7M06301 Ақпараттық қауіпсіздікті кешенді қамтамасыз ету в Satbayev University

Пәндер

• Ақпараттық қауіпсіздік жүйелерін ұйымдастыру

  Ақпараттық қауіпсіздік жүйелері туралы ұғым. Ақпараттық қауіпсіздік жүйелерінің стандарттары. Жүйені ұйымдыстыру үшін объекті таңдау. Қауіптерге талдау жасау және қауіпсіздік бағдарламасын құрастыру. Ақпараттық қауіпсіздіктің әкімшілік және процедуралық деңгейлері. Ақпарат қорғаудың әдістерін талдау және таңдау. Объектінің қорғалғандылығын қамтамасыз ету және бағалау

  Оқу жылы - 1
  Несиелер - 5
  

• Зияткерлік тану және кибершабуылдарға қарсы шаралар

  Кибершабуылдар модельдері, мақсаттары, құралдары. Белсенді қорғау - киберқауіпсіздіктің алдын-алу әдісі. Тиімді қарсы әрекет. Белсенді қорғаныс компоненттері. Желіні алдын-алу. Аномалияларды талдау, белсенді қорғаудың артықшылықтары

  Оқу жылы - 1
  Несиелер - 5
  

• Басқару психологиясы

  Курс жетекші қызметінің психологиялық механизмдерін білуге негізделген қызметкерлерді тиімді басқару құралдарын меңгеруге бағытталған. Тәртіп шешім қабылдау, қолайлы психологиялық климат құру, қызметкерлерді ынталандыру, мақсат қою, ұжым құру және қызметкерлермен қарым-қатынас жасау дағдыларын меңгеруге көмектеседі. Курстың соңында магистранттар басқарушылық қақтығыстарды шешуді, өзіндік имиджді құруды, басқарушылық қызмет саласындағы жағдайларды талдауды, сонымен қатар келіссөздер жүргізуді, стресске төзімді және тиімді көшбасшы болуды үйренеді.

  Оқу жылы - 1
  Несиелер - 3
  

• Киберқылмыс пен компьютерлік сот сараптамасы

  Курс цифрлық дәлелдемелерді, мұндай дәлелдемелерді іздеу, алу және бекіту әдістерін, сондай-ақ қылмыс жасау құралы ретінде компьютерлік ақпарат немесе компьютер немесе басқа цифрлық дәлелдемелер пайда болатын оқиғаларды талдау мен тергеуге бағытталған. Курс киберқылмыскерлердің типтік үлгілерін және олардың мінез-құлқын, кибершабуылдардың негізгі түрлерін, сондай-ақ киберинциденттерге жауап беру, тергеу және құжаттау әдістерін қарастырады.

  Оқу жылы - 1
  Несиелер - 5
  

• Тұрақты даму стратегиялары

  Мақсат: Магистранттарды экономикалық өсу, әлеуметтік жауапкершілік және қоршаған ортаны қорғау арасындағы тепе-теңдікке қол жеткізу үшін тұрақты даму стратегияларына үйрету. Мазмұны: Магистранттар тұрақты дамудың тұжырымдамалары мен қағидаларын, тұрақты даму стратегияларын әзірлеу және енгізу, олардың тиімділігін бағалауды, сондай-ақ халықаралық стандарттар мен үздік тәжірибелерді зерттейді. Тұрақты дамудың табысты стратегияларының мысалдары мен жағдайлары қарастырылады.

  Оқу жылы - 1
  Несиелер - 5
  

• Табиғи тілді өңдеу

  Курс табиғи тілді өңдеудің теориялық және практикалық негіздерін зерттейді. Курс NLP-тің теориялық аспектілерін, соның ішінде лингвистика саласындағы базалық білімдерді және мәтінді өңдеудің практикалық әдістерін қамтиды. Классикалық мәтіндік ақпаратты өңдеу алгоритмдері қарастырылады, мысалы, тұрақты өрнектер, қашықтықты өлшеу, ауыстырулар, жолдар мен ішкі жолдарды іздеу. лингвистикалық ағаштар. Мәтін корпусы. Таксономия. Word2Vec, Text Embeding, LSTM модельдері нейрондық желілердің модельдері қарастырылады. Мәтіндік ақпаратты талдауға арналған қолданыстағы кітапханалар зерттелуде.

