6B06301 Информационная безопасность финансовых структур в АУЭС

Овладение методами высшей алгебры и аналитической геометрии для их применения при решении математических и прикладных задач. Изучаются основные понятия математического анализа: числовые последовательности и пределы, пределы функций; производная функции от одной переменной и ее приложения, неопределенный интеграл, определенный интеграл, геометрические приложения определенного интеграла и важные для будущего специалиста понятия комплексного числа и комплексной функции

Обучение студентов навыкам подготовки и решения инженерно-технических и информационных задач, освоение и получение навыков работы с помощью современных вычислительных средств. По окончанию курса студент будет владеть современной технологией разработки алгоритмов и программ, языком программирования С, технологией отладки и решения задач.

Изучение основных понятии о конфиденциальности, целостности и доступности информации. Ознакомить студентов с основными компьютерными угрозами и атаками; уязвимостями на различных уровнях системы защиты; информационными рисками; организационно-техническими методами и средствами обеспечения информационной безопасности критически важных объектов.

Курс дает подготовку к осознанному и углубленному изучению специальных дисциплин и получение навыков самостоятельной практической работы по решению возникающих прикладных задач. Изучаются: дифференциальное и интегральное исчисление функции нескольких переменных, экстремум функций нескольких переменных, теория рядов, дифференциальные уравнения и их приложения, а также используется компьютер для решения прикладных задач

Основы теории множеств, алгебра подмножеств. Элементы математической логики. Основы теории графов. Элементы теории кодирования.

В курсе рассматриваются основные теоретические понятия, структура, функционирование и настройки операционной системы Linux, основы управления процессами, потоками, безопасностью, памятью и ресурсами, оболочками bash.

В рамках дисциплины изучаются основные принципы построения локальной вычислительной сети, комплексной проверка системы, анализа компонентов системы на уязвимость, устранение проблем и повышения надежности системы, также исследование особенностей рабочих станций и серверов, анализ состояния носителей информации, анализ распределения прав доступа и возможностей получения информации из Internet.

В рамках данного курса изучается сценарный язык программирования – Python, алгоритмическая конструкция, литералы, выражения, модули и пакеты стандартных библиотек. В результате изучения курса студенты получат навыки разработки алгоритмов решения поставленных задач, структурных схем алгоритмов для различных структур данных с использованием современных пакетов программирования , использования методов составления качественной программной документации.

Формирование знаний об объектно-ориентированном языке программирования Python, его библиотеки, принципы разработки программных средств и его эксплуатации в сфере информационной безопасности.

Освоение законов механики, молекулярной физики, термодинамика; электричество и магнетизм; уравнения Максвелла; физика колебаний и волн; квантовая физика и физика атома; физика твердого тела; атомное ядро и элементарные частицы, необходимых как для освоения других дисциплин физико-математического и технического профиля, так и в профессиональной деятельности.

В курсе рассматриваются методы обеспечения корректного функционирования, разграничения прав доступа к различным ресурсам операционных систем; анализа, исследования и моделирования вычислительных и информационных процессов, связанных с функционированием объектов их компонентов; настройки операционной системы при добавлении/удалении пользователей в систему, выбора настроек, конфигурации сетевых настроек.

В рамках данного курса изучаются простейшие приложения в Java, обработка массивов, использование классов, разработка пользовательских интерфейсов и разработка программ, создание графического и визуального интерфейса, работа в сети, объекты, наследование, полиморфизм. Представленные в виде совокупности объектов, обладающих сходными свойствами и набором действий, которые можно с ними производить.

В результате изучения дисциплины студенты ознакомятся основами работы физической среды, принципами формирования сигнала, процессом распространения сигнала, как работает Wi-Fi сигнал и способами перехвата сигнала.

В курсе студенты ознакомятся основными средствами создания веб приложений и реализации в практике, с помощью современными скриптовыми языками, также реализуют навыки использования скриптового языка при решении задач по безопасности данных.

Дисциплина посвящена изучению теории вероятностей и математической статистики любых событий, как вероятность, пространство элементарных событий, основные теоремы вероятностей и математической статистики, статистических оценках параметров распределения, способы обработки информации, их систематизации и методы анализа статистических данных.

Классификация ОС. Организация и управление процессами. Управление вводом-выводом. Файловая подсистема. Управление памятью. Управление телекоммуникационным доступом

В дисциплине рассматривают ознакомление со структурой политико-правового обеспечения аудита информационной безопасности и отраслевого законодательства в области информационных технологии и безопасности, персональных данных, государственной тайны; Также формирование понятий об ответственности за правонарушения в области информационной безопасности, а также механизмами защиты прав и законных интересов субъектов информационной сферы на законодательном уровне.

