Отправляет email-рассылки с помощью сервиса Sendsay

Пресс-релизы. Семинары, конференции, выставки

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Subscribe. Маркетинг и реклама" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Апрель 2007   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
Автор
Subscribe.Ru

Статистика

1.244 подписчиков
0 за неделю
←   Все выпуски   →

Пресс-релизы. Семинары, конференции, выставки Семинар Практические аспекты проведения аудита информационной безопасности компании



Заголовок: Семинар Практические аспекты проведения аудита информационной безопасности компании

Компания: ДиалогНаука

Семинар Практические аспекты проведения аудита информационной безопасности компании

17 мая 2007 года компания "ДиалогНаука" проводит в своем офисе бесплатный семинар для специалистов по информационной безопасности и руководителей ИТ-подразделений предприятий: "Практические аспекты проведения аудита информационной безопасности компании".

На сегодняшний день автоматизированные системы играют важную роль в обеспечении эффективного выполнения бизнес-процессов предприятий и организаций. Повсеместное использование систем для хранения, обработки и передачи информации приводит к повышению актуальности проблем, связанных с их защитой.

Для того, чтобы гарантировать эффективную защиту от информационных атак злоумышленников компаниям сегодня необходимо иметь объективную и независимую оценку текущего уровня безопасности автоматизированных систем. Именно для этих целей и применяется аудит информационной безопасности, практические аспекты проведения которого будут рассмотрены в рамках семинара.

Участники семинара ознакомятся с различными видами аудита безопасности, методиками и практическими особенностями его проведения для различных типов автоматизированных систем.

Программа семинара

9.45 -- 10.00: Регистрация участников и приветственный кофе.

10.00 -- 11.30: Секция No1

Что такое аудит информационной безопасности?
* Цели и задачи аудита безопасности
* Объекты аудита безопасности
* Причины, по которым может проводиться аудит безопасности
* Конечные потребители, заинтересованные в получении результатов аудита

Виды аудита информационной безопасности
* Аудит интернет-узлов компаний (penetration testing)
* Инструментальный анализ защищённости автоматизированной системы
* Аудит, направленный на оценку соответствия системы правления информационной безопасности требованиям стандарта ISO 27001
* Комплексная оценка рисков информационной безопасности

Основные этапы работ по проведению аудита безопасности
* Состав и порядок проведения работ
* Длительность работ по проведению аудита безопасности
* Функциональные роли участников проекта по проведению аудита безопасности
* Регламент проведения аудита безопасности

Методы сбора исходной информации для проведения аудита
* Состав исходных данных, необходимых для проведения аудита
* Методы сбора исходных данных
* Типовые анкеты для сбора исходных данных
* Особенности использования инструментальных средств для сбора исходной информации

11.30 -- 12.00: Кофе-брейк

12.00 -- 14.00: Секция No2

Методики проведения аудита информационной безопасности
* Понятие качественной и количественной оценки рисков информационной безопасности
* Критерии оценки уровня информационной безопасности предприятия
* Методика оценки рисков OCTAVE (Operationally Critical Threat, Asset, and Vulnerability Evaluation)
* Методика проведения аудита на основе Международного стандарта ISO 17799 (ISO 27001)
* Особенности применения инструментальных средств оценки рисков на примере программного комплекса Microsoft Security Assessment Tool (MSAT)

Результаты проведения аудита
* Структура отчёта с результатами проведения аудита
* Пример типового отчёта
* Дальнейшие действия, которые могут быть предприняты по результатам аудита

Сертификация и аттестация автоматизированных систем предприятия
* Подготовка к сертификации автоматизированной системы на соответствие требованиям Международного стандарта ISO 27001
* Аттестация автоматизированных систем на соответствие требованиям руководящих документов ФСТЭК

Семинар будет проходить в бизнес-центре "Ферейн" по адресу: г. Москва, ул. Нагатинская, д. 1, офис 810 (8 этаж).

Участие в семинаре бесплатное, чтобы принять участие в семинаре нужно зарегистрироваться на сайте (http://www.dialognauka.ru/main.phtml?/press-center/calendar&newser=0000001176888148.txt).



URL: http://www.DialogNauka.ru/,

Контактная информация:
------------------------------
Контактное лицо: Московченко Ирина
Менеджер по маркетингу
E-mail: marketing@DialogNauka.ru
Телефон: +7 495 980-67-75 980-67-76
В избранное