I S H !
Код курса: AL-1805

AL-1805 Безопасность в ОС Astra Linux Special Edition 1.8

Ближайшая дата : 22.06.2026
Формат : Очный, заочный
Продолжительность : 5/40 (дней/часов)
Стоимость : 60 000 руб.
что входит в составе курса?
Курс охватывает мандатное управление доступом, контроль целостности, аудит и безопасное сетевое взаимодействие — всё необходимое для эксплуатации сертифицированной ОС в защищённых информационных системах. Вы научитесь настраивать и администрировать механизмы защиты Astra Linux SЕ 1.8 в соответствии с требованиями ФСТЭК России

Курс AL-1805 — Безопасность в ОС Astra Linux SE 1.8

  • История развития теории и практики обеспечения компьютерной безопасности. Основные понятия и определения.
  • Основные модели безопасности.
  • Принципы построения защищенной операционной системы.
  • Подходы к построению защищенных операционных систем.
  • Архитектура подсистемы защиты операционной системы.
  • Основные функции подсистемы защиты операционной системы.
  • Идентификация, аутентификация и авторизация субъектов доступа.
  • Управление доступом к объектам операционной системы.
  • Правила управления доступом.
  • Основные модели управления доступом.
  • Сравнительный анализ моделей управления доступом.
  • Основополагающие законы и подзаконные акты в области информационной безопасности. Обзор нормативно-правовых актов ФСТЭК России по вопросам защиты информации ограниченного доступа.
  • Обзор нормативно-правовых актов, руководящих и методических документов ФСТЭК России по вопросам сертификации средств защиты информации.
  • Требования ФСТЭК России к сертифицированным операционным системам.
  • Особенности и преимущества операционной системы Astra Linux Special Edition.
  • Режимы функционирования (базовый, усиленный, максимальный) средств защиты информации операционной системы Astra Linux Special Edition.
  • Архитектура подсистемы защиты PARSEC операционной системы Astra Linux Special Edition.
  • Мандатная метка, мандатный контекст безопасности.
  • Определение мандатного контроля целостности.
  • Уровни целостности.
  • Работа на низком и высоком уровне целостности.
  • Управление мандатным контролем целостности.
  • Дискреционное и мандатное управление доступом.
  • Реализация мандатного управления доступом.
  • Уровни конфиденциальности и неиерархические категории.
  • Мандатные метки корневого и системных каталогов.
  • Администрирование мандатного управления доступом
  • Архитектура аудита.
  • Правила протоколирования.
  • Утилиты управления протоколированием.
  • Журнал аудита.
  • Возможности замкнутой программной среды.
  • Механизм контроля целостности исполняемых файлов.
  • Настройка модуля digsig_verif.
  • Подписывание программного обеспечения.
  • Регламентный контроль целостности.
  • Назначение режима Киоск.
  • Графический киоск.
  • Запуск приложений в графическом киоске в разных режимах.
  • Настройка ограничений пользователя по запуску программ.
  • Системный киоск.
  • Состав и назначение средств тестирования СЗИ.
  • Порядок загрузки и настройки тестов.
  • Запуск тестов и анализ результатов.
  • Внедрение меток безопасности в IPv4- и IPv6-пакеты.
  • Особенности работы сетевых служб при использовании мандатного управления доступом. Механизм privsock.
  • Создание защищенных каналов с помощью OpenVPN.
  • Виды соединений и принципы работы OpenVPN.
  • Установка и быстрая настройка сервера OpenVPN.
  • Настройка клиента OpenVPN.
  • Расширенные настройки OpenVPN и управление сертификатами.
  • Диагностика работы OpenVPN.
  • Настройка межсетевого экрана (ufw, gufw). Фильтрация сетевого трафика по меткам конфиденциальности.
  • Маркировка документов, отправляемых на печать.
  • Режим AstraMode в Apache2.
  • Удаленный доступ к Astra Linux по протоколу RDP.
  • Монитор безопасности.
  • Общие настройки безопасности.
  • Установка квот на использование ресурсов.
  • Блокировка системных параметров и действий пользователя.
  • Управление безопасностью ядра и модулей.
  • Дополнительные настройки безопасности для пользователей системы.
  • Обеспечение безопасности среды функционирования ОС.
  • Рекомендации по установке.
  • Настройка ОС согласно указаниям по эксплуатации.
  • Отключение неиспользуемых сервисов и аппаратных устройств.
  • Конфигурирование наиболее уязвимых системных служб.
  • Рекомендации по обновлению и резервному копированию
  • Установка экземпляра PostgreSQL.
  • Автоматизированное тестирование функциональных возможностей по разграничению доступа в PostgreSQL.
  • Основы работы PostgreSQL.
  • Дискреционное управление доступом в СУБД PostgreSQL.
  • Конфигурационные параметры для настройки дискреционного доступа.
  • Мандатное управление доступом в СУБД PostgreSQL.
  • Мандатные атрибуты сеанса пользователя.
  • Применение мандатного управления доступом.
  • Средства управления мандатным доступом к объектам БД.
  • Целостность классификационных меток кластера БД.
  • Особенности работы правил и триггеров с мандатным управлением доступом.
  • Администраторам безопасности, отвечающим за настройку и эксплуатацию СЗИ в организации
  • Системным администраторам Linux, которые внедряют или сопровождают Astra Linux SE в корпоративной инфраструктуре
  • Специалистам по защите информации, работающим с аттестованными информационными системами
  • Техническим специалистам ГИС и ИСПДн, чьи системы подпадают под требования ФСТЭК и обрабатывают сведения ограниченного доступа
После оформления договора на оказание образовательных услуг компанией Хелдиш в адрес юридического лица выставляется счет на оплату. Согласно Постановлению Правительства РФ от 5 июля 2001 г. N 505 «Об утверждении Правил оказания платных образовательных услуг»
Компания Хелдиш не выставляет счета на оплату без оформления договора на оказание образовательных услуг. Все расчеты между юридическими лицами осуществляются в безналичной форме.

Расписание

После курса вы сможете:

  • Настраивать режимы функционирования СЗИ Astra Linux SE (базовый, усиленный, максимальный) под требования конкретной ИС
  • Администрировать мандатное управление доступом и мандатный контроль целостности с использованием подсистемы PARSEC
  • Настраивать подсистему аудита и анализировать журналы безопасности для выявления нарушений
  • Обеспечивать контроль целостности программной среды, включая настройку замкнутой программной среды и режима Киоск
  • Организовывать защищённые сетевые каналы (OpenVPN), настраивать межсетевой экран с фильтрацией по меткам конфиденциальности
  • Выполнять настройку ОС согласно методическим рекомендациям по безопасной эксплуатации и требованиям регулятора
  • Проводить тестирование подсистем безопасности и подтверждать их корректное функционирование
  • Настраивать разграничение доступа в PostgreSQL с поддержкой мандатного управления (опциональный модуль)

Ответим на вопросы
Мы используем файлы cookie . Оставаясь на сайте, вы подтверждаете, что ознакомлены и принимаете условия и даете согласие на Обработку персональных данных метрическими программами .
Я согласен
Авторизованный учебный центр

Подберём курс
под ваши задачи

Ответим в течение 30 минут в рабочее время

Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности