6B06306 Системы информационной безопасности в АУЭС

Овладение методами высшей алгебры и аналитической геометрии для их применения при решении математических и прикладных задач. Изучаются основные понятия математического анализа: числовые последовательности и пределы, пределы функций; производная функции от одной переменной и ее приложения, неопределенный интеграл, определенный интеграл, геометрические приложения определенного интеграла и важные для будущего специалиста понятия комплексного числа и комплексной функции

Курс рассматривает основные составляющие информационной безопасности, объекты и субъекты защиты, категории и носители информации, средства защиты информации и способы передачи конфиденциальной информации. Классификация объектов защиты, классификация методов защиты информации. Анализ рисков.

Курс дает подготовку к осознанному и углубленному изучению специальных дисциплин и получение навыков самостоятельной практической работы по решению возникающих прикладных задач. Изучаются: дифференциальное и интегральное исчисление функции нескольких переменных, экстремум функций нескольких переменных, теория рядов, дифференциальные уравнения и их приложения, а также используется компьютер для решения прикладных задач

Курс был разработан, для получения необходимых знаний в области построения блок-схем и алгоритмов, изучения основ программирования на языке С++ в среде Visual Studio, для получения навыков реализации программного кода алгоритмов с линейной и нелинейной структурой. По окончанию курса студент будет владеть современной технологией разработки алгоритмов и программ, языком программирования С, технологией отладки и решения задач.

Принципы объединения сетей на основе протоколов. Адресация в IPсетях. Протокол IP. Протоколы маршрутизации в IP-сетях. Классификация компьютерных сетей. Информационные и интерактивные Интернет-ресурсы.

В результате изучения курса «Дискретная математика в программировании» студенты овладеют понятиями теории множеств и математической логики, получат навыки применения современных компьютерных программ с использованием классических методов для решения прикладных задач, нахождения оптимальных методов решения практических задач, а также умения использовать методы дискретной математики в решении вопросов профессиональной деятельности.

Даются основные понятия операционной системы Linux и важнейшие навыки работы в ней. Изложение сопровождается большим количеством практических примеров. Данный курс может рассматриваться как учебник для студентов, начинающих обучение по специальностям в области информатики и ещё не знакомых с ОС Linux.

Освоение законов механики, молекулярной физики, термодинамика; электричество и магнетизм; уравнения Максвелла; физика колебаний и волн; квантовая физика и физика атома; физика твердого тела; атомное ядро и элементарные частицы, необходимых как для освоения других дисциплин физико-математического и технического профиля, так и в профессиональной деятельности.

Изучение высоккоуровнего скриптового языка программирования Python, библиотеки стандартных модулей и принципов разработки программных систем. Обеспечение безопасности программного кода в области ИБ для разработки и эксплуатации технологий и средств защиты информации.

Курс рассматривает способы построения и принципы работы цифровых интегральных схем логических элементов, схем функциональных узлов комбинационного и последовательного типов, структуры и способов организации и функционирования полупроводниковых запоминающих устройств статистического и динамического типов, масочных, программируемых и репрограммируемых постоянных запоминающих устройств, принципов построения и работы аналого-цифровых и цифро-аналоговых преобразователей.

Основные принципы построения архитектур компьютерных систем и сетей, внутреннее устройство компьютерных систем, процессы обработки информации на всех уровнях компьютерных архитектур, типы вычислительных систем и сетей, их особенности, базовые компоненты и функции; модули ввода-вывода, системные магистрали, их функций; структура внутренней и внешней памяти, стек протоколов ТСР/IP и функции уровней модели OSI.

Дисциплина посвящена изучению теории вероятностей и математической статистики любых событий, как вероятность, пространство элементарных событий, основные теоремы вероятностей и математической статистики, статистических оценках параметров распределения, способы обработки информации, их систематизации и методы анализа статистических данных.

В рамках данного курса изучаются технологии проектирования программного продукта; обработка массивов, использование классов, разработка пользовательских интерфейсов и разработка программ, создание графического и визуального интерфейса, работа в сети, объекты, наследование, полиморфизм. Методы программирования и обнаружение возможных уязвимостей при написании программ на базе языка программирования Java.

