Системы управления информационной безопасностьюSillabus

Fənn kodu

İFS-2219yn-RU

Kredit

5

Tələbənin iş yükü

90

Semestr

Payız semestri

Akademik il

3

Fənnin tipi

Seçmə

Təhsil forması

Əyani

Tədris dili

Rus

Auditoriyadaxili saatlar

a) 30 часов — лекции b) 30 часов — семинары

Auditoriyadan kənar saatlar

a) 50 часов — самостоятельная работа b) 40 часов — проектная работа или консультационные часы

Дисциплина «Системы управления информационной безопасностью» изучает основные принципы, методы и технологии организации и управления информационной безопасностью в учреждениях и предприятиях. В рамках курса рассматриваются построение и функционирование системы управления информационной безопасностью, управление информационными активами и рисками, разработка и реализация политик информационной безопасности, контроль доступа, управление инцидентами и обеспечение непрерывности деятельности. Особое внимание уделяется требованиям стандарта ISO/IEC 27001, проведению оценки рисков, внутреннему аудиту, контролю соответствия установленным требованиям и постоянному совершенствованию системы управления информационной безопасностью.

• mühazirə
• seminar
• interaktiv müzakirə
• problem-based learning
• case study
• komanda işi
• təqdimatlar

1. 1

   CLO 1: Explains the fundamental concepts, objectives, and principles of an Information Security Management System (ISMS), and identifies its scope and lifecycle.

2. 2

   CLO 2: Explains and analyzes the purpose and requirements of the main standards of the ISO/IEC 27000 family, including ISO/IEC 27001 and ISO/IEC 27002.

3. 3

   CLO 3: Identifies an organization’s information assets, threats, and vulnerabilities, and analyzes and assesses information security risks.

4. 4

   CLO 4: Selects appropriate methods and controls for the treatment of information security risks, and develops a risk matrix and risk register.

5. 5

   CLO 5: Applies information security incident management, business continuity, monitoring, SOC/SIEM, and access control processes, and evaluates their effectiveness.

6. 6

   CLO 6: Analyzes the internal audit and continual improvement of the ISMS, identifies nonconformities, and develops recommendations for corrective actions.

1. 1.
   Введение в системы управления информационной безопасностью.Mühazirə
2. 2.
   Основные стандарты и нормативные требования в области СУИБ.Mühazirə
3. 3.
   Принципы и требования ISO/IEC 27001:2013.Mühazirə
4. 4.
   Стандарты, фреймворки и подходы к управлению информационной безопасностью. Mühazirə
5. 5.
   Информационные активы, угрозы и уязвимости.Mühazirə
6. 6.
   Управление рисками информационной безопасности.Mühazirə
7. 7.
   Методы и инструменты анализа и обработки рисков. Mühazirə
8. 8.
   Меры контроля информационной безопасности и управление доступом. Mühazirə
9. 9.
   Управление инцидентами ИБ.Mühazirə
10. 10.
    Обеспечение непрерывности деятельности и восстановление.Mühazirə
11. 11.
    Мониторинг, измерение и оценка эффективности СУИБ. Mühazirə
12. 12.
    SOC: назначение, функции и архитектураMühazirə
13. 13.
    Внутренний аудит и постоянное совершенствование СУИБ. Mühazirə
14. 14.
    Итоговое обсуждение курса.Mühazirə

1. Whitman, M. E., Mattord, H. J. Principles of Information Security. 6th ed. Cengage Learning, 2018.
2. Chopra, A., Chaudhary, M. Implementing an Information Security Management System: Security Management Based on ISO 27001 Guidelines. Apress, 2020. 274 p.
3. Green, J., Taylor, A., Alexander, D., Finch, A., Sutton, D. Information Security Management Principles. 4th ed. BCS, 2024. 340 p.
4. Kenyon, B. ISO 27001 Controls: A Guide to Implementing and Auditing. 2nd ed. IT Governance Publishing, 2024. 249 p.
5. ISO/IEC 27001:2013 — Information technology — Security techniques — Information security management systems — Requirements.
6. ISO/IEC 27001:2022 — Information security, cybersecurity and privacy protection — Information security management systems — Requirements.
7. ISO/IEC 27003:2017 — Information technology — Security techniques — Information security management systems — Guidance.
8. ISO/IEC 27004:2016 — Information technology — Security techniques — Information security management — Monitoring, measurement, analysis and evaluation.
9. ISO/IEC 27005:2022 — Information security, cybersecurity and privacy protection — Guidance on managing information security risks.