Стандарты информационной безопасности

В курс включены сведения о стандартах и спецификациях, необходимые всем специалистам в области информационной безопасности (ИБ). Рассматриваются международные, национальные и промышленные стандарты, а также спецификации, разработанные в рамках Internet-сообщества.
Студентов 4 Для специалистов
Записаться
Объём
36 час.
Длительность
30 дней
Нагрузка
6 час.
Формат обучения
Дистанционно (самостоятельно)
Описание Учебный курс предлагает систематизированный обзор нормативной базы и технических спецификаций, регулирующих сферу информационной безопасности. Основное внимание уделяется международным стандартам, таким как Общие критерии и рекомендации семейства X.500, а также практическим протоколам Internet-сообщества, включая IPsec и TLS. Материал охватывает требования к криптографическим модулям и методики реагирования на инциденты. Курс ориентирован на специалистов по защите информации, системных администраторов и ИТ-менеджеров, стремящихся повысить профессиональный уровень в вопросах стандартизации и сертификации защищенных систем.
Цели
  • Сформировать системное понимание нормативной базы в области информационной безопасности.
  • Развить умение ориентироваться в международных и национальных стандартах защиты информации.
  • Подготовить к использованию технических спецификаций для обеспечения безопасности сетевого взаимодействия.
  • Систематизировать знания о требованиях к криптографическим модулям и сервисным профилям защиты.
Чему я научусь?
  • Классифицировать стандарты и спецификации по уровням их применения в ИТ-инфраструктуре.
  • Применять требования Общих критериев для оценки функциональности и доверия к средствам защиты.
  • Использовать спецификации IPsec и TLS для настройки безопасных каналов связи.
  • Обосновывать выбор поставщиков интернет-услуг на основе критериев информационной безопасности.
  • Разрабатывать регламенты реагирования на нарушения информационной безопасности согласно мировым практикам.

Авторы

Галатенко Владимир Антонович
Доктор физико-математических наук, заведующий сектором в отделе информационной безопасности НИИ системных исследований РАН.
Чему я научусь?
  • Классифицировать стандарты и спецификации по уровням их применения в ИТ-инфраструктуре.
  • Применять требования Общих критериев для оценки функциональности и доверия к средствам защиты.
  • Использовать спецификации IPsec и TLS для настройки безопасных каналов связи.
  • Обосновывать выбор поставщиков интернет-услуг на основе критериев информационной безопасности.
  • Разрабатывать регламенты реагирования на нарушения информационной безопасности согласно мировым практикам.

