7M06302 Ақпараттық қауіпсіздікті кешенді қамтамасыз ету в Satbayev University

Пәндер

• Шет тілі (кәсіби)

  Пәннің мақсаты – еңбек нарығында бәсекеге қабілетті шетелдік білім берудің сауда стандарттарына сәйкес құзыреттіліктерді меңгеру және жетілдіру, өйткені шет тілі арқылы болашақ магистрант академиялық білімге, жаңа технологияларға және заманауи ақпаратқа қол жеткізеді, болашақ магистранттың мәдениетаралық, кәсіби және ғылыми қызметінде шет тілін қарым-қатынас құралы ретінде пайдалануға мүмкіндік береді.

  Оқу жылы - 1
  Несиелер - 2
  

• Machine Learning & Deep Learning

  Курс терең оқыту үлгілеріне бағытталған. Машиналық оқытудағы өріс ретінде терең оқыту үлгілері сандық-сапалық ауысуды көрсетеді. Жаңа модельдер және олардың қасиеттері бөлек зерттеуді және мұндай модельдердің метапараметрлерін орнату тәжірибесін талап етеді. Бұл курс терең оқыту негіздерін, нейрондық желілерді, конволюционды желілерді, RNN, LSTM, Adam, Dropout, BatchNorm, Xavier/He инициализацияларын қамтиды.

  Оқу жылы - 1
  Несиелер - 5
  

• Деректерді талдау және деректерді іздеу

  Бұл пән ақпаратты іздеу және деректерді интеллектуалды талдау әдістерін зерттеуге бағытталған. Тиісті ақпаратты қалай табу керектігі туралы, және кейіннен оның мағыналы үлгілерін шығару. Ақпаратты іздеу және деректердің интеллектуалды талдау әдістерінің негізгі теориялар және математикалық модельдері қамтыған уақытта, пән, ең алдымен, мәтіндік құжат рейтингінде, веб пайдалануды, мәтіндік талдау, сондай-ақ олардың қызметін бағалау индекстеу үшін практикалық алгоритмдерін қамтиды. Ол практикалық және ақылды іздеу программалары, мысалы, веб-іздеу жүйелері, және даралау мен кеңес беру жүйелері, бизнес-аналитика мен алаяқтық анықтау жүйелері сияқты тақырыптарды қарастырады.

  Оқу жылы - 1
  Несиелер - 5
  

• Ақпараттық қауіпсіздік жүйелерін ұйымдастыру

  Ақпараттық қауіпсіздік жүйелері туралы ұғым. Ақпараттық қауіпсіздік жүйелерінің стандарттары. Жүйені ұйымдыстыру үшін объекті таңдау. Қауіптерге талдау жасау және қауіпсіздік бағдарламасын құрастыру. Ақпараттық қауіпсіздіктің әкімшілік және процедуралық деңгейлері. Ақпарат қорғаудың әдістерін талдау және таңдау. Объектінің қорғалғандылығын қамтамасыз ету және бағалау

  Оқу жылы - 1
  Несиелер - 5
  

• ДҚ қорғауды және қауіпсіздендіруді ұйымдастыру

  ДҚ қауіпсіздігінің аспектілері және критерийлері, қауіпсіздік саясаты. Дерекқор қауіпсіздігінің қауіптері. Дерекқорлардың қорғанышыжәне қауіпсіздігі, деректердің тұтастығыжәне сенімділігі. Дерекқорды қорғау және қауіпсіздендіру әдістері және құралдары. Қауіпсіз дерекқорды жобалау. Жобалаудың CASE-құралдары. Дерекқордың әкімшелік ету құрал-саймандары. Көрсетімдемелер деректер қауіпсіздігін арттыру құралдары ретінде. Курсорлардың дерекқор қауіпсіздігіне әсері. Транзакцияларды басқару. Сақталатын процедуралар. Триггерлер. ДҚБЖ-де қатынас құруды мандаттық және дискрециондық басқару. Рольдер мен тіркеу жазбалары. ДҚБЖ-ға мониторинг және аудит. Дерекқорды қорғаудыңкриптографиялық құралдары. Дерекқорды қосалқылау және қалпына келтіру. Жоғарғы дайындықты қолдау құралдары.

