Анализ и управление рисками в информационных системах на базе операционных систем Microsoft

Курс посвящен вопросам управления рисками, связанными с безопасностью информационных систем (ИС). В связи с широкой распространенностью, основное внимание уделяется ИС, использующим операционные системы семейства Microsoft Windows для рабочих станций и серверов. Рассматриваются теоретические основы анализа рисков, специализированное ПО (такое как Microsoft Security Assessment Tool, Microsoft Baseline Security Analyzer), механизмы защиты операционных систем семейства Windows.
Для всех
Записаться
Объём
36 час.
Длительность
30 дней
Нагрузка
6 час.
Формат обучения
Дистанционно (самостоятельно)
Описание Учебный курс рассматривает управление рисками и построение систем защиты информации в ИТ-инфраструктуре на базе продуктов Microsoft. В материалах изучаются современные стандарты безопасности, методики оценки рисков с использованием специализированного ПО, такого как Microsoft Security Assessment Tool, а также технологии идентификации, аутентификации и работы межсетевых экранов. Курс адресован системным администраторам и специалистам по информационной безопасности, отвечающим за защиту корпоративных сетей.
Цели
  • Сформировать понимание концепции управления рисками информационной безопасности.
  • Развить умение применять современные стандарты для построения защищенных систем.
  • Помочь анализировать уязвимости операционных систем семейства Windows.
Чему я научусь?
  • Использовать специализированное программное обеспечение для оценки рисков ИБ.
  • Настраивать механизмы идентификации и аутентификации, включая протокол Kerberos.
  • Применять методики построения защиты информации и межсетевые экраны.

Авторы

Нестеров Сергей Александрович
Кандидат технических наук, доцент кафедры «Системный анализ и управление» факультета Технической кибернетики СПбГПУ.\n
Чему я научусь?
  • Использовать специализированное программное обеспечение для оценки рисков ИБ.
  • Настраивать механизмы идентификации и аутентификации, включая протокол Kerberos.
  • Применять методики построения защиты информации и межсетевые экраны.

Учебный план

№ Занятия
Экзамен экстерном Внимание! Экзамен экстерном не обязательный для сдачи. При желании вы можете его пройти, если хотите подтвердить свои знания по данному курсу без его изучения или поверить свои знания по нему. Экзамен экстерном можно сдать только один раз.
1 Управление рисками. Модель безопасности с полным перекрытием В лекции дается подробное определение информационной безопасности, рассматриваются аспекты управления рисками. Описывается модель безопасности с полным... В лекции дается подробное определение информационной безопасности, рассматриваются аспекты управления рисками. Описывается модель безопасности с полным перекрытием. ещё
Управление рисками. Модель безопасности с полным перекрытием тест для курса Анализ и управление рисками в информационных системах на базе операционных систем Microsoft 60 мин
2 Современные стандарты в области информационной безопасности, использующие концепцию управление рисками В лекции расскрываются вопросы стандартизации в области информационной безопасности, рассматривается проблематика управления информационной безопасностью, анализируются средства... В лекции расскрываются вопросы стандартизации в области информационной безопасности, рассматривается проблематика управления информационной безопасностью, анализируются средства обеспечения безопасности и системы менеджмента информационной безопасности. ещё
Современные стандарты в области информационной безопасности, использующие концепцию управление рисками тест для курса Анализ и управление рисками в информационных системах на базе операционных систем Microsoft 60 мин
3 Методики построения систем защиты информации В лекции рассматриваются вопросы политики безопасности, изучаются стандарты, процедуры и метрики, а также подходы к анализу... В лекции рассматриваются вопросы политики безопасности, изучаются стандарты, процедуры и метрики, а также подходы к анализу рисков. Демонстрируются методики построения стратегического плана построения системы защиты, модель многоуровневой защиты. ещё
Методики построения систем защиты информации тест для курса Анализ и управление рисками в информационных системах на базе операционных систем Microsoft 60 мин
4 Методики и программные продукты для оценки рисков "В лекции приводятся краткие описания ряда распространенных методик анализа рисков и программных продуктов оценки рисков. Среди... "В лекции приводятся краткие описания ряда распространенных методик анализа рисков и программных продуктов оценки рисков. Среди наиболее распространенных методик анализируются: CRAMM ещё
Методики и программные продукты для оценки рисков тест для курса Анализ и управление рисками в информационных системах на базе операционных систем Microsoft 60 мин
5 Идентификация и аутентификация. Протокол Kerberos В данной лекции рассматриваются технические меры повышения защищенности систем. В теоретической части изучаются методы, лежащие в... В данной лекции рассматриваются технические меры повышения защищенности систем. В теоретической части изучаются методы, лежащие в основе соответствующих средств и механизмов в аспектах идентификации и аутентификации. Приводятся конкретные настройки операторов. ещё
Идентификация и аутентификация. Протокол Kerberos тест для курса Анализ и управление рисками в информационных системах на базе операционных систем Microsoft 60 мин
6 Межсетевые экраны В лекции изучаются средства защиты информации, осуществляющее анализ и фильтрацию проходящих через него сетевых пакетов. Изучаются... В лекции изучаются средства защиты информации, осуществляющее анализ и фильтрацию проходящих через него сетевых пакетов. Изучаются характеристики и типовые схемы подключения межсетевых экранов. ещё
Межсетевые экраны тест для курса Анализ и управление рисками в информационных системах на базе операционных систем Microsoft 60 мин
Тренировочный экзамен Внимание! Тренировочный экзамен экстерном не обязательный для сдачи. При желании вы можете его пройти, если хотите проверить свои знания курса перед сдачей экзамена. Тренировочный экзамен можно сдавать сколько угодно один раз.
Экзамен
^