فلش‌کارت‌های آموزشی راهنمای جامع امنیت سیستم‌های اطلاعاتی (CISSP)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای جامع امنیت سیستم‌های اطلاعاتی (CISSP)

موضوع کلی: امنیت اطلاعات و شبکه‌های رایانه‌ای

موضوع میانی: مدیریت ریسک و امنیت سیستم‌های اطلاعاتی

📋 سرفصل‌های دوره

• 1. مبانی امنیت اطلاعات و سیستم‌های رایانه‌ای
• 2. اصول امنیت در شبکه‌های رایانه‌ای
• 3. معماری امنیتی سیستم‌های اطلاعاتی
• 4. مدیریت ریسک در امنیت اطلاعات
• 5. شناسایی و ارزیابی تهدیدات امنیتی
• 6. تحلیل آسیب‌پذیری سیستم‌ها
• 7. راهکارهای کاهش ریسک امنیتی
• 8. طراحی سیستم‌های امن
• 9. پیاده‌سازی کنترل‌های امنیتی
• 10. مدیریت دسترسی و احراز هویت
• 11. کنترل دسترسی مبتنی بر نقش (RBAC)
• 12. کنترل دسترسی مبتنی بر ویژگی (ABAC)
• 13. رمزنگاری و کاربردهای آن در امنیت
• 14. مدیریت کلیدهای رمزنگاری
• 15. امنیت شبکه‌های کامپیوتری
• 16. پروتکل‌های امنیتی شبکه
• 17. امنیت لایه انتقال (TLS/SSL)
• 18. امنیت لایه شبکه (IPsec)
• 19. دیواره‌های آتش (Firewalls)
• 20. سیستم‌های تشخیص نفوذ (IDS)
• 21. سیستم‌های جلوگیری از نفوذ (IPS)
• 22. امنیت ارتباطات بی‌سیم
• 23. امنیت شبکه‌های خصوصی مجازی (VPN)
• 24. امنیت پایگاه‌های داده
• 25. مدیریت امن پایگاه‌های داده
• 26. رمزنگاری داده‌ها در پایگاه داده
• 27. امنیت برنامه‌های کاربردی
• 28. توسعه امن برنامه‌ها
• 29. مدیریت امن چرخه عمر برنامه‌ها
• 30. تست نفوذ برنامه‌های کاربردی
• 31. امنیت سیستم‌عامل‌ها
• 32. پیکربندی امن سیستم‌عامل‌ها
• 33. مدیریت وصله‌های امنیتی
• 34. امنیت رایانش ابری
• 35. مدل‌های امنیتی رایانش ابری
• 36. مدیریت ریسک در رایانش ابری
• 37. امنیت اینترنت اشیاء (IoT)
• 38. چالش‌های امنیتی اینترنت اشیاء
• 39. راهکارهای امنیتی اینترنت اشیاء
• 40. امنیت داده‌ها و حریم خصوصی
• 41. قوانین و مقررات حفاظت از داده‌ها
• 42. حقوق کاربران در حفظ حریم خصوصی
• 43. مدیریت حوادث امنیتی
• 44. طرح واکنش به حوادث امنیتی
• 45. تحلیل و بررسی حوادث امنیتی
• 46. بازیابی از فاجعه و تداوم کسب‌وکار
• 47. برنامه‌ریزی تداوم کسب‌وکار
• 48. برنامه‌ریزی بازیابی از فاجعه
• 49. مدیریت امنیت فیزیکی
• 50. کنترل دسترسی فیزیکی
• 51. حفاظت از تجهیزات و مراکز داده
• 52. امنیت منابع انسانی
• 53. آموزش و آگاهی‌بخشی امنیتی کارکنان
• 54. بررسی سوابق کارکنان
• 55. مدیریت امن انتهای خط (Endpoint Security)
• 56. امنیت دستگاه‌های همراه
• 57. مدیریت دستگاه‌های همراه (MDM)
• 58. ملاحظات قانونی و اخلاقی در امنیت اطلاعات
• 59. قوانین جرائم رایانه‌ای در ایران
• 60. اخلاق حرفه‌ای در امنیت اطلاعات
• 61. استانداردهای امنیت اطلاعات (ISO 27001)
• 62. چارچوب‌های مدیریت ریسک امنیتی
• 63. تکنیک‌های ارزیابی ریسک
• 64. مدل‌های بلوغ امنیتی
• 65. امنیت اطلاعات در سازمان‌های دولتی
• 66. امنیت اطلاعات در بخش خصوصی
• 67. نقش مدیریت ارشد در امنیت اطلاعات
• 68. فرهنگ‌سازی امنیت اطلاعات در سازمان
• 69. مدیریت دارایی‌های اطلاعاتی
• 70. طبقه‌بندی اطلاعات
• 71. حفاظت از اطلاعات حساس
• 72. امنیت داده‌ها در حالت ذخیره و انتقال
• 73. مدیریت رمز عبور و احراز هویت قوی
• 74. احراز هویت چند عاملی (MFA)
• 75. مدیریت هویت و دسترسی (IAM)
• 76. کنترل دسترسی در سطح برنامه
• 77. امنیت داده‌ها در محیط‌های توزیع شده
• 78. امنیت شبکه‌های سازمانی
• 79. پیکربندی امن روترها و سوئیچ‌ها
• 80. امنیت پروتکل‌های شبکه
• 81. مدیریت امن لاگ‌ها و مانیتورینگ
• 82. تحلیل لاگ‌های امنیتی
• 83. سیستم‌های مدیریت اطلاعات و رویداد امنیتی (SIEM)
• 84. امنیت در فرآیندهای کسب‌وکار
• 85. یکپارچگی اطلاعات در سازمان
• 86. حفاظت از اطلاعات مشتریان
• 87. امنیت در زنجیره تأمین
• 88. مدیریت امن تامین‌کنندگان
• 89. ارزیابی امنیتی شرکای تجاری
• 90. مدیریت ریسک انطباق (Compliance Risk Management)
• 91. رعایت مقررات ملی و بین‌المللی
• 92. استانداردهای حاکمیت اطلاعات
• 93. امنیت داده‌های حساس دولتی
• 94. حفاظت از زیرساخت‌های حیاتی
• 95. مدیریت امنیت در پروژه‌های فناوری اطلاعات
• 96. ارزیابی امنیتی قبل از پیاده‌سازی
• 97. نظارت و پایش مستمر امنیتی
• 98. استراتژی‌های دفاع سایبری
• 99. مدیریت آسیب‌پذیری در سازمان
• 100. برنامه‌ریزی برای سناریوهای حمله