7M06303 Ақпараттық қауіпсіздікті кешенді қамтамасыз ету в Satbayev University

Пәндер

• Machine Learning & Deep Learning

  Курс терең оқыту үлгілеріне бағытталған. Машиналық оқытудағы өріс ретінде терең оқыту үлгілері сандық-сапалық ауысуды көрсетеді. Жаңа модельдер және олардың қасиеттері бөлек зерттеуді және мұндай модельдердің метапараметрлерін орнату тәжірибесін талап етеді. Бұл курс терең оқыту негіздерін, нейрондық желілерді, конволюционды желілерді, RNN, LSTM, Adam, Dropout, BatchNorm, Xavier/He инициализацияларын қамтиды.

  Оқу жылы - 1
  Несиелер - 5
  

• Менеджмент

  Мақсаты: Басқару кәсіби қызмет түрі ретінде ғылыми түсінік қалыптастыру. Мазмұны: Магистранттардың әлеуметтік-экономикалық жүйелерді басқарудың жалпы теориялық ережелерін меңгеруі; басқарушылық мәселелерді практикалық шешу дағдылары мен іскерліктерін игеру; әлемдік менеджмент тәжірибесін, сондай-ақ қазақстандық менеджмент ерекшеліктерін зерттеу; ұйымдардың әртүрлі қызмет салаларын басқаруға байланысты практикалық мәселелерді шешуді оқыту.

  Оқу жылы - 1
  Несиелер - 2
  

• Big Data және деректерді талдау

  Курстың мақсаты-студенттердің үлкен көлемдегі деректерді өңдеу және талдау жүйелерін әзірлеу және пайдалану саласында кәсіби құзыреттілігін қалыптастыру. Пәннің мазмұны деректердің үлкен көлемін талдау және сақтау әдістерін, үлкен деректерді өңдеудің өмірлік циклінің кезеңдерін, үлкен деректерді өңдеуге және талдауға бейімделген тілдерді, үлкен деректерді сақтау мен қол жеткізуді ұйымдастыру әдістерін қарастырады.

  Оқу жылы - 1
  Несиелер - 5
  

• Киберқауіпсіздікте рисктерді басқару

  «Киберқауіпсіздікте тәуекелдерді басқару» оқу курсының бағдарламасы киберқауіпсіздік саласындағы тәуекелдерді басқарудың халықаралық және ұлттық стандарттарын, тәуекелдерді анықтау және басқару әдістерін, стандарттар мен әдістерді тәжірибеде қолдануды, тәуекелдерді бағалаудың мамандандырылған бағдарламалық жүйелерін зерделеуге бағытталған.

  Оқу жылы - 1
  Несиелер - 5
  

• АҚ мәселелерін шешуге арналған Python

  Курс NumPy және SciPy пакеттерін қолдану арқылы жоғары деңгейлі математикалық және техникалық есептерді шешу мәселелерін, Pandas пакетін қолдану арқылы мәліметтерді талдауға бағытталған. Ақпаратты қорғаумен байланысты деректермен жұмыс істеу дағдыларын дамытуға көмектеседі: классификацияның, кластерленудің, регрессияның және т.б. белгілі модельдерін пайдалана отырып деректерді жүктеу, сүзу, түрлендіру, талдау және интерпретациялау Матрицалармен және матрицалық операциялармен жұмыс істеудің негізгі әдістері оқытылады. Деректерді визуализациялау құралдары зерттеледі.

  Оқу жылы - 1
  Несиелер - 4
  

• Ақпараттық қауіпсіздіктің аудиті

  Ақпараттық қауіпсіздікті басқару. Ақпараттық қауіпсіздік аудиті саласындағы базалықтерминдер, анықтамалар, түсініктер жәнепринциптер. Ақпараттық қауіпсіздік аудитінің негізгі бағыты. Аудит мақсаты мен түрлері. Қауіпсіздік аудитінің негізгі этаптары. Қауіпсіздік аудитін өткізу үшін қажет бастапқы мәліметтер тізімі. Ақпараттық қауіпсіздік жүйесінің ағымдағы қалып-күйінің бағасы. Қауіпсіздік деңгейінің бағасы. Қауіптерді талдау, қауіпсіздік деңгейінің бағасы, қауіпсіздік саясатын құру және ақпараттық қауіпсіздік бойынша ұйымдастырушылық және әкімшілік құжаттар. Халықаралық стандарттар және АТ-аудитін өткізідегі үздік тәжрибиелер.

  Оқу жылы - 1
  Несиелер - 5
  

• IT жобаларды және ақпараттық тәуекелдерді басқару

  Пәнді игерудің мақсаты IT жобалардың тәуекелдерді басқару саласында білімді, іскерлікті және дағдыларды қалыптастыру, тәуекелдерді талдау мен бағалаудың қазіргі заманғы құралдарын теориялық және практикалық меңгеру, тәуекелдерді анықтау және бағалау жөніндегі құжаттаманы өңдеуге қойылатын талаптарды зерделеу, кәсіпорынның бизнес-процестері мен IT инфрақұрылымын жетілдіру үшін тәуекелдерді өңдеу принциптері мен әдістерімен танысу болып табылады.

  Оқу жылы - 1
  Несиелер - 4
  

• Виртуализация жүйелері мен бұлттық технологиялардың қауіпсіздігі

  Пәнді игерудің мақсаты бұлтты технологиялардың қауіпсіздігі мәселелерін, бұлтты есептеулердегі қауіп көздерін зерттеу болып табылады. Курс бұлтты орналастыру моделін зерттеуге бағытталған: мемлекеттік, жеке, гибридті бұлттар, бұлтты технология модельдері, бұлтты есептеудің ерекшеліктері мен сипаттамалары, бұлтты технологиялар мен виртуализация жүйелерінің ақпараттық қауіпсіздік стандарттары, бұлтты есептеуді қорғау құралдары, шифрлау, VPN желілері, аутентификация, пайдаланушыларды оқшаулау.

