ПРОГРАММА ПЕРЕПОДГОТОВКИ
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
Красов
Андрей Владимирович
заведующий кафедрой защищенных систем связи, руководитель программы «Информационная безопасность»
Программа курса
Каждый модуль представляет собой полноценный онлайн-курс с комплектом образовательного контента и практики. Последовательное прохождение модулей обеспечит целостное освоение прикладных навыков и теоретических знаний.
Модуль 1.
История защиты информации
Тема 1. Введение. Персональные данные на предприятии
Тема 2. Примеры обеспечения защиты информации в различных сферах деятельности
Модуль 2.
Государственная система защиты информации
Тема 1. Государственная система защиты информации
Тема 2. Оформление документов в рамках совершенствования системы ГСЗИ от организаций, осуществляющих образовательную деятельность
Модуль 3.
Система нормативных Правовых актов РФ в области ИБ
Тема 1. Нормативные правовые акты в области ИБ
Тема 2. Реализация учебного процесса с использованием методических материалов основных регуляторов в области ИБ
Модуль 4.
Безопасность персональных данных предприятия
Тема 1. Введение. Персональные данные на предприятии
Тема 2. Основные понятия законодательства в сфере персональных данных
Тема 3. Работа с персональными данными на предприятии
Тема 4. Техническая защита персональных данных в информационных системах
Тема 5. Лицензирование деятельности по технической защите конфиденциальной информации
Тема 6. Аутсорсинг обработки персональных данных и их технической защиты
Тема 7. Контроль и надзор за соблюдением законодательства о персональных данных
Модуль 5.
Введение в информационную безопасность
Тема 1. Разведка по открытым источникам (OSINT)
Тема 2. Виды угроз ИБ
Тема 3. Разведка, поиск информации в открытых источниках
Тема 4. Изучение методов обнаружения компьютерных атак
Тема 5. Расследование киберинцидентов
Модуль 6.
Сети и системы передачи информации
Тема 1. Введение в коммутируемые и маршрутизируемые сети
Тема 2. Основы коммутации
Тема 3. Виртуальные локальные сети, построение магистральных каналов
Тема 4. Маршрутизация между VLAN
Тема 5. Статическая маршрутизация
Тема 6. Протокол динамической маршрутизации OSPF
Тема 7. Безопасность маршрутизируемой инфраструктуры
Тема 8. Безопасность коммутируемой инфраструктуры
Модуль 7.
Безопасность Astra Linux
Тема 1. Средства организации ЕПП
Тема 2. Защищенная графическая подсистема
Тема 3. Защищенная система СУБД
Тема 4. Средства контроля целостности пакетов
Тема 5. Резервное копирование и восстановление данных
Тема 6. Модели разграничения доступа
Тема 7. Защита от отчуждаемого физического носителя
Модуль 8.
Цифровая криминалистика
Тема 1. Введение в цифровые доказательства
Тема 2. Работа с данными. Создание образа для цифровой форензики
Тема 3. Работа с жесткими дисками
Тема 4. Файловые системы
Тема 5. Анализ работы операционных систем на примере семейства ОС Windows
Тема 6. Сетевая форензика
Модуль 9.
Сертификация средств защиты информации
Тема 1. Законодательные, нормативные правовые акты, стандарты и методические документы, регламентирующие проведение работ по оценке соответствия требованиям по безопасности информации продукции. Организационная структура Системы сертификации ФСТЭК России
Тема 2. Программа и методика испытаний
Тема 3. Подготовка к проведению сертификационных испытаний
Тема 4. Требования к разработке профилей защиты и заданий по безопасности
Тема 5. Порядок проведения испытаний на соответствие техническим условиям
Тема 6. Экспертный, статический, динамический, комбинированный и ручной анализы
Тема 7. Требования по разработке отчетных материалов по результатам сертификационных испытаний. Содержание протоколов, заключений
Тема 8. Экспертиза материалов сертификационных испытаний
Тема 9. Аттестация объектов информатизации
Тема 10. Порядок проведения аттестационных испытаний
График обучения
сентябрь-октябрь
Входной ассесмент
октябрь
Модуль 1. История защиты информации
ноябрь
Модуль 2. Государственная система защиты информации
ноябрь
Модуль 3. Система нормативных Правовых актов РФ в области ИБ
декабрь
Модуль 4. Безопасность персональных данных предприятия
январь
Модуль 5. Введение в информационную безопасность
февраль
Модуль 6. Сети и системы передачи информации
март
Модуль 7. Безопасность Astra Linux
март-апрель
Промежуточный ассесмент
апрель- май
Модуль 8. Цифровая криминалистика
май
Модуль 9. Сертификация средств защиты информации
июнь
Практика
июнь
Итоговый ассесмент