С 15 по 25 апреля в Институте системной интеграции и безопасности ТУСУРа проходило обучение специалистов Пенсионного фонда РФ

В курсах приняли участие 20 специалистов из 20 регионов России. Участники прибыли из Республики Адыгея, Башкортостана, Чувашской Республики, Республики Саха (Якутия), Чеченской Республики, Ханты-Мансийского а. о., Ямало-Ненецкого а. о., Алтайского, Краснодарского, Красноярского, Ставропольского и Хабаровского краёв, а также Кемеровской, Кировской, Нижегородской, Новосибирской, Сахалинской, Самарской, Челябинской областей и Камчатского края.

Программа подготовки была составлена с учётом особенностей работы сотрудников в Пенсионном фонде РФ, а также в связи с последними изменениями в законодательстве РФ. Курсы провели высококвалифицированные преподаватели факультета безопасности и ИСИБ ТУСУР с большим опытом работы в данной предметной области.

Программа курсов

• Требования федерального законодательства по защите конфиденциальной информации и защите персональных данных
• Требования нормативно-методических документов ФСБ и ФСТЭК по защите конфиденциальной информации, в том числе персональных данных
• Основы криптографической защиты информации, основные криптографические алгоритмы, основы инфраструктуры открытых ключей
• Основные угрозы безопасности информации. Источники потенциальных угроз безопасности, базовые методы обеспечения защиты, принципы построения систем защиты информации
• Архитектуры локальных вычислительных сетей, классификация сетей, сетевые операционные системы, обеспечение безопасности ресурсов сети
• Структура защищённой корпоративной сети ПФР, обеспечение безопасности информации в корпоративной сети ПФР
• Технология защиты информации при использовании сети Интернет
• Основные цели и методы аутентификации
• Основы защиты данных от несанкционированного доступа, методы разграничения доступа к файловым объектам и устройствам
• Основы работы со службой каталога Active Directory
• Работа с eToken PKI Client и системой управления жизненным циклом электронных ключей TMS
• Технологии доступа к приложениям SSO
• Эксплуатация ПО Indeed ID ESSO Lite 2.0 для ПФР
• Работа с программным обеспечением SafeNet Authentication Manager (SAM) и SAM Agent
• Практическая работа по развёртыванию и эксплуатации системы двухфакторной аутентификации на базе электронных ключей eToken
• Серверная и клиентская части КСЗИ «Панцирь-К». Идентификация и аутентификация пользователей. Использование при аутентификации пользователей электронных ключей eToken. Контроль и разграничение доступа. Реализация управления работы с подключаемыми внешними устройствами. Регистрация действий пользователей. Централизованное управление клиентскими частями. Шифрование информации с применением КСЗИ «Панцирь-К». Практическая работа по установке, настройке и конфигурированию
• MaxPatrol. Основные задачи, возникающие в ходе контроля защищённости систем. Функционал и отличительные особенности системы мониторинга информационной безопасности. Компоненты системы. Базовые приёмы работы. Разграничение доступа и защита данных в системе MaxPatrol. Инвентаризация информационных активов. Уязвимости и способы их выявления. Особенности оценки защищённости Windows-систем, Unix-систем, сетевого оборудования и СУБД. Анализ результатов сканирования в MaxPatrol. Оценка стойкости паролей с помощью MaxPatrol. Использование MaxPatrol в ходе тестирования на проникновение. Управление процессом сканирования. Обслуживание базы MaxPatrol. Хранение результатов сканирования. Практическая работа по установке, настройке и эксплуатации системы

Участники по достоинству оценили высокий уровень как теоретической подготовки, так и насыщенную практическую значимость учебного материала, были высказаны слова благодарности за отличную организацию процесса и профессионализм преподавательского состава.

В торжественной и дружеской обстановке слушателям были выданы удостоверения и сертификаты о прохождении курсов, а итоговое тестирование определило три лучших результата – вручено три диплома от ИСИБ.