1. Лекция: Предпосылки и основные направления развития менеджмента в сфере информационной безопасности 2

1. Лекция: Предпосылки и основные направления развития менеджмента в сфере информационной безопасности 2

2. Лекция: Деятельность международных организаций в сфере информационной безопасности 11

Работа международных профессиональных объединений 12

International Telecommunication Union (ITU) – Международный союз электросвязи 13

Institute of Electrical and Electronics Engineers (IEEE) – Институт инженеров по электронике и электротехнике 15

Association for Computing Machinery (ACM) – Ассоциация вычислительной техники 15

World Wide Web Consortium (W3C) – Консорциум Всемирной Паутины 16

International Organization for Standardization (ISO) – Международная организация по стандартизации 17

3. Лекция: Деятельность специализированных международных организаций и объединений в сфере информационной безопасности 18

CERT Coordination Center (CERT/CC) – Координационный центр CERT 18

X-Force security intelligence team – Исследовательская группа X-Force 19

Альянсы крупных технологических компаний 20

Smart Card Alliance (SCA) – Альянс по смарт-картам 21

Internet Security Alliance (ISA) – Альянс по безопасности сети Интернет 22

The International Biometric Industry Association (IBIA) – Международная ассоциация компаний-производителей биометрического оборудования 22

4. Лекция: Управление информационной безопасностью на уровне крупных поставщиков информационных систем 23

Общая методология организационного обеспечения информационной безопасности на уровне крупных поставщиков информационных систем 23

Организационное обеспечение информационной безопасности на уровне отдельных крупных компаний 25

Корпорация Microsoft 25

Корпорация Cisco Systems 29

5. Лекция: Управление информационной безопасностью на государственном уровне: Общие принципы и российская практика 29

Предпосылки развития государственного управления в сфере информационной безопасности 29

Общая методология и структура организационного обеспечения информационной безопасности на уровне государств 30

Общая политика России в сфере информационной безопасности 33

Структура органов государственной власти, обеспечивающих информационную безопасность в РФ 35

6. Лекция: Организационное обеспечение информационной безопасности на государственном уровне: практика США 38

Общая политика США в сфере информационной безопасности 38

Структура органов государственной власти, обеспечивающих информационную безопасность в США 40

Федеральные программы и инициативы, поддерживаемые государством 46

7. Лекция: Менеджмент информационной безопасности на уровне предприятия: основные направления и структура политики безопасности 47

Предпосылки развития менеджмента в сфере информационной безопасности на уровне предприятий 47

Общая структура управленческой работы по обеспечению информационной безопасности на уровне предприятия 49

Формирование политики информационной безопасности на предприятии 50

Структура политики информационной безопасности и процесс ее разработки 50

Политика информационной безопасности предприятия: верхний уровень 52

Политика информационной безопасности предприятия: средний уровень 53

8. Лекция: Содержание детализированной политики безопасности 55

Политика информационной безопасности предприятия: нижний уровень 60

Заключительные положения 61

9. Лекция: Департамент информационной безопасности и работа с персоналом 62

Департамент информационной безопасности 62

Организационная структура и персонал департамента информационной безопасности 65

Работа с персоналом предприятия 66

10. Лекция: Организация реагирования на чрезвычайные ситуации (инциденты) 69

11. Лекция: Аудит состояния информационной безопасности на предприятии 75

12. Лекция: Программные средства, поддерживающие управление информационной безопасностью на предприятии 82

Использование программных средств для поддержки управления безопасностью 82

Программная поддержка работы с политикой безопасности 83

Программная поддержка анализа рисков 88

Программные средства, интегрируемые в информационную систему предприятия 91

13. Лекция: Предоставление услуг в сфере информационной безопасности 93

Предпосылки развития рынка услуг по обеспечению информационной безопасности и его структура 93

Особенности некоторых видов услуг 95

Инфраструктура публичных ключей 97

Страхование информационных рисков 99

Основы методологии страхования информационных ресурсов 99

Рынок страховых услуг 104

14. Лекция: Экономика информационной безопасности 105

Методические основы экономики информационной безопасности 105

Анализ вложений в средства защиты информации 106