دوره جامع آمادگی آزمون ISSEP (مهندسی امنیت سیستم‌های اطلاعاتی) از Infosec - آخرین آپدیت

سرفصل ها و درس ها

مقدمه ISSEP ISSEP Introduction

• ISSEP چیست؟ What is an ISSEP?

• معیارهای مشترک (Common Criteria) Common criteria

• چارچوب امنیت سایبری CSF CSF cyber security framework

• شروع آشنایی با گواهینامه ISSEP Beginning intro to ISSEP certification

• چارچوب مدیریت ریسک RMF RMF risk management framework

• مدیریت پروژه و برنامه Project and program management

• مفاهیم اصلی امنیت Core security concepts

1. مبانی مهندسی امنیت سیستم‌ها 1. Systems Security Engineering Foundations

• مرجع امنیت سازمانی Organizational security authority

• مشارکت در تدارکات فناوری Participate in technology procurement

• ارزیابی‌های اتوماسیون فرآیند امنیت Security process automation evaluations

• فرآیندهای اندازه‌گیری و تضمین کیفیت Measurement processes and quality assurance

• مفاهیم طراحی Design concepts

• روابط بین سیستم‌ها و مهندسی امنیت Relationships between systems and security engineering

• مفاهیم و سلسله‌مراتب اعتماد Trust concepts and hierarchies

• مشارکت در فرآیندهای مدیریت پروژه Project management processes participation

• حاکمیت و انطباق امنیت سیستم System security governance and compliance

• فرآیندهای مدیریت پیکربندی Configuration management processes

• فرآیندهای مدیریت اطلاعات Information management processes

• تحلیل منابع Resource analysis

• تأیید الزامات امنیتی در طول فرآیند Security requirements verification throughout the process

• وظایف و فعالیت‌های امنیتی Security tasks and activities

• مقدمه دوره Course introduction

2. مدیریت ریسک 2. Risk Management

• مدیریت ریسک سیستم‌ها Manage risk to systems

• انجام ارزیابی ریسک Perform risk evaluation

• به‌کارگیری اصول مدیریت ریسک امنیتی Apply security risk management principles

• مدیریت ریسک عملیات Manage risk to operations

• شناسایی ریسک‌های امنیت سیستم با استفاده از CSF Identify system security risks using CSF

• یکپارچه‌سازی مدیریت ریسک در چرخه حیات SDLC Risk management integration throughout the SDLC system lifecycle

• استاندارد NIST SP 800 30 NIST SP 800-30

• چرخه حیات مدیریت ریسک Risk management lifecycle

3. برنامه‌ریزی و مهندسی امنیت 3. Security Planning and Engineering

• شناسایی توابع سیستم و مفهوم عملیات امنیتی Identify functions within the system and security concept of operations

• مستندسازی خط مبنا و الزامات امنیت سیستم Document system security baseline and requirements

• شناسایی نقش‌ها و مسئولیت‌ها Identify roles and responsibilities

• به‌کارگیری اصول امنیت سیستم Apply system security principles

• ایجاد طراحی امنیت سیستم Create system security design

• توسعه اجزای طراحی امنیت سیستم Develop system security design components

• توسعه الزامات سیستم Develop system requirements

• تحلیل محیط سازمانی و عملیاتی Analyze organizational and operational environment

• تهیه برنامه اعتبارسنجی امنیتی Prepare security validation plan

4. پیاده‌سازی، تأیید و اعتبارسنجی امنیت سیستم‌ها 4. Systems Security Implementation, Verification, and Validation

• پشتیبانی از فعالیت‌های مستمر امنیت سیستم Support ongoing system security activities

• تأیید پیاده‌سازی موفق Verify successful implementation

• انجام یکپارچه‌سازی امنیتی Perform security integration

• پیاده‌سازی و یکپارچه‌سازی راهکارهای امنیتی Implement and integrate security solutions

5. عملیات امن، مدیریت تغییرات و امحا 5. Secure Operations, Change Management, and Disposal

• توسعه برنامه عملیات امن Develop secure operations plan

• ممیزی نتایج خارج کردن از سرویس و امحا Audit results of decommissioning and disposal

• توسعه فرآیند امحا و خروج از سرویس Develop decommissioning disposal process

• توسعه رویه‌های نگهداری امن Develop secure maintenance procedures

• مشارکت در مدیریت تغییرات Participate in change management

• تأیید و اعتبارسنجی تغییرات Perform verification and validation of changes

• مشارکت در فرآیند امحا Participate in the disposal process

• به‌روزرسانی مستندات ارزیابی ریسک Update risk assessment documentation

• پشتیبانی از عملیات امن Support secure operations

• پیاده‌سازی سیاست‌های نگهداری داده‌ها Implement data retention policies

• پشتیبانی از فرآیند پاسخ به حوادث Support the incident response process

• ارزیابی تأثیر تغییرات Assess change impact