6B06306 Системы информационной безопасности в ЕНУ им. Л. Н. Гумилева

Дисциплина направлена на изучение аппаратного обеспечения и архитектуры вычислительных систем, основных этапов его развития, семейств, типов, принципов построения и функционирования основных устройств вычислительных систем. Рассматриваются цифровой логический уровень, уровень микроархитектуры, уровень архитектуры набора команд, уровень операционной системы, уровень ассемблера, функциональные особенности и механизмы взаимодействия данных уровней.

Дисциплина позволяет формировать базовые навыки решения задач линейной алгебры, аналитической геометрии, дифференциальных и интегральных исчислении функции одной и многих переменных и использовать их методы для решения практических задач.

Дисциплина предназначена для изучения стандартных типов данных, констант, переменных, операций, одномерных и многомерных массивов, указателей. Позволит разрабатывать программное обеспечение на языке программирования С++.

Дисциплина позволяет изучить свойства дискретных структур, которые имеют место в многочисленных приложениях, в частности, дискретная математика является базой для изучения компьютерных и информационных технологий (теоретическая информатика, теория алгоритмов, теория кодирования, создание прикладного математического и программного обеспечения), для решения экономических задач, для дискретного имитационного моделирования.

Дается введение в пакеты Mathematica, Maple, Sage, MATLAB/Octave. Проводятся вычисления, связанные с криптографическими преобразованиями. При этом изучаются возможности создания графического интерфейса. Также в курсе изучаются пакеты для статистической обработки данных SPSS/PSPP, R, которые находят широкое применение в различных областях управления и прогнозирования; решаются типовые задачи.

Рассматриваются вопросы выбора версии Python, инструментальных средств. Изучаются синтаксис, операторы условия и циклы, строки, структуры данных, словари, работа с файлами, элементы объектно-ориентированного программирования, использование пакетов и модулей. Даются классические алгоритмы. Изучаются вопросы создания графического интерфейса пользователя, удобного запуска Python-скриптов. Рассматриваются сторонние библиотеки, применимые в области информационной безопасности.

Дисциплина позволяет приобрести навыки решения практических задач с использованием языка программирования высокого уровня Java, освоение технологии объектно-ориентированного программирования, использование различных структур и алгоритмов обработки данных, методов программирования и реализации графического пользовательского интерфейса, использовать основные приемы объектно-ориентированного программирования; создавать многопоточные приложения и GUI-интерфейсы, использовать технологию JDBC для создания подключения к базе данных.

В курсе освещаются организационные, технические, программные, криптографические методы обеспечения информационной безопасности. Рассматриваются виды киберугроз, их тенденции; уязвимости на различных уровнях системы защиты информации, информационные риски и способы их обработки; вредоносное программное обеспечение; источники и виды атак, взломов. Изучаются правила поведения в сети, обращения с персональным компьютером, использования средств информационных технологий.

В курсе “Алгоритмы и структуры данных” рассматриваются основные структуры данных, в том числе связанные типы (списки, деревья, графы) и сложные контейнерные типы (массивы, ассоциативные массивы, стеки и очереди). Анализируются наиболее важные алгоритмы сортировки, поиска, обработки древовидных структур и др. В курсе “Алгоритмы и структуры данных” освещаются алгоритмы решения наиболее широко распространенных классов задач, покрывающих практически всю область программирования: поиск и сортировка, численные алгоритмы и алгоритмы на графах.

Данный курс включает три направления: бизнес администрирование, экономика, социальные и экологические рамки жизнедеятельности; бизнес идея и разработка бизнес плана. Особое значение в курсе уделяется важности формирования таких позиций, как персональная ответственность, мотивация, дух инноваций, любопытство и ответственность перед обществом.

Курс имеет профессионально-практическую направленность. Его изучение предполагает овладение технологией риторической деятельности в профессионально значимых ситуациях. В задачи курса входит повышение речевой образованности обучающихся, приобретение знаний о принципах эффективного делового общения, основных факторах и процессах, обеспечивающих успешное воздействие публичной речи на слушателей, формах и средствах взаимодействия оратора и аудитории.

