Отправляет email-рассылки с помощью сервиса Sendsay

Пресс-релизы. Семинары, конференции, выставки

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Subscribe. Маркетинг и реклама" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Февраль 2007   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
Автор
Subscribe.Ru

Статистика

1.244 подписчиков
0 за неделю
←   Все выпуски   →

Пресс-релизы. Семинары, конференции, выставки Практические аспекты проведения аудита информационной безопасности компании



Заголовок: Практические аспекты проведения аудита информационной безопасности компании

Компания: "ДиалогНаука"

15 марта 2007 года компания "ДиалогНаука" проводит в своем офисе бесплатный семинар для специалистов по информационной безопасности и руководителей ИТ-подразделений предприятий: "Практические аспекты проведения аудита информационной безопасности компании".

Сегодня автоматизированные системы играют важную роль в обеспечении эффективного выполнения бизнес-процессов предприятий и организаций. Повсеместное использование систем для хранения, обработки и передачи информации приводит к повышению актуальности проблем, связанных с их защитой.

Для того, чтобы гарантировать эффективную защиту от информационных атак злоумышленников компаниям сегодня необходимо иметь объективную и независимую оценку текущего уровня безопасности автоматизированных систем. Именно для этих целей и применяется аудит информационной безопасности, практические аспекты проведения которого будут рассмотрены в рамках семинара.

Участники семинара ознакомятся с различными видами аудита безопасности, методиками и практическими особенностями его проведения для различных типов автоматизированных систем.

Программа семинара

9.45 -- 10.00: Регистрация участников и приветственный кофе.

10.00 -- 11.30: Секция No1

Что такое аудит информационной безопасности?
- Цели и задачи аудита безопасности
- Объекты аудита безопасности
- Причины, по которым может проводиться аудит безопасности
- Конечные потребители, заинтересованные в получении результатов аудита

Виды аудита информационной безопасности
- Аудит интернет-узлов компаний (penetration testing)
- Инструментальный анализ защищённости автоматизированной системы
- Аудит, направленный на оценку соответствия требованиям стандарта информационной безопасности Банка России СТО БР ИББС 1.0
- Аудит, направленный на оценку соответствия системы правления информационной безопасности требованиям стандарта ISO 27001
- Комплексная оценка рисков информационной безопасности

Основные этапы работ по проведению аудита безопасности
- Состав и порядок проведения работ
- Длительность работ по проведению аудита безопасности
- Функциональные роли участников проекта по проведению аудита безопасности
- Регламент проведения аудита безопасности

Методы сбора исходной информации для проведения аудита
- Состав исходных данных, необходимых для проведения аудита
- Методы сбора исходных данных
- Типовые анкеты для сбора исходных данных
- Особенности использования инструментальных средств для сбора исходной информации

11.30 -- 12.00: Кофе-брейк

12.00 -- 14.00: Секция No2

Методики проведения аудита информационной безопасности
- Понятие качественной и количественной оценки рисков информационной безопасности
- Критерии оценки уровня информационной безопасности предприятия
- Методика оценки рисков OCTAVE (Operationally Critical Threat, Asset, and Vulnerability Evaluation)
- Методика проведения аудита на основе Международного стандарта ISO 17799 (ISO 27001)
- Методика проведения аудита на основе стандарта информационной безопасности Банка России
- Особенности применения инструментальных средств оценки рисков на примере программного комплекса Microsoft Security Assessment Tool (MSAT)

Результаты проведения аудита
- Структура отчёта с результатами проведения аудита
- Пример типового отчёта
- Дальнейшие действия, которые могут быть предприняты по результатам аудита

Сертификация и аттестация автоматизированных систем предприятия
- Подготовка к сертификации автоматизированной системы на соответствие требованиям Международного стандарта ISO 27001
- Аттестация автоматизированных систем на соответствие требованиям руководящих документов ФСТЭК

Семинар будет проходить в бизнес-центре "Ферейн" по адресу: г. Москва, ул. Нагатинская, д. 1, офис 810 (8 этаж).

Участие в семинаре бесплатное, чтобы принять участие в семинаре нужно зарегистрироваться на сайте (http://www.antivir.ru/main.phtml?/press-center/calendar&newser=0000001171973348.txt).


URL: http://www.DialogNauka.ru/


Контактная информация:
------------------------------
Контактное лицо: Печников Александр
руководитель группы маркетинга
E-mail: marketing@DialogNauka.ru
Телефон: +7 495 980-67-76
В избранное