7M06301 Ақпараттық қауіпсіздікті кешенді қамтамасыз ету в Satbayev University

Пән басқарушылық қызметтегі психологиялық аспектілердің қазіргі рөлі мен мазмұнын зерттейді. Кәсіби іс-әрекетті жүзеге асыру барысында оқушының психологиялық сауаттылығын арттыру қарастырылады. Психология саласында өзін-өзі жетілдіру және жергілікті деңгейде де, шетелде де басқару қызметінің құрамы мен құрылымын зерттеу. Қазіргі менеджерлердің психологиялық ерекшелігі қарастырылады.

ДҚ қауіпсіздігінің аспектілері және критерийлері, қауіпсіздік саясаты. Дерекқор қауіпсіздігінің қауіптері. Дерекқорлардың қорғанышыжәне қауіпсіздігі, деректердің тұтастығыжәне сенімділігі. Дерекқорды қорғау және қауіпсіздендіру әдістері және құралдары. Қауіпсіз дерекқорды жобалау. Жобалаудың CASE-құралдары. Дерекқордың әкімшелік ету құрал-саймандары. Көрсетімдемелер деректер қауіпсіздігін арттыру құралдары ретінде. Курсорлардың дерекқор қауіпсіздігіне әсері. Транзакцияларды басқару. Сақталатын процедуралар. Триггерлер. ДҚБЖ-де қатынас құруды мандаттық және дискрециондық басқару. Рольдер мен тіркеу жазбалары. ДҚБЖ-ға мониторинг және аудит. Дерекқорды қорғаудыңкриптографиялық құралдары. Дерекқорды қосалқылау және қалпына келтіру. Жоғарғы дайындықты қолдау құралдары.

Пәннің мазмұны стеганографиялық алгоритмдерді және авторлық құқықты қорғау алгоритмдерін қолдану көмегімен математикалық түрлендірулер арқылы ақпаратты қорғаумен байланысты бірқатар мәселелерді қамтиды.

Курс шеңберінде магистранттар жоғары білім беру педагогикасының әдіснамалық және теориялық негіздерін меңгереді, заманауи педагогикалық технологияларды пайдалануды, білім беру мен тәрбиелеу үдерістерін жоспарлауды және ұйымдастыруды, оқытушы мен оқытушының субъекті мен субъектінің өзара әрекеттесуінің коммуникациялық технологияларын меңгереді. университеттің оқу үдерісінде бакалавр. Сондай-ақ магистранттар білім беру ұйымдарында (жоғары оқу орындарының мысалында) адам ресурстарын басқару бойынша білім алады.

Курс деректермен жұмыс істеудің жалпы принциптерін зерттейді: құрылымдалмаған деректерді жүктеу, қабылдау және өңдеу, API арқылы деректерді алу, деректерді визуализациялау және жариялау, классификацияның, кластерлеудің, регрессияның белгілі үлгілерін пайдаланып деректерді сүзу, түрлендіру, талдау және интерпретациялау, Тапсырмалар ауқымы әдістерді оңтайландыру, стохастикалық модельдеу, Гаусс модельдеу, ішінара дифференциалдық теңдеулер, Навье-Стокс теңдеуі, жылу теңдеулерін қамтиды.

Курсты оқу барысында бұлтты технологиялардың қауіпсіздігі, бұлтты есептеулердегі қауіп көздері қарастырылады. Бұлтты орналастыру модельдері зерттеледі: жалпыға ортақ, жеке, гибридті бұлттар; бұлтты технология модельдері; бұлтты есептеудің ерекшеліктері мен сипаттамалары; бұлтты технологиялар мен виртуалдандыру жүйелері саласындағы ақпараттық қауіпсіздік стандарттары; бұлтты есептеуді қорғауды қамтамасыз ету құралдары; шифрлау; VPN желілері; аутентификация; пайдаланушыларды оқшаулау.