  Оқу жылы - 1
  Несиелер - 5
  

• Ғылым тарихы мен философиясы

  Мақсаты: ғылым тарихы мен философиясын жаһандық және қазақстандық ғылым тұжырымдамаларының жүйесі ретінде зерттеу. Мазмұны: ғылым философиясының пәні, ғылым динамикасы, ғылымның тарихи дамуының негізгі кезеңдері, классикалық ғылымның ерекшеліктері, классикалық емес және постклассикалық ғылым, математика, физика, техника және технологиялар философиясы, инженерлік ғылымдардың ерекшелігі, ғылым этикасы, ғалым мен инженердің әлеуметтік-адамгершілік жауапкершілігі.

  Оқу жылы - 1
  Несиелер - 3
  

• Ақпаратты қорғаудың криптологиялық әдістері мен құралдары

  Магистратура. Заманауи криптография және ақпаратты қорғау мәселелерімен байланысты тапсырмалар. Криптожүйеге формальды анықтама. Классикалық криптожүйелер. Криптоталдаудың негізгі міндеттері. Ағындық шифрлау. Ашық кілтті криптожүйелер. Криптографияда математикалық модельдеуді қолдану. Түрлі жүйелердің артықшылықтары мен кемшіліктері. Эйлер және Ферм теоремалары. Кілттерді басқару. Кілтті беруді қамтымайтын жүйе. Қарапайым көбейткіштерге жіктеу мәселесі. Дискретті логарифмдеу мәселесі. Криптоберіктілік мәселесі. Ақпаратты қорғау жүйелері, электрондық қолтаңба сұлбасы, аутентификация және идентификация хаттамалары.

  Оқу жылы - 1
  Несиелер - 5
  

• Шет тілі (кәсіби)

  Курс ғылыми танымның тарихи дамуы мен философиялық пайымдауы, ғылыми теориялардың эволюциясы, әлемнің ғылыми картиналарын құрудағы ғылыми зерттеудің принциптері мен әдістері тұрғысынан ғылыми танымның негізгі проблемаларын зерделеуге бағытталған. Пән ғылым тарихы мен философиясын зерттеу негізінде сыни және сындарлы ғылыми ойлауды дамыту дағдыларын меңгеруге көмектеседі. Курс аяқталғаннан кейін магистранттар қазақстандық ғылымды және оның даму перспективаларын құрудағы ғылымның және инженерлік-техникалық қызметтің дүниетанымдық және әдіснамалық мәселелерін талдауды үйренеді.

  Оқу жылы - 1
  Несиелер - 3
  

• ОЖ қорғау әдістері мен құралдары

  Курс бағдарламалық жасақтаманың тұтастығын өзгертуден және бақылаудан қорғауды қарастырады. Негізгі ақпаратты сақтау әдістері мен құралдары. Көп факторлы аутентификация принциптері. Сәйкестендіру және аутентификацияның техникалық құрылғылары. Шифрлау бағдарламалық және аппараттық құрал. Windows, Unix жүйелерінде қауіпсіздікті қамтамасыз ету, сақтау құралдарының ішкі ұйымдастырылуымен таныстыру. Интрузияны анықтау жүйелері. Брандмауэр архитектурасының негізгі компоненттері. Брандмауэрлерге заманауи талаптар.

  Оқу жылы - 1
  Несиелер - 5
  

• Жоғары мектеп педагогикасы

  Курс жоғары оқу орындары педагогикасының әдіснамалық және теориялық негіздерін меңгеруге бағытталған. Пән заманауи педагогикалық технологияларды, жоғары оқу орнында педагогикалық жобалау, ұйымдастыру және бақылау технологияларын, коммуникативтік құзыреттілік дағдыларын меңгеруге көмектеседі. Курстың соңында магистранттар оқытуды ұйымдастырудың әртүрлі формаларын ұйымдастыру және өткізу, оқытудың белсенді әдістерін қолдану, оқу сабақтарының мазмұнын таңдауды үйренеді. Оқытудың кредиттік технологиясы негізінде оқу процесін ұйымдастыру.

  Оқу жылы - 1
  Несиелер - 3
  

• Стеганографиялық ақпаратты қорғау әдістері

  Пәннің мазмұны стеганографиялық алгоритмдерді және авторлық құқықты қорғау алгоритмдерін қолдану көмегімен математикалық түрлендірулер арқылы ақпаратты қорғаумен байланысты бірқатар мәселелерді қамтиды.

