Программа курса
- Введение в информационную безопасность:
- Основные понятия и термины кибербезопасности
- Исторический контекст и развитие информационной безопасности
- Роль и значение безопасности в современном мире
- Управление рисками:
- Идентификация и оценка рисков
- Разработка и внедрение мер по управлению рисками
- Контроль и мониторинг рисков
- Архитектура и дизайн безопасности:
- Основы проектирования безопасных сетевых архитектур
- Принципы сегментации сети и зон безопасности
- Защита периметра и внутренней сети
- Реагирование на инциденты и восстановление:
- Методы обнаружения и анализа инцидентов
- Планы реагирования и восстановления
- Роли и обязанности в команде по реагированию на инциденты
- Криптография и управление сертификатами:
- Основы криптографии и ее применение
- Типы шифрования и алгоритмы
- Управление ключами и цифровыми сертификатами
- Управление идентификацией и доступом:
- Методы аутентификации и авторизации
- Системы управления идентификацией (IDM)
- Политики доступа и контроль
- Операционная безопасность:
- Политики и процедуры операционной безопасности
- Безопасность рабочих станций и серверов
- Мониторинг и аудит систем
- Защита данных и конфиденциальность:
- Методы защиты данных в покое и в транзите
- Регуляторные требования и стандарты конфиденциальности
- Политики и процедуры защиты данных