Учебный план

№ Занятия
Экзамен экстерном Внимание! Экзамен экстерном не обязательный для сдачи. При желании вы можете его пройти, если хотите подтвердить свои знания по данному курсу без его изучения или поверить свои знания по нему. Экзамен экстерном можно сдать только один раз.
1 Обзор наиболее важных стандартов и спецификаций в области информационной безопасности Выделяются наиболее важные стандарты и спецификации. Приводятся краткие сведения о стандартах, не являющихся предметом данного курса.... Выделяются наиболее важные стандарты и спецификации. Приводятся краткие сведения о стандартах, не являющихся предметом данного курса. Аннотируются спецификации, детально рассматриваемые в последующей части курса. ещё
Обзор наиболее важных стандартов и спецификаций в области информационной безопасности тест для курса Стандарты информационной безопасности 25 мин
2 Общие критерии, часть 1. Основные идеи "Рассматривается история создания ""Общих критериев"", описывается их текущий статус, анализируются основные идеи."
Общие критерии, часть 1. Основные идеи тест для курса Стандарты информационной безопасности 25 мин
3 Общие критерии, часть 2. Функциональные требования безопасности "Детально рассматриваются семейства функциональных требований безопасности, представленные в ""Общих критериях"". Анализируются достоинства и недостатки принятого в... "Детально рассматриваются семейства функциональных требований безопасности, представленные в ""Общих критериях"". Анализируются достоинства и недостатки принятого в них подхода." ещё
Общие критерии, часть 2. Функциональные требования безопасности тест для курса Стандарты информационной безопасности 25 мин
4 Общие критерии, часть 3. Требования доверия безопасности "Детально рассматриваются семейства требований и оценочные уровни доверия безопасности, представленные в ""Общих критериях"". Анализируются достоинства и... "Детально рассматриваются семейства требований и оценочные уровни доверия безопасности, представленные в ""Общих критериях"". Анализируются достоинства и недостатки принятого в них подхода." ещё
Общие критерии, часть 3. Требования доверия безопасности тест для курса Стандарты информационной безопасности 25 мин
5 Профили защиты, разработанные на основе Общих критериев. Часть 1. Общие требования к сервисам безопасности Определяется роль профилей защиты, описывается их структура. Выделяются общие требования к сервисам безопасности.
Профили защиты, разработанные на основе Общих критериев. Часть 1. Общие требования к сервисам безопасности тест для курса Стандарты информационной безопасности 25 мин
6 Профили защиты, разработанные на основе Общих критериев. Часть 2. Частные требования к сервисам безопасности Описываются предположения и цели безопасности, функциональные требования и требования доверия, специфичные для конкретных сервисов безопасности. Основное... Описываются предположения и цели безопасности, функциональные требования и требования доверия, специфичные для конкретных сервисов безопасности. Основное внимание уделено функциональным требованиям, как наиболее важным для обеспечения безопасности. ещё
Профили защиты, разработанные на основе Общих критериев. Часть 2. Частные требования к сервисам безопасности тест для курса Стандарты информационной безопасности 25 мин
7 Профили защиты, разработанные на основе Общих критериев. Часть 3. Частные требования к комбинациям и приложениям сервисов безопасности Описываются предположения и цели безопасности, функциональные требования и требования доверия, специфичные для конкретных комбинаций и приложений... Описываются предположения и цели безопасности, функциональные требования и требования доверия, специфичные для конкретных комбинаций и приложений сервисов безопасности. Наиболее подробно рассматриваются частные функциональные требования. ещё
Профили защиты, разработанные на основе Общих критериев. Часть 3. Частные требования к комбинациям и приложениям сервисов безопасности тест для курса Стандарты информационной безопасности 25 мин
8 Рекомендации семейства X.500 Данные рекомендации очень важны в концептуальном плане. Служба директорий, формат сертификатов открытых ключей и атрибутов -... Данные рекомендации очень важны в концептуальном плане. Служба директорий, формат сертификатов открытых ключей и атрибутов - это базовые элементы инфраструктуры программно-технического уровня информационной безопасности. ещё
Рекомендации семейства X.500 тест для курса Стандарты информационной безопасности 25 мин
9 Спецификации Internet-сообщества IPsec Данные спецификации имеют фундаментальное значение, описывая полный набор средств обеспечения конфиденциальности и целостности на сетевом уровне.
Спецификации Internet-сообщества IPsec тест для курса Стандарты информационной безопасности 25 мин
10 Спецификация Internet-сообщества TLS Спецификация TLS развивает и уточняет популярный протокол Secure Socket Layer (SSL), используемый в большом числе программных... Спецификация TLS развивает и уточняет популярный протокол Secure Socket Layer (SSL), используемый в большом числе программных продуктов. Она может служить основой обеспечения безопасности протоколов прикладного уровня. ещё
Спецификация Internet-сообщества TLS тест для курса Стандарты информационной безопасности 25 мин
11 Спецификация Internet-сообщества Обобщенный прикладной программный интерфейс службы безопасности Рассматривается прикладной программный интерфейс к средствам защиты коммуникаций между компонентами программных систем, построенных в архитектуре клиент/сервер.... Рассматривается прикладной программный интерфейс к средствам защиты коммуникаций между компонентами программных систем, построенных в архитектуре клиент/сервер. Данная спецификация логически дополняет защитные протоколы сетевого и транспортного уровней. ещё
Спецификация Internet-сообщества Обобщенный прикладной программный интерфейс службы безопасности тест для курса Стандарты информационной безопасности 25 мин
12 Спецификация Internet-сообщества Руководство по информационной безопасности предприятия Анализируются рекомендации по формированию политики безопасности организации, имеющей современную информационную систему и активно использующей сетевые сервисы.
Спецификация Internet-сообщества Руководство по информационной безопасности предприятия тест для курса Стандарты информационной безопасности 25 мин
13 Спецификация Internet-сообщества Как реагировать на нарушения информационной безопасности "Рассматривается взаимодействие групп реагирования на нарушения информационной безопасности и опекаемого сообщества во время ликвидации нарушений
Спецификация Internet-сообщества Как реагировать на нарушения информационной безопасности тест для курса Стандарты информационной безопасности 25 мин
14 Спецификация Internet-сообщества Как выбирать поставщика Интернет-услуг Данная спецификация важна с точки зрения формирования организационной и архитектурной безопасности, на которой базируются прочие меры... Данная спецификация важна с точки зрения формирования организационной и архитектурной безопасности, на которой базируются прочие меры процедурного и программно-технического уровней. ещё
Спецификация Internet-сообщества Как выбирать поставщика Интернет-услуг тест для курса Стандарты информационной безопасности 25 мин
15 Британский стандарт BS 7799 Подробно рассматривается британский стандарт BS 7799, ставший основой международного стандарта ISO/IEC 17799. Он помогает решить проблемы... Подробно рассматривается британский стандарт BS 7799, ставший основой международного стандарта ISO/IEC 17799. Он помогает решить проблемы административного и процедурного уровней информационной безопасности. ещё
Британский стандарт BS 7799 тест для курса Стандарты информационной безопасности 25 мин
16 Федеральный стандарт США FIPS 140-2 Требования безопасности для криптографических модулей Рассматриваемый стандарт играет организующую роль, описывая внешний интерфейс криптографического модуля и общие требования к подобным модулям.... Рассматриваемый стандарт играет организующую роль, описывая внешний интерфейс криптографического модуля и общие требования к подобным модулям. Наличие такого стандарта упрощает разработку сервисов безопасности и профилей защиты для них. ещё
Федеральный стандарт США FIPS 140-2 Требования безопасности для криптографических модулей тест для курса Стандарты информационной безопасности 25 мин
17 Заключение Подводится итог курса, кратко суммируются полученные знания.
Заключение тест для курса Стандарты информационной безопасности 25 мин
Экзамен для курса Стандарты информационной безопасности 60 мин
Экзамен экстерном для курса Стандарты информационной безопасности 90 мин
Тренировочный экзамен для курса Стандарты информационной безопасности 90 мин
Тренировочный экзамен Внимание! Тренировочный экзамен экстерном не обязательный для сдачи. При желании вы можете его пройти, если хотите проверить свои знания курса перед сдачей экзамена. Тренировочный экзамен можно сдавать сколько угодно один раз.
Экзамен
^