Уровень сложности курса: сложный

Предварительные требования к уровню подготовки слушателей:

УЦ «МАСКОМ» является авторизованным учебным центром для проведения занятий по курсам Astra Linux. Пройдя обучение по одному из авторизованных курсов, слушатели получают официальный сертификат Astra Linux.

Данный курс подойдет слушателям, которые успешно окончили курс «AL-1702. Администрирование ОС Astra Linux Special Edition 1.7» и курс «AL-1703. Расширенное администрирование ОС Astra Linux Special Edition 1.7», или с эквивалентной подготовкой

Программа курса:

Модуль 1. Компьютерная безопасность, общие сведения. Построение защищенных операционных систем. Формальные модели управления доступом

• История развития теории и практики обеспечения компьютерной безопасности. Основные понятия и определения;
• Принципы построения защищенной операционной системы;
• Подходы к построению защищенных операционных систем;
• Архитектура подсистемы защиты операционной системы;
• Основные функции подсистемы защиты операционной системы;
• Идентификация, аутентификация и авторизация субъектов доступа;
• Управление доступом к объектам операционной системы;
• Правила управления доступом;
• Основные модели управления доступом;
• Сравнительный анализ моделей управления доступом.

Модуль 2. Нормативные документы ФСТЭК России, регламентирующие требования безопасности информации

• Основополагающие законы и подзаконные акты в области информационной безопасности;
• Основные стандарты в области информационной безопасности;
• Обзор нормативно-правовых актов ФСТЭК России по вопросам защиты информации ограниченного доступа;
• Обзор нормативно-правовых актов, руководящих и методических документов ФСТЭК России по вопросам сертификации средств защиты информации;
• Требования ФСТЭК России к сертифицированным операционным системам.

Модуль 3. Архитектура и режимы функционирования средств защиты информации Astra Linux Special Edition

• Особенности и преимущества операционной системы Astra Linux Special Edition;
• Архитектура подсистемы защиты PARSEC операционной системы Astra Linux Special Edition;
• Режимы функционирования (Базовый, Усиленный, Максимальный) средств защиты информации операционной системы Astra Linux Special Edition.

Модуль 4. Мандатный контроль целостности в Astra Linux Special Edition

• Определение мандатного контроля целостности;
• Уровни целостности;
• Работа на низком и высоком уровне целостности;
• Управление мандатным контролем целостности;
• Администрирование ОС при включенном режиме мандатного контроля целостности.

Модуль 5. Мандатное управление доступом в Astra Linux Special Edition

• Дискреционное и мандатное управление доступом;
• Реализация мандатного управления доступом;
• Уровни конфиденциальности и неиерархические категории;
• Мандатные метки корневого и системных каталогов;
• Администрирование мандатного управления доступом;
• PARSEC-привилегии.

Модуль 6. Настройка подсистемы аудита в Astra Linux Special Edition

• Архитектура аудита PARSEC;
• Утилита просмотра журналов аудита;
• Настройка политики аудита.

Модуль 7. Реализация замкнутой программной среды. Проверка целостности подсистемы защиты

• Возможности замкнутой программной среды;
• Механизм контроля целостности исполняемых файлов;
• Настройка модуля digsig verif;
• Подписание программного обеспечения;
• Регламентный контроль целостности.