Старт в информационной безопасности: организация и технологии защиты информации

Для кого:

Для тех, кто желает начать карьеру в информационной безопасности;

Для ИТ-специалистов, чтобы погрузиться и понимать информационную безопасность или структурировать свои знания;

Для начинающих специалистов по защите информации;

Для системных администраторов.

Что вы будете изучать:

• применять нормативные правовые акты, нормативные и методические документы, регламентирующие деятельность по защите информации;
• организовывать защиту информации в компьютерных системах и сетях;
• анализировать защищенность ОС, систем управления базами данных и передачи информации;
• разрабатывать и анализировать политику информационной безопасности с учетом текущего состояния и тенденций развития методов защиты информации в операционных системах, компьютерных сетях и системах управления базами данных.

По результатам вы будете уметь:

• работать с действующей нормативной правовой и методической базой в области организационного и правового обеспечения информационной безопасности;
• устанавливать, настраивать и использовать программные средства системного и прикладного назначения, управлять программным обеспечением;
• реализовывать организационные меры по защите информации в операционных системах;
• проверять функционирование средств защиты информации программного обеспечения;
• контролировать соблюдениее требований по защите информации в информационных системах.

Необходимая подготовка:

Высшее или среднее специальное образование, подтвержденное документом об образовании.

Модуль 1. Организационное и правовое обеспечение информационной безопасности.

• Нормативные правовые акты и методические документы ФСТЭК России в области защиты информации. Система стандартов в области защиты информации
• Информация как объект защиты. Цели и задачи ТЗИ. Место ТЗИ в системе мероприятий по обеспечению информационной безопасности в Российской Федерации

Модуль 2. Безопасность операционных систем.

• Безопасность операционных систем
• Анализ функций подсистем безопасности для различных видов операционных систем (ОС). Выработка политики безопасности автоматизированных систем с учетом функциональности ОС
• Настройка разграничений доступа штатными средствами ОС, настройка авторизации и аутентификации пользователей ОС

Модуль 3. Безопасность систем управления базами данных.

• Безопасность систем управления базами данных
• Проектирование и настройка разграничения доступа в СУБД
• Средства обеспечения информационной безопасности в СУБД
• Защита серверного и клиентского программного обеспечения посредством групповой политики безопасности
• Управление программным обеспечением с помощью групповой политики

Модуль 4. Безопасность вычислительных сетей.

• Конфигурирование средств обнаружения вторжений и средств антивирусной защиты локальной сети
• Технические устройства, выполняющие функции сопряжения средств обработки информации с каналами связи, особенности их технического обслуживания
• Создание VPN туннеля для удаленного подключения пользователей к защищенной сети
• Системы связи, построенные с использованием технологии 3G и 4G
• Телекоммуникационное оборудование. Способы организации двухсторонней связи систем передачи информации
• Использование программных средств системного и прикладного назначения

Модуль 5. Меры и средства защиты информации от несанкционированного доступа.

• Меры и средства защиты информации от несанкционированного доступа
• Установка и настройка антивирусных программ
• Установка и настройка программно-аппаратного комплекса доверенной загрузки
• Установка и настройка программно-аппаратного комплекса защиты информации
• Реализация правил разграничения доступа, регламентирующих права доступа субъектов доступа к объектам доступа
• Установка и настройка средств сетевой безопасности
• Инструментальный контроль защищенности автоматизированной системы на соответствие требованиям по защите информации от НСД
• Контроль сетевой безопасности (системы обнаружения вторжений и анализа защищенности, сетевые сканеры)
• Восстановление системного и прикладного программного обеспечения после сбоев и отказов оборудования и программно-математического воздействия
• Классификация мер и средств защиты информации от НСД (управление доступом; регистрация и учет, обеспечение целостности; антивирусная защита; межсетевое экранирование и сегментирование сетей; анализ защищенности и обнаружение вторжений и т.д.)
• Установка и настройка программных средств формирования и контроля полномочий доступа в информационных (автоматизированных) системах
• Порядок проведения работ, выполняемых при осуществлении контроля защищенности информации от НСД