Академия информационных систем
Техническая защита информации. Испытания систем защиты информации информационных систем с использованием методов тестирования на проникновение (Согласовано ФСТЭК России)
20 - 30 Октября 2026 г.
Другие даты
О курсе
Программа направлена на повышение профессионального уровня специалистов, работающих в области технической защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну. Курс последовательно охватывает организацию и проведение испытаний систем защиты информации информационных систем, автоматизированных систем управления и информационно-телекоммуникационных сетей с использованием методов тестирования на проникновение.
Курс поможет участникам:
- организовывать работы по тестированию на проникновение в соответствии с Методикой
- определять виды тестирования на проникновение и планировать основные этапы работ
- собирать и анализировать исходную информацию об информационной системе
- проводить работы по получению первоначального доступа к программным и программно-аппаратным средствам
- выполнять повышение привилегий и развивать действия внутри информационной системы
- проводить работы по достижению установленных целей тестирования на проникновение
- документировать ход и результаты испытаний системы защиты информации
Кому будет полезен курс
Специалисты, работающие в области технической защиты информации
Специалисты, обеспечивающие безопасность информации в информационных системах
Руководители государственных органов и организаций, выступающие заказчиками или операторами информационных систем
Государственные гражданские служащие, работающие в области технической защиты информации
Преимущества нашей программы
Комплексный цикл тестирования на проникновение
Программа охватывает все основные этапы работ – от подготовки и сбора исходной информации до достижения целей тестирования и документирования полученных результатов.
Обучение с участием авторов Методики
В проведении обучения участвуют авторы Методики тестирования на проникновение. Слушатели изучают требования документа и особенности их практического применения непосредственно с экспертами, участвовавшими в его разработке.
Отдельные учебные планы для руководителей и специалистов
Формат подготовки учитывает разные профессиональные задачи: организацию и контроль работ со стороны заказчика (оператора) и непосредственное проведение испытаний специалистами по защите информации.
Практическая отработка ключевых этапов испытаний
Для специалистов по защите информации предусмотрены практические занятия и лабораторные работы по получению первоначального доступа, повышению привилегий, развитию действий внутри информационной системы и достижению целей тестирования.
Программа курса
Тема № 1
Организация работ по тестированию на проникновение в соответствии с Методикой. Виды тестирования на проникновение. Основные этапы проведения работ по тестированию на проникновение.
Тема № 2
Этап проведения работ по сбору исходной информации в соответствии с Методикой. Виды проводимых работ.
Тема № 3
Этап проведения работ по получению первоначального доступа к программным, программно-аппаратным средствам информационной системы. Виды проводимых работ.
Тема № 4
Этап проведения работ по повышению привилегий и развитие действий внутри информационной системы. Виды проводимых работ.
Тема № 5
Этап проведения работ по достижению целей тестирования на проникновение. Виды проводимых работ. Проведение документирования результатов проведения тестирования на проникновение.
Итоговая аттестация
По окончании обучения выдается
Удостоверение о повышении квалификации
Полный цикл испытаний: Изучите организацию и проведение тестирования на проникновение – от сбора исходной информации до документирования результатов.
Методы тестирования на проникновение: Освойте подходы к получению первоначального доступа, повышению привилегий и развитию действий внутри информационной системы.
Два профиля подготовки: Пройдите обучение по учебному плану, учитывающему задачи руководителей государственных органов (организаций) или специалистов по защите информации.
Как вы будете учиться
Получить персональное предложение
