Информационная безопасность в ОС Альт

Целью нового курса является совершенствование имеющихся и (или) получение новых знаний и навыков в области обеспечения информационной безопасности сетевых узлов при использовании ОС «Альт».

Целевая аудитория

Системные администраторы, IT специалисты

Предварительные требования

Необходимы базовые знания архитектуры современных компьютеров и компьютерных сетей, понимание: клиент-серверной архитектуры, терминов «протокол передачи данных», «сокет», «аутентификация», «авторизация», «учётная запись», «база данных». Также потребуются знания дерева каталогов, иерархии пользователей системы, основных типов файлов Linux, понимание принципов базовой модели разграничения доступа в Linux, роли процесса в операционной системе, особенностей различных файловых систем. От слушателя ожидается уверенное владение интерфейсом командной строки, наличие базовых навыков создания сценариев на языке командного интерпретатора.

Получаемые знания и умения

настройки механизмов разграничения доступа в ОС «Альт»;
настройки работы подсистемы аутентификации (PAM) ОС «Альт»;
контроля целостности системы;
ограничения возможности работы с устройствами ввода-вывода, в частности со съемными носителями;
настройки аудита и журналирование системных событий;
использовать механизмы шифрования данных для обеспечения безопасного хранения и передачи данных по сети;
настройки системы обнаружения и предотвращения атак.
принципы построения системы защиты ОС «Альт» и назначение отдельных ее подсистем;
основные требования, предъявляемые российским законодательством к обеспечению информационной безопасности;
функции и характеристики операционной системы ОС «Альт», служащие для обеспечения информационной безопасности.
использовать шифрование для обеспечения сетевой безопасности;
настройки подсистемы аутентификации;
настройки VPN для защищенного обмена данными в небезопасном сетевом окружении;
настройки систем обнаружения вторжений.

Программа курса

Законодательное регулирование IT-сферы в РФ

Основы информационной безопасности.
Лицензионность ПО.
Реестр Российского ПО Минкомсвязи.
Защита персональных данных.
КИИ.

Основы обеспечения безопасности при использовании ОС Альт

Механизмы разграничения доступа в Linux: (Дискреционный доступ; Мандатный доступ; Ролевой доступ).
Отличия ОС Альт с точки зрения безопасности.
Средства очистки оперативной и дисковой памяти.

Подсистема аутентификации ОС Альт

Архитектура PAM.
Настройка хэширования паролей (ГОСТ Р 34.11–2012).
Настройка требований сложности паролей.
Хранение истории паролей.
Блокировка пользовательских УЗ.
Ограничение возможности входа пользователей.

Контроль целости системы

Возможности менеджера пакетов для контроля целостности системы
Настройка контроля целостности средствами osec.
Подсистема IMA/EVM.

Контроль ввода-вывода.

Ограничения при помощи правил udev.
Ограничение и контроль использования съемных носителей (usbguard, alterator-ports-access). Контроль ввода-вывода средствами библиотеки PolKit.