Цели и задачи дисциплины
Цель дисциплины: формирование у студентов системного понимания угроз и уязвимостей современной ИТ-инфраструктуры, а также развитие практических навыков по обеспечению её безопасности на этапах проектирования, развёртывания и эксплуатации в соответствии с нормативно-правовыми и отраслевыми требованиями информационной безопасности.
Задачи дисциплины:
1. Формирование у студентов теоретических знаний:
- о типах, источниках и последствиях угроз ИТ-инфраструктуре;
- о принципах безопасного проектирования и эксплуатации ИТ-систем;
- о нормативно-правовой базе и стандартах в области информационной безопасности.
2. Развитие у студентов умений и навыков в области информационной безопасности, необходимых ИТ-инженеру:
- проводить аудит и проверку соответствия конфигураций серверного и сетевого оборудования требованиям ИБ;
- настраивать безопасные параметры операционных систем, веб-серверов, СУБД и сетевых компонентов;
- использовать инструменты автоматизированного сканирования и мониторинга безопасности (Lynis, OpenSCAP, SIEM и др.).
3. Обеспечение приобретения практических компетенций:
- по выявлению и устранению типовых уязвимостей в ИТ-инфраструктуре;
- по документированию результатов анализа и подготовке рекомендаций по повышению уровня защищённости;
- по применению принципов наименьших привилегий, сегментации, управления патчами и безопасного обновления систем.
Краткое содержание дисциплины
Дисциплина «Анализ угроз и уязвимостей ИТ-инфраструктуры» направлена на формирование у студентов инженерных компетенций в области обеспечения информационной безопасности современных ИТ-систем. В рамках дисциплины изучаются типы угроз и уязвимостей серверного, сетевого и прикладного уровней ИТ-инфраструктуры, рассматриваются нормативно-правовые и отраслевые требования к защите информации. Особое внимание уделяется практическим аспектам: безопасной настройке операционных систем, веб-серверов, СУБД и сетевого оборудования; применению инструментов аудита и мониторинга; проверке соответствия конфигураций требованиям ИБ; документированию и устранению выявленных угроз. Дисциплина ориентирована на подготовку ИТ-инженеров, способных проектировать, развёртывать и эксплуатировать защищённую, отказоустойчивую и соответствующую нормативным требованиям ИТ-инфраструктуру.