Специальность "Компьютерная безопасность"

Форма обучения – очная. Нормативный срок освоения программы, включая каникулы, предоставляемые после прохождения итоговой государственной аттестации, составляет 5,5 лет. Квалификация выпускника – специалист. Трудоемкость в зачетных единицах – 330. Одна зачетная единица соответствует 36 академическим часам. По данной специальности обучение в форме очно-заочной (вечерней), заочной и экстерната не допускается.

Область профессиональной деятельности специалистов включает: сферы науки, техники и технологии, охватывающие совокупность проблем, связанных с разработкой и эксплуатацией средств и систем защиты информации компьютерных систем, доказательным анализом и обеспечением защищенности компьютерных систем от вредоносных программно-технических и информационных воздействий в условиях существования угроз в информационной сфере.

Объектами профессиональной деятельности специалистов являются: защищаемые компьютерные системы и входящие в них средства обработки, хранения и передачи информации; системы управления информационной безопасностью компьютерных систем; методы и реализующие их средства защиты информации в компьютерных системах; математические модели процессов, возникающих при защите информации, обрабатываемой в компьютерных системах; методы и реализующие их системы и средства контроля эффективности защиты информации в компьютерных системах; процессы (технологии) создания программного обеспечения средств и систем защиты информации, обрабатываемой в компьютерных системах.

Специалист по данной специальности готовится к следующим видам профессиональной деятельности: научно-исследовательская; проектная; контрольно-аналитическая; организационно-управленческая; эксплуатационная. Конкретные виды профессиональной деятельности, к которым в основном готовится специалист, определяются высшим учебным заведением совместно с обучающимися, научно-педагогическими работниками высшего учебного заведения и объединениями работодателей.

Специалист по данной специальности должен уметь решать следующие профессиональные задачи в соответствии с видами профессиональной деятельности:

• научно-исследовательская деятельность:
  • сбор, обработка, анализ и систематизация научно-технической информации, отечественного и зарубежного опыта по проблемам компьютерной безопасности;
  • проведение измерений и наблюдений, составление описания проводимых исследований, подготовка данных для составления обзоров, отчетов и научных публикаций;
  • изучение и обобщение опыта работы других учреждений, организаций и предприятий по способам использования методов и средств обеспечения информационной безопасности с целью повышения эффективности и совершенствования работ по защите информации на конкретном объекте;
  • разработка математических моделей защищаемых процессов и средств защиты информации и систем, обеспечивающих информационную безопасность объектов;
  • обоснование и выбор рационального решения по уровню обеспечения защищенности компьютерной системы с учетом заданных требований;
  • подготовка научно-технических отчетов, обзоров, публикаций по результатам выполненных исследований;
• проектная деятельность:
  • сбор и анализ исходных данных для проектирования систем защиты информации;
  • разработка технических заданий на проектирование, эскизных, технических и рабочих проектов систем и подсистем защиты информации с учетом действующих нормативных и методических документов;
  • разработка проектов систем и подсистем управления информационной безопасностью объекта в соответствии с техническим заданием;
  • проектирование программных и аппаратных средств защиты информации в соответствии с техническим заданием с использованием средств автоматизации проектирования;
  • сопровождение разработки технического и программного обеспечения системы информационной безопасности;
• контрольно-аналитическая деятельность:
  • проведение контрольных проверок работоспособности и эффективности применяемых программно-аппаратных средствах защиты информации;
  • предварительная оценка, выбор и разработка необходимых методик поиска уязвимостей;
  • применение методов и методик оценивания безопасности компьютерных систем при проведении контрольного анализа системы защиты;
  • выполнение экспериментально-исследовательских работ при проведении сертификации программно-аппаратных средств защиты и анализ результатов;
  • проведение экспериментально-исследовательских работ при аттестации объектов с учетом требований к обеспечению защищенности компьютерной системы;
  • проведение инструментального мониторинга защищенности объекта;
  • подготовка аналитического отчета по результатам проведенного анализа и выработка предложений по устранению выявленных уязвимостей;
• организационно-управленческая деятельность:
  • организация работы коллектива исполнителей, принятие управленческих решений в условиях спектра мнений, определение порядка выполнения работ;
  • поиск рациональных решений при разработке средств защиты информации с учетом требований качества, надежности и стоимости, а также сроков исполнения;
  • осуществление правового, организационного и технического обеспечения защиты информации;
  • организация работ по выполнению требований режима защиты информации, в том числе обеспечению защиты информации ограниченного доступа (сведений, составляющих государственную тайну и конфиденциальной информации);
• эксплуатационная деятельность:
  • установка, настройка, эксплуатация и обслуживание аппаратно-программных средств защиты информации;
  • проверка технического состояния и остаточного ресурса оборудования защиты информации, организация профилактических проверок и текущего ремонта;
  • приемка и освоение программно-аппаратных средств защиты информации;
  • составление инструкций по эксплуатации аппаратно-программных средств защиты информации;
  • обеспечение эффективного функционирования средств защиты информации с учетом требований по обеспечению защищенности компьютерной системы;
  • администрирование подсистем информационной безопасности объекта;
  • обеспечение восстановления работоспособности систем защиты информации при возникновении нештатных ситуаций;
  • проведение аттестации технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности или профилям защиты.
• Календарный учебный график направления подготовки "Компьютерная безопасность"
• Учебный план по направлению "Компьютерная безопасность"

Специализация

• Математические методы защиты информации

Учебные дисциплины

• Иностранный язык
• История отечества
• Философия
• Экономика
• Правоведение
• Основы управленческой деятельности
• Русский язык и культура речи
• Психология
• Информационно-аналитическая работа
• Социальная рискология
• Гуманитарные, социальные и экономические дисциплины по выбору студентов
• Математический анализ
• Алгебра и геометрия
• Теория вероятностей, математическая статистика
• Математическая логика и теория алгоритмов
• Дискретная математика
• Теория информации
• Физика
• Информатика
• Дифференциальные уравнения
• Комбинаторные алгоритмы
• Теория функций комплексного переменного
• Функциональный анализ
• Теория автоматов
• Графы и матроиды
• Гармонический анализ
• Языки программирования
• Методы программирования
• Аппаратные средства вычислительной техники
• Операционные системы
• Компьютерные сети
• Системы управления базами данных
• Основы информационной безопасности
• Модели безопасности компьютерных систем
• Организационное и правовое обеспечение информационной безопасности
• Защита в операционных системах
• Основы построения защищенных компьютерных сетей
• Основы построения защищенных баз данных
• Защита программ и данных
• Электроника и схемотехника
• Сети и системы передачи данных
• Техническая защита информации
• Криптографические методы защиты информации
• Криптографические протоколы
• Теоретико-числовые методы в криптографии
• Перл
• Архитектура ЭВМ
• Ассемблер
• Лингвистические основы информатики
• Безопасность жизнедеятельности

Дисциплины по выбору студента в соответствии с профилем (среди них предлагаются следующие 6 дисциплин)

• Стохастическая динамика
• Специализированные средства и системы защиты компьютерной информации
• Теория чисел
• Цифровые водяные знаки
• Психологические основы информационной безопасности
• Противодействие созданию и распространению вредоносных программ
• Физическая культура
• Учебная и производственные практики

Профильные дисциплины (перейти к странице специализации "Математические методы защиты информации")