  Оқу жылы - 1
  Несиелер - 5
  

• Ақпаратты қорғаудың криптологиялық әдістері мен құралдары

  Магистратура. Заманауи криптография және ақпаратты қорғау мәселелерімен байланысты тапсырмалар. Криптожүйеге формальды анықтама. Классикалық криптожүйелер. Криптоталдаудың негізгі міндеттері. Ағындық шифрлау. Ашық кілтті криптожүйелер. Криптографияда математикалық модельдеуді қолдану. Түрлі жүйелердің артықшылықтары мен кемшіліктері. Эйлер және Ферм теоремалары. Кілттерді басқару. Кілтті беруді қамтымайтын жүйе. Қарапайым көбейткіштерге жіктеу мәселесі. Дискретті логарифмдеу мәселесі. Криптоберіктілік мәселесі. Ақпаратты қорғау жүйелері, электрондық қолтаңба сұлбасы, аутентификация және идентификация хаттамалары.

  Оқу жылы - 1
  Несиелер - 5
  

• Киберқауіпсіздікте рисктерді басқару

  «Киберқауіпсіздікте тәуекелдерді басқару» оқу курсының бағдарламасы киберқауіпсіздік саласындағы тәуекелдерді басқарудың халықаралық және ұлттық стандарттарын, тәуекелдерді анықтау және басқару әдістерін, стандарттар мен әдістерді тәжірибеде қолдануды, тәуекелдерді бағалаудың мамандандырылған бағдарламалық жүйелерін зерделеуге бағытталған.

  Оқу жылы - 1
  Несиелер - 5
  

• Басқару психологиясы

  Мақсаты: жеке тұлға мен ұжымның психологиялық ерекшеліктерін ескере отырып, стратегиялық және басқарушылық шешімдер қабылдау дағдыларын игеру. Мазмұны: басқару қызметіндегі психологиялық аспектілердің қазіргі рөлі мен мазмұны, психологиялық сауаттылықты жақсарту әдістері, Жергілікті деңгейде де, шетелде де басқару қызметінің құрамы мен құрылымы, қазіргі менеджерлердің психологиялық ерекшелігі.

  Оқу жылы - 1
  Несиелер - 2
  

• Ақпаратты криптологиялық қорғау алгоритмдері

  Заманауи криптография және ақпаратты қорғау мәселелерімен байланысты тапсырмалар. Криптожүйеге формальды анықтама. Классикалық криптожүйелер. Криптоталдаудың негізгі міндеттері. Ағындық шифрлау. Ашық кілтті криптожүйелер. Криптографияда математикалық модельдеуді қолдану. Түрлі жүйелердің артықшылықтары мен кемшіліктері. Эйлер және Ферм теоремалары. Кілттерді басқару. Кілтті беруді қамтымайтын жүйе. Қарапайым көбейткіштерге жіктеу мәселесі. Дискретті логарифмдеу мәселесі. Криптоберіктілік мәселесі. Ақпаратты қорғау жүйелері, электрондық қолтаңба сұлбасы, аутентификация және идентификация хаттамалары.

  Оқу жылы - 1
  Несиелер - 5
  

• Ақпараттық қауіпсіздіктің аудиті

  Ақпараттық қауіпсіздікті басқару. Ақпараттық қауіпсіздік аудиті саласындағы базалықтерминдер, анықтамалар, түсініктер жәнепринциптер. Ақпараттық қауіпсіздік аудитінің негізгі бағыты. Аудит мақсаты мен түрлері. Қауіпсіздік аудитінің негізгі этаптары. Қауіпсіздік аудитін өткізу үшін қажет бастапқы мәліметтер тізімі. Ақпараттық қауіпсіздік жүйесінің ағымдағы қалып-күйінің бағасы. Қауіпсіздік деңгейінің бағасы. Қауіптерді талдау, қауіпсіздік деңгейінің бағасы, қауіпсіздік саясатын құру және ақпараттық қауіпсіздік бойынша ұйымдастырушылық және әкімшілік құжаттар. Халықаралық стандарттар және АТ-аудитін өткізідегі үздік тәжрибиелер.

