امنیت کاربری فناوری اطلاعات(اکفا)

هدف کلی دوره : ارتقا سطح آگاهی و دانش کارکنان نسبت به فناوری های اطلاعاتی و روش های حفظ امنیت آنها

نظری: 

1. کلیات امنیت سایبری (مفاهیم سایبری، فضای سایبری، مخاطره سایبری،حمله سایبری،رویداد سایبری و ...فضای سایبری و چالش های آن تهدیدات امنیتی فضای سایبری انواع بدافزارهای امنیت، انگیزه ها، ساز و کارها و روش های تهدید، انواع نفوذگران و بازیگران تهدید، مراکز پاسخگویی به رویدادهای امنیتی)
2. بهداشت سایبری( طراحی امن سیستم ها و ایمن سازی نرم افزار ها- کنترل بدافزارها و کدهای سیار- نشانه های وجود بدافزار در رایانه، آزمون نفوذپذیری به عنوان یک روش پیشگیری- امنیت رمز عبور- امنیت ایمیل- فایروال و سایر ابزارهای پیشگیری از نفوذ و ...)
3. امنیت سایبری در سازمان ها ( ارائه چند نمونه از حملات انجام شده به سازمان ها- روش های مقابله با حملات و مخاطرات سازمانی- گام های اساسی برای ایجاد سازمان امن جهت مقابله با تهدیدات سایبری - آزمون نفوذپذیری در سازمان و غیره)
4. امنیت تجهیزات و سامانه های فناوری اطلاعات
5. نقش کاربران در مشاهده فعالیت های مشکوک در سازمان
6. روش های پاسخگویی و نحوه تنظیم گزارش رخدادهای امنیتی در سازمان ها
7. روش های مقابله با حملات مهندسی اجتماعی
8. تاثیر خطاها و رفتارهای کارکنان در حملات مهندسی اجتماعی
9. امنیت دستگاه ها و سامانه های فناوری اطلاعات ( انواع شبکه های رایانه ای سازمان و امنیت آن ها، آسیب پذیری های رایج مربوط به امنیت سیستم رایانه ای- ویژگی های مرورگر وب و خطرات آن )
10. مفاهیم حقوقی ( قوانین و مقرارات ) امنیت فناوری اطلاعات
11. امنیت در شبکه های اجتماعی( تهدیدهای امنیتی حاصل از به کارگیری شبکه های اجتماعی در سازمان ها، راهکارهای حفظ امنیت در شبکه های اجتماعی)
12. آشنایی با نهادهای متولی امنیت فضای تبادل اطلاعات در کشور

عملی:

1. مراجعات اینترنتی( مراکز پاسخگویی به حوادث امنیتی و گزارش دهی) - ایمن سازی رمزهای عبور و گذرواژه های سازمانی - حفاظت از رایانه در مقابل تهدیدات و نرم افزار های مخرب- انواع رمزکننده های فایل- نرم افزار های برای پاک کردن ایمن فایل ها از روی سیستم- تنظیمات فایروال در سیستم عامل- شناسایی و مقابله با حملات فیشینگ- امنیت استفاده از مرورگرهای وب- پشتیبان گیری- به روز رسانی تجهیزات فناوری اطلاعات، استفاده از سیستم عامل متن باز