СИБ БГТУ, Михаил Рытов, Максим Гулак, Сергей Шпичак | Информационная безопасность [ФСТЭК/ФСБ/ФУМО ИБ] (2026) PCRec [RU]

СИБ БГТУ, Михаил Рытов, Максим Гулак, Сергей Шпичак | Информационная безопасность [ФСТЭК/ФСБ/ФУМО ИБ] (2026) PCRec [RU]

---

Авторы: Михаил Рытов, Максим Гулак, Сергей Шпичак
Производство: СИБ БГТУ (Брянский государственный технический университет)
Жанр: информационная безопасность, защита информации, криптография

Описание: Программа профессиональной переподготовки «Информационная безопасность. Обеспечение защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, криптографическими и некриптографическими методами». Курс согласован с ФСБ, ФСТЭК и ФУМО ИБ. По окончании выдаётся диплом о профессиональной переподготовке установленного государственного образца.

Продолжительность: 56:04:58
Качество видео: PCRec
Язык озвучки: русский Скриншоты:



Время раздачи: 24/7 (круглосуточно) (минимум до появления первых 3–5 скачавших)

Rphoenxkgn
Низкий поклон за подгон!

По времени непонятно 54:54:07 или 554ч

Другой их курс БГТУ, Михаил Рытов, Никита Мусиенко | Обеспечение информационной безопасности критической информационной инфраструктуры Российской Федерации (2020) PCRec
Еще есть курс Специалист | Построение системы безопасности персональных данных в организации (2015) PCRec

Спасибо!

Спасибо. В папке "Вариант 2/Модуль 9" не хватает лекции М9.Р1.Л1.

cod43 писал(а):

Спасибо. В папке "Вариант 2/Модуль 9" не хватает лекции М9.Р1.Л1.

Спасибо, обновил.

Спасибо огромное, очень интересно что в безопасности применяется в России ^_^

P.S: Я считаю, что любому IT-специалисту в целом полезно знать эту базу, примерно как водителю знать правила дорожного движения. Особенно если работа связана с КИИ или персональными данными: незнание требований может привести не просто к технической проблеме, но и к юридическим последствиям, вплоть до уголовной ответственности в предусмотренных законом случаях.

Rphoenxkgn писал(а):

LonliLokli2005 писал(а): не имеющую к реальной жизни никакого отношения. Вы сами то какие задачи по ИБ решали? Какую нормативку согласовали? Что вообще Вы понимаете под ИБ? Что вы имеете в виду под "реальной жизнью"? Много людей, сил, средств и времени было затрачено на эту раздачу. Поэтому Ваши нелепые комментарии оставьте при себе. Спасибо.

Скорее всего, у вас разные понимая ИБ.

То, что я лично видел в российских курсах, особенно, согласованных с ФСБ, ФСТЭК и ФУМО ИБ, - это больше по юридической части, т.н. "paper security" или в русской транскрибации - "папирсеки". Да, законодательную часть вопроса обязательно необходимо знать любому ИБ-шнику, который планирует работать в России. Но большей частью - это действительно "бумажная работа", на которую чаще всего идут бывшие сотрудники силовых структур, не редко имеющие весьма смутные представления об ИТ.

А есть, если можно так выразиться, true information security, со всеми их red, blue & purple teams. Больше практики как на защиту, так на взлом и проникновение.

И то, и другое имеет отношение к реальной жизни, но в разных аспектах.

sailorxakep писал(а):

Rphoenxkgn писал(а): LonliLokli2005 писал(а): не имеющую к реальной жизни никакого отношения. Вы сами то какие задачи по ИБ решали? Какую нормативку согласовали? Что вообще Вы понимаете под ИБ? Что вы имеете в виду под "реальной жизнью"? Много людей, сил, средств и времени было затрачено на эту раздачу. Поэтому Ваши нелепые комментарии оставьте при себе. Спасибо. Скорее всего, у вас разные понимая ИБ. То, что я лично видел в российских курсах, особенно, "согласованных" с ФСБ, ФСТЭК и ФУМО ИБ, - это больше по юридической части, т.н. "paper security" или в русской транскрибации - "папирсеки". Да, законодательную часть вопроса обязательно необходимо знать любому ИБ-шнику, который планирует работать в России. Но большей частью - это действительно "бумажная работа", на которую чаще всего идут бывшие сотрудники силовых структур, не редко имеющие весьма смутные представления об ИТ. А есть, если можно так выразиться, true information security, со всеми их red, blue & purple teams. Больше практики как на защиту, так на взлом и проникновение. И то, и другое имеет отношение к реальной жизни, но в разных аспектах.

Информационная безопасность появилась задолго до IT - ещё в древние времена. ИБ - это вообще не про IT совсем, можно реализовать функции ИБ при обработки информации по бумажной технологии. А так называемая "бумажная работа в ИБ" - это организационная часть, а тот же пентест - это всего-лишь одна из её технических реализаций при обработке информации в автоматизированном виде.

