Будет полезно тем, кто хочет:

• строить правильный процесс выявления требований к информационной безопасности,
• формировать требования к информационной безопасности с учетом архитектурных особенностей системы,
• оценивать риски, связанные с безопасностью информации.

Воркшоп состоит из двух занятий по 4 часа каждое, с 11:00 до 15:00 мск. Первое занятие посвящено процессу выявления требований информационной безопасности. Второе — методам защиты информации и формированию требований.

Практика проходит в группах и построена на примерах ваших систем.

Программа

День 1:

• Описываем защищаемую систему и определяем границы доверия.
• Составляем модель нарушителя.
• Выявляем возможные угрозы.
• С учетом всех данных оцениваем риски информационной безопасности.

День 2:

• Знакомимся с основными методами защиты информации, в том числе криптографическими.
• Опираясь на выявленные угрозы и риски формируем требования к информационной безопасности.

Анкетирование

Для успешного прохождения воркшопа важно заренее уметь:

• Составлять контекстную диаграмму, в том числе определять границы системы.
• Разрабатывать диаграммы «сущность-связь».
• Описывать пользователей системы как персоны/архетипы.
• Знать основы сетевых технологий.
• Понимать основы интеграции ИТ-систем с использованием REST API.

Подтвердите, пожалуйста, эти навыки, ответив на вопросы ниже.

Преподаватель: Олег Кировский

• 2009: Закончил МГТУ им. Баумана (системы управления ракетами и КА).
• С 2012 по настоящее время работает в области обеспечения безопасности сложных систем.
• С 2017 — безопасность беспилотных автомобилей.
• С 2019 — кибербезопасность.

Курсы для системных аналитиков 
Основы проектирования интеграций ИТ-систем
Работа с очередями в RabbitMQ и  Apache Kafka
    
� ПОДПИСАТЬСЯ НА Systems Education:     
➛YouTube:  Systems Education видео для системных аналитиков  
➛Telegram Systems Education Анонсы событий и курсов по системному анализу 
➛Telegram Как стать системным аналитиком 
______    
ОБУЧЕНИЕ НА АНАЛИТИКА — С НУЛЯ    
Обучение на бизнес-аналитика с нуля — интенсивная онлайн-программа переподготовки
Обучение на системного аналитика с нуля — интенсивная программа переподготовки
Основы разработки требований и создания ТЗ 
Use Case: основы
_____    
ОБУЧЕНИЕ ДЛЯ АНАЛИТИКА — для продолжающих    
    
Основы проектирования интеграций ИТ-систем     
Проектирование интеграции с REST API     
Современные технологии хранения и анализа данных в микросервисной архитектуре     
Работа с очередями в RabbitMQ и  Apache Kafka    
Моделирование предметной области и проектирование БД     
Основы ООП и разработка UML-моделей     
    
BPMN для людей: основы самой популярной нотации для описания бизнес-процессов
Моделирование бизнес-процессов     
    
Основы бизнес-анализа и разработки требований в Agile     
Концептуальное проектирование и трансформация идеи в продукт     
Дизайн  для недизайнеров     
    
ArchiMate для проектирования и поиска скрытых связей
Разработка требований к информационной безопасности ИТ-систем