Курсы по информационной безопасности

• Федеральный закон №273-ФЗ от 29.12.2012 «Об образовании в Российской Федерации»
• Приказ Министерства образования и науки Российской Федерации №499 от 01.07.2013 «Об утверждении порядка организации и осуществления образовательной деятельности по дополнительным профессиональным программам»
• Единый квалификационный справочник должностей руководителей, специалистов и других служащих (ЕКС), 2019. Квалификационный справочник должностей руководителей, специалистов и других служащих. Разделы «Общеотраслевые квалификационные характеристики должностей работников, занятых на предприятиях, в учреждениях и организациях»
• Приказ от 17.11.2020 №1427 Об утверждении ФГОС высшего образования - бакалавриат по направлению подготовки 10.03.01 Информационная безопасность
• Приказ Министерства труда и социальной защиты Российской Федерации от 14.09.2022 №525н «Об утверждении профессионального стандарта «Специалист по защите информации в автоматизированных системах»

• Желающих получить профессию специалиста по информационной безопасности

ДАННАЯ ПРОГРАММА НЕ СОДЕРЖИТ ИНФОРМАЦИЮ, относящуюся к области обеспечения безопасности информации в ключевых системах информационной инфраструктуры, противодействия иностранным техническим разведкам и технической защиты информации (ОБИ в КСИИ, ПД ИТР и ТЗИ) (Информационное сообщение от 31.10.2017 №240/11/4969 и Приказ Минобрнауки России от 19.10.2020 №1316), в соответствии с этим НЕ ТРЕБУЕТ СОГЛАСОВАНИЯ ФСТЭК.

1. Правовое обеспечение информационной безопасности
   Понятие и виды защищаемой информации по законодательству РФ. Системы защиты государственной тайны и конфиденциальной информации. Преступления в сфере компьютерной информации. Модели информационной безопасности. Международные и отечественные стандарты информационной безопасности, политика безопасности.
2. Основы информационной безопасности
   Понятие национальной безопасности РФ. Проблемы информационной войны. Показатели защищенности средств вычислительной техники и классы защищенности автоматизированных систем. Угрозы информационной безопасности. Отработка безопасных механизмов работы с почтой в сети Интернет.
3. Безопасность операционных систем
   Общая характеристика операционных систем (ОС). Основные механизмы безопасности: средства и методы аутентификации в ОС, модели разграничения доступа, организация и использование аудита. Администрирование ОС. Безопасность ОС. Основные принципы безопасности ОС.
4. Безопасность вычислительных систем
   Безопасность ресурсов сети: средства идентификации и аутентификации, методы разделения ресурсов и технологии разграничения доступа. Основные механизмы обеспечения безопасности и управления распределительными ресурсами. Протоколы аутентификации Kerberos, SSL, TLS. Основные схемы сетевой защиты на базе межсетевых экранов.
5. Безопасность систем управления базами данных
   Методы и средства идентификации и аутентификации пользователей СУБД. Средства языка SQL для организации разграничения доступа. Триггеры и их применение в базах данных. Использование блокировок. Ограничения ссылочной целостности баз данных. Защита баз данных от аппаратных и программных сбоев. Обеспечение безопасности доступа к базам данных в технологии клиент/сервер.
6. Организационное обеспечение информационной безопасности
   Парадигма обеспечения информационной безопасности. Общие и специальные принципы обеспечения информационной безопасности организации. Модели угроз и нарушителей информационной безопасности организации. Система менеджмента информационной безопасности организации. Проверка и оценка информационной безопасности организации. Реализация и эксплуатация СМИБ. Программно-аппаратные средства защиты компьютерной информации от НСД. Типовая структура комплексной системы защиты информации от НСД.
7. Программно-аппаратные средства защиты информации
   Программно-аппаратные средства, реализующие отдельные функциональные требования по защите. Методы и средства ограничения доступа к компонентам вычислительных систем. Методы и средства хранения ключевой информации. Защита программ от изучения, способы встраивания средств защиты в программное обеспечение. Защита от разрушающих программных воздействий. Программно-аппаратные средства защиты информации в сетях передачи данных.
8. Криптографические методы защиты информации
   Моноалфавитные и полиалфавитные шифры. Блочные и потоковые шифры. Симметричные и асимметричные криптосистемы. Стандарты шифрования данных. Схемы шифрования Полинга-Хеллмана, Эль-Гамаля. Криптосистема RSA, ее безопасность. Комбинированный метод шифрования. Взаимная проверка подлинности пользователей. Однонаправленные хэш-функции на основе симметричных блочных алгоритмов. Алгоритм цифровой подписи DSA. Реализация блочных шифров DES, CAST и IDEA. Электронно-цифровая подпись. Криптографические методы защиты информации.
9. Комплексное обеспечение информационной безопасности автоматизированных систем
   Состав компонентов комплексной системы обеспечения информационной безопасности (КСИБ). Этапы проектирования КСИБ. Типовая структура комплексной системы защиты информации от НСД. Методы и методика выявления возможных каналов НСД. Методы оценки качества КСИБ.