  Оқу жылы - 1
  Несиелер - 5
  

• Python ғылыми-зерттеу қызметінде

  Курс деректермен жұмыс істеудің жалпы принциптерін зерттейді: құрылымдалмаған деректерді жүктеу, қабылдау және өңдеу, API арқылы деректерді алу, деректерді визуализациялау және жариялау, классификацияның, кластерлеудің, регрессияның белгілі үлгілерін пайдаланып деректерді сүзу, түрлендіру, талдау және интерпретациялау, Тапсырмалар ауқымы әдістерді оңтайландыру, стохастикалық модельдеу, Гаусс модельдеу, ішінара дифференциалдық теңдеулер, Навье-Стокс теңдеуі, жылу теңдеулерін қамтиды.

  Оқу жылы - 1
  Несиелер - 5
  

• Ақпаратты инженерлік-техникалық қорғау

  Ақпаратты инженерлік-техникалық қорғау (ИТҚ). Активті және пассивті техникалық құралдарды пайдаланып ақпаратты қорғауға қажет іс-шараларды жүргізу. Ақпаратты инженерлік-техникалық қорғауға қажет техникалық құралдар, олардың жіктелуі. Обьекті қорғаудың физикалық құралдары. Ақпараттың ағу арналарын іздеуге және табуға қажет аппарттық құралдар. Дыбыстық ақпараттың техникалық ағу арналары. Ақпаратты қабылдауға және таратуға қажет техникалық құралдар. Дыбысты ақпаратты рұқсатсыз алу құрылғысы. Телефондық "құлақ". Электрондық стетоскоп. Лазерлік микрофон. Лазерлік инфрақызыл сәулені терезе шынысына бағыттау арқылы бөлмедегі дыбыстық сигналдарды оптико-электрондық қабылдау. «Жоғары жиілікті қыстырмалау» арқылы ақпараттың техникалық ағу арнасы. Ақпараттың параметрлік техникалық ағу арналары.

  Оқу жылы - 1
  Несиелер - 5
  

• Желілік ОЖ-дің қауіпсіздік құралдары

  Желілік ОЖ ақпараттық қауіпсіздігін қамтамасыз ету негіздері. Бағдарламалық қамтамасыз етудің бүтіндік бақлауы және өзгертуден қорғау. Көпфакторлы аутентификацияның принциптері. Идентификация мен аутентификацияның техникалық құрылғылары. Идентификацияның мен аутентификацияның құпиялық бағыныңқы жүйелері. Биометриялық құрылғылардың колдануымен пайдаланушылардың идентификциясы мен аутентификациясы. Шифрлаудың бағдарламалы-аппаратты құралдары. Желілік операциялық жүйелердің қауіпсіздігі. Windows, Unix жүйелерінде қауіпсіздікті қамтамасыз ету. Басып кыруды анықтайтын жүйелер. Желіаралық экрандардың сәулетінің негізгі компоненттері. Желіаралық экрандарға қойылатын заманауи талаптар.

  Оқу жылы - 1
  Несиелер - 5
  

• Виртуализация жүйелерінің және бұлт технологияларының қауіпсіздігі

  Курсты оқу барысында бұлтты технологиялардың қауіпсіздігі, бұлтты есептеулердегі қауіп көздері қарастырылады. Бұлтты орналастыру модельдері зерттеледі: жалпыға ортақ, жеке, гибридті бұлттар; бұлтты технология модельдері; бұлтты есептеудің ерекшеліктері мен сипаттамалары; бұлтты технологиялар мен виртуалдандыру жүйелері саласындағы ақпараттық қауіпсіздік стандарттары; бұлтты есептеуді қорғауды қамтамасыз ету құралдары; шифрлау; VPN желілері; аутентификация; пайдаланушыларды оқшаулау.

  Оқу жылы - 1
  Несиелер - 5
  

• Жасанды интеллект

  Жасанды интеллектің мақсаты-есептелмейтін есептерді шешуге қабілетті және маңызды ақпаратты өңдеуді қажет ететін және адам миының құқығы болып саналатын әрекеттерді орындауға қабілетті техникалық жүйелерді құру.