  Оқу жылы - 1
  Несиелер - 5
  

• Киберқылмыс пен компьютерлік сот сараптамасы

  Курс цифрлық дәлелдемелерді, мұндай дәлелдемелерді іздеу, алу және бекіту әдістерін, сондай-ақ қылмыс жасау құралы ретінде компьютерлік ақпарат немесе компьютер немесе басқа цифрлық дәлелдемелер пайда болатын оқиғаларды талдау мен тергеуге бағытталған. Курс киберқылмыскерлердің типтік үлгілерін және олардың мінез-құлқын, кибершабуылдардың негізгі түрлерін, сондай-ақ киберинциденттерге жауап беру, тергеу және құжаттау әдістерін қарастырады.

  Оқу жылы - 1
  Несиелер - 5
  

• Менеджмент

  Мақсаты: Басқару кәсіби қызмет түрі ретінде ғылыми түсінік қалыптастыру. Мазмұны: Магистранттардың әлеуметтік-экономикалық жүйелерді басқарудың жалпы теориялық ережелерін меңгеруі; басқарушылық мәселелерді практикалық шешу дағдылары мен іскерліктерін игеру; әлемдік менеджмент тәжірибесін, сондай-ақ қазақстандық менеджмент ерекшеліктерін зерттеу; ұйымдардың әртүрлі қызмет салаларын басқаруға байланысты практикалық мәселелерді шешуді оқыту.

  Оқу жылы - 1
  Несиелер - 2
  

• OLAP және деректерді сақтау

  Пәнді меңгерудің мақсаты – мәліметтерді сақтау жүйелері және деректерді өңдеу және деректерді өңдеу технологиялары туралы терең білім алу. Пәннің мазмұны деректер үлгілерінің түрлері, деректер қоймасының тұжырымдамасы мен архитектурасы, OLAP технологиясын қолданатын заманауи корпоративтік жүйелердің процедуралары мен мысалдарын енгізу сұрақтарын қамтиды. Курсты аяқтағаннан кейін магистранттар деректер қоймасын жобалау және зерттеу мәселелерін шешу үшін деректерді өңдеу технологияларын қолдана алады.

  Оқу жылы - 1
  Несиелер - 5
  

• АҚ мәселелерін шешуге арналған Python

  Курс NumPy және SciPy пакеттерін қолдану арқылы жоғары деңгейлі математикалық және техникалық есептерді шешу мәселелерін, Pandas пакетін қолдану арқылы мәліметтерді талдауға бағытталған. Ақпаратты қорғаумен байланысты деректермен жұмыс істеу дағдыларын дамытуға көмектеседі: классификацияның, кластерленудің, регрессияның және т.б. белгілі модельдерін пайдалана отырып деректерді жүктеу, сүзу, түрлендіру, талдау және интерпретациялау Матрицалармен және матрицалық операциялармен жұмыс істеудің негізгі әдістері оқытылады. Деректерді визуализациялау құралдары зерттеледі.

  Оқу жылы - 1
  Несиелер - 4
  

• Виртуализация жүйелері мен бұлттық технологиялардың қауіпсіздігі

  Пәнді игерудің мақсаты бұлтты технологиялардың қауіпсіздігі мәселелерін, бұлтты есептеулердегі қауіп көздерін зерттеу болып табылады. Курс бұлтты орналастыру моделін зерттеуге бағытталған: мемлекеттік, жеке, гибридті бұлттар, бұлтты технология модельдері, бұлтты есептеудің ерекшеліктері мен сипаттамалары, бұлтты технологиялар мен виртуализация жүйелерінің ақпараттық қауіпсіздік стандарттары, бұлтты есептеуді қорғау құралдары, шифрлау, VPN желілері, аутентификация, пайдаланушыларды оқшаулау.

