Информационная безопасность

Квалификация: Специалист по защите информации
Область и укрупнённая группа: Информационная безопасность

Цели и задачи программы
Цель программы – подготовка высококвалифицированных специалистов, способных комплексно обеспечивать защиту информации в автоматизированных системах на всех этапах их жизненного цикла: от проектирования до эксплуатации и модернизации, с учетом требований законодательства. Выпускники должны уметь проектировать и защищать промышленные сетевые инфраструктуры, анализировать угрозы, оперативно реагировать на возникающие инциденты.

Задачи программы реализуются через формирование у студентов компетенций и распределяются по видам профессиональной деятельности:

1. Проектно‑конструкторская деятельность

• сбор и анализ исходных данных для проектирования систем защиты информации;
• разработка политик информационной безопасности автоматизированных систем;
• проектирование защищённых автоматизированных систем с обоснованием выбора средств защиты;
• создание программ, комплексов программ, программно‑аппаратных средств, баз данных, компьютерных сетей для защищённых систем;
• разработка систем управления информационной безопасностью;
• технико‑экономическое обоснование проектных решений.

2. Контрольно‑аналитическая деятельность

• контроль работоспособности и эффективности применяемых средств защиты (программно‑аппаратных, криптографических, технических);
• проведение сертификационных испытаний средств защиты информации;
• участие в аттестации автоматизированных систем на соответствие требованиям безопасности;
• инструментальный мониторинг защищённости систем (сканирование уязвимостей, анализ логов);
• анализ результатов мониторинга и выработка рекомендаций по усилению защиты.

3. Организационно‑управленческая деятельность

• организация работы коллектива и принятие управленческих решений в области ИБ;
• методическое и организационное обеспечение информационной безопасности;
• планирование и координация работ по созданию, внедрению, эксплуатации и сопровождению защищённых систем;
• разработка предложений по совершенствованию мер защиты информации;
• контроль реализации политики информационной безопасности;
• обеспечение выполнения требований по защите информации ограниченного доступа.

4. Эксплуатационная деятельность

• реализация ИТ‑процессов с использованием защищённых автоматизированных систем;
• администрирование подсистем информационной безопасности (настройка прав доступа, управление учётными записями);
• мониторинг текущего уровня защищённости систем;
• управление информационной безопасностью в штатном режиме;
• диагностика и устранение инцидентов ИБ;
• восстановление работоспособности систем защиты при нештатных ситуациях (сбои, атаки, аварии).

5. Научно-исследовательская деятельность

• сбор и анализ информации, формулировка проблемы и планирование, проведение исследований;
• экспериментальная работа: тестирование средств защиты в лабораторной среде на реальном оборудовании, анализ защищённости конкретного участка автоматизированной системы и системы в целом;
• вычислительные эксперименты: моделирование угроз с помощью специализированного ПО, симуляция атак, оценка эффективности разных защитных механизмов;
• анализ данных: обработка логов систем мониторинга, выявление аномалий, оценка рисков на основе статистических методов.

Дополнительные возможности

• Раннее погружение в реальные процессы: студентов могут привлекать к разработке новых стендов, хоздоговорным темам, научным исследованиям, пилотным проектам, аудитам.
• Профессиональные сертификации и вендорские программы от компании «Элтекс», «Usergate», «Киберпротект», «Овен» и многих других.
• Участие в исследованиях по защите АСУ ТП, анализу промышленных протоколов, методам обнаружения аномалий, моделям угроз для новых типов автоматизированных систем.
• Публикации и конференции: выступления на отраслевых и студенческих конференциях помогают выстроить экспертный имидж.