دورة التشفير والتعمية وإدارة مفاتيح التشفير

نظرة عامة على الدورة

أهداف التعلم

• تحليل المبادئ والأهداف الأساسية للتشفير الحديث.
• التمييز بين التشفير المتماثل وغير المتماثل ودوال التجزئة والتوقيعات الرقمية.
• تقييم خوارزميات التشفير وفق متطلبات الأمن والأداء والتطبيق.
• تطبيق تقنيات التشفير لحماية البيانات المخزنة والمنقولة وعند الحاجة أثناء المعالجة.
• تحليل البنية التحتية للمفاتيح العامة وإدارة الشهادات الرقمية.
• تطوير عمليات آمنة لإنشاء مفاتيح التشفير وتوزيعها وتخزينها وحمايتها.
• وضع إجراءات مناسبة لتدوير المفاتيح وإلغائها واستعادتها وإتلافها.
• تقييم المخاطر الناتجة عن الخوارزميات الضعيفة وسوء إدارة المفاتيح والإعدادات التشفيرية غير الآمنة.
• تقييم متطلبات التشفير عبر التطبيقات وقواعد البيانات والشبكات والأجهزة والبيئات السحابية.
• دمج الضوابط التشفيرية مع إدارة الهوية والوصول والمعمارية الأمنية ومتطلبات الامتثال.
• تطوير ممارسات الحوكمة وإدارة دورة حياة مفاتيح التشفير والشهادات.
• بناء إطار عملي للتشفير وإدارة المفاتيح يتوافق مع متطلبات أمن المعلومات المؤسسية.

من يجب أن يحضر

مخرجات التعلم

• شرح مبادئ التشفير الحديث وتطبيقاته العملية.
• التمييز بين آليات التشفير الرئيسية وتحديد حالات الاستخدام المناسبة لكل منها.
• تقييم خوارزميات التشفير وفق المتطلبات الأمنية والتشغيلية.
• تطبيق أساليب مناسبة لتشفير البيانات المخزنة والمنقولة.
• تحليل التوقيعات الرقمية والشهادات والبنية التحتية للمفاتيح العامة.
• إنشاء عمليات آمنة لإنشاء مفاتيح التشفير وتوزيعها.
• تطبيق ضوابط تخزين المفاتيح وحمايتها وتدويرها وإلغائها واستعادتها وإتلافها.
• تحديد نقاط الضعف الناتجة عن الإعدادات التشفيرية غير الآمنة أو ضعف إدارة المفاتيح.
• تقييم متطلبات التشفير في البيئات السحابية والشبكات والتطبيقات وقواعد البيانات والأجهزة.
• دمج التشفير وإدارة المفاتيح مع ضوابط إدارة الهوية والوصول.
• تطوير ممارسات حوكمة التشفير وإدارة دورة حياة المفاتيح.
• تصميم إطار متكامل للتشفير وإدارة المفاتيح في بيئة مؤسسية.

محتوى الدورة