Формирование профессиональных навыков, связанных со структурой правового обеспечения информационной безопасности Создание представления о применении организационных и правовых методов обеспечения информационной безопасности в работе малых коллективов исполнителей и путях совершенствования системы обеспечения информационной безопасности.

Дисциплина рассматривает изучение современных криптографических методов и средств защиты и их комплексное применение на практике при передаче данных: основные понятия и задачи криптологии; методы управления ключевым материалом криптографии и криптосистем; стандарты и сертификации средств криптографической защиты информации; параметры безопасности для основных используемых на практике типов криптосистем.

Курс дает базовое представление о навыках обеспечения безопасности современных ОС в сфере профессиональной области: обеспечения надежного функционирования, разграничения прав доступа к различным ресурсам операционных систем; настройки операционной системы; добавлении/удалении пользователей в систему, выбора настроек, конфигурации сетевых настроек, настройки брандмауэра.

В результате изучения данного курса студенты освоят навыки создания корпоративной сетевой архитектуры; администрирования, мониторинга и безопасности сети, работы с сетевым оборудованием; настройки статической, динамической IP адресации; назначения маршрутизации статической и динамической IP адресации; применения технологии VLAN в коммутаторе; проведения трансляции сетевых адресов. Изучаются принципы передачи данных в среде передачи информации, принципы коммутации. Детально изучается маршрутизация: статическая и динамическая.

В результате изучения курса «Системное программирование» студенты рассмотрят вопросы создания системных программ различных классов, принципы оптимизации и особенности выполнения системных программ, вопросы построения трансляторов и компиляторов, обучение систематизированному представлению о принципах анализа, проектирования, разработки системного программного обеспечения. Студенты приобретут практические навыки проектирования и программирования с применением языков высокого уровня в процессе разработки системных программ.

Технологии организации и обеспечении защиты компьютерной информации в компьютерных системах и сетях, нормативная база защиты информации; технологии противодействия программным и аппаратным закладкам, защита от перехвата информации за счет электромагнитного излучения. Технологии аутентификации; политики безопасности; компьютерные вирусы и проблемы антивирусной защиты; методы защиты информации от несанкционированного доступа

Курс рассматривает изучение методов анализа информационной системы на стойкость от несанкционированного доступа из сетей общего доступа, обнаружение уязвимостей системы безопасности и применение на практике, в целях усовершенствования комплексной защиты.

В дисциплине рассматривается ознакомление студентов с основными программно-аппаратными средствами информационной безопасности, их классами, основными функциями и возможностями; основные технологии и программы обеспечения безопасности при передаче данных, мониторинга, для защиты от несанкционированного доступа и формирование первичных навыков их применения для защиты информации.

Формирование теоретических знаний по основам нормативных документов при процессе стандартизации и сертификации средств информационной безопасности. Изучение методов оценки, функциональных возможностей и настроек программных обеспечения и средств защиты информации. Проблемы технологий разработки и использования средств информационной безопасности, оценка качества и повышение надёжности.

Раскрытие преступлений, связанных с компьютерной информацией. Исследование цифровых доказательств. Методы поиска, получения и закрепления доказательств. Восстановление и анализ содержимого, найденного на цифровых устройствах.

Системы баз данных и ее архитектура; умение создать реальную базу данных с помощью языка структурированных запросов; умение работать в сетевой или локальной базе данных, изучение принципов построения основных моделей данных и их использование в современных системах управления базами данных, изучение администрирования и защиты баз данных.

Oбщие принципы выявления угроз информационной безопасности объектов, разработка методов противодействия угрозам безопасности. Организация работ коллектива исполнителей, прием управленческого решения в условиях спектра мнений, определение порядка выполнения работ.

Принципы и методы обеспечения безопасности и анализа современных сетевых технологий с построением виртуальных каналов и туннелей их научных основ. Современные технологии построения безопасных сетей с использованием межсетевых экранов, передача данных через интернет с использованием шифрования, обеспечение конфиденциальности передаваемых данных через открытый канал.

