Главная / Курсы / Сертификация программного обеспечения по требованиям безопасности информации. Практика

СЕРТИФИКАЦИЯ ПО

КОД 004.2

Сертификация программного обеспечения по требованиям безопасности информации. Практика

предоставить практические основы проведения сертификационных испытаний с учётом требований современной нормативной базы

стоимость обучения

60 000 ₽

за одного слушателя · включая раздаточные материалы

// о курсе

Цель программы

Участникам предоставляются раздаточные материалы

для кого этот курс

// программа обучения

Что внутри курса

Программа курса

Виды и классификация тестирования в рамках сертификационных испытаний
Теоретическая часть по анализу уязвимостей (тестирования на проникновение). Введение в OWASP Top 10. Разбор наиболее опасных уязвимостей веб-приложений
Теоретическая часть по анализу уязвимостей (анализ по открытым источникам)
Структура документации для проведения сертификационных испытаний по требованиям доверия согласно приказу ФСТЭК России
Виды и классификация тестирования в рамках сертификационных испытаний
Теоретическая часть по функциональному тестированию
Структура протокола испытаний в части анализа уязвимостей и функционального тестирования по требованиям доверия
Структура протокола испытаний в части функционального тестирования по требованиям доверия
Виды и классификация тестирования в рамках сертификационных испытаний
Теоретическая часть по статическому анализу кода
Теоретическая часть по code review
Теоретическая часть по динамическому анализу (фаззинг-тестирование)
Практическая часть по статическому анализу кода: практика применения автоматизированных средств при сертификационных испытаниях на примере использования анализатора исходных текстов «АК-ВС 3». Разбор дефектов и ручная разметка результатов статического анализатора
Практическая часть по динамическому анализу кода: практика применения автоматизированных средств при сертификационных испытаниях на примере использования «АК-ВС 3». Проведение инструментации кода, сбор информации о выполнении программы
Структура протокола испытаний в части статического анализа кода по требованиям доверия
Структура протокола испытаний в части динамического анализа кода по требованиям доверия
Практическая часть по анализу уязвимостей: проведение тестирования на проникновение на примере уязвимого веб-приложения. Практика применения автоматизированных средств (инструментов) при сертификационных испытаниях
Практика выявления уязвимостей при проведении сертификационных испытаний класса
«Cross Site Scripting»
«Cross Site Request Forgery»
«SQL injection»
«Path traversal»
Заключение, тест

// результат обучения

Чему вы научитесь

на отсутствие недекларированных возможностей
по требованиям защищенности от НСД к информации
межсетевых экранов по требованиям безопасности информации с использованием специализированного программного обеспечения
проводить инспекционный контроль с использованием специализированного программного обеспечения
оформлять материалы сертификационных испытаний

Требования к подготовке

наличие общего представления об основных понятиях информационной безопасности, основных типах угроз, каналах утечки информации
об основных методах защиты от угроз нарушения конфиденциальности, целостности и доступности информации
практический опыт использования средств защиты от несанкционированного доступа
практический опыт использования средств межсетевого экранирования
представление о языках программирования С/С++ в объеме, достаточном для понимания общей структуры программного обеспечения
знание принципов организации межсетевого взаимодействия, принципов организации и структуры кадров основных протоколов стека TCP/IP

// запись на курс

Сертификация программного обеспечения по требованиям безопасности информации. Практика

Оставьте контакты — согласуем удобный поток, формат обучения и оформим договор.

+7 (495) 223-34-74
mail@uc-echelon.ru