کتاب صوتی راهکارهای عملیاتی برای استقرار کنترل‌های امنیتی و افزایش تاب‌آوری شبکه در زیرساخت‌های حیاتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای عملیاتی برای استقرار کنترل‌های امنیتی و افزایش تاب‌آوری شبکه در زیرساخت‌های حیاتی

موضوع کلی: امنیت فناوری اطلاعات و پدافند سایبری

موضوع میانی: مدیریت راهبردی امنیت و تداوم کسب‌وکار

📋 سرفصل‌های دوره

• 1. شناسایی و دسته‌بندی دارایی‌های اطلاعاتی و فیزیکی
• 2. ارزیابی مخاطرات امنیتی در لایه‌های شبکه
• 3. مدل‌های استاندارد حاکمیت امنیت اطلاعات در سازمان
• 4. تدوین سیاست‌های کلان امنیتی مطابق با الزامات ملی
• 5. امنیت محیط پیرامونی و کنترل دسترسی‌های فیزیکی
• 6. ایمن‌سازی تجهیزات شبکه و زیرساخت‌های مخابراتی
• 7. پیاده‌سازی مکانیزم‌های احراز هویت چندعاملی
• 8. مدیریت دسترسی‌ها و اصل حداقل امتیاز (Least Privilege)
• 9. امن‌سازی سامانه‌های عامل و سرورهای عملیاتی
• 10. پیکربندی امن تجهیزات زیرساختی و تجهیزات شبکه
• 11. امن‌سازی سرویس‌های رایانش ابری داخلی
• 12. امنیت در تبادل داده و استفاده از پروتکل‌های رمزنگاری
• 13. شناسایی و تحلیل آسیب‌پذیری‌های زیرساخت
• 14. مدیریت وصله‌های امنیتی و به‌روزرسانی سامانه‌ها
• 15. پایش مستمر ترافیک شبکه و تشخیص ناهنجاری‌ها
• 16. استقرار سامانه‌های مدیریت رخداد و وقایع امنیتی (SIEM)
• 17. پاسخگویی به حوادث سایبری و مدیریت بحران
• 18. بازیابی اطلاعات و فرآیندهای پشتیبان‌گیری امن
• 19. طراحی و اجرای برنامه‌های تداوم کسب‌وکار (BCP)
• 20. بازیابی فاجعه و تداوم عملیات در شرایط اضطراری
• 21. امنیت در زنجیره تأمین سخت‌افزار و نرم‌افزار
• 22. ارزیابی امنیت نرم‌افزارهای کاربردی و سامانه‌های ملی
• 23. امن‌سازی پایگاه‌های داده و حفاظت از اطلاعات حساس
• 24. مدیریت امنیت در محیط‌های صنعتی (OT) و اسکادا
• 25. امنیت در اینترنت اشیاء و تجهیزات متصل به شبکه
• 26. مستندسازی و گزارش‌دهی امنیتی برای مراجع نظارتی
• 27. آموزش و فرهنگ‌سازی امنیت برای کارکنان زیرساخت
• 28. بازرسی‌های دوره‌ای و ممیزی انطباق با استانداردهای داخلی
• 29. بهبود مستمر فرآیندهای امنیتی و تحلیل بازخوردها
• 30. مدیریت پیمانکاران و تأمین‌کنندگان خدمات امنیتی
• 31. حفاظت از درگاه‌های ارتباطی و امنیت محیطی
• 32. شناسایی بردارهای حمله در محیط‌های حساس
• 33. راهکارهای مقابله با حملات منع سرویس توزیع‌شده
• 34. امنیت در ارتباطات بی‌سیم و شبکه‌های محلی
• 35. مدیریت کلیدهای رمزنگاری و زیرساخت کلید عمومی (PKI)
• 36. تأمین امنیت تبادل اسناد و مکاتبات اداری
• 37. نظارت بر دسترسی‌های راه دور و مدیریت دسترسی ممتاز (PAM)
• 38. تحلیل ریشه‌ای حوادث سایبری و درس‌آموخته‌ها
• 39. تست نفوذ قانونمند و ارزیابی امنیتی زیرساخت‌ها