Формирование у студентов понятий основ информационной безопасности систем баз данных как в части безопасности, администрирования и серверной поддержки распределенных информационных систем, так и для приобретения навыков решения вопросов, обеспечения безопасности информации в базах данных, принципов организации хранения и поиска данных, для последующего практического использования. Проектирование комплексной защиты баз данных. Инструментальные средства проектирования информационных систем. Операторы обработки данных в языке PL|/SQL.

Современные методы, используемые нападающими для проникновения в интернет, принципы действия и возможности комплексных средств защиты интернет-технологий от несанкционированного доступа. Методы и средства обеспечения защиты информации на прикладном и сеансовом уровне, подходы к защите WEB-приложений.

Основы информационной безопасности систем баз данных; администрирование и серверная поддержка распределенных информационных систем; приобретение навыков решения вопросов обеспечения безопасности информации в базах данных, принципов организации хранения и поиска данных, для последующего практического использования.

Ознакомление бакалавров с принципами практического проектирования корпоративной сети на основе управления операционной системой Windows Server, изучение теории и получение практических навыков сетевого администрирования информационной системы организации, а также получению практических навыков управления сетевой серверной операционной системой на базе Windows Server, службой каталогов (Active Directory), службой сетевой инфраструктуры (DNS, DHCP, WINS).

Oценка и анализ рисков ИБ, методы и технологии проведения аудиторской проверки систем ИБ; развитие навыков использования методов исследования, принципов организации и управления систем ИБ в организации.

Tехнологии организации и построения доменных систем, основные компоненты серверных операционных систем и способы взаимодействия компонент, методы и организация доступа в сеть Интернет, принципы администрирования, анализа и управления компонентами защиты операционных систем, основные способы организации безопасной работы в операционной системе, принципы безопасного ввода-вывода информации на различные устройства и организацию потоков и каналов данных, защита и безопасность Active Directory.

Организация беспроводных сетей. Технологии беспроводных сетей. Средства анализа и обнаружения информационных атак и методов защиты информации в беспроводных сетях.

В результате изучения курса «Технические средства защиты информации» студенты ознакомятся с техническими, программными, программно-аппаратными средствами, предназначенными для защиты информации от несанкционированного доступа и несанкционированных воздействий на нее, блокирования правомерного доступа к ней, иных неправомерных воздействий на информацию, а также для контроля ее защищенности. Освоят навыки поиска и обнаружения каналов утечки информации.

Проектирование комплексных систем обеспечения ИБ с учетом правовой обоснованности, административно-управленческой и технической реализуемости и целесообразности; проектирование комплексных систем информационной безопасности путем интеграции аппаратных и программных средств, средств сетевой защиты информации и обеспечением безопасности физического доступа, а также с учетом правовых норм.

Вопросы безопасной работы на компьютере и защите личной информации при работе в интернете. Основные интернет-угрозы, способы защиты от них, правила безопасной работы.

Ознакомление студентов с принципами работы и характеристиками современных технических средств защиты информации; техническими каналами утечки информации; поиском и обнаружением ТКУИ; формированием требований по защите информации; методами расчета и контроля показателей технической защиты информации; оптический (визуальный) канал утечки информации; техника перехвата телефонных разговоров./

Изучение принципов обеспечения безопасности сети. Проектирование, внедрение и поддержка систем безопасности для сетевых устройств и данных. с основными теоретическими принципами безопасности. Дает практические навыки, необходимые для установки, устранения неполадок и мониторинга сетевых устройств и позволяющие поддерживать целостность, конфиденциальность и доступность данных и устройств. Развитие критического мышления и навыков решения проблем при использовании физического оборудования и Cisco Packet Tracer.

Дисциплина представляет собой комплекс теоретического материала и практических примеров, необходимых для освоения принципов и способов представления данных в академическом письме. Уделено особое внимание на алгоритм действий для написания научных статей и научно-исследовательских работ. Отрабатываются такие навыки, как постановка целей и задач, описание методик исследования, описание статистической информации, графиков и диаграмм, формулирование выводов исследования, реферирование научной литературы, оформление ссылок на источники и другие.

