ALSE-1705 Безопасность в ОС Astra Linux Special Edition 1.7
Курс посвящён безопасности в операционной системе Astra Linux Special Edition 1.7.4. Рассматриваются модели управления доступом, требования ФСТЭК, настройка мандатного контроля целостности и управления доступом, аудит, замкнутая программная среда, режим киоска, сетевые взаимодействия и защита в PostgreSQL. Программа рассчитана на администраторов безопасности и системных администраторов, желающих обеспечить комплексную защиту инфраструктуры на базе Astra Linux.
- Объём
- 40 ак. часов
- Срок
- 5 дней
- Формат
- Онлайн
- Ближайший старт
- 26 октября
- Документ
- Сертификат Astra Linux, сертификат Учебного центра «Трайтек», удостоверение
Чему вы научитесь
- Применять модели управления доступом для построения защищённых систем
- Настраивать режимы функционирования средств защиты информации (Базовый, Усиленный, Максимальный)
- Администрировать мандатный контроль целостности и мандатного управления доступом
- Настраивать подсистему аудита
- Организовывать замкнутую программную среду и проверку целостности
- Настраивать режим киоска для ограничения действий пользователей
- Конфигурировать защищённые каналы связи на основе OpenVPN
- Управлять доступом в СУБД PostgreSQL с учётом мандатных меток
- Приводить настройки Astra Linux в соответствие с рекомендациями Red Book
- Настраивать печать документов с маркировкой конфиденциальности
Программа курса
12 модулей · 40 ак. часов
-
1Компьютерная безопасность, общие сведения. Построение защищенных операционных систем. Формальные модели управления доступом
- История развития теории и практики обеспечения компьютерной безопасности
- Принципы построения защищенной операционной системы
- Архитектура подсистемы защиты операционной системы
- Идентификация, аутентификация и авторизация субъектов доступа
- Основные модели управления доступом и их сравнительный анализ
-
2Нормативные документы ФСТЭК России, регламентирующие требования безопасности информации
- Основополагающие законы и подзаконные акты в области информационной безопасности
- Обзор нормативно-правовых актов ФСТЭК России по защите информации ограниченного доступа
- Требования ФСТЭК России к сертифицированным операционным системам
-
3Архитектура и режимы функционирования средств защиты информации Astra Linux Special Edition
- Особенности и преимущества ОС Astra Linux Special Edition
- Архитектура подсистемы защиты PARSEC
- Режимы функционирования (Базовый, Усиленный, Максимальный)
- Практическая работа: Архитектура и режимы функционирования средств защиты информации
-
4Мандатный контроль целостности в Astra Linux Special Edition
- Определение мандатного контроля целостности
- Уровни целостности
- Работа на низком и высоком уровне целостности
- Управление мандатным контролем целостности
-
5Мандатное управление доступом в Astra Linux Special Edition
- Дискреционное и мандатное управление доступом
- Реализация мандатного управления доступом
- Уровни конфиденциальности и неиерархические категории
- Мандатные метки корневого и системных каталогов
- Администрирование мандатного управления доступом
- Практическая работа: Организация файловой системы для работы пользователей в рамках мандатного управления доступом и мандатного контроля целостности
-
6Настройка подсистемы аудита в Astra Linux Special Edition
- Архитектура аудита
- Правила протоколирования
- Утилиты управления протоколированием
- Журнал аудита
- Практическая работа: Администрирование аудита в рамках реализации мандатного контроля целостности. Настройка аудита
-
7Реализация замкнутой программной среды. Проверка целостности подсистемы защиты
- Возможности замкнутой программной среды
- Механизм контроля целостности исполняемых файлов
- Настройка модуля digsig_verif
- Подписывание программного обеспечения
- Регламентный контроль целостности
- Практическая работа: Работа администратора и пользователей в режиме замкнутой программной среды
-
8Режим киоска
- Назначение режима киоска
- Графический киоск
- Запуск приложений в графическом киоске в разных режимах
- Настройка ограничений пользователя по запуску программ
- Системный киоск
- Практическая работа: Настройка графического киоска. Работа в режиме киоска
-
9Сетевое взаимодействие в Astra Linux Special Edition
- Внедрение меток безопасности в IPv4 и IPv6 пакеты
- Особенности работы сетевых служб при использовании мандатного управления доступом. Механизм privsock
- Создание защищенных каналов с помощью OpenVPN
- Настройка межсетевого экрана (ufw, gufw). Фильтрация сетевого трафика по меткам конфиденциальности
- Маркировка документов, отправляемых на печать
- Режим AstraMode в Apache2
