации в части формирования компетенций цифровой экономики в области «Кибербезопасность и защита данных»

Целевая аудитория

Граждане, имеющие среднее или высшее профессиональное образование по направлениям технических специальностей, связанных с информационной безопасностью, информационными технологиями и специальностями связи

Содержание

Модуль 1. Кибербезопасность. Защита информации. (12 часов)

Тема 1.1. Угрозы и нарушители информации (4 часа)

Кибербезопасность. Информация и информационные отношения. Субъекты информационных отношений. Свойства защищенности информации. Понятия и определения защиты информации. Виды угроз безопасности информации. Нарушители безопасности информации. Виды и цели нарушителей.

Тема 1.2. Государственная тайна. Коммерческая тайна. (4 часа)

Государственная тайна. Понятия и её секретность. Коммерческая и тайна. Понятия. Режим коммерческой тайны и ответственность за нарушение режима коммерческой тайны. Защита государственной и коммерческой тайны.

Тема 1.3. Информационная безопасность интернет-приложений и систем микроблоггинга. (4 часа)

Использование безопасного браузера. Правила безопасного поведения пользователей в сети интернет. Получение доступа злоумышленника к аккаунтам пользователей интернет-приложений и систем микроблоггинга. Защита данных пользователей в интернет-приложениях и системах микроблоггинга. Использование безопасных онлайн платежных сервисов.

Модуль 2. Методы и средства защиты данных. (36 часов)

Тема 2.1. Программно-аппаратные методы и средства защиты данных. (12 часов)

Защита от несанкционированного доступа. Идентификация, аутентификация, авторизация. Электронные ключи. Аппаратные методы защиты. Антивирусное программное обеспечение.

Тема 2.2. Криптографические методы и средства защиты данных. (20 часов)

Традиционные методы шифрования. Методы замены, перестановки, гаммирования. Симметричные системы. Практическая и теоретическая стойкость. Односторонние функции. Открытое распространение ключей. Ассиметричные системы. Криптосистема RSA. Стойкость ассиметричных систем.

Тема 2.3. Обеспечение защиты информации в информационных системах. Электронно-цифровая подпись.(4 часа)

Обеспечение защиты информации в информационных системах.Электронная подпись. Применение функций хэширования для ЭЦП.

Модуль 3. Защита персональных данных. (24 часа)

Тема 3.1. Требования при обработке персональных данных. (4 часа)

Основные понятия и определения в области защиты персональных данных. Уведомление Роскомнадзора о намерении обрабатывать персональные данные. Обработка персональных данных, не требующая уведомления Роскомнадзора.

Тема 3.2. Особенности обработки персональных данных. (8 часов)

Обязанности оператора при сборе персональных данных. Обязанности оператора по принятию необходимых и достаточных мер обеспечения безопасности персональных данных. Обязанности оператора персональных данных при обращении к нему/при получении запроса.

Тема 3.3. Обеспечение безопасности персональных данных. (12 часов)

Меры обеспечения безопасности персональных данных, предусмотренные Законом № 152-ФЗ. Меры обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных. Меры при обработке персональных данных в информационных системах персональных данных с использованием системы комплексной защиты информации

Получаемый документ

Удостоверение о повышении квалификации установленного образца.