[ИСДПО] Информационная безопасность компьютерных систем и сетей (2025)

[ИСДПО] Информационная безопасность компьютерных систем и сетей (2025)

Образовательная программа профессиональной переподготовки «Информационная безопасность компьютерных систем и сетей» разработана в соответствии с профессиональным стандартом 06.032 - Специалист по безопасности компьютерных систем и сетей (образовательная программа не относится к области обеспечения безопасности значимых объектов КИИ,ПД ИТР и ТЗИ)

Целевая аудитория: руководители и специалисты отделов информационных технологий, отделов автоматизации и служб технической поддержки.

Защита информации становится критически важной в эру цифровых технологий. Курс «Информационная безопасность компьютерных систем и сетей» предназначен для обучения участников важным аспектам защиты информационных систем и данных от различных угроз и рисков.

Цели курса:
1. Повышение осведомленности о рисках:
• Идентификация угроз: Участники научатся распознавать современные угрозы, такие как кибератаки, вирусы, фишинг и внутренние угрозы.
• Анализ уязвимостей: Курс позволит понять, каким образом уязвимости в системах могут быть использованы злоумышленниками.
2. Реагирование на инциденты:
• Курс включает в себя обучение разработке планов реагирования на инциденты, что поможет минимизировать ущерб в случае атак.
3. Соответствие требованиям и стандартам:
• Нормативное регулирование: Участники ознакомятся с актуальными законами и стандартами в области информационной безопасности, такими как GDPR и ISO 27001, что важно для соблюдения законодательства. 4. Создание культуры безопасности:
• Безопасное поведение: Участники смогут внедрять культуру безопасности в своих организациях, обучая коллег важности защиты информации.
• Документирование процессов: Научатся разрабатывать и поддерживать внутренние документы и политики безопасности.
5. Основы построения сетей и администрирование:
• Характеристики построения, структуризации и стандартизации компьютерных сетей.
• Задачи и цели сетевого администрирования.

Кто может участвовать:

Специалисты по ИТ и информационной безопасности.
Лица, ответственные за безопасность данных.
Студенты и выпускники профильных направлений.
Все заинтересованные в защите информации.
Формат обучения: учебные материалы в формате PDF, тесты.

Курс «Информационная безопасность компьютерных систем и сетей» — это ваш ключ к успеху в области защиты информации. Обучитесь, получите новые навыки и станьте экспертом в важной сфере!

Программа

1. Модуль 1. Нормативно правовое регулирование и законодательная база.
1.1. Понятие об информации, информационных ресурсах и их место в современном праве.
1.2. Режимы защиты информации.
1.3. Правовой режим защиты информации, составляющей государственную тайну.
1.4. Правовой режим защиты информации, составляющей служебную и профессиональную тайну.
1.5. Нормативно-правовая база регулирования информационными технологиями.
1.6. Взаимодействие субъектов информационных отношений.

2. Модуль 2. Стандарты информационной безопасности компьютерных систем и сетей.
2.1. Введение. Обзор наиболее важных стандартов и спецификаций в области информационной безопасности.
2.2. Общие критерии.
2.3. Рекомендации семейства X.500.
2.4. Британский стандарт BS 7799.
2.5. Федеральный стандарт США FIPS 140-2 Требования безопасности для криптографических модулей.

3. Модуль 3. Сети компьютерных систем и телекоммуникация.
3.1. Эволюция вычислительных сетей.
3.2. Основные задачи построения сетей.
3.3. Проблемы связи нескольких компьютеров.
3.4. Телекоммуникационные технологии.
3.5. Коммутация и мультиплексирование.
3.6. Коммутация каналов и коммутация пакетов.
3.7. Структуризация сетей.
3.8. Функциональные роли компьютеров в сети.
3.9. Конвергенция компьютерных и телекоммуникационных сетей.
3.10. Модель OSI.
3.11. Стандартизация сетей.
3.12. Требования к компьютерным сетям.

