Мурых Елена Львовна

Ақпараттық қауіпсіздікті ұйымдастырушылық-құқықтық қамтамасыз ету

Пән шеңберінде келесі мәселелер қарастырылады: Қазақстан Республикасындағы АҚ саласындағы қатынастарды құқықтық реттеудің принциптері мен әдістері, Қазақстан Республикасындағы АҚ қамтамасыз етудің институционалдық (ұйымдық) құрылымы; Қазақстан Республикасының АҚ саласындағы заңнамасына және онда АҚ қамтамасыз ету жөнiнде көзделген шаралар мен ақпараттандыру объектiлерiнiң АҚ саласындағы заңнамалық актiлер мен мiндеттi стандарттар талаптарына сәйкестiгiн растау рәсiмдерiне шолу, АҚ саласындағы заңнама талаптарының сақталуын мемлекеттік бақылау және қадағалау. Пәнді оқу АҚ қамтамасыз ету процестерін жоспарлау, ақпараттандыру объектісін қорғаудың кешенді жүйесін құру және жетілдіру жөніндегі жұмыстарды ұйымдастыру, АҚ бойынша техникалық құжаттаманы әзірлеу, АҚ бөлімшелері пайдаланушылары мен қызметкерлерін оқыту және біліктілігін арттыру сияқты ұйымдастыру шаралары мен іс-шараларын іске асыру үшін қажетті білім, білік және дағдыларды қалыптастыруға бағытталған.

Компьютерлік ақпаратты қорғау технологиялары

Пән ақпараттық қауіпсіздік бойынша бакалаврлардың теориялық және практикалық дайындығының негізін құрайды. Курс келесі бөлімдерден тұрады: қауіптердің негізгі түрлері; компьютерлік ақпаратты қорғау технологиясының негізгі концепциялары; пайдаланушылар мен процестерді сәйкестендіру және аутентификациялау технологиялары; бағдарламалар мен деректерді криптографиялық қорғау технологиялары. Курсты оқу студенттерге ақпараттық технологиялардың мүмкіндіктері және оларды компьютерлік ақпаратты қорғауды ұйымдастыруда қолдану тәсілдері туралы білімді қалыптастыруға бағытталған.

Криптография

Пән ақпараттық қауіпсіздік бойынша бакалаврлардың теориялық және практикалық дайындығының негізін құрайды. Курс келесі бөлімдерден тұрады: симметриялық және асимметриялық криптографиялық жүйелер; криптографиялық хаттама. RSA криптожүйесі; блоктық шифрлар, ағын шифрлары, электрондық цифрлық қолтаңба (ЭЦҚ), хеш-функциясы. Курсты оқу студенттерге компьютерлік ақпаратты криптографиялық қорғаудың технологиялары мен тәсілдері туралы білім жүйесін қалыптастыруға бағытталған.

Криптографиялық хаттамалар

Пән қатысушылар арасында мәліметтер алмасу үшін алгоритмдерді қолдануды реттейтін криптографиялық хаттамаларды зерттейді. Курстың бөлімдері: типтік криптографиялық хаттамалар. Аутентификация әдістері. Электрондық қолтаңбаның негізгі түрлері. Негізгі аутентификация және кілттермен алмасу хаттамалары.

Ақпараттық қауіпсіздікті басқару

Пән ұйымдағы ақпараттық қауіпсіздіктің жай-күйі туралы деректерді жинау және талдау туралы білім алуға мүмкіндік береді. Курстың бөлімдері: ақпараттық тәуекелдерді бағалау, оларды өңдеу бойынша шараларды жоспарлау. Бақылау, рөлдерді бөлу және жауапкершіліктің тиісті тетіктерін іске асыру және енгізу. Қызметкерлерді оқыту және ынталандыру. Қорғау іс-шараларын жүзеге асыру бойынша жедел жұмыс. Бақылау тетіктерінің жұмыс істеуін мониторингілеу және олардың тиімділігін бағалау.

Бағдарламалық қамтамасыз етуді тестілеу

Пән бағдарламалық құралдың қажетті сапасын қамтамасыз етуге әкелетін өндірістік процестердің жиынтығын қарауға, сондай-ақ процестердің осы жиынтығын сипаттауға бағытталған. Бөлімдер курс: заманауи стратегиялары мен әдістері тестілеу бағдарламалық қамтамасыз ету. Курсты оқып үйрену RUP, MSF, ICONIX, XP сияқты бағдарламалық жасақтаманы әзірлеу үрдістерінде тестілеу орнын түсінуге және тағайындалуына бағытталған. Пән тестілеу процесін жоспарлау, Автоматтандыру және тест нәтижелерін талдау дағдыларын береді.

Өндірістік практика 2