В военкомате численность, дислокация и вид войск/военной техники в 80х годах был под грифом секретно. В государственных органах — правительстве, органах здравоохранения, финансовых и правоохранительных ведомствах — также обрабатывались сведения ограниченного доступа. При этом компьютеров и локальных сетей могло вообще не быть: информация хранилась на бумажных носителях — документах, журналах, картотеках, справках, планах и т. д.

Поэтому информационная безопасность — это не только защита компьютеров и закрытие сетевых портов. В широком смысле это защита информации независимо от того, на каком носителе она хранится и каким способом передаётся.

Rphoenxkgn
Божеж мой. О том я и говорил. Надеюсь, в этом курсе не заваливают экскурсами в Историю и теорией?

P.S. А то я его так-то качать собрался, когда освобожу место.
P.P.S. Чтобы было понятней. Меня интересуют:

1. Современные программно-аппаратные средства защиты информации российского производства (без холивара чьи они на самом деле). Их настройка;
2. Современные используемые и разрешённые алгоритмы шифрования (ГОСТы и прочее);
3. Программное обеспечение в виде ОС и прикладного ПО. Чем оно отличается (имеет преимущества?) от оригиналов, на базе которого было создано?
4. Архитектура сети в плане требований ИБ в России?

Что-то подобное в курсе есть? Как обстоят дела именно с технической стороной вопроса в данном курсе?

Чек-лист по проверке сети по российским требованиям ИБ уже выкладывали на Хабре, если что.

sailorxakep писал(а):

Rphoenxkgn Божеж мой. О том я и говорил. Надеюсь, в этом курсе не заваливают экскурсами в Историю и теорией? P.S. А то я его так-то качать собрался, когда освобожу место.

Что вы имеете в виду под "теорией"? Да нет, как раз теория нужна. Этот курс в первую очередь про законодательную и нормативную базу ИБ — что, от чего и на основании каких требований защищается. Пентест, порты и прочая техническая часть — это уже отдельное направление. Вам скорее всего нужен OTUS, Дмитрий Антонов, Тимур Джамгарян, Андрей Бельц и др. | Пентест. Инструменты и методы проникновения в действии (2026) PCRec [AD] [RU]

---

Я считаю, что IT-специалисту в целом полезно знать эту базу, примерно как водителю знать правила дорожного движения. Особенно если работа связана с КИИ или персональными данными: незнание требований может привести не просто к технической проблеме, но и к юридическим последствиям, вплоть до уголовной ответственности в предусмотренных законом случаях.

Rphoenxkgn писал(а):

Этот курс в первую очередь про законодательную и нормативную базу ИБ — что, от чего и на основании каких требований защищается.

А, ну всё. Вы ответили на мой вопрос. Благодарю!

sailorxakep писал(а):

1. Современные программно-аппаратные средства защиты информации российского производства (без холивара чьи они на самом деле). Их настройка; 2. Современные используемые и разрешённые алгоритмы шифрования (ГОСТы и прочее); 3. Программное обеспечение в виде ОС и прикладного ПО. Чем оно отличается (имеет преимущества?) от оригиналов, на базе которого ... ... было создано? 4. Архитектура сети в плане требований ИБ в России? Что-то подобное в курсе есть? Как обстоят дела именно с технической стороной вопроса в данном курсе? Чек-лист по проверке сети по российским требованиям ИБ уже выкладывали на Хабре, если что.

1. Есть на трекере отдельные курсы по КриптоПро, ViPNet, Kaspersky и Astra/ALT/РЕД ОС — то есть конкретные российские продукты и их практическое применение тоже можно изучать отдельно.

2. Здесь есть модуль именно по законодательной и нормативной базе. По практической реализации криптографии — есть отдельный курс по электронной подписи и материалы по СКЗИ. OTUS, Алексей Александров | Применение электронно-цифровой подписи [1-3 части] (2020) PCRec [RU]

3. В регулируемых информационных системах вопрос не просто в том, какой алгоритм шифрования используется, а в том, какое СКЗИ применяется и соответствует ли оно установленным требованиям и сертификации. В соответствующих случаях должны использоваться СКЗИ, сертифицированные ФСБ. Поэтому условный OpenVPN сам по себе не заменяет требуемое сертифицированное СКЗИ.

4. Архитектура сети формируется прежде всего исходя из задач системы, угроз и требований к защите конкретной информации. Законодательство обычно не диктует конкретную топологию сети, а задаёт требования, которым эта архитектура и применяемые СЗИ должны соответствовать. Например, класс требуемого СКЗИ определяется с учётом уровня значимости информации, масштаба ИС и актуальных угроз.

Поэтому я бы разделял две вещи: техническую реализацию ИБ и нормативные требования, которым эта реализация должна соответствовать.