В данном курсе изучаются технологии применения скриптовых языков программирования, встраивания их в различные прикладные системы для обеспечения автоматизации и повышения эффективности работы пользователей. Изучаются интерфейсы и применение библиотек. Даются примеры использования скриптовых языков для разработки системного и прикладного программного обеспечения, автоматизации задач операционных систем, разработки сервисов и распределенных информационных систем.

В программной статье Главы государства "Взгляд в будущее: модернизация общественного сознания" изложены ориентиры духовного развития нашего общества. Поставлена задача опережающей модернизации общественного сознания. В условиях современной реальности, фундаментальным принципом развития общества должно стать стремление молодежи к знанию, к прагматизму, к конкурентоспособности. Восприимчивость и открытость сознания обучающихся – главное условие эффективной реализации модернизации общественного сознания.

Дисциплина позволяет изучить основные элементы комбинаторики, предельные теоремы в схеме Бернулли, наиболее важные законы распределений, основные понятия математической статистики. Дает возможность применять теоретические знания в теории вероятности и математической статистики для решения различных задач и иметь навыки правильного выбора аппарата и метода исследования задач теории вероятности и математической статистики.

Дисциплина «Культура делового общения» ознакомит студентов с основными стратегиями и тактиками делового общения, обеспечит увереннность и эффективность построения профессиональной коммуникации с деловыми партнерами разного уровня в различных речевых ситуациях. Состоит из трех тематических блоков: основы культуры общения; устное деловое общение (диалогические жанры, полемика); управленческие документы по стандартам Республики Казахстан

Дисциплина предназначена для изучения принципов построения и концептуальных основ операционных систем, методов, средств и алгоритмов управления процессами, памятью и вводом-выводом в операционных системах. Дисциплина позволит изучить положения в информационно-вычислительных системах, стандарты и спецификации в области информационной безопасности.

Изучаются основные понятия и теоремы теории информации и кодирования, характеристики кодов разного типа, понятие оптимального и помехоустойчивого кодирования;основные формально-математические модели каналов связи и способы их количественного описания, основные принципы и способы кодирования и декодирования. Материал дается для углубления знаний и получения навыков разработки и применения современных технологий передачи и преобразования информации.

Дисциплина рассматривает основные этапы внедрения и реализации Государственной программы РК «Цифровой Казахстан», цифровые платформы оказания электронных услуг, различные способы обработки цифровой информации в различных профессиональных областях.

Дисциплина «Антикоррупционная культура» направления «Информационно-коммуникационные технологии» призвана сформировать у обучающихся нулевую терпимость к любым коррупционным проявлениям. Как известно стратегия «Казахстан-2050»: Новый политический курс состоявшегося государства» возводит коррупцию в ранг прямой угрозы национальной безопасности.

Изучается математический аппарат, лежащий в основе современной криптографии. Изучаются элементы теории чисел, линейной алгебры, алгебраические структуры в объеме, необходимом для усвоения большинства разделов криптографии. Материал дается с учетом прикладного значения изучаемых математических основ: описываются и объясняются криптографические свойства алгоритмов и криптографических примитивов, наглядно демонстрирующие применение изучаемых разделов математики.

Цель: дать знания способов безопасного взаимодействия человека со средой обитания, безопасность окружающей среды человека, экологические факторы и глобальные изменения качества ОС и их последствия. Вопросы: экобезопасность водных ресурсов, воздушного бассейна, деградация истощение земельных ресурсов, экологические риски, продовольственная безопасность, природные и техногенные бедствия, связанные с антропогенной деятельностью и способы защиты от них. Инструменты достижения цели: мотивация обучающихся к научным исследованиям, СРСП.