- Практическая работа: Основные настройки системы и сетевых служб с точки зрения мандатного управления доступом. Настройка OpenVPN. Настройка межсетевого экрана
-
10Управление доступом в СУБД PostgreSQL
- Установка экземпляра
- Автоматизированное тестирование функциональных возможностей по разграничению доступа в PostgreSQL
- Дискреционное управление доступом в СУБД PostgreSQL
- Мандатное управление доступом в СУБД PostgreSQL
- Мандатные атрибуты сеанса пользователя
- Средства управления мандатным доступом к объектам БД
- Целостность классификационных меток кластера БД
- Практическая работа: настройка дискреционного доступа, работа пользователей с разными уровнями конфиденциальности с БД, в которой данные имеют различные классификационные метки
-
11Дополнительные функции безопасности системы
- Монитор безопасности
- Общие настройки безопасности
- Установка квот на использование ресурсов
- Блокировка системных параметров и действий пользователя
- Управление безопасностью ядра и модулей
- Дополнительные настройки безопасности для пользователей системы
-
12Red Book: настройка безопасной конфигурации для Astra Linux Special Edition 1.7
- Действия перед установкой, во время установки и после установки Astra Linux Special Edition
- Изменение настроек политики учетной записи пользователя
- Настройка межсетевого экрана
- Системные параметры
- Блокировка одновременной работы с разными уровнями конфиденциальности в пределах одной сессии
- Блокировка интерпретаторов и bash
- Режим замкнутой программной среды
- Политика очистки памяти
- Мандатный контроль целостности, защита файловой системы
- Действия в процессе эксплуатации Astra Linux Special Edition
- Практическая работа: Настройка защищенного режима работы Astra Linux Special Edition в соответствии с Astra Linux Red-Book
Кому подойдёт курс
Курс даёт навыки настройки комплексной защиты на базе Astra Linux Special Edition.
Позволяет освоить мандатное управление доступом, аудит и защищённые сетевые соединения.
Программа охватывает нормативную базу ФСТЭК и практические механизмы защиты ОС.
Как проходит обучение
- Формат
- онлайн
- Расписание
- 26 октября 2026, группа формируется; дистанционное обучение (СДО) в удобном темпе с консультациями преподавателя при необходимости
- Объём
- 40 ак. часов
- Срок
- 5 дней
- Практика
- практические работы в каждом модуле
- Документ
- Сертификат Astra Linux, сертификат Учебного центра «Трайтек», удостоверение о повышении квалификации
Стоимость обучения
Сравнение с рубрикой «IT и программирование» (1389 курсов с ценой): медиана — 45 000 ₽, большинство программ — от 10 990 ₽ до 151 100 ₽. Этот курс дороже медианы на 33%.
Цены — по данным сайта школы на 24 октября 2026. Перед оплатой уточните актуальную стоимость и скидки у школы.
Плюсы и минусы
Оценка редакции Курсографа по фактам со страницы курса.
Сильные стороны
- Программа включает 12 модулей с практическими работами по каждой теме
- Обучение ведётся по авторизованной программе вендора Astra Linux
- Выдаётся три документа: сертификат Astra Linux, сертификат УЦ и удостоверение о повышении квалификации
- Доступен дистанционный формат с консультациями преподавателя
На что обратить внимание
- Для допуска требуется предварительное прохождение курсов AL-1702 и AL-1703 или эквивалентная подготовка
- Уровень сложности курса указан как сложный
- Стоимость обучения составляет 60 000 ₽
Отзывы о школе Учебный центр Трайтек
О школе пока нет отзывов на Курсографе.
Частые вопросы о курсе
Какие документы выдаются после окончания курса?
Выдаётся сертификат Astra Linux, сертификат Учебного центра «Трайтек» и удостоверение о повышении квалификации.
Нужна ли специальная подготовка для записи на курс?
Да, требуется успешное окончание курсов AL-1702 и AL-1703 или эквивалентная подготовка.
В каком формате проходит обучение?
Курс проводится дистанционно в виртуальном классе или в режиме самостоятельного изучения (СДО) с консультациями преподавателя при необходимости.
Сколько стоит курс?
Стоимость обучения составляет 60 000 ₽.
Когда начинается ближайшая группа?
Ближайшая дата старта — 26 октября 2026 года, группа формируется.
Похожие курсы в других школах
-
ALSE-1605 Astra Linux Special Edition. Специальный курсУчебный центр Трайтек · 40 часов 60 000 ₽
-
ALSE-1703 Расширенное администрирование ОС Astra Linux Special Edition 1.7Учебный центр Трайтек · 40 часов 60 000 ₽
-
Информационная безопасность для пользователейУчебный Центр «Специалист» · 16 часов 7 490 ₽
-
Hello LinuxШкола DevOps · 10 часов Бесплатно
Информация о курсе подготовлена редакцией Курсографа по странице курса на сайте школы, обновлено 24 октября 2026.