Выявление уязвимостей и разработка безопасного программного обеспечения для экспертов органов по сертификации и специалистов испытательной лаборатории

Цель обучения:

Повышения квалификации является получение компетенций, необходимых для осуществления профессиональной деятельности, и повышение профессионального уровня в рамках имеющейся квалификации экспертов органа по сертификации и специалистов испытательных лабораторий, работающих в области технической защиты информации, в части выявления уязвимостей и разработки безопасного программного обеспечения.

Содержание курса:

Учебный модуль №1. Основы выявления уязвимостей и подходы к разработке безопасного программного обеспечения

Тема №1. Цели и задачи сертификационных испытаний в части анализа уязвимостей средств защиты информации и сред их функционирования.

Тема №2 Правовые основы. Уязвимости информационных систем. Правила описания уязвимостей.

Тема №3. Выявление угроз безопасности информации на объектах информатизации, основные организационные меры, технические и программные средства защиты информации от несанкционированного доступа.

Тема №4. Классификация уязвимостей информационных систем. Анализ общедоступной информации об уязвимостях.

Учебный модуль №2. Выявление уязвимостей механизмов защиты программного обеспечения.

Тема №1 Режимы функционирования механизмов защиты программного обеспечения. Потенциал нападения нарушителя

Тема №2. Способы осуществления несанкционированного доступа к исходному коду и функциональным возможностям программного обеспечения

Тема №3 Использование анализаторов кода для определения уязвимостей

Учебный модуль №3. Выявление уязвимостей информационных систем.

Тема № 1 Описание архитектуры безопасности и тестирование информационной системы на проникновение

Тема №2 Использование сканеров оценки защищенности для определения уязвимостей

Категория слушателей:

Специалисты, работающие в области проведения экспертиз сертификации средств защиты информации в соответствии с требованиями по безопасности информации.

Продолжительность обучения:

72 часа (56 аудиторных часа).

Режим занятий: 

6 часов учебных занятий с преподавателем и 3 часа самостоятельной работы в день.

Форма обучения: очная.

При успешном окончании обучения слушателю выдается Удостоверение о повышении квалификации.

Информация для слушателей:

К началу занятий работник организации прибывает со следующим комплектом документов:

Коммерческое предложение