Предмет направлен на формирование у студентов знаний и навыков работы с компьютерными сетями. Рассматриваются истории развития компьютерных сетей, современные технологии передачи данных, понятия сетевой топологии, методы доступа к среде передачи, принципы управления компьютерной сетью, методы коммутации и маршрутизации в сетях, классификации и назначения компьютерных сетей, структура эталонной модели OSI, ее связь с уровнями и базовыми протоколами стека TCP/IP, формы представления информации на разных уровнях иерархии сетевой модели. Предусмотрено выполнение практических работ направленных на формирование навыков построения современных компьютерных сетей.

Изучаются задачи и методы криптологии. Классические шифры, поточные, симметричные, асимметричные алгоритмы, криптографические хэш-функции и схемы электронной цифровой подписи. Элементы эллиптической криптографии. Понятие криптостойкости. Криптоанализ симметричных шифров (статистические характеристики языка, частотный анализ, дифференциальный, линейный, алгебраический). Криптоанализ асимметричных криптосистем (факторизация, дискретные логарифмы, эллиптические кривые). Уязвимости режимов шифрования. Программные реализации и инструментарий

В курсе изучаются технологии и программный инструментарий для анализа и оптимизации программного кода (виртуальные технологии, отладчики, дизассемблеры, редакторы бинарных файлов, специальные библиотеки, линтеры и форматировщики). Изучаются параметры работы компиляторов, способы нахождения логических ошибок и лишнего кода. Рассматриваются работа с памятью, кэшем; даются некоторые критерии целесообразности применения оптимизирующих технологий.

Курс предусматривает изучение понятий безопасности информационных систем, уязвимостей компонентов информационных систем предприятий. Рассматриваются основы защищённого программирования; защита от компьютерных вирусов; программные средства защиты информации в компьютерах, локальных сетях, и средствах связи. Даются классификации угроз безопасности информации, защищаемых активов, а также методы и процедуры обеспечения защиты информации в (автоматизированных) информационных системах.

В процессе изучения дисциплины обучающиеся получают понимание об облачных вычислениях, как информационно-технологической концепции, подразумевающей обеспечение повсеместного и удобного сетевого доступа по требованию к общему пулу (англ. pool) конфигурируемых вычислительных ресурсов, которые могут быть оперативно предоставлены и освобождены с минимальными эксплуатационными затратами или обращениями к провайдеру. Материал дается для получения студентами знаний и навыков по освоению облачных вычислений как эффективного направления развития информационных технологий.

В курсе излагаются производственные и программно-технологические средства предотвращения несанкционированного использования, раскрытия, искажения, изменения, исследования, записи или уничтожения информации. Изучаются технологические основы защиты информации, основы проектирования, верификации и метрологического обеспечения защиты информации. Правовая защита информации, основы верификации и технологического обеспечения информационной безопасности, проблемы противодействия несанкционированному доступу к источникам конфиденциальной информации.

В курсе изучается совокупность технических средств и организационных мер, которая направлена на обеспечение защиты информации, присутствующей в разнообразных базах данных. Изучаются множество программных решений для защиты баз данных и обеспечения безопасности конфиденциальной информации, угрозы, хранящейся в базах данных, основные принципы управления безопасностью БД, аспекты создания защищённых БД и т.д.

Дисциплина обеспечивает изучение теоретических основ построения и организации компьютерных систем, сетей и телекоммуникаций для построения технического обеспечения информационных систем, формирование профессиональных компетенций в части использования и выбора аппаратно программной платформы для информационных систем и технологий, формирование профессиональной информационной культуры. В них представлены организационно-правовые, технические, криптографические и другие методы защиты информации в телекоммуникационных система; рассматривается круг вопросов относительно защиты информации от утечки по техническим каналам, включая методы закрытия речевых сигналов.

В курсе рассматриваются и классифицируются известные виды киберпреступлений, способы их реализации. Изучаются модели и этапы процесса цифровой судебной экспертизы (обработка, анализ, представление цифровых доказательств), включая вопросы обнаружения следов антикриминалистики, обеспечения применимости данных в суде, составления отчета. Рассматриваются лучшие практики цифровой судебной экспертизы, инструменты проведения цифровых расследований на каждом этапе.