Жасанды интеллектің мақсаты-есептелмейтін есептерді шешуге қабілетті және маңызды ақпаратты өңдеуді қажет ететін және адам миының құқығы болып саналатын әрекеттерді орындауға қабілетті техникалық жүйелерді құру.

Курс табиғи тілді өңдеудің теориялық және практикалық негіздерін зерттейді. Курс NLP-тің теориялық аспектілерін, соның ішінде лингвистика саласындағы базалық білімдерді және мәтінді өңдеудің практикалық әдістерін қамтиды. Классикалық мәтіндік ақпаратты өңдеу алгоритмдері қарастырылады, мысалы, тұрақты өрнектер, қашықтықты өлшеу, ауыстырулар, жолдар мен ішкі жолдарды іздеу. лингвистикалық ағаштар. Мәтін корпусы. Таксономия. Word2Vec, Text Embeding, LSTM модельдері нейрондық желілердің модельдері қарастырылады. Мәтіндік ақпаратты талдауға арналған қолданыстағы кітапханалар зерттелуде.

Заманауи криптография және ақпаратты қорғау мәселелерімен байланысты тапсырмалар. Криптожүйеге формальды анықтама. Классикалық криптожүйелер. Криптоталдаудың негізгі міндеттері. Ағындық шифрлау. Ашық кілтті криптожүйелер. Криптографияда математикалық модельдеуді қолдану. Түрлі жүйелердің артықшылықтары мен кемшіліктері. Эйлер және Ферм теоремалары. Кілттерді басқару. Кілтті беруді қамтымайтын жүйе. Қарапайым көбейткіштерге жіктеу мәселесі. Дискретті логарифмдеу мәселесі. Криптоберіктілік мәселесі. Ақпаратты қорғау жүйелері, электрондық қолтаңба сұлбасы, аутентификация және идентификация хаттамалары.

Курс бағдарламалық жасақтаманың тұтастығын өзгертуден және бақылаудан қорғауды қарастырады. Негізгі ақпаратты сақтау әдістері мен құралдары. Көп факторлы аутентификация принциптері. Сәйкестендіру және аутентификацияның техникалық құрылғылары. Шифрлау бағдарламалық және аппараттық құрал. Windows, Unix жүйелерінде қауіпсіздікті қамтамасыз ету, сақтау құралдарының ішкі ұйымдастырылуымен таныстыру. Интрузияны анықтау жүйелері. Брандмауэр архитектурасының негізгі компоненттері. Брандмауэрлерге заманауи талаптар.

Ақпараттық қауіпсіздік жүйелері туралы ұғым. Ақпараттық қауіпсіздік жүйелерінің стандарттары. Жүйені ұйымдыстыру үшін объекті таңдау. Қауіптерге талдау жасау және қауіпсіздік бағдарламасын құрастыру. Ақпараттық қауіпсіздіктің әкімшілік және процедуралық деңгейлері. Ақпарат қорғаудың әдістерін талдау және таңдау. Объектінің қорғалғандылығын қамтамасыз ету және бағалау

Магистратура. Заманауи криптография және ақпаратты қорғау мәселелерімен байланысты тапсырмалар. Криптожүйеге формальды анықтама. Классикалық криптожүйелер. Криптоталдаудың негізгі міндеттері. Ағындық шифрлау. Ашық кілтті криптожүйелер. Криптографияда математикалық модельдеуді қолдану. Түрлі жүйелердің артықшылықтары мен кемшіліктері. Эйлер және Ферм теоремалары. Кілттерді басқару. Кілтті беруді қамтымайтын жүйе. Қарапайым көбейткіштерге жіктеу мәселесі. Дискретті логарифмдеу мәселесі. Криптоберіктілік мәселесі. Ақпаратты қорғау жүйелері, электрондық қолтаңба сұлбасы, аутентификация және идентификация хаттамалары.

