İnformasiya təhlükəsizliyinin əsaslarıMövzu planı

Mövzu çərçivəsində informasiya təhlükəsizliyinin anlayışı, məqsədləri, əhatə dairəsi və əsas prinsipləri öyrənilir. İnformasiya və informasiya aktivləri, təhdid, zəiflik, risk və təhlükəsizlik insidenti kimi fundamental anlayışlar izah edilir. İnformasiyanın konfidensiallığı, bütövlüyü və əlçatanlığının təmin edilməsi prinsipləri nəzərdən keçirilir. Həmçinin informasiya təhlükəsizliyinin digər sahələrlə əlaqəsi və informasiya təhlükəsizliyi mütəxəssisinin əsas fəaliyyət istiqamətləri haqqında məlumat verilir.

Mövzu çərçivəsində informasiya müharibəsi anlayışı, onun məqsədləri, əsas xüsusiyyətləri və müasir informasiya mühitində rolu öyrənilir. İnformasiya müharibəsinin əsas istiqamətləri, tətbiq üsulları və istifadə olunan vasitələr nəzərdən keçirilir. İnformasiya təsiri, dezinformasiya, təbliğat və psixoloji əməliyyatların xüsusiyyətləri izah edilir. Həmçinin informasiya sistemlərinə və informasiya resurslarına qarşı yönəlmiş fəaliyyətlər və onlardan müdafiənin ümumi prinsipləri araşdırılır.

Mövzu çərçivəsində kiberhücumların həyata keçirilmə mərhələləri və onların proses modeli öyrənilir. Kiberhücumların hazırlanması, hədəfin müəyyən edilməsi, məlumatların toplanması, zəifliklərin aşkarlanması və istismarı kimi əsas mərhələlər izah edilir. Etik hakinq anlayışı, məqsədləri və informasiya sistemlərinin təhlükəsizliyinin qiymətləndirilməsində rolu nəzərdən keçirilir. Həmçinin etik haker fəaliyyətinin hüquqi və etik sərhədləri, eləcə də kiberhücumlarla etik hakinq arasındakı əsas fərqlər araşdırılır.

Mövzu çərçivəsində zərərli proqram anlayışı, onların əsas xüsusiyyətləri və informasiya sistemləri üçün yaratdığı təhlükələr öyrənilir. Virus, soxulcan, troyan, fidyə proqramı, casus proqram və digər əsas zərərli proqram növləri nəzərdən keçirilir. Zərərli proqramların yayılma, sistemə daxilolma və zərərvermə mexanizmləri izah edilir. Həmçinin zərərli proqram təhdidlərinin aşkarlanması, qarşısının alınması və onlardan müdafiənin əsas prinsipləri araşdırılır.

Mövzu çərçivəsində informasiya təhlükəsizliyi riski anlayışı və risklərin idarə edilməsi prosesinin əsas mərhələləri öyrənilir. İnformasiya aktivlərinin, təhdidlərin və zəifliklərin müəyyən edilməsi, risklərin ehtimal və təsir baxımından qiymətləndirilməsi prinsipləri izah edilir. Risklərin azaldılması, qəbul edilməsi, ötürülməsi və qarşısının alınması kimi əsas emal yanaşmaları nəzərdən keçirilir. Həmçinin risklərin davamlı izlənilməsi və dəyişən təhlükəsizlik mühitinə uyğun olaraq yenidən qiymətləndirilməsi məsələləri araşdırılır.

Mövzu çərçivəsində informasiya təhlükəsizliyi insidenti anlayışı və insidentlərin idarə edilməsi prosesinin əsas mərhələləri öyrənilir. Təhlükəsizlik hadisələrinin aşkarlanması, qeydiyyatı, təhlili və təsnifatı prinsipləri izah edilir. İnsidentlərə cavabvermə, onların lokallaşdırılması, nəticələrinin aradan qaldırılması və sistemlərin bərpası prosesləri nəzərdən keçirilir. Həmçinin insidentlərdən əldə olunan nəticələrin təhlili və gələcək oxşar hadisələrin qarşısının alınması üçün qabaqlayıcı tədbirlərin müəyyən edilməsi araşdırılır.

Mövzu çərçivəsində informasiya təhlükəsizliyinin təmin edilməsində istifadə olunan əsas metod və yanaşmalar öyrənilir. İnformasiya aktivlərinin mühafizəsi üçün tətbiq olunan təşkilati, texniki, proqram və hüquqi təhlükəsizlik tədbirləri nəzərdən keçirilir. Preventiv, aşkarlayıcı və bərpaedici təhlükəsizlik metodlarının xüsusiyyətləri və tətbiq sahələri izah edilir. Həmçinin müxtəlif təhlükəsizlik metodlarının qarşılıqlı əlaqəsi və kompleks mühafizə sisteminin formalaşdırılmasında rolu araşdırılır.

