فلش‌کارت‌های آموزشی افشای اطلاعات در سازمان‌ها و راهکارهای امنیتی (بر مبنای رویکرد پیشگیرانه)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره افشای اطلاعات در سازمان‌ها و راهکارهای امنیتی (بر مبنای رویکرد پیشگیرانه)

موضوع کلی: امنیت اطلاعات و فناوری

موضوع میانی: مدیریت ریسک و افشای اطلاعات

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت اطلاعات در سازمان‌ها
• 2. مبانی افشای اطلاعات
• 3. انواع افشای اطلاعات
• 4. حساسیت اطلاعات سازمانی
• 5. طبقه‌بندی اطلاعات
• 6. مدیریت دسترسی به اطلاعات
• 7. کنترل دسترسی مبتنی بر نقش (RBAC)
• 8. اصل حداقل امتیاز (PoLP)
• 9. اصول حاکم بر افشای اطلاعات
• 10. قوانین و مقررات حفاظت از اطلاعات
• 11. قوانین حفاظت از داده‌ها در ایران
• 12. استانداردهای امنیتی اطلاعات
• 13. استاندارد ISO 27001
• 14. نقش فناوری در افشای اطلاعات
• 15. آسیب‌پذیری‌های رایج در سیستم‌ها
• 16. حملات مهندسی اجتماعی
• 17. فیشینگ و انواع آن
• 18. مهندسی اجتماعی در محیط کار
• 19. راهکارهای پیشگیرانه در برابر مهندسی اجتماعی
• 20. مدیریت دارایی‌های اطلاعاتی
• 21. شناسایی دارایی‌های اطلاعاتی
• 22. ارزیابی ارزش دارایی‌های اطلاعاتی
• 23. ریسک‌های مرتبط با دارایی‌های اطلاعاتی
• 24. مدیریت ریسک در امنیت اطلاعات
• 25. چرخه عمر مدیریت ریسک
• 26. شناسایی ریسک‌های افشای اطلاعات
• 27. تحلیل ریسک‌های افشای اطلاعات
• 28. ارزیابی ریسک‌های افشای اطلاعات
• 29. برنامه‌ریزی پاسخ به ریسک
• 30. اجرای کنترل‌های امنیتی
• 31. کنترل‌های فنی امنیت اطلاعات
• 32. کنترل‌های اداری امنیت اطلاعات
• 33. کنترل‌های فیزیکی امنیت اطلاعات
• 34. رمزنگاری و کاربردهای آن
• 35. مدیریت کلیدهای رمزنگاری
• 36. امنیت شبکه‌های کامپیوتری
• 37. فایروال‌ها و انواع آن‌ها
• 38. سیستم‌های تشخیص نفوذ (IDS)
• 39. سیستم‌های جلوگیری از نفوذ (IPS)
• 40. امنیت نقاط پایانی (Endpoint Security)
• 41. مدیریت وصله‌های امنیتی (Patch Management)
• 42. امنیت سامانه‌های عامل
• 43. امنیت پایگاه‌های داده
• 44. مدیریت امنیتی پایگاه داده
• 45. امنیت برنامه‌های کاربردی
• 46. تست نفوذ (Penetration Testing)
• 47. تست آسیب‌پذیری (Vulnerability Assessment)
• 48. چرخه تست نفوذ
• 49. اصول گزارش‌دهی تست نفوذ
• 50. امنیت ابری (Cloud Security)
• 51. مدل‌های مسئولیت در امنیت ابری
• 52. امنیت اینترنت اشیا (IoT Security)
• 53. چالش‌های امنیتی اینترنت اشیا
• 54. مدیریت حوادث امنیتی (Incident Management)
• 55. تشخیص حوادث امنیتی
• 56. پاسخ به حوادث امنیتی
• 57. بازیابی پس از حوادث امنیتی
• 58. آمادگی برای حوادث امنیتی
• 59. مدیریت تداوم کسب‌وکار (BCM)
• 60. برنامه‌ریزی تداوم کسب‌وکار (BCP)
• 61. بازیابی فاجعه (Disaster Recovery)
• 62. آزمایش و بازبینی طرح‌های BCP/DRP
• 63. آموزش و آگاهی‌بخشی امنیتی کارکنان
• 64. برنامه‌های آموزشی امنیت اطلاعات
• 65. شبیه‌سازی حملات امنیتی
• 66. ارزیابی اثربخشی آموزش‌ها
• 67. فرهنگ‌سازی امنیت اطلاعات در سازمان
• 68. نقش مدیریت ارشد در امنیت اطلاعات
• 69. مسئولیت‌پذیری در امنیت اطلاعات
• 70. حقوق و تکالیف کارکنان در قبال امنیت اطلاعات
• 71. پایش و ممیزی امنیتی
• 72. ابزارهای پایش امنیتی
• 73. ممیزی امنیتی داخلی و خارجی
• 74. گزارش‌دهی و اصلاح نقاط ضعف
• 75. مدیریت تأمین‌کنندگان و شرکای تجاری
• 76. امنیت در زنجیره تأمین
• 77. ارزیابی امنیتی تأمین‌کنندگان
• 78. قراردادهای امنیتی با تأمین‌کنندگان
• 79. امنیت داده‌های حساس در سازمان
• 80. حفاظت از اسرار تجاری
• 81. مدیریت داده‌های شخصی (GDPR-compliant approach)
• 82. اصول حفاظت از داده‌ها در ایران
• 83. حریم خصوصی و امنیت اطلاعات
• 84. حقوق ذینفعان در زمینه داده‌ها
• 85. افشای اطلاعات ناخواسته و پیامدهای آن
• 86. مدیریت بحران در افشای اطلاعات
• 87. ارتباطات در زمان بحران افشای اطلاعات
• 88. درس‌آموخته‌ها از حوادث افشای اطلاعات
• 89. رویکردهای پیشگیرانه در افشای اطلاعات
• 90. امنیت داده‌های باز (Open Data Security)
• 91. مدیریت دسترسی در داده‌های باز
• 92. شفافیت و امنیت در داده‌های باز
• 93. ملاحظات قانونی در انتشار داده‌های باز
• 94. پایان‌نامه: مدیریت افشای اطلاعات در سازمان‌ها