Ознайомлення з нормативно-правовою базою (Закон України «Про захист інформації», GDPR, ISO/IEC 27001). Аналіз реальних кейсів.

Вступ до дисципліни. Поняття інформації та інформаційної безпеки

Нормативно-правова база у сфері захисту інформації (Закон України «Про захист інформації», GDPR, ISO/IEC 27001)

Загрози та вразливості інформаційних систем. Модель порушника

Політика інформаційної безпеки та управління ризиками

Основи криптографії: симетричні та асиметричні алгоритми

Цифрові підписи, геш-функції, сертифікація ключів

Системи автентифікації та управління доступом

Захист операційних систем і прикладного ПЗ

Мережеві засоби захисту: фаєрволи, VPN, IDS/IPS

Організаційні заходи: контроль доступу, резервне копіювання, відновлення

Виявлення та реагування на інциденти. SOC, SIEM

Перспективи та сучасні тенденції в сфері захисту інформації

Ознайомлення з нормативно-правовою базою (Закон України «Про захист інформації», GDPR, ISO/IEC 27001). Аналіз реальних кейсів.

Виявлення загроз та побудова моделі порушника для локальної мережі.

Практика з криптографії: шифрування/дешифрування симетричними та асиметричними алгоритмами.

Використання геш-функцій та цифрових підписів у захисті даних.

Налаштування політики доступу користувачів в ОС (Linux/Windows).

Практика з резервного копіювання та відновлення даних.

Встановлення та налаштування міжмережевого екрану (Firewall).

VPN: створення захищеного каналу зв’язку.

IDS/IPS системи: ознайомлення та базова настройка.

Аналіз інцидентів ІБ: робота з журналами подій, використання SIEM.

Практика з використання PKI: сертифікати, ключі, SSL/TLS.

Фінальне практичне заняття: аудит інформаційної безпеки організації (міні-проєкт).