4. Модуль 4. Основы информационной безопасности компьютерных систем и сетей.
4.1. Понятие информационной безопасности. Основные составляющие. Важность проблемы.
4.2. Распространение объектно-ориентированного подхода на информационную безопасность.
4.3. Наиболее распространенные угрозы.
4.4. Обеспечение информационной безопасности.

5. Модуль 5. Методы и средства защиты информации компьютерных систем и сетей.
5.1. Определение информационной безопасности.
5.2. Категории атак.
5.3. Методы хакеров.
5.4. Службы информационной безопасности.
5.5. Обеспечение информационной безопасности.
5.6. Рекомендации по обеспечению сетевой безопасности.
5.7. Межсетевые экраны.
5.8. Виртуальные частные сети.
5.9. Шифрование.
5.10. Обнаружение вторжений.
5.11. Архитектура интернета.
5.12. Безопасность беспроводных соединений.

6. Модуль 6. Архитектура вычислительных систем.
6.1. Основные функциональные элементы ЭВМ.
6.2. Арифметико-логическое устройство.
6.3. Устройство управления.
6.4. Запоминающие устройства.
6.5. Режимы адресации и форматы команд 16-разрядного процессора.
6.6. Кодирование команд.
6.7. Взаимодействие основных узлов и устройств персонального компьютера при автоматическом выполнении.
6.8. Оценка производительности идеального конвейера.
6.9. Организация работы мультипрограммных ЭВМ.
6.10. Дисциплины распределения ресурсов и основные режимы работы мультипрограммной ЭВМ.
6.11. Система прерываний.
6.12. Система управления памятью.
6.13. Защита памяти в мультипрограммных ЭВМ.
6.14. Ввод-вывод информации.

7. Модуль 7. Законодательство Российской Федерации о персональных данных
7.1. Законодательство Российской Федерации о персональных данных.

8. Модуль 8. Операционные системы.
8.1. Основы операционных систем.
8.2. Особенности ОС для различных классов компьютерных систем. ОС реального времени. ОС для облачных вычислений.
8.3. Архитектура ОС. Управление процессами Основные понятия. Семафоры и мониторы.
8.4. Обзор архитектуры и возможностей систем Windows 2000, XP 2003, Vista 20087.
8.5. Обзор архитектуры и возможностей системы Linux.
8.6. Виртуальные файловые системы (VFS). Реализации файловых систем. Сетевая файловая система NFS. 8.7. ОС для мобильных устройств. Windows Mobile.
8.8. Безопасность операционных систем и сетей. Trustworthy Computing .
8.9. Перспективы операционных систем и сетей.

9. Модуль 9. Сетевые информационные технологии.
9.1. Введение.
9.2. Особенности и алгоритмы кодирования голоса.
9.3. Алгоритмы сжатия данных.
9.4. Алгоритмы обнаружения и коррекции ошибок.
9.5. Алгоритмы работы с изображением.
9.6. Стандарт mpeg-4, -7, -21.
9.7. Обзор каналов передачи данных.
9.8. Мобильные телекоммуникации.
9.9. Оптические каналы связи.
9.10. Сети Ethernet.
9.11. Моделирование сетей, сетевая надежность и сетевые драйверы.

10. Модуль 10. Системное администрирование.
10.1. Задачи и цели сетевого администрирования, понятие о сетевых протоколах и службах.
10.2. Сетевые операционные системы (на примере операционных систем семейства Windows Server),установка
10.3. Протокол TCP/IP, служба DNS.
10.4. Служба каталогов Active Directory.
10.5. Служба каталов и печати.
10.6. Сетевые протоколы и службы.
10.7. Служба резервного копирования.
10.8. Управление сервером.
10.9. Мониторинг.

11. Модуль 11. Цифровые системы коммутации.
11.1. Функциональная архитектура ЦСК.
11.2. Структура ЦСК.
11.3. Оборудование доступа к ЦСК.
11.4. Системы управления в ЦСК.
11.5. Коммутационные поля ЦСК.
11.6. Программное обеспечение ЦСК.
11.7. Современные ЦСК.

12. Модуль 12. Экзамен (итоговое тестирование).
12.1. Экзамен (итоговое тестирование).