Обеспечение безопасности инфраструктуры на базе ОС Linux

В курсе освещаются актуальные вопросы обеспечения комплексной безопасности локальной и сетевой инфраструктуры, построенной на базе ОС Linux, а также рассматриваются практические аспекты безопасного конфигурирования Linux и рабочего окружения, построенного на его базе, штатные механизмы, инструменты и методики, нацеленные на защиту данных и предотвращения попыток хакерского взлома. Пройдя обучение, слушатели данного курса получат знания и практические навыки, обеспечивающие возможность безопасной настройки ОС, сетевых сервисов, web-сервера, почтового сервера, а также контроля уровня безопасности системы, своевременного обнаружения хакерских атак и осуществление превентивных мер защиты. Дополнительная профессиональная программа повышения квалификации разработана на основании: Федерального закона от 29.12.2012 г. № 273-ФЗ «Об образовании в Российской Федерации» Приказа Министерства образования и науки Российской Федерации от 01.07. 2013 г. № 499 «Об утверждении Порядка организации и осуществления образовательной деятельности по дополнительным профессиональным программам» Приказа Министерства образования и науки Российской Федерации от 23.08.2017 г. № 816 «Об утверждении Порядка применения организациями, осуществляющими образовательную деятельность, электронного обучения, дистанционных образовательных технологий при реализации образовательных программ» Профессионального стандарта «Специалист по безопасности компьютерных систем и сетей», утвержденного приказом Минтруда России от 14 сентября 2022 г. № 533н знать: архитектуру, принципы построения и пользовательские интерфейсы операционных систем; архитектуру подсистем защиты информации в операционных системах; программные интерфейсы операционных систем; сущность и содержание понятия информационной безопасности, характеристик, ее составляющих; источники угроз информационной безопасности и меры по их предотвращению; особенности источников угроз информационной безопасности, связанных с эксплуатацией программного обеспечения; типичные уязвимости программного обеспечения и методы их устранения; характерные признаки наличия вредоносного программного обеспечения; виды и формы функционирования вредоносного программного обеспечения; типовые средства защиты информации в операционных системах; программно-аппаратные средства и методы защиты информации в операционных системах; принципы функционирования средств защиты информации в операционных системах и программном обеспечении, в том числе использующих криптографические алгоритмы. уметь: устанавливать программное обеспечение в соответствии с технической документацией; настраивать компоненты подсистем защиты информации операционных систем; управлять учетными записями пользователей, в том числе генерированием, сменой и восстановлением паролей; применять программно-аппаратные средства защиты информации в операционных системах; работать в операционных системах с соблюдением действующих требований по защите информации; устанавливать обновления программного обеспечения, включая программное обеспечение средств защиты информации; выполнять резервное копирование и аварийное восстановление работоспособности средств защиты информации; контролировать целостность подсистем защиты информации операционных систем; противодействовать угрозам безопасности информации с использованием встроенных средств защиты информации операционных систем; осуществлять мероприятия по противодействию угрозам безопасности информации, возникающим при эксплуатации программного обеспечения. владеть навыками: установки программно-аппаратных средств защиты информации; контроля за соблюдением требований по защите информации при установке программного обеспечения, включая антивирусное программное обеспечение; эксплуатации программно-аппаратных средств защиты информации в операционных системах; настройки программно-аппаратных средств защиты информации, в том числе средств антивирусной и криптографической защиты; настройки программного обеспечения с соблюдением требований по защите информации; настройки встроенных средств защиты информации программного обеспечения по заданным шаблонам; проверки функционирования встроенных средств защиты информации программного обеспечения; обнаружения признаков наличия вредоносного программного обеспечения; выполнения работ по обнаружению вредоносного программного обеспечения; ликвидация обнаруженного вредоносного программного обеспечения и последствий его функционирования.