Задача дисциплины - познакомить слушателей с понятием информационной безопасности, рассмотреть виды уязвимостей, критерии классификации угроз и основные механизмы защиты
Цель освоения дисциплины
Формирование у обучающихся профессиональных компетенций в области обеспечения информационной безопасности корпоративных информационных систем, включая освоение методологии анализа уязвимостей, классификации угроз, оценки рисков и применения механизмов защиты для построения защищённых высоконагруженных систем.
Планируемые результаты обучения
Классифицирует угрозы информационной безопасности корпоративной системы по категориям и источникам возникновения.
Идентифицирует уязвимости в компонентах информационной системы с использованием стандартизированных подходов.
Анализирует векторы атак применительно к архитектуре высоконагруженной системы.
Оценивает потенциальное воздействие угроз на бизнес-процессы корпоративной системы.
Формулирует перечень рисков информационной безопасности для конкретной корпоративной системы.
Разрабатывает стратегию управления рисками с учётом требований нормативных документов.
Применяет качественные и количественные методы оценки рисков для приоритизации угроз.
Проектирует многоуровневую систему защиты корпоративной информационной системы.
Применяет криптографические механизмы для обеспечения конфиденциальности и целостности данных.
Настраивает системы аутентификации и управления доступом с учётом ролевой модели.
Интегрирует принципы Secure by Design в архитектуру высоконагруженной системы.
Настраивает системы мониторинга событий безопасности для высоконагруженной корпоративной системы.
Разрабатывает регламент реагирования на инциденты информационной безопасности.
Формулирует рекомендации по повышению уровня культуры информационной безопасности в организации.
Содержание учебной дисциплины
Тема 1. Основы информационной безопасности и анализ угроз корпоративных систем
Тема 2. Управление рисками информационной безопасности
Тема 3. Механизмы защиты и безопасная архитектура корпоративных систем
Тема 4. Мониторинг, аудит и реагирование на инциденты информационной безопасности
Элементы контроля
Экзамен
Проект
Промежуточная аттестация
2026/2027 1st module
0.3 * Экзамен + 0.7 * Проект
Список литературы
Рекомендуемая основная литература
Козырь, Н. С. Анализ и оценка рисков информационной безопасности : учебник для вузов / Н. С. Козырь, В. Н. Хализев. — Москва : Издательство Юрайт, 2026. — 157 с. — (Высшее образование). — ISBN 978-5-534-17866-1. — Текст : электронный // Образовательная платформа Юрайт [сайт]. — URL: https://urait.ru/bcode/590420 (дата обращения: 02.07.2026).
Шаньгин В. Ф. - Информационная безопасность компьютерных систем и сетей - 978-5-16-021164-0 - НИЦ ИНФРА-М - 2026 - https://znanium.ru/catalog/document?id=466373 - 466373 - ZNANIUM
Щербак, А. В. Информационная безопасность : учебник для вузов / А. В. Щербак. — 2-е изд. — Москва : Издательство Юрайт, 2026. — 252 с. — (Высшее образование). — ISBN 978-5-9916-4299-6. — Текст : электронный // Образовательная платформа Юрайт [сайт]. — URL: https://urait.ru/bcode/589902 (дата обращения: 02.07.2026).
Рекомендуемая дополнительная литература
Информационная безопасность баз данных. Часть 1 - Федин Ф. О., Трубиенко О. В., Чискидов С. В. - МИРЭА - Российский технологический университет - - - 2020 - русский - https://e.lanbook.com/book/167605 - ЛАНЬ - 167605
Информационная безопасность информационных систем управления предприятием - Пакин А. И. - Российский университет транспорта - - - 2009 - русский - https://e.lanbook.com/book/188504 - ЛАНЬ - 188504
Instructor
Noskov, Anton
Программа дисциплины
Аннотация
Цель освоения дисциплины
Планируемые результаты обучения
Содержание учебной дисциплины
Элементы контроля
Промежуточная аттестация
Список литературы
Рекомендуемая основная литература
Рекомендуемая дополнительная литература
Авторы