  Оқу жылы - 1
  Несиелер - 5
  

• Зияткерлік меншік және ғылыми зерттеулер

  Бұл курстың мақсаты магистранттарға ғылыми зерттеулер мен инновациялар контекстінде зияткерлік меншікті (IP) түсіну, қорғау және басқару үшін қажетті білім мен дағдыларды беру болып табылады. Курс АЖ-мен тиімді жұмыс істей алатын, ғылыми зерттеулердің нәтижелерін қорғай алатын және тәжірибеде қолдана алатын мамандарды даярлауға бағытталған.

  Оқу жылы - 1
  Несиелер - 5
  

• Ақпаратты криптологиялық қорғау алгоритмдері

  Заманауи криптография және ақпаратты қорғау мәселелерімен байланысты тапсырмалар. Криптожүйеге формальды анықтама. Классикалық криптожүйелер. Криптоталдаудың негізгі міндеттері. Ағындық шифрлау. Ашық кілтті криптожүйелер. Криптографияда математикалық модельдеуді қолдану. Түрлі жүйелердің артықшылықтары мен кемшіліктері. Эйлер және Ферм теоремалары. Кілттерді басқару. Кілтті беруді қамтымайтын жүйе. Қарапайым көбейткіштерге жіктеу мәселесі. Дискретті логарифмдеу мәселесі. Криптоберіктілік мәселесі. Ақпаратты қорғау жүйелері, электрондық қолтаңба сұлбасы, аутентификация және идентификация хаттамалары.

  Оқу жылы - 1
  Несиелер - 5
  

• ДҚ қорғауды және қауіпсіздендіруді ұйымдастыру

  ДҚ қауіпсіздігінің аспектілері және критерийлері, қауіпсіздік саясаты. Дерекқор қауіпсіздігінің қауіптері. Дерекқорлардың қорғанышыжәне қауіпсіздігі, деректердің тұтастығыжәне сенімділігі. Дерекқорды қорғау және қауіпсіздендіру әдістері және құралдары. Қауіпсіз дерекқорды жобалау. Жобалаудың CASE-құралдары. Дерекқордың әкімшелік ету құрал-саймандары. Көрсетімдемелер деректер қауіпсіздігін арттыру құралдары ретінде. Курсорлардың дерекқор қауіпсіздігіне әсері. Транзакцияларды басқару. Сақталатын процедуралар. Триггерлер. ДҚБЖ-де қатынас құруды мандаттық және дискрециондық басқару. Рольдер мен тіркеу жазбалары. ДҚБЖ-ға мониторинг және аудит. Дерекқорды қорғаудыңкриптографиялық құралдары. Дерекқорды қосалқылау және қалпына келтіру. Жоғарғы дайындықты қолдау құралдары.

  Оқу жылы - 1
  Несиелер - 5
  

• Big Data және деректерді талдау

  Курстың мақсаты-студенттердің үлкен көлемдегі деректерді өңдеу және талдау жүйелерін әзірлеу және пайдалану саласында кәсіби құзыреттілігін қалыптастыру. Пәннің мазмұны деректердің үлкен көлемін талдау және сақтау әдістерін, үлкен деректерді өңдеудің өмірлік циклінің кезеңдерін, үлкен деректерді өңдеуге және талдауға бейімделген тілдерді, үлкен деректерді сақтау мен қол жеткізуді ұйымдастыру әдістерін қарастырады.

  Оқу жылы - 2
  Несиелер - 5
  

• Ақпаратты қорғаудың кванттық технологиялары

  Пәнді оқытудың мақсаты ақпараттың қауіпсіздігі мен қорғалуын қамтамасыз ету мақсатында кванттық механика қағидаттарын қолдану болып табылады. Студенттер кванттық криптографиялық хаттамалардың жұмыс принциптерін, кванттық криптоанализді және шабуылдардан қорғау әдістерін және ақпараттық қауіпсіздік саласында қолданылатын әртүрлі кванттық технологияларды үйренеді. Курс сонымен қатар кванттық компьютерлердің дамуына және олардың криптографиялық жүйелерге ықтимал әсеріне қатысты өзекті тақырыптарды қамтиды.