Дисциплина позволяет понимать основные понятия стеганографии, основные угрозы безопасности стеганографических систем, также стеганографию в современных кибератаках, дает навыки применения стеганографических методов защиты информации.

Для обеспечения кибербезопасности важно не только расширять знания студентов, но и формировать у них нужные навыки. Дисциплина помогает освоить разные сценарии и ситуации, получить больше знаний и понять, как определять и реагировать на распространенные киберугрозы. Рассматривается повышение осведомленности в отношении следующих вопросов: использование паролей (создание, частота смены, сложность и безопасность); антивирусная защита; появление электронных писем от незнакомых людей и открытие вложений; использование интернета; спам; вопросы социальной инженерии; реагирование на инциденты и т. д. Курс состоит из шести модулей: основные практические сведения о киберугрозах; вредоносные программы; потенциально нежелательные программы и файлы; основы расследования инцидентов; реагирование на фишинг и разведка в открытых источниках; корпоративная безопасность: контроль уязвимостей и защита серверов.

Рассматриваются основы персональной ИБ, вредоносное ПО, парольные системы, симметричные системы шифрования, несимметричная криптография, алгоритм шифрования RSA и Эль-Гамаля, электронная подпись. Рассматриваются базовые понятия ИБ, методы защиты информации. Роль ИИ в кибербезопасности, оценка алгоритмов МО. Рассматривается применение МО для обнаружения сетевых атак и аномалий. Изучаются биометрии, виды аутентификации, задача отбора признаков.

Дисциплина позволяет приобрести знания о вредоносных программах, способах их обнаружения и методах защиты от вредоносных программ. Дисциплина позволит определять виды вирусов по способам проникновения их в компьютер и влиянию на работу и безопасность, знать разновидности вредоносных программ, методы борьбы с вирусами, эволюцию вирусных систем, уметь определить методы защиты от вредоносных программ, применять методы защиты от вредоносных программ на практике

В курсе изучаются характеристики различных файловых систем; правила, методы и средства работы файловыми системами цифровых устройств при использовании их в расследованиях преступлений для получения (цифровых) доказательств уголовно-процессуального характера, для восстановления данных. Изучаются соответствующие модели и этапы процесса цифровой судебной экспертизы; включая вопросы обнаружения следов антикриминалистики, составления отчета о собранных доказательствах.

Дисциплина позволяет приобрести знания использования систем обнаружения и предотвращения атак в информационной системе для обнаружения вредоносной активности, которая может нарушить безопасность компьютерной системы. Дисциплина позволяет получить навыки выявления фактов неавторизованного доступа в компьютерную систему или сеть либо несанкционированного управления ими, сетевые атаки против уязвимых сервисов, атаки, направленные на повышение привилегий, неавторизованный доступ к важным файлам, а также действия вредоносного программного обеспечения.

В курс включены сведения о стандартах и нормативно-правовых основ информационной безопасности. Рассматриваются международные, национальные и промышленные стандарты, а также спецификации, разработанные в рамках Internet-сообщества. Изучаются стандарты в области информационной безопасности, необходимые при работе с программно-аппаратными и техническими средствами защиты информации в составе комплексов средств защиты с целью противодействия угрозам нарушения ИБ.

Дисциплина позволяет приобрести знания о существующих подходах к анализу и синтезу криптографических протоколов, с государственными и международными стандартами в этой области. Дисциплина обеспечивает приобретение знаний и умений в области использования криптографических протоколов для защиты информации, способствует освоению принципов корректного применения современных защищенных информационных технологий.

Дисциплина позволяет приобрести навыки по выявлению неявных закономерностей в наборах данных. Освоение методов поиска взаимосвязей между отдельными событиями среди больших объемов данных, методы математической статистики. Дисциплина позволит изучить методы, модели и алгоритмы анализа данных, алгоритмы временных рядов и кластеризации, алгоритмы нейронных сетей и логистической регрессии и тд.