  Оқу жылы - 1
  Несиелер - 4
  

• Ақпаратты инженерлік-техникалық қорғау

  Ақпаратты инженерлік-техникалық қорғау (ИТҚ). Активті және пассивті техникалық құралдарды пайдаланып ақпаратты қорғауға қажет іс-шараларды жүргізу. Ақпаратты инженерлік-техникалық қорғауға қажет техникалық құралдар, олардың жіктелуі. Обьекті қорғаудың физикалық құралдары. Ақпараттың ағу арналарын іздеуге және табуға қажет аппарттық құралдар. Дыбыстық ақпараттың техникалық ағу арналары. Ақпаратты қабылдауға және таратуға қажет техникалық құралдар. Дыбысты ақпаратты рұқсатсыз алу құрылғысы. Телефондық "құлақ". Электрондық стетоскоп. Лазерлік микрофон. Лазерлік инфрақызыл сәулені терезе шынысына бағыттау арқылы бөлмедегі дыбыстық сигналдарды оптико-электрондық қабылдау. «Жоғары жиілікті қыстырмалау» арқылы ақпараттың техникалық ағу арнасы. Ақпараттың параметрлік техникалық ағу арналары.

  Оқу жылы - 1
  Несиелер - 5
  

• Зияткерлік тану және кибершабуылдарға қарсы шаралар

  Кибершабуылдар модельдері, мақсаттары, құралдары. Белсенді қорғау - киберқауіпсіздіктің алдын-алу әдісі. Тиімді қарсы әрекет. Белсенді қорғаныс компоненттері. Желіні алдын-алу. Аномалияларды талдау, белсенді қорғаудың артықшылықтары

  Оқу жылы - 1
  Несиелер - 5
  

• Стеганографиялық ақпаратты қорғау әдістері

  Пәннің мазмұны стеганографиялық алгоритмдерді және авторлық құқықты қорғау алгоритмдерін қолдану көмегімен математикалық түрлендірулер арқылы ақпаратты қорғаумен байланысты бірқатар мәселелерді қамтиды.

  Оқу жылы - 1
  Несиелер - 5
  

• Сымсыз желілерді қорғау технологиялары

  Сымсыз желілер мен мобильді қолдабалардың қауіпсіздік технологиясы. Стандартталған шешімдер. Мобильді құрылғылар үшін қолданбалардың сипаттамасы. Мобильді құрылғыларды тестілеу мен сканерлеу әдістері. Сымсыз желілердің қауіпсіздігін кешенді қаматмасыз ету жүйесі. Мобильді желілердің қауіпсіздігінің талдауы. Сымсыз желілер мен мобильді қолдабалардың қауіпсіз тәуекелдері мен қауіптері. Сымсыз желілердің қауіпсіздік хаттамалары. WEP шифрлау тетігі. Пассивті және активті желілік шабуылдар. Сымсыз желілер мен мбильді қолдабалардың аутентификациясы. Тасымалданатын деректердің тұтастық пен құпиялық технологиялары. Ауани сымсыз желілердің орналастырылуы. Туннелдеу.IPSec хаттамасы. Сымсыз желілер мен мобильді қолдабаларда шабуылдарды табу жүйелері және олардың сипаттамалары.

  Оқу жылы - 1
  Несиелер - 5
  

• Security Internet of things

  Курсты меңгеру мақсаты маңызды ақпараттық инфрақұрылым объектілерінің бөлігі ретінде заттар интернетінің, киберфизикалық жүйелердің қауіпсіздігін қамтамасыз ету бойынша қызметтің негізгі бағыттарын зерттеу болып табылады. Пәнді меңгеру нәтижесінде магистранттар жүйелі тәсілдің принциптерін қолдануды үйренеді; Интернет заттары жүйелерінің киберқауіпсіздігіне талаптарды қалыптастыру тәсілдері; процестерді басқару жүйелерінің функционалдық қауіпсіздігі стандарттарының негізгі ережелері («Өнеркәсіптік заттар интернеті»); нормативтік құқықтық актілердің талаптары мен ақпараттық қауіпсіздік қатерлерінің үлгілерін әзірлеу стандарттары.