  Оқу жылы - 1
  Несиелер - 4
  

• Ақпараттық қауіпсіздік жүйелерін ұйымдастыру

  Ақпараттық қауіпсіздік жүйелері туралы ұғым. Ақпараттық қауіпсіздік жүйелерінің стандарттары. Жүйені ұйымдыстыру үшін объекті таңдау. Қауіптерге талдау жасау және қауіпсіздік бағдарламасын құрастыру. Ақпараттық қауіпсіздіктің әкімшілік және процедуралық деңгейлері. Ақпарат қорғаудың әдістерін талдау және таңдау. Объектінің қорғалғандылығын қамтамасыз ету және бағалау

  Оқу жылы - 1
  Несиелер - 5
  

• Басқару психологиясы

  Мақсаты: жеке тұлға мен ұжымның психологиялық ерекшеліктерін ескере отырып, стратегиялық және басқарушылық шешімдер қабылдау дағдыларын игеру. Мазмұны: басқару қызметіндегі психологиялық аспектілердің қазіргі рөлі мен мазмұны, психологиялық сауаттылықты жақсарту әдістері, Жергілікті деңгейде де, шетелде де басқару қызметінің құрамы мен құрылымы, қазіргі менеджерлердің психологиялық ерекшелігі.

  Оқу жылы - 1
  Несиелер - 2
  

• Шет тілі (кәсіби)

  Пәннің мақсаты – еңбек нарығында бәсекеге қабілетті шетелдік білім берудің сауда стандарттарына сәйкес құзыреттіліктерді меңгеру және жетілдіру, өйткені шет тілі арқылы болашақ магистрант академиялық білімге, жаңа технологияларға және заманауи ақпаратқа қол жеткізеді, болашақ магистранттың мәдениетаралық, кәсіби және ғылыми қызметінде шет тілін қарым-қатынас құралы ретінде пайдалануға мүмкіндік береді.

  Оқу жылы - 1
  Несиелер - 2
  

• ДҚ қорғауды және қауіпсіздендіруді ұйымдастыру

  ДҚ қауіпсіздігінің аспектілері және критерийлері, қауіпсіздік саясаты. Дерекқор қауіпсіздігінің қауіптері. Дерекқорлардың қорғанышыжәне қауіпсіздігі, деректердің тұтастығыжәне сенімділігі. Дерекқорды қорғау және қауіпсіздендіру әдістері және құралдары. Қауіпсіз дерекқорды жобалау. Жобалаудың CASE-құралдары. Дерекқордың әкімшелік ету құрал-саймандары. Көрсетімдемелер деректер қауіпсіздігін арттыру құралдары ретінде. Курсорлардың дерекқор қауіпсіздігіне әсері. Транзакцияларды басқару. Сақталатын процедуралар. Триггерлер. ДҚБЖ-де қатынас құруды мандаттық және дискрециондық басқару. Рольдер мен тіркеу жазбалары. ДҚБЖ-ға мониторинг және аудит. Дерекқорды қорғаудыңкриптографиялық құралдары. Дерекқорды қосалқылау және қалпына келтіру. Жоғарғы дайындықты қолдау құралдары.

  Оқу жылы - 1
  Несиелер - 5
  

Профессии

Оқыту нәтижелері

• Магистратураның бағытын (бейінін) анықтайтын пәндердің іргелі және қолданбалы бөлімдерін білу тәжірибесін енгізу
• Ақпараттық қауіпсіздікті дамытуға ықпал ететін талдау, синтез, бағалау және түпнұсқа ғылыми нәтижелер алу дағдыларын қоса алғанда, тәуелсіз зерттеу жүргізу мүмкіндігі
• Кәсіби қызметте жаңа білім мен дағдыларды өз бетімен меңгеруге, түсінуге, қалыптастыруға және пайдалануға, олардың инновациялық қабілеттерін дамытуға
• Виртуализация жүйелерін және бұлтты технологияларды қауіпсіз пайдалануды ұйымдастыру принциптерін білетін ресурстық және платформалық виртуалдандыру технологияларын қолдану. Үлкен деректерді өңдеуді автоматтандыруға арналған бағдарламалық құралдарды әзірлеу және басқару.
• Дерекқорды қорғау технологияларын қолдана отырып, дерекқорды жобалау әдістерін қолдана отырып, деректер қорын қорғауды және қауіпсіздік жүйелерін ұйымдастырады, сондай-ақ үлкен деректерді талдау құралдарын қолдану.
• Қауіптерді талдау және криптографиялық қорғау алгоритмдерін қолдана отырып, ұйымдағы ақпараттық қауіпсіздік жүйелерін дамыту
• Команданы кәсіби қызмет саласына басшылық ету, әлеуметтік, этникалық, діни және мәдени айырмашылықтарды толерантты түрде қабылдау. Кәсіби қызмет мәселелерін шешу үшін ауызша және жазбаша түрде шет тілінде дайындық
• Ақпаратты қорғаудың криптографиялық алгоритмдерін және ақпаратты қорғау стандарттарын қолдану. Ақпараттық қауіпсіздік деңгейін анықтау және ақпараттық технологиялардың қауіпсіздігін бағалау критерийлерін іске асыру үшін аудит жүргізу мүмкіндігі.
• Компьютерлік инциденттерді зерттеуге арналған құралдарды меңгергендігін көрсетеді. Деректер ағып кетудің алдын алу жүйелерін қолданады.