Анализ угроз и уязвимостей ИТ-инфраструктуры

Цели и задачи дисциплины

Цель дисциплины: формирование у студентов системного понимания угроз и уязвимостей современной ИТ-инфраструктуры, а также развитие практических навыков по обеспечению её безопасности на этапах проектирования, развёртывания и эксплуатации в соответствии с нормативно-правовыми и отраслевыми требованиями информационной безопасности. Задачи дисциплины: 1. Формирование у студентов теоретических знаний: - о типах, источниках и последствиях угроз ИТ-инфраструктуре; - о принципах безопасного проектирования и эксплуатации ИТ-систем; - о нормативно-правовой базе и стандартах в области информационной безопасности. 2. Развитие у студентов умений и навыков в области информационной безопасности, необходимых ИТ-инженеру: - проводить аудит и проверку соответствия конфигураций серверного и сетевого оборудования требованиям ИБ; - настраивать безопасные параметры операционных систем, веб-серверов, СУБД и сетевых компонентов; - использовать инструменты автоматизированного сканирования и мониторинга безопасности (Lynis, OpenSCAP, SIEM и др.). 3. Обеспечение приобретения практических компетенций: - по выявлению и устранению типовых уязвимостей в ИТ-инфраструктуре; - по документированию результатов анализа и подготовке рекомендаций по повышению уровня защищённости; - по применению принципов наименьших привилегий, сегментации, управления патчами и безопасного обновления систем.

Краткое содержание дисциплины

Дисциплина «Анализ угроз и уязвимостей ИТ-инфраструктуры» направлена на формирование у студентов инженерных компетенций в области обеспечения информационной безопасности современных ИТ-систем. В рамках дисциплины изучаются типы угроз и уязвимостей серверного, сетевого и прикладного уровней ИТ-инфраструктуры, рассматриваются нормативно-правовые и отраслевые требования к защите информации. Особое внимание уделяется практическим аспектам: безопасной настройке операционных систем, веб-серверов, СУБД и сетевого оборудования; применению инструментов аудита и мониторинга; проверке соответствия конфигураций требованиям ИБ; документированию и устранению выявленных угроз. Дисциплина ориентирована на подготовку ИТ-инженеров, способных проектировать, развёртывать и эксплуатировать защищённую, отказоустойчивую и соответствующую нормативным требованиям ИТ-инфраструктуру.

Компетенции обучающегося, формируемые в результате освоения дисциплины

Выпускник должен обладать:

ПК-10 Способен выполнять работы по созданию (модификации) и сопровождению информационных ресурсов