Mövzu çərçivəsində informasiya təhlükəsizliyi arxitekturası anlayışı, onun məqsədi və əsas komponentləri öyrənilir. Təhlükəsizlik mexanizmlərinin informasiya sistemlərinin müxtəlif səviyyələrində yerləşdirilməsi və qarşılıqlı əlaqəsi nəzərdən keçirilir. Çoxsəviyyəli müdafiə, minimal səlahiyyət və etimadsızlıq prinsipləri əsasında qurulan təhlükəsizlik yanaşmaları izah edilir. Həmçinin təhlükəsizlik arxitekturalarının informasiya aktivlərinin, sistemlərin və şəbəkələrin kompleks şəkildə mühafizəsində rolu araşdırılır.

Mövzu çərçivəsində təşkilatlarda informasiya təhlükəsizliyinin idarə edilməsinin əsas prinsipləri və təşkilati məsələləri öyrənilir. İnformasiya təhlükəsizliyi siyasətlərinin, prosedurlarının və daxili qaydaların hazırlanması və tətbiqi nəzərdən keçirilir. Təhlükəsizlik üzrə rol və məsuliyyətlərin müəyyən edilməsi, əməkdaşların maarifləndirilməsi və təhlükəsizlik mədəniyyətinin formalaşdırılması məsələləri izah edilir. Həmçinin informasiya təhlükəsizliyinin təşkilati struktur daxilində idarə olunması və təhlükəsizlik tədbirlərinin koordinasiyası araşdırılır.

Mövzu çərçivəsində informasiya təhlükəsizliyi sahəsində tətbiq olunan əsas standartlar və sertifikatlaşdırma anlayışı öyrənilir. Standartların informasiya təhlükəsizliyinin idarə edilməsi və təhlükəsizlik tələblərinin müəyyən olunmasındakı rolu nəzərdən keçirilir. İnformasiya sistemlərinin, təhlükəsizlik məhsullarının və idarəetmə proseslərinin müəyyən edilmiş tələblərə uyğunluğunun qiymətləndirilməsi prinsipləri izah edilir. Həmçinin sertifikatlaşdırma prosesinin məqsədi, əsas mərhələləri və informasiya təhlükəsizliyinin etibarlılığının təmin edilməsində əhəmiyyəti araşdırılır.

Mövzu çərçivəsində informasiya təhlükəsizliyi auditi anlayışı, məqsədi və əsas prinsipləri öyrənilir. Audit prosesində informasiya sistemlərinin, təhlükəsizlik nəzarətlərinin, siyasət və prosedurların müəyyən edilmiş tələblərə uyğunluğunun qiymətləndirilməsi nəzərdən keçirilir. Audit prosesinin planlaşdırılması, sübutların toplanması, mövcud çatışmazlıqların müəyyən edilməsi və nəticələrin sənədləşdirilməsi mərhələləri izah edilir. Həmçinin audit nəticələri əsasında təhlükəsizlik səviyyəsinin təkmilləşdirilməsi və düzəldici tədbirlərin müəyyən olunması məsələləri araşdırılır.

Mövzu çərçivəsində açıq açarlı kriptoqrafiyanın anlayışı, iş prinsipi və informasiya təhlükəsizliyində rolu öyrənilir. Açıq və gizli açarların yaradılması, qarşılıqlı əlaqəsi və müxtəlif məqsədlərlə istifadəsi izah edilir. Asimmetrik şifrələmə və deşifrələmə prosesləri, eləcə də açarların təhlükəsiz mübadiləsində açıq açarlı kriptoqrafiyanın tətbiqi nəzərdən keçirilir. Həmçinin bu yanaşmanın məlumatların konfidensiallığının, autentikliyin və təhlükəsiz kommunikasiyanın təmin edilməsində rolu araşdırılır.

Mövzu çərçivəsində rəqəmsal imza anlayışı, onun yaradılması və yoxlanılması prinsipləri öyrənilir. Rəqəmsal imza sxemlərinin əsas komponentləri və açıq açarlı kriptoqrafiya ilə qarşılıqlı əlaqəsi izah edilir. Rəqəmsal imzanın məlumatın autentikliyinin və bütövlüyünün təmin edilməsində, eləcə də imzadan imtinanın qarşısının alınmasında rolu nəzərdən keçirilir. Həmçinin rəqəmsal imza sxemlərinin elektron sənədlər və təhlükəsiz rəqəmsal kommunikasiyada tətbiqi araşdırılır.