Формирование у студентов понятий об основных принципах построения электронных платежных систем. Изучение методов и средств защиты информации при совершении банковских операций; соблюдение требований стандартов; функционирование платежных систем; мониторинг транзакций для выявления мошенничества и реагирование для уменьшения рисков; аутентификация владельца карты; особенности операций: карта присутствует, карта не присутствует; обеспечение криптографической защиты.

Формирование знаний о системе электронного документооборота в предприятиях, о нормах обработки документов, содержащих конфиденциальную информацию на действующем законодательном уровне. Также применение на практике этих норм для снижения уровня уязвимости системы и сохранение конфиденциальности, доступности и целостности данных.

Дисциплина рассматривает основные методы и средства обеспечения безопасности при проведении онлайн платежей. Будут изучены: классификация банковских и платежных карт; общая схема платежной системы; механизмы осуществления платежа по карте; стандарты в области карт; отечественные и международные платежные системы Visa и MasterCard; мошенничество в сети Интернет с использованием банковских карт; выработка и поддержание политики безопасности.

Дисциплина рассматривает изучение современных криптографических методов и средств защиты и их комплексное применение на практике при передаче данных: основные понятия и задачи криптологии; методы управления ключевым материалом криптографии и криптосистем; стандарты и сертификации средств криптографической защиты информации; параметры безопасности для основных используемых на практике типов криптосистем.

В рамках дисциплины изучаются принципы и методы управления безопасностью вычислительных систем и сетей, анализа рисков безопасности, передачи данных через интернет с использованием шифрования, обеспечения конфиденциальности передаваемых данных через открытый канал. Также практическое применение знании при комплексной защите корпоративных информационных систем от несанкционированного доступа к информации, утечки информации по техническим каналам, порядку и методикам проведения оценки информационной безопасности.

Целью дисциплины является формирование знаний законодательных актов в области аудита информационной безопасности. Изучение международных и общепринятых законов по защите информации и практика применения организационно-правовых методов обеспечения аудита информационной безопасности в предприятиях.

Системный подход к обеспечению безопасности компьютерных программах обеспечении. Изучение методов сбора и анализа информации, инструменты для тестирования проникновения в систему, сканирование и выявление потенциальных уязвимостей сети и систем, анализ рисков и реагирование, мониторинг и предотвращение вторжении.

Основные методы и технологии обеспечения информационной безопасности в прикладных системах, обеспечение защиты от несанкционированного доступа и сетевых хакерских атак; применение средств по выбору лучшего способа обеспечения защиты информации с применением современного ПО

Изучение методов анализа информационной системы на стойкость от несанкционированного доступа из сетей общего доступа, обнаружение уязвимостей системы безопасности и применение на практике, в целях усовершенствования комплексной защиты.

В дисциплине рассматривается ознакомление студентов с основными программно-аппаратными средствами информационной безопасности, их классами, основными функциями и возможностями; основные технологии и программы обеспечения безопасности при передаче данных, мониторинга, для защиты от несанкционированного доступа и формирование первичных навыков их применения для защиты информации.

В рамках дисциплины изучаются основные принципы защиты облачных технологии; создание облачных сред, соблюдая нормативно-правовые требования; управление доступом; административный контроль, как предотвращение вторжений, обнаружение и устранение угроз; планирование хранения данных и управление хранилищем, системами виртуализации, серверами.

В дисциплине рассматривается изучение и формирование навыков методов оценки и анализа рисков информационной безопасности, исследования управления систем информационной безопасности в организации, технологии проведения аудиторской проверки систем информационной безопасности.

Изучение отечественных и международных стандартов и сертификатов, применяемых в системе защиты информации; назначения и места стандартизации и сертификации средств информационной безопасности сетей и систем связи; норм соответствия информационных систем к требованиям, предъявляемым в информационной безопасности.

Целью дисциплины является формирование концептуальных представлений о принципах построения баз данных, принципы проектирования баз данных, практическое применение технологии реализации разработки приложений на основе построенных баз данных на примере MS SQL-Server.

Формирование теоретических знаний по основам нормативных документов при процессе стандартизации и сертификации средств информационной безопасности. Изучение методов оценки, функциональных возможностей и настроек программных обеспечения и средств защиты информации.

Целью дисциплины является ознакомление студентов с методами анализа и оценки эффективности информационной безопасности; формирование навыков анализа, исследования и изучения принципов организации систем управления информационной безопасности предприятий для оценки корпоративной системы безопасности.

Изучение основ теоретических знаний и практических навыков по созданию и настройке доменной среды, сетевого администрирования для реализации групповой политики в корпоративных сетях предприятий на уровне системного администратора.

Формирование теоретических знаний и практических навыков проектирования и администрирования корпоративной сети на основе сетевой серверной операционной системой на базе Windows Server и службой каталогов Active Directory, службой сетевой инфраструктуры DNS, DHCP, WINS, и т.д.

Формирование у студентов теоретических и практических основ безопасности систем управление баз данных; методов защиты информации баз данных Oracle, посредством представлений, процедур, триггеров; методов мониторинга действий пользователей и аудит систем управления баз данных для обеспечения информационной безопасности.

Изучение технологических основ в теории нейронных сетей для извлечения скрытых данных и структур, а также последующего интеллектуального анализа, с целью получения новых знаний о природе, характере, поведении изучаемого объекта.

Формирование у студентов знаний и навыков о технологиях расследования компьютерных инцидентов; предотвращении основных угроз безопасности, приводящих к инцидентам. Изучение методов расследования компьютерных преступлений; методы предотвращения и реагирования при обнаружении проникновения хакера в систему и предложены рекомендации мер и действий специалиста в таких инцидентах.

В рамках дисциплины студенты ознакомятся с основными нейроно-сетевыми парадигмами, моделями нейрона, архитектурой нейронных сетей, также изучат однослойные и многослойные нейроны, принципы построения искусственных нейронов и область применения этого направления.

В рамках дисциплины студенты освоят современные аналитические методы, такие как текстовая аналитика, машинное обучение, интеллектуальная аналитика, интеллектуальный анализ данных, статистика и обработка естественного языка для аудита и предотвращения утечки больших данных.

Раскрытие преступлений, связанных с компьютерной информацией. Исследование цифровых доказательств. Методы поиска, получения и закрепления доказательств. Восстановление и анализ содержимого, найденного на цифровых устройствах

Ознакомление студентов с принципами функционирования программных средств обнаружения и предотвращения несанкционированного доступа к конфиденциальной информации в предприятиях. Будут изучены методы выявления внешних угроз; предотвращение возникновения инцидентов, нарушающих конфиденциальности информации на основе лингвистического и статистического анализа и применения современных программных средств предотвращения утечек информации.

В рамках дисциплины будут изучены методы и средства защиты конфиденциальной информации от внешних угроз; технологии лингвистического и статистического анализа, для обнаружения и классифицикации информации, который нуждается в защите от утечек. Также будут изучены методы управления инцидентами на уровне международных стандартов, устанавливающих критерии оценки качества менеджмента в компании и их практическое применение выявления инцидентов в рамках этих регламентов.

В дисциплине рассматривается теоретическое изучение основ информационной безопасности систем баз данных, администрирования и серверной поддержки информационных систем, управления базами данных и проведения аудита, и их практическое применение на базе Oracle для обеспечения безопасности информации.

В дисциплине будут изучены нормативные требования по защите информации на основе организационно-правовых норм; методы определения информационных ресурсов, подлежащих защите; методы и средства защиты информации от несанкционированного доступа; основы составления рабочей технической документации с учетом действующих нормативов.

В курсе будут рассмотрены правовые и организационные нормы и акты защиты персональных данных; классификация конфиденциальной информации; угрозы безопасности информации и способы их реализации на основе анализа структуры и содержания информационных процессов и особенностей функционирования объекта защиты; основные технические и программные средства защиты информации от несанкционированного доступа; основы разработки документов, регламентирующих работу с персональными данными.

Изучение анализа проблем безопасности больших данных в области промышленности и общества; использование методик необходимых для решения в области сетевой безопасности и криптографии, с точки зрения защиты больших данных, обнаружения аномалий в сети. Будут изучены: расширенная аналитика больших данных, архитектура больших данных.

Дисциплина рассматривает изучение методов и средств многоуровневого обеспечения информационной целостности персональных данных пользователей-клиентов, минимизации рисков и потерь, а также предотвращение угроз его безопасности в кредитно-финансовых организациях.