Дисциплина позволяет получить знания о видах, практических методах и средствах проведения аудита информационной безопасности. и аудита информационной безопасности, трендового подхода к организации информационной безопасности, содержания циклической модели менеджмента качества процессов и систем

Предмет направлен на формирование у студентов знаний и навыков в области разработки и эксплуатации информационных систем в защищенном исполнении, отдельных компонентов информационных систем, с учетом требований нормативно-технической и методической документации по обеспечению безопасности информации. Рассматриваются история развития информационных систем, критерии оценки защищенности информационных систем, понятие угрозы безопасности информационных систем, этапы разработки защищенных информационных систем и их эксплуатация.

В курсе изучаются характеристики различных типов сетевых и мобильных устройств. Выделяются специфические аспекты и виды трудностей, возникающих при их анализе. Изучаются специальные инструменты для извлечения информации и исследования устройств, а также процедуры анализа сотовой связи и сетей, роль провайдеров связи. Рассматриваются вопросы грамотного сбора информации и подготовки отчетов расследований.

Дисциплина предназначена для усвоения основ этичного хакинга, подготовки специалистов по поиску уязвимостей информационных систем. В результате изучения студент должен знать: принципы исследований моделей безопасности информационных систем; таксономию кибератак и ее применение к задаче формирования сценариев их проведения; основы форензики, способы обнаружения следов пребывания и скрытой деятельности в сети.

Обладать достаточным уровнем правосознания, исполнять профессиональные обязанности и принципы культуры поведения и этические нормы общения

Демонстрировать навыки администрирования и обеспечения безопасности баз данных, операционных систем, компьютерных и телекоммуникационных сетей, вычислительных систем; использовать программные и технические средства обеспечения информационной безопасности

Уметь применять методы, средства и технологии защиты компьютерной информации, планировать мероприятия по обеспечению ИБ организации. Владеть навыками применения аппаратно-программных средств обеспечения ИБ, систем мониторинга уязвимостей, систем мониторинга ИБ и систем предотвращения утечек информации с использованием базовых международных и национальных законодательных, организационных и процедурных актов, регулирующих деятельность в области информационной безопасности

Владеть основами программирования на языках высокого уровня и на машинно-зависимых языках программирования, включая постановку задачи, умение выбирать методы решения задачи, создать или выбирать алгоритмы, реализовывать алгоритмы на языке программирования, производить отладку и тестирование программы

Демонстрировать знания: об архитектуре вычислительной машины, о принципах организации многопроцессорных и многомашинных вычислительных систем; о направлениях развития компьютеров с традиционной, параллельной и нетрадиционной архитектурой; о принципах построения современных компьютерных сетей и функционирования основных уровней OSI; об организаций операционных систем и обеспечении их безопасности; о настройке политики безопасности операционных систем и компьютерных систем и сетей

Обеспечить полноценную социальную и профессиональную деятельность методами и средствами физической культуры, владеть культурой безопасности, обладать экологическим сознанием

Владеть навыками проектирования и безопасной разработки программ и информационных систем, навыками предотвращения и ведения расследований компьютерных преступлений. Использовать программные и технические средства сбора, обработки и восстанавления данных. Осуществлять контроль, документирование и защиту информации

Использовать цифровую технологию, различные виды информационно-коммуникационных технологий по поиску, хранению, обработке, защите и распространению информации и применять предпринимательские знания в различных сферах жизнедеятельности

Применять философские знания для формирования мировоззренческой позиции, анализировать основные этапы и закономерности исторического развития общества для формирования гражданской позиции

Владеть основами теории информации и кодирования, формальным аппаратом в области криптографии и криптоанализа, основными криптографическими алгоритмами и протоколами и применять их в задачах защиты данных

Владеть навыками корректно применять при решении профессиональных задач соответствующий математический аппарат дискретной математики, теории вероятности и математической статистики

Вступать в коммуникацию в устной и письменной формах на казахском, русском и иностранном языках для решения задач межличностного, межкультурного и профессионального общения