  Оқу жылы - 2
  Несиелер - 4
  

• Деректерді талдау және деректерді іздеу

  Бұл пән ақпаратты іздеу және деректерді интеллектуалды талдау әдістерін зерттеуге бағытталған. Тиісті ақпаратты қалай табу керектігі туралы, және кейіннен оның мағыналы үлгілерін шығару. Ақпаратты іздеу және деректердің интеллектуалды талдау әдістерінің негізгі теориялар және математикалық модельдері қамтыған уақытта, пән, ең алдымен, мәтіндік құжат рейтингінде, веб пайдалануды, мәтіндік талдау, сондай-ақ олардың қызметін бағалау индекстеу үшін практикалық алгоритмдерін қамтиды. Ол практикалық және ақылды іздеу программалары, мысалы, веб-іздеу жүйелері, және даралау мен кеңес беру жүйелері, бизнес-аналитика мен алаяқтық анықтау жүйелері сияқты тақырыптарды қарастырады.

  Оқу жылы - 2
  Несиелер - 5
  

• Киберқауіпсіздікте рисктерді басқару

  «Киберқауіпсіздікте тәуекелдерді басқару» оқу курсының бағдарламасы киберқауіпсіздік саласындағы тәуекелдерді басқарудың халықаралық және ұлттық стандарттарын, тәуекелдерді анықтау және басқару әдістерін, стандарттар мен әдістерді тәжірибеде қолдануды, тәуекелдерді бағалаудың мамандандырылған бағдарламалық жүйелерін зерделеуге бағытталған.

  Оқу жылы - 2
  Несиелер - 5
  

• Machine Learning & Deep Learning

  Курс терең оқыту үлгілеріне бағытталған. Машиналық оқытудағы өріс ретінде терең оқыту үлгілері сандық-сапалық ауысуды көрсетеді. Жаңа модельдер және олардың қасиеттері бөлек зерттеуді және мұндай модельдердің метапараметрлерін орнату тәжірибесін талап етеді. Бұл курс терең оқыту негіздерін, нейрондық желілерді, конволюционды желілерді, RNN, LSTM, Adam, Dropout, BatchNorm, Xavier/He инициализацияларын қамтиды.

  Оқу жылы - 2
  Несиелер - 5
  

• Ақпараттық қауіпсіздіктің аудиті

  Ақпараттық қауіпсіздікті басқару. Ақпараттық қауіпсіздік аудиті саласындағы базалықтерминдер, анықтамалар, түсініктер жәнепринциптер. Ақпараттық қауіпсіздік аудитінің негізгі бағыты. Аудит мақсаты мен түрлері. Қауіпсіздік аудитінің негізгі этаптары. Қауіпсіздік аудитін өткізу үшін қажет бастапқы мәліметтер тізімі. Ақпараттық қауіпсіздік жүйесінің ағымдағы қалып-күйінің бағасы. Қауіпсіздік деңгейінің бағасы. Қауіптерді талдау, қауіпсіздік деңгейінің бағасы, қауіпсіздік саясатын құру және ақпараттық қауіпсіздік бойынша ұйымдастырушылық және әкімшілік құжаттар. Халықаралық стандарттар және АТ-аудитін өткізідегі үздік тәжрибиелер.

  Оқу жылы - 2
  Несиелер - 5
  

• OLAP және деректерді сақтау

  Пәнді меңгерудің мақсаты – мәліметтерді сақтау жүйелері және деректерді өңдеу және деректерді өңдеу технологиялары туралы терең білім алу. Пәннің мазмұны деректер үлгілерінің түрлері, деректер қоймасының тұжырымдамасы мен архитектурасы, OLAP технологиясын қолданатын заманауи корпоративтік жүйелердің процедуралары мен мысалдарын енгізу сұрақтарын қамтиды. Курсты аяқтағаннан кейін магистранттар деректер қоймасын жобалау және зерттеу мәселелерін шешу үшін деректерді өңдеу технологияларын қолдана алады.