  Оқу жылы - 1
  Несиелер - 5
  

• Big Data және деректерді талдау

  Курстың мақсаты-студенттердің үлкен көлемдегі деректерді өңдеу және талдау жүйелерін әзірлеу және пайдалану саласында кәсіби құзыреттілігін қалыптастыру. Пәннің мазмұны деректердің үлкен көлемін талдау және сақтау әдістерін, үлкен деректерді өңдеудің өмірлік циклінің кезеңдерін, үлкен деректерді өңдеуге және талдауға бейімделген тілдерді, үлкен деректерді сақтау мен қол жеткізуді ұйымдастыру әдістерін қарастырады.

  Оқу жылы - 1
  Несиелер - 5
  

• IT жобаларды және ақпараттық тәуекелдерді басқару

  Пәнді игерудің мақсаты IT жобалардың тәуекелдерді басқару саласында білімді, іскерлікті және дағдыларды қалыптастыру, тәуекелдерді талдау мен бағалаудың қазіргі заманғы құралдарын теориялық және практикалық меңгеру, тәуекелдерді анықтау және бағалау жөніндегі құжаттаманы өңдеуге қойылатын талаптарды зерделеу, кәсіпорынның бизнес-процестері мен IT инфрақұрылымын жетілдіру үшін тәуекелдерді өңдеу принциптері мен әдістерімен танысу болып табылады.

  Оқу жылы - 2
  Несиелер - 4
  

Профессии

Оқыту нәтижелері

• ДБ қорғау мен қауіпсіздіктің тұрақты жүйесін ұйымдастыра білу. ДБ қорғау технологияларын және қауіпсіз ДБ жобалау әдістерін қолдану.
• Жетекші өндірушілердің ресурс пен платформаны виртуалдандыру технологияларын және виртуалдандыру жүйелерін білу және қолдану. Виртуализация жүйелерінің қатерлері мен қауіптерін, гипервизорларды құру принциптерін және олардың осалдықтарын білу.
• IP желілерін ұйымдастыруды, IP пакеттерінің құрылымын және IP хаттамаларын, аутентификацияның түрлері мен принциптерін білу. Желілік операциялық жүйелердің қауіпсіздігін бағалай білу.
• Киберқылмыс пен компьютерлік криминалистиканы анықтауда білікті болу. Кибер шабуылдарда тану және оған қарсы әрекет ету құралдарын қолдана білу, ақпаратты техникалық қорғаудың техникалық құралдары мен әдістерін білу, ақпаратты инженерлік-техникалық қорғауды ұйымдастыруда құзырлы болу.
• Ақпаратты қорғау саласындағы ғылыми-өндірістік жұмыстарды жоспарлау және ұйымдастыру кезінде нормативтік құжаттарды тәжірибеде қолдана білу. Ақпаратты криптографиялық қорғаудың заманауи және перспективалық бағыттарын білу және оны практикада қолдану.
• Кәсіби қызметте жаңа білім мен дағдыларды өз бетінше игере білу, түсіну, құрылымдау және пайдалану, ұйымдардың кешенді тұрақты қорғалған инфрақұрылымын құру үшін өзінің инновациялық қабілеттерін дамыту.
• Үлкен деректерді талдай білу, үлкен деректерді талдау әдістері мен құралдарын білу. Ғылыми зерттеудің проблемаларын, міндеттері мен әдістерін тұжырымдай білу.
• Шешім қабылдауды қолдаудың әртүрлі әдістерін қолдана білу, жұмыстардың орындалуын жедел бақылау, топ мүшелері арасындағы қайшылықтарды шешу, жобаларды іске асыру кезінде туындайтын тәуекелдерді басқару. Жобаларды басқару саласындағы заманауи стандарттарды және олардың сипаттамаларын білу. Тұрақты даму мүддесі үшін әріптестік үшін кәсіби деңгейде шет тілдерін меңгеру

Ұқсас БББ