Обеспечение защиты ПДН в автоматизированных системах дистанционного обучения: организационные и технические аспекты презентация

ПДН в автоматизированных системах дистанционного обучения: организационные и технические аспекты»

Мельников Максим Русланович,
Генеральный директор
ООО «ИДТ»

области интеграции систем дистанционного обучения, разработки обучающих систем (тренажеров) и автоматизированных программных решений в области информационной безопасности. Нашими специалистами ведется работа в направлении инновационных разработок специализированного оборудования для использования в образовательном процессе, электронного оборудования и внедрения инновационных технологических решений.

ИНОВАЦИОННЫЕ И ДИСТАНЦИОННЫЕ ТЕХНОЛОГИИ

В нашей компании работают высококвалифицированные специалисты, внедрившие проекты для таких заказчиков как ТНК-BP, Банк Возрождение, ОГК-1 и др.

Компания "Инновационные и дистанционные технологии". Основана 15 мая 2009. Осуществляет основное стратегическое управление.

АНО "Центр инновационных и дистанционных технологий" основан 30 декабря 2009 г. В 2010 г. ИДТ передало функции учебного центра, разработки дистанционных учебных курсов, проведение вебинаров в сферу интересов компании.

WWW.INNOVATION-EDU.RU

WWW.IDT-TECHNOLOGIES.RU

+ 7 (495) 988-79-32

вебинары

Иностранные языки

Видеофильмы и ролики

WWW.INNOVATION-EDU.RU

WWW.IDT-TECHNOLOGIES.RU

+ 7 (495) 988-79-32

повышения эффективности деятельности компании;

снижение фактора риска в случае инцидента ИБ, так как сотрудники обучены и адекватно реагируют, то есть знают, что надо делать

Почему необходимо обучение в области ИБ?

+ 7 (495) 988-79-32

осведомленности и компетентности

«Организации также необходимо обеспечить осведомленность персонала о значимости его действий в области информационной безопасности…..»

«Организации необходимо обеспечить компетентность персонала, наделенного обязанностями….»

d. ведение записей по обучению, подготовке, навыках, опыту и квалификации

+ 7 (495) 988-79-32

обращению с информационными ресурсами.»

А.6.2.1. Обучение правилам информационной безопасности

«Пользователи должны получить необходимые сведения о политике организации и принятых в ней процедурах, включая требования к безопасности и другим средствам контроля, а также научиться правильно пользоваться информационными ресурсами (например, знать процедуру входа в систему, уметь пользоваться пакетами программ) перед тем, как они получат доступ к информационным сервисам.»

+ 7 (495) 988-79-32

одно из основных требований отечественных и международных стандартов

Эти меры необходимы для того, чтобы гарантировать, что процедуры защиты выполняются правильно, и для сведения риска нарушения конфиденциальности, целостности и доступности данных из-за ошибки пользователя к минимуму.»

А.6.3. Реагирование на события, таящие угрозу безопасности

«…Свести ущерб от инцидентов в системе безопасности и ее сбоев к минимуму, а также отслеживать такие события и извлекать из них соответствующие уроки.»

+ 7 (495) 988-79-32

ДОПУСТИТЬ УТЕЧКИ ИНФОРМАЦИИ

потеря репутации компании и потеря клиентов

ОДНИМИ МЕРАМИ СПЕЦЗАЩИТЫ НЕ ОБОЙТИСЬ, НАЧИНАТЬ НАДО РАБОТАТЬ С ЛЮДЬМИ, А НЕ УСТРАНЯТЬ ПОСЛЕДСТВИЯ

+ 7 (495) 988-79-32

(продолжение)

1. Совмещение очной и дистанционной формы

2. Административные меры

3. Мотивация (например - премиальная система)

+ 7 (495) 988-79-32

и анкетирование;
внешний аудит.

телефонные звонки провокационного
характера;
внутренний аудит или самооценка;
методы социальной инженерии.

СБОР ДАННЫХ
АНАЛИЗ И ОЦЕНКА

+ 7 (495) 988-79-32

техническими мерами

+ 7 (495) 988-79-32

2. Защита организационным мерами

Что дешевле?

Подготовка организационных мер
(бумажная регламентация)

и
интерактивные задания)

Создание курса

Психологи, методисты,
Корректоры, дизайнеры

1

2

3

4

5

6

Необходимые звенья

WWW.INNOVATION-EDU.RU

WWW.IDT-TECHNOLOGIES.RU

Стандартная подготовка к созданию учебного курса

+ 7 (495) 988-79-32

курса)

Блок информации

Блок самоконтроля

Блок информации

Закрепление знаний

выбор

выбор

мотивация

мотивация

Дополнительная
информация

Подсказки

Словарь

WWW.INNOVATION-EDU.RU

WWW.IDT-TECHNOLOGIES.RU

+ 7 (495) 988-79-32

разрезе

2. Практическая теория

3. Вопросы для
самопроверки

1. Теория

4. Практическое
Занятие (закрепление)

7. Итоговое
тестирование

6. Практическая теория

5. Теория

+ 7 (495) 988-79-32

Политика информационной безопасности
и регламенты (служебные инструкции)

СЛОВАРЬ

2. ТРЕНАЖЕР

Тренажёр (от англ. train - воспитывать, обучать, тренировать), учебно-тренировочное устройство для отработки рабочих навыков

ПРОГРАММНЫЕ;

ТЕХНОЛОГИЧЕСКИЕ.

3. ВОПРОСЫ И ТЕСТЫ

БОЛЕЕ 6 ВИДОВ

+ 7 (495) 988-79-32

4. РОЛИКИ

ФОТО;
ВИДЕО;
ФЛЭШ И ДР.

ИБ), ЭФФЕКТА НЕ БУДЕТ!!!

Линейное программированное обучение – система методов и средств ​программированного обучения, разработанная первоначально Б.Ф. ​Скиннером, в основе которого лежит управление учебным процессом без ошибок.

Многоуровневое обучение – система методов и средств позволяющее проводить обучение в зависимости от уровня подготовки обучающего. Процесс обучения происходит не линейно, а волнообразно, с постоянным переходом от одного уровня к другому. Каждый уровень – набор необходимых базовых знаний.

ЭКСПЕРИМЕНТИРУЙТЕ С МЕТОДАМИ

+ 7 (495) 988-79-32

практика

Тренажер - практика

Процесс выбора

+ 7 (495) 988-79-32

+ 7 (495) 988-79-32

WWW.IDT-TECHNOLOGIES.RU
WWW.INNOVATION-EDU.RU

Мельников Максим Русланович,
Генеральный директор
ООО «ИДТ»
mmelnikov@idt-technologies.ru

Вопросы?