Курс «Технологии защиты информации в компьютерных сетях»
(ППК-7ТЗК)
Авторский курс «Технологии защиты информации в компьютерных сетях» разработан в форме практического интенсива (тренинга). Разработчик программы — Бочков Максим Вадимович, доктор технических наук, заместитель директора ЧОУ ДПО «ЦПР» по учебной и научной работе.
Содержание программы составляет последовательное изучение всех базовых категорий средств и систем технической защиты информации ограниченного доступа. Основной акцент в обучении делается на выполнение практических задач, формирующих понимание слушателями технологий и алгоритмов функционирования каждой категории технических решений без привязки к конкретным производителям. Это позволяет сформировать профессиональные компетенции, позволяющие слушателям в будущем самостоятельно осваивать и применять средства защиты любого вендора.
Программа повышения квалификации предназначена для:
- руководителей и сотрудников предприятия, ответственных за обеспечение информационной безопасности;
- руководителей и специалистов специализированных подразделений по защите информации;
- администраторов безопасности компьютерных сетей.
Целевая установка:
- совершенствование и (или) освоение профессиональных компетенций в области управления информационной безопасностью на предприятии;
- в процессе обучения осуществляется последовательное изучение всех базовых категорий средств и систем технической защиты информации ограниченного доступа;
- основной акцент в обучении делается на выполнение практических задач, формирующих понимание слушателями технологий и алгоритмов функционирования каждой категории технических решений без привязки к конкретным производителям.
Содержание программы:
- Роль и место современных технологий и средств защиты информации в обеспечении экономической безопасности предприятия.
- Роль и место современных технологий и средств защиты информации в обеспечении экономической безопасности предприятия.
- Технологическая архитектура системы защиты корпоративной информации.
- Базовые технологии и средства обеспечения безопасного доступа к ресурсам компьютерной сети предприятия.
- Защита информационных ресурсов компьютерной сети предприятия
- от несанкционированного доступа.
- Регистрация и учет событий безопасности.
- Обеспечение контроля целостности информационных ресурсов и программ.
- Построение системы разграничения доступа к ресурсам учебного киберполигона, настройка подсистем регистрации и учета событий безопасности, контроль целостности системных данных, поступающих обновлений и долговременных архивов.
- Технологии антивирусной защиты. Сигнатурные и проактивные методы обнаружения вредоносного кода.
- Сравнительный анализ эффективности применения различных механизмов антивирусной защиты.
• Технологии и средства обеспечения безопасного взаимодействия пользователей в компьютерных и телекоммуникационных сетях.
- Базовые сведения о протоколах обмена данными в компьютерных сетях предприятия. Анализ сетевого трафика.
- Технология обнаружения сетевых вторжений.
- Формирование и тестирование правил обнаружения атак с неизвестными сигнатурами и механизмами обхода других средств защиты.
- Технологии межсетевого экранирования.
- Формирование и тестирование правил фильтрации трафика, запрещающих потенциально опасные категории сетевого взаимодействия.
- Технологии криптографической защиты информации в компьютерных сетях. Аппаратные и программные СКЗИ.
- Удостоверяющий центр как основа инфраструктуры открытых ключей. Электронная подпись.
- Технологии и средства построения виртуальных частных сетей.
- Организация защищенного удаленного и межсетевого взаимодействия на основе криптографической защиты трафика узлов подключения к сети провайдера телекоммуникационных услуг.
- Технологии и средства управления информационной безопасностью.
- Анализ параметров безопасности операционных систем.
- Технология анализа защищенности операционных систем и баз данных.
- Контроль коммуникаций на основе применения DLP-систем.
- Выходное тестирование знаний и навыков по программе обучения.
Форма обучения – очная.
Срок обучения: 40 академических часов, 5 учебных дней
Режим занятий: 8 часов в день, в том числе 6 часов учебных занятий с преподавателем и 2 часа самостоятельной работы в день
Занятия проводятся в форме лекций, групповых, семинарских и практических занятий на учебно-материальной базе «Центра предпринимательских рисков», самостоятельного изучения рекомендованной литературы и отчетной итоговой аттестации в виде зачета.
При успешном окончании обучения слушателю выдаётся Удостоверение повышения квалификации.
Каждый слушатель перед началом обучения получает необходимые учебно-методические материалы. Наряду с аудиторными занятиями, предусмотренными учебным планом, слушатели могут получить индивидуальные дополнительные консультации по интересующим их темам.
В содержание программы могут быть внесены изменения!
|