Код: IS005-1
Руководители служб автоматизации (CIO) и служб информационной безопасности (СISO), специалисты по информационной безопасности, администраторы (офицеры) безопасности.
Раздел 1.
Законодательство и нормативно-правовое обеспечение в области защиты информации.
Актуальность обеспечения информационной безопасности на современных предприятиях.
Предмет информационной безопасности. Необходимость защиты информационных и сетевых ресурсов. Информационное оружие;
Выявление угроз безопасности информационных и сетевых ресурсов. Внутренние и внешние угрозы безопасности;
Проблематика комплексного подхода к защите информации.
Раздел 2.
Современная концепция информационной безопасности локальных корпоративных и распределенных сетей, построенных по технологии ТСР/IP.
Раздел 3.
Введение в криптографию. Основные понятия. Распространенные алгоритмы и их реализация (DES, 3DES, AES, IDEA, ГОСТ и т.д.);
Назначение, условия функционирования, основные характеристики, защита данных с помощью криптографических преобразований;
Ключевые элементы. Виды ключевых документов. Явная и не явная компрометация. Управление ключами в распределенной сети. Центр управления ключевой информацией. Правила работы с ключами;
Автоматизированное рабочее место администратора безопасности;
Инфраструктура открытых ключей (PKI);
Электронная цифровая подпись. ЭЦП сообщений.
Раздел 4.
Понятие уязвимостей в сетях на базе стека протоколов ТСР/IP;
Защита сетей от компьютерных атак. Распространенные атаки на системы связи (DoS, spoofing Attacks, arp-spoofing, Address/Port Space Probes и т.д.). Методы и средства защиты;
Понятие адаптивного управления безопасностью сети.
Идентификация PPP, TACACS+, RADIUS, Kerberos;
Защита сетей с использованием межсетевых экранов. Требования к межсетевым экранам. Виды экранов;
Демилитаризованная зона (DMZ);
Организация VPN;
Безопасность Microsoft.
Раздел 5.
Продукты защиты сетевого уровня семейства «Застава».
Лабораторные работы по настройке и администрированию продуктов «Застава».
Базовые знания по функционированию и построению сетей TCP/IP технологий Internet/Intranet, знания основ в области защиты информации и основ построения сетей передачи данных.