SWIFT Customer Security Controls (CSC)

• آشنایی با عملکرد کلی شبکه SWIFT
• انواع معماری‌های شبکه ی SWIFT
• کارکرد برنامه ی امنیت CSC
• آشنایی با کنترل‌های امنیتی SWIFT

پیشنیاز خاصی برای این دوره تعریف نشده است.

بهتر است شرکت کنندگان آشنایی با مفاهیم شبکه یا برنامه نویسی و یا سابقه کار در صنعت بانک و یا پرداخت را داشته باشند.

آشنایی اولیه با اصول امنیت اطلاعات نیز می تواند به بهره‌برداری بهتر از این دوره کمک کند.

• تمامی متخصصان و علاقه مندان در حوزه امنیت اطلاعات
• مدیران پروژه های مرتبط
• کارشناسان امنیت اطلاعات
• کارشناسان پرداخت، سوییچ، ترمینال‌ها و …
• برنامه‌نویسان پرداخت و بانک
• ممیزان و مشاوران سیستم های مدیریت امنیت اطلاعات
• مدیران و واحدهای امنیت اطلاعات شبکه بانکی

Day 1:

• Overview of SWIFT
  • Core messaging services
  • Connectivity types
  • FIN and ISO 20022 messaging standards
• SWIFT’s Customer Security Programme (CSP) Introductory
  • Risk and threats
  • Architecture types
  • Framework objectives and principles
  • CSP evolution and overview of changes
  • Risk management and compliance report
  • Incident response
• Security Essentials
  • Technical introduction to risk and security controls
  • Application and interface hardening
  • Security parameters settings
• SWIFT Customer Security Programme
  • Customer Security Controls Framework (CSCF)
  • Independent Assessment Framework (IAF)
  • Compliance reporting options

Day 2:

• Scope of security controls
• Architecture types
• Security controls structure and compliance
• SWIFT CSP controls overview
  • SWIFT Customer Security Controls Framework v2021
  • SWIFT Customer Security Controls Framework: 1. Restrict Internet Access & Protect Critical Systems from General IT Environment v2021
  • SWIFT Customer Security Controls Framework: 2. Reduce Attack Surface and Vulnerabilities v2021
  • SWIFT Customer Security Controls Framework: 3. Physically Secure the Environment v2021
  • SWIFT Customer Security Controls Framework: 4. Prevent Compromise of Credentials v2021
  • SWIFT Customer Security Controls Framework: 5. Manage Identities and Segregate Privileges v2021
  • SWIFT Customer Security Controls Framework: 6. Detect Anomalous Activity to Systems and Transaction Records v2021
  • SWIFT Customer Security Controls Framework: 7. Plan for Incident Response and Information Sharing v2021
• Shared responsibilities in cloud-based environments
• Best practices and recommendations

• اعطاي مدرك بين المللي شرکت IT House نماینده رسمی QSA Advantio و Kyte در ایران

این دوره دارای مسیر آموزشی نمی‌باشد.