Описание
Программа повышения квалификации «Комплексное обучение информационной безопасности автоматизированных систем. Криптографические средства и методы защиты информации»
Цель программы
Подготовить специалистов, способных эффективно обеспечивать информационную безопасность автоматизированных систем с применением современных криптографических методов и средств. Программа направлена на формирование целостного понимания принципов криптографической защиты, нормативной базы и практических механизмов внедрения криптографии в ИТ-инфраструктуру.
Задачи программы
1. Освоить базовые и продвинутые концепции криптографии, включая симметричные и асимметричные алгоритмы, хэширование, электронную подпись.
2. Изучить нормативно-правовые основы применения криптографических средств в РФ (ФЗ-149, ФЗ-152, требования ФСТЭК, ФСБ и др.).
3. Разобрать типовые угрозы и уязвимости автоматизированных систем, где криптография является ключевым средством защиты.
4. Овладеть практическими навыками настройки и эксплуатации криптографических средств (СКЗИ, VPN, PKI, TLS/SSL и др.).
5. Научиться проектировать и оценивать криптозащищенные сегменты ИТ-инфраструктуры.
6. Отработать сценарии реагирования на инциденты, связанные с компрометацией криптоключей и каналов передачи данных.
7. Понять особенности сертификации и контроля соответствия криптографических решений регуляторным требованиям.
Знания, которые получит слушатель
— Основные алгоритмы и протоколы криптографии (AES, RSA, ECC, SHA, TLS, IPsec и др.).
— Принципы построения инфраструктуры открытых ключей (PKI) и управления цифровыми сертификатами.
— Требования законодательства РФ и регуляторов к применению СКЗИ.
— Модели угроз и риски, компенсируемые криптографическими методами.
— Архитектурные подходы к встраиванию криптозащиты в автоматизированные системы.
— Порядок сертификации и аттестации криптографических решений.
— Методы контроля целостности, конфиденциальности и аутентификации на базе криптографии.
— Особенности применения криптографии в облачных и распределенных средах.