دورة تدريبية في إدارة أمن المعلومات وفق معيار BS7799 (أونلاين / عن بعد)
1نظرة عامة
لو شلت أنظمة الأمان المصرفي، أي حد هيقدر يدخل على حساب، يغيّر بياناته، ويختفي بالأموال. المثال ده لوحده بيلخص ليه أمن المعلومات مش اختياري: هو الطبقة اللي واقفة بين بيانات الشركة وأي حد مفروض ما يلمسهاش أصلاً.
مع تطور طرق التخزين والتبادل، حماية البيانات المتنقلة عبر الشبكات وبين المواقع بقت هم تشغيلي أساسي مش فكرة إضافية. أمن المعلومات هو العلم التطبيقي اللي بيوفر حماية كافية للمعلومات من المخاطر الداخلية والخارجية اللي بتهددها، وبيمنع نقلها لأشخاص غير مخوّلين.
من أقدم وسائل الحماية وأكترها فعالية لحد دلوقتي هي التعرف على الهوية: أنظمة تتأكد من هوية المستخدم قبل ما تدّيله صلاحية الوصول، وبكده يضمنوا إن المصرح لهم بس هم اللي بيوصلوا للنظام. معيار BS7799 المعترف به دوليًا بيحوّل الانضباط ده لمنهج إداري منظم.
صممت أكاديمية الزمالة العربية البريطانية الدورة دي لكل من يسعى لبناء خبرة عملية حقيقية في الحفاظ على سرية المعلومات وفق معيار BS7799.
2الأهداف والفئة المستهدفة
الفئة المستهدفة
- مدراء وأصحاب الشركات، ورؤساء أقسام المعلومات وأمن المعلومات.
- خبراء تطوير التكنولوجيا والمتخصصون في حماية الشبكات.
- الموظفون العاملون في المؤسسات التي تعتمد على أنظمة البرامج.
- جميع العاملين في الأقسام الفنية والإعلامية.
أهداف البرنامج
في نهاية الدورة سيكون المشاركون قادرين على:
- تطبيق أنظمة حماية البرمجيات والتطبيقات وقواعد البيانات.
- إدارة سرية المعلومات وفق مبادئ معيار BS7799.
- تصميم وتطبيق أنظمة حماية الوصول والتعرف على الهوية.
- التعرف على المخاطر الداخلية والخارجية اللي بتهدد معلومات الشركة وطرق التخفيف منها.
3محتوى البرنامج
المحور الأول: ليه أمن المعلومات مش رفاهية
- العواقب الواقعية لضعف أمن المعلومات، موضحة من خلال الأنظمة المصرفية.
- تعريف أمن المعلومات كعلم لحماية البيانات من المخاطر الداخلية والخارجية.
- إزاي التخصص ده تطور مع تطور التكنولوجيا وطرق تبادل البيانات.
المحور الثاني: أنظمة التعرف على الهوية وحماية الوصول
- أنظمة التعرف على الهوية للتأكد من المستخدمين المصرح لهم.
- طرق إدارة أنظمة حماية الوصول عمليًا.
- البطاقات الذكية ودورها في تعزيز أمن المعلومات.
المحور الثالث: إدارة السرية وفق معيار BS7799
- استراتيجيات إدارة أمن المعلومات السرية داخل المؤسسات.
- الحفاظ على سرية وسلامة المعلومات عبر الأنظمة المختلفة.
- إدارة أمن المعلومات (ISM): تعريفها وأهميتها التنظيمية.
المحور الرابع: حماية البرمجيات والتطبيقات والبيانات
- أنظمة حماية البرامج والتطبيقات المستخدمة في الشركات الحديثة.
- أنظمة حماية قواعد البيانات والحفاظ على المعلومات المخزنة.
- منع نقل المعلومات لأشخاص غير مخوّلين.