Цель курса:

• Понимание принципов стратегической защиты инфраструктуры и важности комплексного подхода.
• Разработка и внедрение стратегий защиты для различных компонентов инфраструктуры.
• Реализация и управление системами обеспечения безопасности данных, сетей и приложений.
• Оценка рисков и управление инцидентами безопасности.
• Интеграция защитных мер в бизнес-процессы и поддержку устойчивости киберугроз.
Программа:

1.Введение в стратегическую защиту инфраструктуры: принципы и цели, обзор угроз и уязвимостей.
2.Оценка рисков и создание стратегий защиты: идентификация активов, анализ угроз, оценка рисков.
3.Разработка политики безопасности: создание и внедрение политики безопасности для различных уровней инфраструктуры.
4.Защита данных: шифрование, управление доступом, резервное копирование и восстановление данных.
Промежуточный контроль
5.Защита сетевой инфраструктуры: защита периметра, внутренней сети, управление сетевыми устройствами.
6.Защита приложений и сервисов: безопасность веб-приложений, управление уязвимостями, защита от атак.
Промежуточный контроль
7.Управление инцидентами безопасности: разработка плана реагирования на инциденты, процедуры реагирования и восстановления.
8.Мониторинг и аудит безопасности: использование систем мониторинга, анализ журналов, проведение аудитов.
9.Интеграция стратегической защиты в бизнес-процессы: обеспечение безопасности в рамках операционной деятельности, поддержка соответствия требованиям.
10.Актуальные угрозы и тренды: изучение новых угроз, методов защиты и технологий.
Промежуточный контроль

Финальный экзамен