Asosiy kontentga oʻtish
Roʻyxatdan oʻtish
Boshlangʻich1 modul · 60 soat

Axborot xavfsizligi

Bu yoʻnalish xavfsizlikni tashkilot darajasida koʻrishni oʻrgatadi. Risklarni baholash, kirishni boshqarish, maʼlumotlarni tasniflash va xavfsizlik siyosatlarini yozishni oʻrganasiz. ISO/IEC 27001 standarti va «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Oʻzbekiston Respublikasi Qonuni umumiy tamoyillar darajasida koʻrib chiqiladi.

Yoʻnalishni boshlashBarcha yoʻnalishlar

Nimalarni oʻrganasiz

Asosiy mavzular

Risklarni boshqarishKirishni boshqarishISO/IEC 27001Xavfsizlik siyosatiMaʼlumotlarni tasniflash
  1. 01

    Axborot xavfsizligi tamoyillari

    Maxfiylik, yaxlitlik va mavjudlik, asosiy tushunchalar va rollar.

  2. 02

    Risklarni boshqarish

    Aktivlar, tahdidlar va zaifliklarni aniqlash, risklarni baholash va kamaytirish.

  3. 03

    Kirishni boshqarish

    Autentifikatsiya, avtorizatsiya, minimal huquqlar va hisoblarni boshqarish.

  4. 04

    Maʼlumotlarni tasniflash

    Maʼlumotlarni toifalarga ajratish va har bir toifa uchun himoya choralari.

  5. 05

    Standartlar va qonunchilik

    ISO/IEC 27001 tuzilishi va shaxsga doir maʼlumotlarni himoyalash boʻyicha umumiy talablar.

  6. 06

    Xavfsizlik siyosatlari

    Siyosat va tartiblarni yozish, joriy qilish va ularga rioya etilishini tekshirish.

Hujum va himoya

Hujumchi tomoni

  • Ortiqcha huquqlar va unutilgan hisoblar qanday xavf tugʻdirishini koʻrasiz.
  • Fishing va ijtimoiy muhandislik inson omilidan qanday foydalanishini tushunasiz.
  • Tasniflanmagan maʼlumotlar qayerdan sizib chiqishini tahlil qilasiz.
  • Zaif jarayonlar va nazoratsiz yetkazib beruvchilar keltiradigan risklarni baholaysiz.

Himoyachi tomoni

  • Risklar reyestrini tuzib, choralarni ustuvorlik boʻyicha belgilaysiz.
  • Kirish huquqlarini minimal huquqlar tamoyili asosida loyihalaysiz.
  • Maʼlumotlarni tasniflash sxemasini ishlab chiqasiz.
  • Tashkilot uchun aniq va bajariladigan xavfsizlik siyosatlarini yozasiz.

Kimlar uchun

  • Axborot xavfsizligini boshqarishga kirib kelayotgan mutaxassislar.
  • IT va biznes jarayonlari uchun masʼul rahbarlar.
  • Audit, compliance va risklarni boshqarish sohasida ishlayotganlar.

Natijada

  • Tashkilot uchun risklarni aniqlash va baholash.
  • Kirishni boshqarish modelini loyihalash.
  • Maʼlumotlarni tasniflash va ular uchun himoya choralarini belgilash.
  • ISO/IEC 27001 talablariga tayangan siyosatlarni tayyorlash.

Boshqa yoʻnalishlar

Boshlangʻich

7 modul · 60 soat

Security Fundamentals

Kiberxavfsizlikka birinchi qadam: Linux, terminal, asosiy tahdidlar va vositalar.

  • Hujum: Hujumlar qanday boshlanishini tushunish: zaif parollar, ochiq xizmatlar, fishing
  • Himoya: Tizimni toʻgʻri sozlash, huquqlarni cheklash va shubhali faollikni payqash
Batafsil
Boshlangʻich

1 modul · 60 soat

Tarmoq asoslari

Tarmoqlar qanday ishlashini tushuning: TCP/IP, DNS, HTTP va trafik tahlili.

  • Hujum: Ochiq portlar, shifrlanmagan protokollar va trafikdagi zaif nuqtalarni koʻrish
  • Himoya: Trafikni tahlil qilish, anomaliyalarni aniqlash va xizmatlarni toʻgʻri sozlash
Batafsil
Yuqori

15 modul · 150 soat

Web Security

Veb-ilovalardagi zaifliklarni topish, ekspluatatsiya qilish va tuzatish.

  • Hujum: SQLi, XSS, SSRF, autentifikatsiya va API zaifliklarini laboratoriyada isbotlash
  • Himoya: Zaifliklarni kod darajasida tuzatish va xavfsiz ishlab chiqishni joriy qilish
Batafsil

Birinchi flagingizni bugun oling

Bepul hisob yarating va 700+ amaliy topshiriqqa kiring.

Bepul roʻyxatdan oʻtishKorporativ ariza