Программа Курса
Введение
1. Обзор курса
- Цели и задачи курса
- Ожидаемые результаты обучения
- Введение в критическую информационную инфраструктуру (КИИ)
- Значимость защиты КИИ
Модуль 1: Основы информационной безопасности
1. Введение в информационную безопасность
- Основные понятия и определения
- Принципы и модели информационной безопасности
2. Угрозы и уязвимости
- Типы угроз
- Уязвимости и их виды
- Методы атаки на информационные системы
Модуль 2: Правовые и нормативные аспекты
1. Законодательство и стандарты в области защиты информации
- Национальные и международные стандарты (ISO/IEC 27001)
- Законы и регуляции, касающиеся защиты КИИ
2. Политики безопасности
- Разработка и внедрение политик безопасности
- Контроль и аудит безопасности
Модуль 3: Основы технических мер защиты информации
1. Основы разработки защищенных автоматизированных систем
- Разработка технических требований
- Моделирование угроз безопасности
- Разработка технического задания
- Разработка проектной (конструкторской) документации
2. Сетевые технологии и архитектура безопасности
- Основы сетевой безопасности
- Архитектура защищенных сетей
3. Криптографические методы защиты
- Основы криптографии
- Применение криптографии в промышленных системах
Модуль 4: Программные и аппаратные средства защиты
1. Антивирусные средства
- Типы антивирусных программ
- Принципы работы и применения
2. Защита операционных систем
- Средства защиты ОС
- Патч-менеджмент и обновления
3. Аппаратные средства защиты
- Фаерволы, шлюзы безопасности
- Аппаратные средства шифрования
4. Средства обнаружения и предотвращения вторжений (IDS/IPS)
- Типы IDS/IPS
- Применение IDS/IPS в защите КИИ
Модуль 5: Управление доступом и идентификация
1. Контроль доступа
- Модели управления доступом (DAC, MAC, RBAC)
- Средства управления доступом
2. Аутентификация и авторизация
- Методы аутентификации
- Системы и протоколы авторизации
Модуль 6: Мониторинг и реагирование на инциденты
1. Системы мониторинга и аудита безопасности
- Средства мониторинга сетевой активности
- Логи и их анализ
2. Управление инцидентами безопасности
- Процедуры реагирования на инциденты
- Планирование и проведение расследований
Модуль 7: Оценка рисков и управление рисками
1. Оценка рисков
- Методы и инструменты оценки рисков
- Классификация и приоритизация рисков
2. Управление рисками
- Стратегии управления рисками
- Планирование и реализация мер по снижению рисков
Модуль 8: Современные вызовы и перспективы
1. Актуальные проблемы и тенденции
- Новые угрозы и уязвимости
- Перспективные технологии защиты
2. Будущее защиты КИИ
- Развитие технологий и методов защиты
- Влияние новых законодательных инициатив
Практическая часть
1. Лабораторные работы и практические задания
- Настройка и управление средствами защиты
- Моделирование атак и разработка мер защиты
2. Применение полученных знаний на примерах реальных инцидентов
- Разбор реальных инцидентов
- Разработка решений по защите КИИ
Итоговая оценка знаний
- Тестирование
- Практические экзамены
Обсуждение и ответы на вопросы
- Обратная связь по курсу
- Вопросы и ответы