دورة تدريبية في إجراءات أمن المعلومات الوقائية

لمحة عامة

تقدم هذه الدورة دورة تدريبية في الإجراءات الوقائية لأمن المعلومات يتم تبنيها داخل وخارج المؤسسات بدءًا من الموظفين. يتم تقديم الدورة من خلال المناهج المحدثة التي وضعتها إدارة الأكاديمية.

التهديدات على أمن المعلومات في المؤسسات مستمدة من مصادر داخلية (موظفين) خلافا للاعتقاد بأن التهديد الأكبر مستمد من مصادر خارجية. هذا يرجع إلى حقيقة أن الموظفين قادرون على الوصول إلى معلومات الشركة في أي وقت. من ناحية، على الرغم من حقيقة أن آليات التحكم في الوصول تخفف من هذه التهديدات، لا يزال بعض الموظفين يتمتعون بالوصول الكامل إلى البيانات المخزنة. من ناحية أخرى، سيؤدي الإشراف المستمر على الموظفين إلى إثارة مشاعر عدم الثقة بين المديرين والموظفين. هذا سيؤثر على النظام بأكمله للشركة. في هذه الحالة، يمكن للشركات تصميم استراتيجية تعترف بمتطلباتها التشغيلية، والحاجة إلى حماية أصولها. وفي الوقت نفسه، يمكن للشركات تطبيق بعض الإجراءات الوقائية لأمن المعلومات على الموظفين أنفسهم.

في أمان الكمبيوتر، تعد الثغرات الأمنية نقطة ضعف يمكن استغلالها من قِبل جهة التهديد، مثل المهاجم، لأداء إجراءات غير مصرح بها داخل نظام الكمبيوتر. نقاط الضعف هي تقاطع ثلاثة عناصر: حساسية النظام أو الخلل، وصول المهاجم إلى الخلل، وقدرة المهاجم على استغلال الخلل. لاستغلال الثغرة الأمنية، يجب أن يكون لدى المهاجم أداة أو تقنية واحدة قابلة للتطبيق على الأقل يمكنها الاتصال بضعف النظام. في هذا الإطار، يُعرف الضعف أيضًا بسطح الهجوم.

إدارة الثغرات الأمنية هي الممارسة الدورية لتحديد الثغرات وتصنيفها ومعالجتها وتخفيفها، وتشير هذه الممارسة بشكل عام إلى ثغرات البرامج في أنظمة الحوسبة.

أهداف الدورة

سيتمكن المشاركون في نهاية الدورة من:

كيف سيستفيد المشاركون من حضور البرنامج التدريبي:

في نهاية الدورة سيعرف المشاركون:

• طرق لتزويد مديري الشركات بالمعلومات اللازمة للتخطيط والتنظيم والقيادة والمساعدة في اتخاذ القرارات.
• نظرة عامة على طرق ضمان أمن الشبكات وأنظمة المعلومات وسريتها.
• المفاهيم الرئيسية للخصوصية والأمن الرئيسي للإنترنت.
• المساهمة في زيادة عقلية وتعلم الموظفين بما في ذلك التعلم الذاتي حول المبادئ والاستراتيجية العامة لأمن المعلومات.
• التعرف على أهمية الأساليب المعتمدة في حماية مواقع أنظمة الأمن عبر آليات التحكم في الوصول إلى المعلومات.
• فهم طريقة إجراءات الأمان التشغيلية الممثلة في برامج مكافحة الفيروسات وجدار الحماية، وأنظمة اكتشاف القرصنة وتقنيات قطع الاتصال بالشبكة للحماية من نقاط الضعف.

هذه الدورة مقدمة للجمهور المستهدف التالي:

• تصميم الشبكات اللاسلكية للعاملين في المؤسسات.
• مشرفو أمن المعلومات.
• متخصصي تكنولوجيا المعلومات.
• متخصصون دعم تهديدات الشبكة.
• مدراء أمن المعلومات.
• رؤساء ضباط أمن المعلومات (CISO).
• أصحاب الشركات.