Повышение осведомленности пользователей в вопросах информационной безопасности: теперь и для массового рынка
Повышение осведомленности пользователей в вопросах информационной безопасности: теперь и для массового рынка
Повышение осведомленности пользователей в вопросах информационной безопасности: теперь и для массового рынка
02.09.2008
Учебный центр "Информзащита" анонсирует дистанционное обучение пользователей вопросам повышения осведомленности в информационной безопасности.
Несмотря на усложнение информационных систем компаний и, как следствие, увеличение бюджета на обеспечение их безопасности, количество инцидентов в сфере информационной безопасности не уменьшается. По данным различных источников, 60-80% нарушений происходит по вине сотрудников компаний и вызвано незнанием правил соблюдения политики безопасности, их неприятием или недостаточной компетентностью, небрежностью и безответственностью персонала.
Как показывает опыт многих зарубежных и российских компаний, выходом из создавшейся ситуации может быть внедрение на предприятиях программ повышения осведомленности работников в вопросах информационной безопасности (Information Security Awareness), позволяющее существенно сократить количество инцидентов и уберечь организации от возможных рисков и угроз, связанных с нарушением политики безопасности.
В течение четырех лет Учебным центром "Информзащита" накоплен значительный опыт разработки и реализации комплексных программ по повышению осведомленности в вопросах ИБ персонала крупных телекоммуникационных компаний, предприятий топливно-энергетического комплекса, финансовых структур. Комплексные программы, специально разработанные в соответствии с требованиями конкретного заказчика, предусматривают обучение (в очной или дистанционной форме) и периодическое тестирование персонала, допущенного к работе с информационными системами, подготовку инструкторов, проведение инструктажа для вновь принимаемых сотрудников, разнообразные меры по созданию и поддержанию в компании атмосферы информационной безопасности. Клиенты Учебного центра, внедрившие в своих компаниях данные программы, отмечают резкое снижение числа инцидентов по вине собственных сотрудников. Работники, осознанно и неукоснительно соблюдающие правила и регламенты ИБ, принятые в компании – это залог успешной и безопасной работы организации.
Если ранее курсы создавались "под конкретных заказчиков", что увеличивало стоимость их разработки и, как следствие, было доступно только предприятиям крупного бизнеса, то теперь в Лаборатории дистанционного обучения и повышения осведомленности в области информационной безопасности Учебного центра "Информзащита" разработан и апробирован унифицированный дистанционный курс "Повышение осведомленности в вопросах информационной безопасности". Теперь предприятия малого и среднего бизнеса, не имеющие значительных бюджетов на подготовку кадров, смогут легко и в сжатые сроки организовать обучение персонала основам информационной безопасности.
В курсе рассматриваются типовые ошибки конечных пользователей автоматизированных информационных систем и способы предотвращения инцидентов (противодействия нарушениям) безопасности со стороны пользователей. Обсуждаются конкретные примеры инцидентов, приводятся примеры последствий ошибочных действий пользов! ателей и рекомендации по противодействию угрозам. Обосновываются причины введения конкретных правил и ограничений в политике безопасности Компании и необходимость их сознательного соблюдения.
"Опыт организации дистанционного обучения позволяет нам предоставлять доступные и эффективные услуги для пользователей. Спрос на такие услуги динамично растет и делает их популярными именно для массового обучения сотрудников компаний", - отметила Марина Копрусова, заведующая лабораторией дистанционного обучения и повышения осведомленности". Стоит отметить, что с 2003 года более 3 500 человек прошли очное обучение по курсу "Повышение осведомленности в вопросах информационной безопасности".
Copyright © 2018-2022, ООО "ГРОТЕК"