فلش‌کارت‌های آموزشی اصول و مبانی امنیت اطلاعات برای متخصصان امنیت (CISSP)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول و مبانی امنیت اطلاعات برای متخصصان امنیت (CISSP)

موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: مدیریت ریسک و امنیت در سازمان‌ها

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت اطلاعات و شبکه‌های کامپیوتری
• 2. اصول بنیادی امنیت اطلاعات
• 3. مفاهیم کلیدی در امنیت اطلاعات
• 4. مدیریت ریسک در امنیت اطلاعات
• 5. چارچوب‌های مدیریت ریسک
• 6. شناسایی دارایی‌ها و تهدیدات
• 7. ارزیابی ریسک و تحلیل آن
• 8. برنامه‌ریزی تداوم کسب‌وکار
• 9. بازیابی از فاجعه
• 10. مدیریت دسترسی و احراز هویت
• 11. کنترل‌های دسترسی فیزیکی
• 12. کنترل‌های دسترسی منطقی
• 13. رمزنگاری و کاربردهای آن
• 14. انواع الگوریتم‌های رمزنگاری
• 15. مدیریت کلیدهای رمزنگاری
• 16. امنیت شبکه
• 17. معماری‌های امن شبکه
• 18. پروتکل‌های امن شبکه
• 19. فایروال‌ها و سیستم‌های تشخیص نفوذ
• 20. امنیت ارتباطات بی‌سیم
• 21. امنیت سیستم‌های عامل
• 22. مدیریت آسیب‌پذیری سیستم‌های عامل
• 23. امنیت برنامه‌های کاربردی
• 24. توسعه امن نرم‌افزار
• 25. امنیت پایگاه داده
• 26. مدیریت امنیت در سازمان‌ها
• 27. سیاست‌های امنیتی سازمان
• 28. ساختار سازمانی امنیت
• 29. آموزش و آگاهی امنیتی کارکنان
• 30. مدیریت حوادث امنیتی
• 31. بررسی و تحلیل حوادث امنیتی
• 32. پاسخ به حوادث امنیتی
• 33. مسائل حقوقی و اخلاقی در امنیت اطلاعات
• 34. قوانین و مقررات مرتبط با امنیت اطلاعات در ایران
• 35. استانداردهای بین‌المللی امنیت اطلاعات
• 36. ISO 27001 و پیاده‌سازی آن
• 37. امنیت ابری (Cloud Security)
• 38. مدیریت ریسک در محیط‌های ابری
• 39. امنیت اینترنت اشیاء (IoT Security)
• 40. مدیریت ریسک در اینترنت اشیاء
• 41. امنیت داده‌ها و حفاظت از حریم خصوصی
• 42. قوانین حفاظت از داده‌ها
• 43. حفاظت از اطلاعات در چرخه عمر خود
• 44. امنیت فیزیکی و محیطی
• 45. کنترل دسترسی به تأسیسات
• 46. حفاظت از تجهیزات
• 47. مدیریت دارایی‌های اطلاعاتی
• 48. طبقه‌بندی اطلاعات
• 49. حفظ یکپارچگی اطلاعات
• 50. مدیریت هویت و دسترسی (IAM)
• 51. احراز هویت چند عاملی (MFA)
• 52. مدیریت مجوزها و نقش‌ها
• 53. امنیت عملیاتی
• 54. مدیریت پچ و به‌روزرسانی‌ها
• 55. پشتیبان‌گیری و بازیابی داده‌ها
• 56. امنیت ارتباطات
• 57. امنیت پروتکل‌های شبکه
• 58. امنیت شبکه‌های خصوصی مجازی (VPN)
• 59. امنیت انتقال داده‌ها
• 60. امنیت در توسعه نرم‌افزار
• 61. تست نفوذ و ارزیابی امنیتی
• 62. کدنویسی امن
• 63. مدیریت ریسک در چرخه عمر توسعه نرم‌افزار
• 64. امنیت در محیط‌های مجازی‌سازی شده
• 65. مدیریت ریسک در محیط‌های مجازی
• 66. امنیت پایانه‌های کاری (Endpoint Security)
• 67. مدیریت نرم‌افزارهای امنیتی روی دستگاه‌ها
• 68. امنیت دستگاه‌های همراه
• 69. امنیت داده‌های حساس
• 70. رمزنگاری داده‌ها در حالت سکون و در حال انتقال
• 71. پیشگیری از نشت داده‌ها
• 72. مدیریت اطلاعات امنیتی و رویدادها (SIEM)
• 73. جمع‌آوری و تحلیل لاگ‌ها
• 74. تشخیص و پاسخ به تهدیدات
• 75. امنیت ابزارها و تجهیزات شبکه
• 76. مدیریت دستگاه‌های شبکه
• 77. امنیت روترها و سوئیچ‌ها
• 78. امنیت سیستم‌های ذخیره‌سازی اطلاعات
• 79. حفاظت از داده‌ها در سیستم‌های ذخیره‌سازی
• 80. مدیریت دسترسی به داده‌های ذخیره شده
• 81. امنیت در معماری‌های سازمانی
• 82. ادغام امنیت در طراحی سیستم‌ها
• 83. استراتژی‌های امنیتی بلندمدت
• 84. مدیریت حاکمیت امنیتی
• 85. چارچوب‌های حاکمیت امنیتی
• 86. مدیریت انطباق با مقررات
• 87. امنیت در سازمان‌های دولتی
• 88. ملاحظات امنیتی خاص سازمان‌های دولتی
• 89. امنیت در بخش خصوصی
• 90. ملاحظات امنیتی خاص بخش خصوصی
• 91. مدیریت ارتباطات با ذینفعان امنیتی
• 92. گزارش‌دهی امنیتی
• 93. ارتباط با تیم‌های امنیتی دیگر
• 94. مفاهیم پیشرفته امنیت اطلاعات
• 95. هوش تهدید (Threat Intelligence)
• 96. تحلیل بدافزارها
• 97. مهندسی اجتماعی و روش‌های مقابله
• 98. امنیت داده‌های کلان (Big Data Security)
• 99. مدیریت ریسک در داده‌های کلان
• 100. امنیت شبکه‌های اجتماعی