  Оқу жылы - 2
  Несиелер - 5
  

• Сымсыз желілерді қорғау технологиялары

  Сымсыз желілер мен мобильді қолдабалардың қауіпсіздік технологиясы. Стандартталған шешімдер. Мобильді құрылғылар үшін қолданбалардың сипаттамасы. Мобильді құрылғыларды тестілеу мен сканерлеу әдістері. Сымсыз желілердің қауіпсіздігін кешенді қаматмасыз ету жүйесі. Мобильді желілердің қауіпсіздігінің талдауы. Сымсыз желілер мен мобильді қолдабалардың қауіпсіз тәуекелдері мен қауіптері. Сымсыз желілердің қауіпсіздік хаттамалары. WEP шифрлау тетігі. Пассивті және активті желілік шабуылдар. Сымсыз желілер мен мбильді қолдабалардың аутентификациясы. Тасымалданатын деректердің тұтастық пен құпиялық технологиялары. Ауани сымсыз желілердің орналастырылуы. Туннелдеу.IPSec хаттамасы. Сымсыз желілер мен мобильді қолдабаларда шабуылдарды табу жүйелері және олардың сипаттамалары.

  Оқу жылы - 2
  Несиелер - 5
  

• Security Internet of things

  Курсты меңгеру мақсаты маңызды ақпараттық инфрақұрылым объектілерінің бөлігі ретінде заттар интернетінің, киберфизикалық жүйелердің қауіпсіздігін қамтамасыз ету бойынша қызметтің негізгі бағыттарын зерттеу болып табылады. Пәнді меңгеру нәтижесінде магистранттар жүйелі тәсілдің принциптерін қолдануды үйренеді; Интернет заттары жүйелерінің киберқауіпсіздігіне талаптарды қалыптастыру тәсілдері; процестерді басқару жүйелерінің функционалдық қауіпсіздігі стандарттарының негізгі ережелері («Өнеркәсіптік заттар интернеті»); нормативтік құқықтық актілердің талаптары мен ақпараттық қауіпсіздік қатерлерінің үлгілерін әзірлеу стандарттары.

  Оқу жылы - 2
  Несиелер - 5
  

Профессии

Оқыту нәтижелері

• Ғылымның философиялық мәселелерін, ғылым дамуының негізгі тарихи кезеңдерін түсіну, ғылыми және философиялық мәселелерді сыни бағалауға және талдауға, инженерлік ғылымның ерекшеліктерін түсінуге, аналитикалық ойлау қабілетін игеруге қабілетті.Психология және педагогика мәселелері бойынша білікті болу.
• Ақпараттық қауіпсіздік және қауіпсіздік саласындағы терең теориялық және практикалық білімдерді қолдану негізінде зерттелетін объектілердің моделін құру және зерттеу үшін кәсіби құзыреттілікке ие болу.
• Деректер базасын тұрақты қорғау және қауіпсіздік жүйесін ұйымдастыра білу және деректер базасын қорғау технологияларын қолдана білу, ақпаратты криптографиялық қорғауды дамытудың заманауи және перспективалық бағыттарын білу және оны практикада қолдану.
• Үлкен деректерді талдай білу, үлкен деректерді талдау әдістері мен құралдарын білу. Ғылыми зерттеулердің міндеттерін, міндеттерін және әдістерін қалыптастыру.
• Желілік операциялық жүйелердің қауіпсіздігін бағалай білу. Қазіргі виртуализация технологиясын қауіпсіз пайдалану. Ақпараттық қауіпсіздік аудиттерін жүргізу әдістері мен құралдарын біліп, қолданыңыз.
• Ақпаратты техникалық қорғаудың техникалық құралдары мен әдістерін білу, инжинирингтік және техникалық ақпаратты қорғауды ұйымдастыруда құзырлы болуы.
• Киберқылмыскерлерді анықтау және компьютерлік сот сараптамасы саласында құзыретті болыңыз. Кибер-шабуылдарды тану және қарсы тұру құралдарын пайдалана білу.
• Кәсіби міндеттерді шешу кезінде кешенді ғылыми-зерттеу және ғылыми-өндірістік жұмыстарды жобалай білу. Тұрақты даму мүддесі үшін әріптестік үшін кәсіби деңгейде шет тілдерін меңгеру
• Ақпаратты қорғау саласындағы ғылыми-өндірістік жұмыстарды жоспарлау мен ұйымдастыруда нормативтік құжаттарды қолдану. Ақпаратты криптографиялық қорғаудың қазіргі және болашақтағы даму тенденцияларын талдау және оларды тәжірибеде қолдану.
• Тәжірибелік мақсаттарды өз бетінше қалыптастыруға, кәсіби тапсырмаларды шешудің кезектілігін орнатуға мүмкіндігі бар.

Ұқсас БББ