Учебный курс, позволяющий помочь студенту получить знания о государственных мерах противодействия коррупции, дает возможность понимания сущности современных мировоззренческих проблем, их источников и теоретических вариантов решения, а также принципов и идеалов, определяющих цели, средства и характер деятельности людей. Изучает воздействие технологических процессов на состояние окружающей среды, виды и источники загрязнений, способы и методы очистки, категорирование экологической опасности производства и санитарно-защитных зон, а также параметры и характеристики чрезвычайных ситуаций различного характера, прогнозирование их последствий, методику определения количества и структуры потерь. Освоение концепции современной экономики, перехода экономики Казахстана на принципиально новую траекторию развития. Организация предпринимательской деятельности по производству и реализации востребованной конкурентоспособной продукции. Изучение основных теорий мотивации, лидерства для решения управленческих задач. Владение современными технологиями управления персоналом. Изучение основных моделей инновационного развития, методов реализации инноваций; взаимосвязей инновационной активности и конкурентоспособного развития предприятий.

Проектирование комплексных систем обеспечения ИБ с учетом правовой обоснованности, административно-управленческой и технической реализуемости и целесообразности; проектирование комплексных систем информационной безопасности путем интеграции аппаратных и программных средств, средств сетевой защиты информации и обеспечением безопасности физического доступа, а также с учетом правовых норм

Владеть знаниями международных и отечественных нормативно-правовых актов, стандартов и правил в области информационных технологий и информационной безопасности.

Владеть навыками обеспечения работоспособности прикладного и системного программного обеспечения средствами защиты информации, администрирования, эксплуатации и поддержки работоспособности программно-аппаратных средств защиты информации и обеспечения ИБ.

Обладать навыками управления криптографическими ключами, шифрования, администрирования антивирусного ПО, установки и настройки серверной части системы, конфигурирования и настройи межсетевого экрана и организации других мероприятий по обеспечению кибербезопасности.

Использовать в профессиональной деятельности различные виды информационно-коммуникационных технологий: интернет-ресурсы, облачные и мобильные сервисы, пакеты прикладных программ по поиску, хранению, обработке, защите и распространению информации.

Уметь устанавливать и настраивать средства защиты информации; проводить работы по установке, настройке, испытаниям и техническому обслуживанию технических средств защиты информации; проводить контроль защищенности информации.

Знать методы научных исследований и академического письма и применять их в области информационно-коммуникационных технологий, применять знания и понимание фактов, явлений, теорий и сложных зависимостей между ними в информационно-коммуникационных технологий области, понимать значение принципов и культуры академической честности.

Разрабатывать и внедрять в эксплуатацию систему обеспечения информационной безопасности предприятий, анализировать и оценивать ее отказоустойчивость и выработать меры по ее улучшению.

Демонстрировать и применять базовые математические, естественнонаучные, гуманитарные, социально- экономические и правовые знания в междисциплинарном контексте, владеть способами и методами организации производства и соблюдения правил обеспечения безопасности жизнедеятельности для решения инженерных задач в профессиональной области.

Обладать навыками администрирования систем управления событиями информационной безопасности, систем обнаружения/предотвращения вторжений, мониторинга событий и инцидентов.

Уметь разрабатывать комплексные решения для проверки устойчивости приложений к внешнему несанкционированному доступу: устойчивости веб-приложений компании к атакам; уметь внедрять контроль безопасности (аудит кода, сканирование на уязвимость и т.п.).

Демонстрировать знания об историческом развитии, традициях, культурных наследиях, конституционном строе Республики Казахстан, конкурентоспособность и способность к саморазвитию и критическому осмыслению накопленного опыта, сформированность мировоззренческой, гражданской и нравственной позиций на основе владения информационно-коммуникационными технологиями, выстраивания программ коммуникации на государственном, русском и иностранном языках, ориентации на здоровый образ жизни.

Демонстрировать знания об элементной базе, архитектуре, операционных системах компьютерных систем, сетей и организации и обеспечении их безопасности, настройке политики безопасности операционных систем, СУБД, ППО, технологиях и методах программирования для защиты информации и информационных процессов.