Противодействие компьютерным преступлениям в сфере информационно-телекоммуникационных технологий

14 участников

О чём курс

О чём курс

Противодействие компьютерным преступлениям формирует прикладные компетенции в сфере выявления и расследования киберинцидентов, анализа уязвимостей и применения современных средств защиты информации. Обучение опирается на главу 28 УК РФ, законы 149-ФЗ и 152-ФЗ, а также требования ГосСОПКА, ФСТЭК и ФСБ России. Слушатели учатся проводить техническую экспертизу и готовить материалы для процессуального использования.

Для кого

Курс разработан для специалистов, планирующих получить техническую квалификацию или систематизировать практический опыт:

  • специалистов по информационной безопасности, осваивающих анализ носителей, дампов оперативной памяти и сетевого трафика;
  • сотрудников центров мониторинга и реагирования (SOC, CERT), отвечающих за разбор инцидентов и кибератак;
  • судебных экспертов и сотрудников правоохранительных органов, ведущих производство по делам о преступлениях в сфере компьютерной информации;
  • профильных сотрудников организаций, организующих взаимодействие с НКЦКИ и защиту инфраструктуры.

Что внутри

Обучение охватывает полный цикл расследования инцидентов и защиты цифровой среды. В техническом блоке рассматривается компьютерная криминалистика: снятие образов дисков, извлечение дампов оперативной памяти, исследование артефактов Windows, реестра и сетевых потоков. Слушатели изучают классификацию угроз по модели MITRE ATT&CK, технологии проактивного поиска угроз (Threat Intelligence), проведение пентестов и восстановление систем после компрометации.

Значительное внимание уделено работе с защитными решениями, включая DLP, IPS и SIEM-системы, а также соблюдению требований законодательства. В блоке нормативной защиты рассматриваются организация технической защиты информации (ТЗИ) и правила эксплуатации СКЗИ в Российской Федерации.

Преподаватели

Программу ведут практикующие специалисты и научные сотрудники:

  • Михаил Рытов — заведующий кафедрой, доктор/кандидат технических наук, профессор по специальности «Методы и системы защиты информации, информационная безопасность», член Комиссии по ИБ при Губернаторе Брянской области;
  • Оксана Голембиовская — кандидат технических наук, доцент ВАК, автор научных работ и программ для ЭВМ;
  • Сергей Шпичак — старший преподаватель кафедры «Системы информационной безопасности», автор учебно-методических пособий;
  • Алексей Горлов — кандидат технических наук, победитель программ грантовой поддержки проектов в сфере ИБ;
  • Евгений Бушуев — специалист по защите информации предприятия АО «ПО «Бежицкая сталь».

Программа обучения

  • Модуль 1. Информационно-телекоммуникационные технологии. Основы компьютерной криминалистики (10 часов лекций / 4 часа практических занятий / 15 часов самостоятельной работы)
    • Понятие «Информационно-коммуникационные технологии» (далее ИКТ).
    • Обзор атак на ИКТ.
    • Компьютерная криминалистика.
    • Основы компьютерной криминалистики.
    • Нормативно правовая база.
    • Расследование инцидентов ИБ.
    • Образ жесткого диска, дамп памяти.
    • Сетевая криминалистика и вспомогательные утилиты.
    • Исследование дампов оперативной памяти.
    • Востребованные компьютерно-криминалистические утилиты.
    • Артефакты ОС Windows и вспомогательные утилиты.
  • Модуль 2. Основы противодействия и расследования компьютерных преступлений (инцидентов). Базовая часть (10 часов лекций / 10 часов практических занятий / 15 часов самостоятельной работы)
    • Нормативно-правовое обеспечение определения инцидента ИБ.
    • Основы процесса реагирования на инциденты ИБ.
    • Техническая и другая поддержка реагирования на инциденты ИБ.
    • Практическое применение средств реагирования на инциденты ИБ.
    • Восстановление системы после инцидента ИБ.
    • Расследование инцидентов ИБ.
    • Образ жесткого диска, дамп памяти.
    • Сетевая криминалистика и вспомогательные утилиты.
    • Исследование дампов оперативной памяти.
    • Востребованные компьютерно-криминалистические утилиты.
    • Артефакты ОС Windows и вспомогательные утилиты.
    • Основы процесса реагирования на инциденты ИБ.
    • Техническая и другая поддержка реагирования на инциденты ИБ.
    • Практическое применение средств реагирования на инциденты ИБ.
    • Восстановление системы после инцидента ИБ.
  • Модуль 3. Основы противодействия и расследования компьютерных преступлений (инцидентов). Детализированная часть (23 часа лекций / 10 часов практических занятий / 48 часов самостоятельной работы)
    • Инциденты ИБ.
    • Уязвимости. Общие сведения.
    • Уязвимости. Методы противодействия.
    • Классификация атак.
    • Атаки АРТ.
    • SQL-инъекции.
    • DLP-системы.
    • Система обнаружения вторжения IPS.
    • Ситуационный центр управления информационной безопасностью (SOC).
    • Threat intelligence. Проактивный поиск угроз.
    • SIEM-системы. Выбор и установка.
    • SIEM-системы. Процесс работы.
    • ПО для оценки основных функций безопасности сети.
    • Пентест.
    • Киберучения.
  • Модуль 4. Техническая защита конфиденциальной информации, обрабатываемой с помощью информационно-телекоммуникационных технологий (10 часов лекций / 10 часов практических занятий / 25 часов самостоятельной работы)
    • Сущность и задачи ТЗИ.
    • Факторы, влияющие на организацию ТЗИ.
    • Определение и нормативное закрепление состава защищаемой информации.
    • Определение объектов защиты.
    • Анализ и оценка угроз безопасности информации.
    • Определение возможностей несанкционированного доступа к защищаемой информации.
    • Определение потенциальных каналов и методов несанкционированного доступа к информации.
    • Принципы организации и этапы разработки ТЗИ.
    • Определение компонентов ТЗИ.
    • Определение условий функционирования ТЗИ.
    • Технологическое и организационное построение ТЗИ.
    • Кадровое обеспечение функционирования ТЗИ.
    • Материально-техническое и нормативно-методическое обеспечение функционирования ТЗИ.
    • Назначение, структура и содержание управления ТЗИ.
    • Принципы и методы планирования функционирования ТЗИ.
  • Модуль 5. Криптографическая защита конфиденциальной информации, обрабатываемой с помощью информационно-телекоммуникационных технологий (10 часов лекций / 10 часов практических занятий / 14 часов самостоятельной работы)
    • Нормативные правовые основы защиты информации с использованием средств криптографической защиты информации в Российской Федерации.
    • Основные понятия криптографии.
    • Криптографические протоколы.
    • Обеспечение безопасности информации с использованием СКЗИ.
Складчина создана 14 сентября 2026 г.

Теги курса

4 457 ₽ 53 000 ₽