کتاب صوتی اصول بنیادی امنیت سایبری: مبانی و معماری محافظت از داده‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول بنیادی امنیت سایبری: مبانی و معماری محافظت از داده‌ها

موضوع کلی: امنیت سایبری و حفاظت از اطلاعات

موضوع میانی: مفاهیم اساسی و معماری امنیت اطلاعات

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و حفاظت از اطلاعات
• 2. اهمیت امنیت اطلاعات در دنیای امروز
• 3. تعریف مفاهیم کلیدی در امنیت اطلاعات
• 4. مدل‌های بنیادی امنیت اطلاعات (CIA Triad)
• 5. محرمانگی، یکپارچگی و دسترس‌پذیری
• 6. مبانی رمزنگاری و کاربردهای آن
• 7. انواع رمزنگاری متقارن و نامتقارن
• 8. توابع هش و کاربرد آنها در امنیت
• 9. امضای دیجیتال و گواهی‌های دیجیتال
• 10. مدیریت کلیدهای رمزنگاری
• 11. مبانی احراز هویت، مجوزدهی و حسابرسی
• 12. روش‌های احراز هویت قوی
• 13. کنترل دسترسی و مدل‌های آن
• 14. سیاست‌های امنیتی و پیاده‌سازی آنها
• 15. مبانی شبکه‌های کامپیوتری و پروتکل‌ها
• 16. مدل OSI و TCP/IP در امنیت شبکه
• 17. امنیت لایه‌های مختلف شبکه
• 18. فایروال‌ها و انواع آنها
• 19. سیستم‌های تشخیص و جلوگیری از نفوذ (IDS/IPS)
• 20. امنیت پروتکل‌های شبکه (مانند TLS/SSL)
• 21. مبانی تهدیدات سایبری و حملات رایج
• 22. انواع بدافزارها و روش‌های انتشار آنها
• 23. حملات مهندسی اجتماعی و روش‌های مقابله
• 24. حملات انکار سرویس (DoS/DDoS)
• 25. حملات تزریق (Injection Attacks)
• 26. حملات متقابل سایت (XSS)
• 27. حملات جعل هویت (Spoofing)
• 28. حملات بازنگری (Reconnaissance Attacks)
• 29. مبانی امنیت فیزیکی و محیطی
• 30. کنترل دسترسی فیزیکی به مراکز داده
• 31. امنیت تجهیزات و زیرساخت‌ها
• 32. مدیریت ریسک در امنیت اطلاعات
• 33. شناسایی و ارزیابی ریسک‌ها
• 34. برنامه‌ریزی تداوم کسب‌وکار (BCP)
• 35. بازیابی از فاجعه (DRP)
• 36. مبانی امنیت نرم‌افزار و توسعه امن
• 37. چرخه عمر توسعه نرم‌افزار امن (SSDLC)
• 38. مبانی کدنویسی امن
• 39. شناسایی و رفع آسیب‌پذیری‌های نرم‌افزاری
• 40. امنیت پایگاه‌های داده
• 41. مبانی امنیت ابری (Cloud Security)
• 42. مدل‌های استقرار ابری و ملاحظات امنیتی
• 43. امنیت در محیط‌های مجازی‌سازی شده
• 44. مبانی مدیریت هویت و دسترسی (IAM)
• 45. احراز هویت چند عاملی (MFA)
• 46. مجوزدهی و مدیریت نقش‌ها
• 47. حسابرسی و نظارت در امنیت اطلاعات
• 48. ثبت رویدادها و تحلیل لاگ‌ها
• 49. ابزارهای نظارت امنیتی
• 50. مبانی امنیت دستگاه‌های همراه و اینترنت اشیاء (IoT)
• 51. امنیت در شبکه‌های بی‌سیم
• 52. امنیت در دستگاه‌های تلفن همراه
• 53. مبانی مدیریت حوادث امنیتی (Incident Management)
• 54. فرآیند پاسخ به حوادث امنیتی
• 55. شناسایی، مهار، ریشه‌کنی و بازیابی
• 56. مبانی قانونی و مقرراتی امنیت اطلاعات
• 57. قوانین مربوط به حفاظت از داده‌ها در ایران
• 58. استانداردهای امنیتی ملی و بین‌المللی
• 59. اخلاق در امنیت سایبری
• 60. مسئولیت‌های قانونی و اخلاقی متخصصان امنیت
• 61. مبانی امنیت سازمانی
• 62. معماری امنیتی سازمانی
• 63. مدیریت امنیت اطلاعات در سازمان
• 64. مباحث پیشرفته‌تر در امنیت اطلاعات
• 65. تحلیل بدافزار (Malware Analysis)
• 66. تست نفوذ (Penetration Testing)
• 67. مهندسی معکوس (Reverse Engineering)
• 68. امنیت داده‌ها و حفظ حریم خصوصی
• 69. مدیریت پایگاه داده امن
• 70. رمزنگاری در سطح پایگاه داده
• 71. امنیت برنامه‌های کاربردی وب
• 72. حفاظت در برابر حملات رایج وب
• 73. امنیت APIها
• 74. مبانی امنیت شبکه پیشرفته
• 75. شبکه‌های خصوصی مجازی (VPN)
• 76. سیستم‌های مدیریت اطلاعات و رویدادهای امنیتی (SIEM)
• 77. امنیت سیستم‌های عامل
• 78. تنظیمات امنیتی در ویندوز و لینوکس
• 79. مدیریت وصله‌های امنیتی
• 80. امنیت پروتکل‌های ارتباطی
• 81. امنیت پروتکل‌های انتقال فایل
• 82. امنیت پروتکل‌های مدیریت شبکه
• 83. مبانی مدیریت دارایی‌های اطلاعاتی
• 84. شناسایی و طبقه‌بندی دارایی‌ها
• 85. ارزیابی ارزش دارایی‌ها
• 86. مبانی امنیت اطلاعات در سازمان‌های دولتی
• 87. قوانین و مقررات خاص دولتی
• 88. استانداردهای امنیتی دولتی
• 89. مبانی امنیت اطلاعات در سازمان‌های مالی
• 90. مقررات بانکی و امنیتی
• 91. حفاظت از اطلاعات مشتریان
• 92. مبانی امنیت اطلاعات در سازمان‌های بهداشتی
• 93. قوانین حفاظت از اطلاعات پزشکی
• 94. استانداردهای امنیتی در مراکز درمانی
• 95. مبانی حقوقی و مسئولیت در قبال داده‌ها
• 96. حفاظت از داده‌های حساس
• 97. رعایت قوانین و مقررات ملی
• 98. مبانی نظارت و ممیزی امنیتی
• 99. ارزیابی اثربخشی کنترل‌های امنیتی
• 100. گزارش‌دهی و بهبود مستمر