Ақпаратты инженерлік-техникалық қорғау (ИТҚ). Активті және пассивті техникалық құралдарды пайдаланып ақпаратты қорғауға қажет іс-шараларды жүргізу. Ақпаратты инженерлік-техникалық қорғауға қажет техникалық құралдар, олардың жіктелуі. Обьекті қорғаудың физикалық құралдары. Ақпараттың ағу арналарын іздеуге және табуға қажет аппарттық құралдар. Дыбыстық ақпараттың техникалық ағу арналары. Ақпаратты қабылдауға және таратуға қажет техникалық құралдар. Дыбысты ақпаратты рұқсатсыз алу құрылғысы. Телефондық "құлақ". Электрондық стетоскоп. Лазерлік микрофон. Лазерлік инфрақызыл сәулені терезе шынысына бағыттау арқылы бөлмедегі дыбыстық сигналдарды оптико-электрондық қабылдау. «Жоғары жиілікті қыстырмалау» арқылы ақпараттың техникалық ағу арнасы. Ақпараттың параметрлік техникалық ағу арналары.

Желілік ОЖ ақпараттық қауіпсіздігін қамтамасыз ету негіздері. Бағдарламалық қамтамасыз етудің бүтіндік бақлауы және өзгертуден қорғау. Көпфакторлы аутентификацияның принциптері. Идентификация мен аутентификацияның техникалық құрылғылары. Идентификацияның мен аутентификацияның құпиялық бағыныңқы жүйелері. Биометриялық құрылғылардың колдануымен пайдаланушылардың идентификциясы мен аутентификациясы. Шифрлаудың бағдарламалы-аппаратты құралдары. Желілік операциялық жүйелердің қауіпсіздігі. Windows, Unix жүйелерінде қауіпсіздікті қамтамасыз ету. Басып кыруды анықтайтын жүйелер. Желіаралық экрандардың сәулетінің негізгі компоненттері. Желіаралық экрандарға қойылатын заманауи талаптар.

Ғылым философиясының пәні, ғылым динамикасы, ғылымның ерекшелігі, ғылым және ғылымға дейінгі, ежелгі және теориялық ғылымның қалыптасуы, ғылымның тарихи дамуының негізгі кезеңдері, классикалық ғылымның ерекшеліктері, классикалық емес және сыныптан кейінгі ғылым, математика, физика, технология және технология философиясы, инженерлік ғылымның ерекшелігі, ғылым этикасы, ғалым мен инженердің әлеуметтік-адамгершілік жауапкершілігі.

Курс техникалық мамандықтардың магистранттарына кәсіби және академиялық салада шетел тіліндегі қарым -қатынас дағдыларын жетілдіруіне және дамытуына арналған. Курс студенттерді заманауи педагогикалық технологияларды қолдана отырып кәсіби және академиялық мәдениетаралық ауызша және жеке қарым -қатынастың жалпы принциптерімен таныстырады (дөңгелек үстел, пікірталастар, талқылаулар, кәсіби бағытталған жағдайларды талдау, жоба).

Курсты меңгеру мақсаты маңызды ақпараттық инфрақұрылым объектілерінің бөлігі ретінде заттар интернетінің, киберфизикалық жүйелердің қауіпсіздігін қамтамасыз ету бойынша қызметтің негізгі бағыттарын зерттеу болып табылады. Пәнді меңгеру нәтижесінде магистранттар жүйелі тәсілдің принциптерін қолдануды үйренеді; Интернет заттары жүйелерінің киберқауіпсіздігіне талаптарды қалыптастыру тәсілдері; процестерді басқару жүйелерінің функционалдық қауіпсіздігі стандарттарының негізгі ережелері («Өнеркәсіптік заттар интернеті»); нормативтік құқықтық актілердің талаптары мен ақпараттық қауіпсіздік қатерлерінің үлгілерін әзірлеу стандарттары.

