Security در زمینه امنیت شبکه، امنیت عملیات، کنترل دسترسی و مدیریت تشخیص هویت، رمزنگاری و خطرات…
دوره Security+ & CISSP Pack
- مدت: ۴۸ ساعت
- استاد دوره: سپهر کاویانی
این دوره مناسب شماست اگر...
- میخواهید با مبانی فنی امنیت و مدیریت ریسک اطلاعات بهصورت کاربردی آشنا شوید.
- با مسائل فنی مربوط به این حوزه در کار یا تحصیل سروکار دارید.
- قصد دارید موضوعات دوره را فراتر از آشنایی سطحی دنبال کنید.
- به تحلیل روشها و ابزارهای مرتبط با این تخصص علاقه دارید.
- میخواهید آموختههای خود را در سناریوهای مرتبط به کار بگیرید.
پیشنیاز
بعد از این دوره چه کاری میتوانم انجام دهم؟
- کنترلهای امنیتی پایه را توضیح میدهید
- تهدیدهای شبکه و سیستم را تحلیل میکنید
- مفاهیم مدیریت ریسک و سیاست امنیت را بررسی میکنید
- سناریوهای عملی و مدیریتی امنیت را به هم ارتباط میدهید
درباره دوره
دوره Security+ & CISSP Pack کندو با تمرکز بر مبانی فنی امنیت و مدیریت ریسک اطلاعات، مفاهیم و کاربردهای این حوزه را با نگاهی مسئلهمحور معرفی میکند. در این مسیر، کنترلهای امنیتی پایه را توضیح میدهید؛ همچنین تهدیدهای شبکه و سیستم را تحلیل میکنید. مفاهیم مدیریت ریسک و سیاست امنیت را بررسی میکنید. ترکیب این مباحث، دیدی منسجمتر از ابزارها و مهارتهای مرتبط ایجاد میکند.
سرفصلها
موضوعات دوره
SECURITY+:
Differentiate Among Risk, Threat And Vulnerability
Understanding Malicious Codes
Understanding different attack types
Appropriate security tools to facilitate network security
Cryptography and Digital Certificate
Wireless security
Remote access security
Access Control
Environment and Physical security
:CISSP
چشم انداز برنامه ریزی استراتژیک در سازمان اهداف استراتژیک، تاکتیکی و عملیاتی
مثلث امنیت اطلاعات محرمانگی، یکپارچگی، دسترس پذیری
بهترین شکل پیاده سازی مثلث امنیت در سازمان
رویکرد دفاع چند لایه در امنیتDepth in Defens
تعریف ریسک بر اساس استاندارد18001 OHSAS
Controls ،Exploit ،Threat Agent ،Threat ،Vulnerability ، Assetمفاهیم اساس بر ریسک تعریف•
موارد افزایش دهنده ریسک در سازمان
تعریف مدیریت ریسک
Assessment Risk ارزیابی ریسک
Analysis Risk تحلیل ریسک
Qualitative تحلیل کیفی
Quantitative تحلیل کمی
ریسک کاهش Risk Mitigation/Response •
ریسک ثانویهRisk Secondary
ریسک باقیماندهRisks Residual
تعریف راهبری امنیت اطلاعاتGovernance Security
آشنایی با انواعBlueprints Security
آشنایی با نقش (ISMS (Series 27000 ISO در سازمان
آشنایی با چرخه دمینگ بهبود مستمردر سازمان
PDCA Plan – Do – Check – Act •
آشنایی با رویکرد های Approach Down-Top و Approach Up-Bottom در مدیریت
برسی نقش مدیر ارشد ROLE MANAGEMENT SENIOR در سازمان
مسئولیت پذیری در سازمان بر اساس نقش و سمت افراد
تدوین خط مشئ و نگاه امنیت به آنpolicy specific system and Issue
خدمات در AUP acceptable-use policy •
آشنایی با مفاهیم Standards استانداردها، Proceduresرویه ها، Guidelinesرهنمود ها و line Base ها در
سازمان
آشنایی با وظایف بخشISO
liability Legal مسئولیت مدنی
آشنایی با انوع قوانین کیفری، مدنی، نظارتی، مالکیت معنوی
آشنایی با قوانین جرایم رایانه ای کشور
تداوم فعالیت Enterprise The Of Continuity در سازمان
BCP •
DRP •
آشنایی با انوع تهدید انسانی، طبیعی و فنی
دسته بندی اختالالت
آشنایی با مفاهیم Disaster فاجعه، Emergencyاضطرار، Crisisبحران
تعاریف مسأله – مشکل – معضل
تعریف و بررسی رویکرد پدافند غیر عامل
آشنایی با استاندارد27031 ISO
(Mirror Site, Hot site, Warm site, Cold site)اطلاعات بازیابی های رویکرد انواع با آشنایی•
آشنایی با مفهوم Agreement Level Service SLA توافق نامه سطح خدمات.
،Parallel Test ،Simulation Test ،Structured Walk-Through ،Checklist Testتست انوع با آشنایی•
Full-Interruption Test
بررسی های پس از حادثه تست
مدیریت تغییر در امنیت اطلاعاتManagement Change
آشنایی با انواع روش های رمزنگاری اطلاعاتCryptography

نظر کاربران
نظرت درباره این دوره چیه؟
برای ثبت نظر و امتیاز، وارد حساب کاربریات شو.
ورود با شماره موبایل و کد پیامکی، کمتر از یک دقیقه.
ورود و ثبت نظرهنوز نظری برای این دوره ثبت نشده؛ اولین نفر باش.