Учебный курс, позволяющий помочь студенту получить знания о государственных мерах противодействия коррупции, дает возможность понимания сущности современных мировоззренческих проблем, их источников и теоретических вариантов решения, а также принципов и идеалов, определяющих цели, средства и характер деятельности людей. Изучает воздействие технологических процессов на состояние окружающей среды, виды и источники загрязнений, способы и методы очистки, категорирование экологической опасности производства и санитарно-защитных зон, а также параметры и характеристики чрезвычайных ситуаций различного характера, прогнозирование их последствий, методику определения количества и структуры потерь. Освоение концепции современной экономики, перехода экономики Казахстана на принципиально новую траекторию развития. Организация предпринимательской деятельности по производству и реализации востребованной конкурентоспособной продукции. Изучение основных теорий мотивации, лидерства для решения управленческих задач. Владение современными технологиями управления персоналом. Изучение основных моделей инновационного развития, методов реализации инноваций; взаимосвязей инновационной активности и конкурентоспособного развития предприятий.

Дисциплина представляет собой комплекс теоретического материала и практических примеров, необходимых для освоения принципов и способов представления данных в академическом письме. Уделено особое внимание на алгоритм действий для написания научных статей и научно-исследовательских работ. Отрабатываются такие навыки, как постановка целей и задач, описание методик исследования, описание статистической информации, графиков и диаграмм, формулирование выводов исследования, реферирование научной литературы, оформление ссылок на источники и другие.

Знать методы научных исследований и академического письма и применять их в области информационно-коммуникационных технологий, применять знания и понимание фактов, явлений, теорий и сложных зависимостей между ними в информационно-коммуникационных технологий области, понимать значение принципов и культуры академической честности

Владеть базовыми естественнонаучными, гуманитарными, математическими, социально-экономическими и правовыми знаниями в междисциплинарном контексте, владеть способами и методами организации производства и соблюдения правил обеспечения безопасности жизнедеятельности для решения инженерных задач в профессиональной области

Владеть основами администрирования компьютерных систем и сетей. Уметь разрабатывать решения для защиты сетей, создания безопасных доменных инфраструктур, защиты электронных активов, предотвращения атак, обеспечения конфиденциальности пользователей

Уметь разрабатывать комплексные решения, защищающие данные от несанкционированного доступа, повреждения данных и нарушения жизненного цикла средствами защиты информации, криптографическим шифрованием, администрированием серверной части системы, конфигурированием и настройкой межсетевого экрана, эксплуатацией программно-аппаратных средств обеспечения информационной безопасности

Уметь использовать современные среды программирования для проектирования и реализации программных решений и изучать технологии программирования

Проектировать и управлять системами базы данных информационных систем. Обеспечение безопасности от несанкционированного доступа выделенных серверов баз данных

Уметь определять потенциальные риски, оценивать их воздействие и эффективно реагировать. Уметь проводить аудит информационной безопасности сети

Владеть знаниями о международных и отечественных нормативно-правовых актов, стандартов и правил в области информационных технологий и информационной безопасности. Уметь разрабатывать политики компании, которые соответствуют нормативным и правовым требованиям и защищают персональные данные клиентов от несанкционированного доступа. Разрабатывать юридические вопросы в области компьютерной безопасности

Владеть навыками исследования и анализа цифровых доказательств для раскрытия киберпреступлений. Проектировать алгоритмы и методы информационной безопасности в области цифровой криминалистики для выявления потенциальных угроз

Владеть навыками использования и применения алгоритмов, структур данных и современных методов разработки и дальнейшей поддержки различных программных комплексов для анализа больших данных и искусственного интеллекта

Владеть навыками администрирования системы обнаружения и предотвращения вторжений, управления программными средствами предотвращения утечек информации. Уметь анализировать системы на наличие потенциальных уязвимостей и разрабатывать и внедрять безопасные и тестируемые решения по устранению уязвимостей

Владеть знаниями об операционных системах, компьютерных систем и сетей, организации и обеспечении их безопасности, настройке политики безопасности операционных систем, СУБД, доменной инфраструктуре систем, технологиях облачных систем и сервисов, методах программирования и криптографического шифрования для обеспечения информационной безопасности

Владеть знаниями об основных принципах построения современных электронных платежных систем, системе электронного документооборота, отечественных и международных банковских платежных системах. Владеть навыками администрирования средствами защиты данных при совершении банковских платежных операций. Уметь разрабатывать и поддерживать систему политики обеспечения безопасности персональных данных клиентов, соблюдая отечественные и международные стандарты в области информационной безопасности