Сымсыз желілер мен мобильді қолдабалардың қауіпсіздік технологиясы. Стандартталған шешімдер. Мобильді құрылғылар үшін қолданбалардың сипаттамасы. Мобильді құрылғыларды тестілеу мен сканерлеу әдістері. Сымсыз желілердің қауіпсіздігін кешенді қаматмасыз ету жүйесі. Мобильді желілердің қауіпсіздігінің талдауы. Сымсыз желілер мен мобильді қолдабалардың қауіпсіз тәуекелдері мен қауіптері. Сымсыз желілердің қауіпсіздік хаттамалары. WEP шифрлау тетігі. Пассивті және активті желілік шабуылдар. Сымсыз желілер мен мбильді қолдабалардың аутентификациясы. Тасымалданатын деректердің тұтастық пен құпиялық технологиялары. Ауани сымсыз желілердің орналастырылуы. Туннелдеу.IPSec хаттамасы. Сымсыз желілер мен мобильді қолдабаларда шабуылдарды табу жүйелері және олардың сипаттамалары.

Ақпараттық қауіпсіздікті басқару. Ақпараттық қауіпсіздік аудиті саласындағы базалықтерминдер, анықтамалар, түсініктер жәнепринциптер. Ақпараттық қауіпсіздік аудитінің негізгі бағыты. Аудит мақсаты мен түрлері. Қауіпсіздік аудитінің негізгі этаптары. Қауіпсіздік аудитін өткізу үшін қажет бастапқы мәліметтер тізімі. Ақпараттық қауіпсіздік жүйесінің ағымдағы қалып-күйінің бағасы. Қауіпсіздік деңгейінің бағасы. Қауіптерді талдау, қауіпсіздік деңгейінің бағасы, қауіпсіздік саясатын құру және ақпараттық қауіпсіздік бойынша ұйымдастырушылық және әкімшілік құжаттар. Халықаралық стандарттар және АТ-аудитін өткізідегі үздік тәжрибиелер.

Кибершабуылдар модельдері, мақсаттары, құралдары. Белсенді қорғау - киберқауіпсіздіктің алдын-алу әдісі. Тиімді қарсы әрекет. Белсенді қорғаныс компоненттері. Желіні алдын-алу. Аномалияларды талдау, белсенді қорғаудың артықшылықтары

Курс цифрлық дәлелдемелерді, мұндай дәлелдемелерді іздеу, алу және бекіту әдістерін, сондай-ақ қылмыс жасау құралы ретінде компьютерлік ақпарат немесе компьютер немесе басқа цифрлық дәлелдемелер пайда болатын оқиғаларды талдау мен тергеуге бағытталған. Курс киберқылмыскерлердің типтік үлгілерін және олардың мінез-құлқын, кибершабуылдардың негізгі түрлерін, сондай-ақ киберинциденттерге жауап беру, тергеу және құжаттау әдістерін қарастырады.

Курс терең оқыту үлгілеріне бағытталған. Машиналық оқытудағы өріс ретінде терең оқыту үлгілері сандық-сапалық ауысуды көрсетеді. Жаңа модельдер және олардың қасиеттері бөлек зерттеуді және мұндай модельдердің метапараметрлерін орнату тәжірибесін талап етеді. Бұл курс терең оқыту негіздерін, нейрондық желілерді, конволюционды желілерді, RNN, LSTM, Adam, Dropout, BatchNorm, Xavier/He инициализацияларын қамтиды.

«Киберқауіпсіздікте тәуекелдерді басқару» оқу курсының бағдарламасы киберқауіпсіздік саласындағы тәуекелдерді басқарудың халықаралық және ұлттық стандарттарын, тәуекелдерді анықтау және басқару әдістерін, стандарттар мен әдістерді тәжірибеде қолдануды, тәуекелдерді бағалаудың мамандандырылған бағдарламалық жүйелерін зерделеуге бағытталған.

Бұл пән ақпаратты іздеу және деректерді интеллектуалды талдау әдістерін зерттеуге бағытталған. Тиісті ақпаратты қалай табу керектігі туралы, және кейіннен оның мағыналы үлгілерін шығару. Ақпаратты іздеу және деректердің интеллектуалды талдау әдістерінің негізгі теориялар және математикалық модельдері қамтыған уақытта, пән, ең алдымен, мәтіндік құжат рейтингінде, веб пайдалануды, мәтіндік талдау, сондай-ақ олардың қызметін бағалау индекстеу үшін практикалық алгоритмдерін қамтиды. Ол практикалық және ақылды іздеу программалары, мысалы, веб-іздеу жүйелері, және даралау мен кеңес беру жүйелері, бизнес-аналитика мен алаяқтық анықтау жүйелері сияқты тақырыптарды қарастырады.

Курстың мақсаты-студенттердің үлкен көлемдегі деректерді өңдеу және талдау жүйелерін әзірлеу және пайдалану саласында кәсіби құзыреттілігін қалыптастыру. Пәннің мазмұны деректердің үлкен көлемін талдау және сақтау әдістерін, үлкен деректерді өңдеудің өмірлік циклінің кезеңдерін, үлкен деректерді өңдеуге және талдауға бейімделген тілдерді, үлкен деректерді сақтау мен қол жеткізуді ұйымдастыру әдістерін қарастырады.

Пәнді меңгерудің мақсаты – мәліметтерді сақтау жүйелері және деректерді өңдеу және деректерді өңдеу технологиялары туралы терең білім алу. Пәннің мазмұны деректер үлгілерінің түрлері, деректер қоймасының тұжырымдамасы мен архитектурасы, OLAP технологиясын қолданатын заманауи корпоративтік жүйелердің процедуралары мен мысалдарын енгізу сұрақтарын қамтиды. Курсты аяқтағаннан кейін магистранттар деректер қоймасын жобалау және зерттеу мәселелерін шешу үшін деректерді өңдеу технологияларын қолдана алады.

Ғылымның философиялық мәселелерін, ғылым дамуының негізгі тарихи кезеңдерін түсіну, ғылыми және философиялық мәселелерді сыни бағалауға және талдауға, инженерлік ғылымның ерекшеліктерін түсінуге, аналитикалық ойлау қабілетін игеруге қабілетті.Психология және педагогика мәселелері бойынша білікті болу.

Ақпараттық қауіпсіздік және қауіпсіздік саласындағы терең теориялық және практикалық білімдерді қолдану негізінде зерттелетін объектілердің моделін құру және зерттеу үшін кәсіби құзыреттілікке ие болу.

Деректер қорын қорғау және қауіпсіздік жүйесін ұйымдастыру және деректер қорын қорғау технологияларын қолдану, криптографиялық ақпаратты қорғауды дамытудың заманауи және перспективалық бағыттарын білу және оны іс жүзінде қолдану.

Үлкен деректерді талдай білу, үлкен деректерді талдау әдістері мен құралдарын білу. Ғылыми зерттеулердің міндеттерін, міндеттерін және әдістерін қалыптастыру.

Желілік операциялық жүйелердің қауіпсіздігін бағалай білу. Қазіргі виртуализация технологиясын қауіпсіз пайдалану. Ақпараттық қауіпсіздік аудиттерін жүргізу әдістері мен құралдарын біліп, қолданыңыз.

Ақпаратты техникалық қорғаудың техникалық құралдары мен әдістерін білу, инжинирингтік және техникалық ақпаратты қорғауды ұйымдастыруда құзырлы болуы.

Киберқылмыскерлерді анықтау және компьютерлік сот сараптамасы саласында құзыретті болыңыз. Кибер-шабуылдарды тану және қарсы тұру құралдарын пайдалана білу.

Кәсіби мәселелерді шешуде кешенді ғылыми-зерттеу және өндірістік жұмыстарды жобалау мүмкіндігі.Шетел тілдерін меңгеру.

Ақпаратты қорғау саласындағы ғылыми-өндірістік жұмыстарды жоспарлау мен ұйымдастыруда нормативтік құжаттарды қолдану. Ақпаратты криптографиялық қорғаудың қазіргі және болашақтағы даму тенденцияларын талдау және оларды тәжірибеде қолдану.

Тәжірибелік мақсаттарды өз бетінше қалыптастыруға, кәсіби тапсырмаларды шешудің кезектілігін орнатуға мүмкіндігі бар.