10.05.03 Информационная безопасность автоматизированных систем
В рамках специальности ведётся подготовка профессионалов, которые знают, как обезопасить государственные информационные системы и ресурсы, объекты критической информационной инфраструктуры, персональные данные и другие информационные объекты, защита которых предусмотрена требованиями нормативных документов. Они умеют выявлять угрозы и уязвимости безопасности информации, проектировать защищённые сетевые технологии, базы данных, операционные системы, создавать безопасные веб-порталы и приложения, оценивать их защищённость от внешних и внутренних нарушителей, технической разведки, в том числе с использованием технологии DevSecOps.
Выпускники обладают в полной мере знаниями существующих IT-технологий и способны вести научно-исследовательскую работу в области защиты информационных систем.
Без работы выпускников невозможно устойчивое функционирование информационных систем в органах государственной власти, в сферах транспорта, связи, энергетики и финансового рынка, в области атомной энергии, оборонной промышленности и других критических важных для государства направлениях деятельности. Полученные знания и навыки позволяют работать как в сфере чистого ИТ, так и на должностях по информационной безопасности.
Уклон делается на практическое изучение информационных технологий и методов их защиты.
Студенты получают практические навыки работы с базами данных, операционными системами, сетями передачи данных, средствами защиты информации: Secret Net Studio, MaxPatrol, RedCheck, Ampire, BizAgi Modeler, DLP, SIEM, IDS/IPS, AstraLinux, VipNet и другими.
Студенты получают знания в самых современных областях: изучают разработку информационных систем, веб-сервисов и приложений, систем их защиты по технологии DevSecOps. Также они изучают архитектуру информационных систем и принципы их защиты в соответствии с российскими и международными требованиями безопасности, включая методы противодействия технической разведке.
60% молодых преподавателей до 45 лет.
72% преподавателей сертифицированы такими компаниями и организациями, как «Перспективный мониторинг», ПАО «Ростелеком», «ТСС», «Гамма», «Иннополис», «АО Лаборатория Касперского».
К проведению занятий привлекаются практики из таких компаний и организаций, как РОСТЕХ, РОСАТОМ, РОСТЕЛЕКОМ, Казначейство России, АО «Перспективный мониторинг», ООО «ТСС» и других.
Студенты специальности учатся на базе современных лабораторий: «Лаборатории технической защиты информации», «Лаборатории безопасности вычислительных сетей», «Лаборатории автоматизированных систем в защищённом исполнении», «Лаборатории программно-аппаратных средств защиты информации», «Учебно-тренировочного комплекса ГосСОПКА».
В учебном процессе применяется передовое оборудование: киберполигон «Ампайр», специализированные программно-аппаратные комплексы, средства противодействия технической разведки. Также используется современное программное обеспечение: Secret Net Studio, MaxPatrol, RedCheck, Ampire, BizAgi Modeler, DLP, SIEM, IDS/IPS, AstraLinux, VipNet и другое.
От университета в рамках элитной подготовки по программе «Информационная безопасность web-ресурсов», от партнёров кафедры: компаний «Перспективный мониторинг» и «ТСС».
Специальность подойдёт всем абитуриентам, которые:
- Интересуются ИТ и технологиями обеспечения их безопасности
- Знают на школьном уровне информатику
- Имеют техническое и аналитическое мышление
— Информатика и ИКТ
— Русский язык
— Возможна скидка
В рамках специализации студенты изучают угрозы и уязвимости безопасности информации, все актуальные и перспективные методы и средства защиты информации, политики безопасности, требования по защите и проектированию сетевых технологий, баз данных, операционных систем, веб-порталов и приложений. Они учатся разрабатывать решения по защите информационных систем и их компонентов, оценивать их защищённость от внешних и внутренних нарушителей, технической разведки.
Выпускники способны управлять средствами защиты информации, расследовать компьютерные инциденты и устранять последствия компьютерных атак. Они обладают в полной мере знаниями существующих IT-технологий и способны вести научно-исследовательскую работу в области защиты информационных систем.
Что вы будете изучать
Сетевая безопасность:
- Сети и системы передачи информации
- Методы и средства криптографической защиты информации
- Безопасность вычислительных сетей
Безопасность информационных систем:
- Программно-аппаратные средства защиты информации
- Биометрические системы аутентификации
- Средства контроля эффективности мер защиты информации
- Управление доступом к ресурсам автоматизированных систем
- Безопасность операционных систем
- Безопасность систем баз данных
- Угрозы информационной безопасности автоматизированных систем
- Администрирование систем защиты информации автоматизированных систем
- Защита информации от утечки по техническим каналам
Управление системой защиты информации:
- Стандарты информационной безопасности
- Основы системы лицензирования и сертификации в области защиты информации
- Разработка политики информационной безопасности
- Управление рисками информационной безопасности автоматизированных систем
- Разработка систем защиты информации автоматизированных систем
- Организационное и правовое обеспечение информационной безопасности
- Основы управления информационной безопасностью
- Организация защиты персональных данных в информационных системах
Разработка защищённых информационных систем:
- Защита программного обеспечения автоматизированных систем
- Оценка информационной безопасности автоматизированных систем в защищённом исполнении и их элементов
- Обеспечение устойчивого функционирования автоматизированных систем в условиях внешних воздействий
- Основы разработки безопасного программного обеспечения
- Моделирование автоматизированных систем в защищённом исполнении
- Аудит информационной безопасности автоматизированных систем
- Разработка и эксплуатация автоматизированных систем в защищенном исполнении
Преимущества специализации в РТУ МИРЭА
В рамках специализации ведётся подготовка классических «безопасников», способных комплексно обеспечивать безопасность объектов информатизации (автоматизированных систем). Выпускник — это одновременно IT-специалист + специалист по информационной безопасности + немного юрист.
Основные места прохождения практик
- ПАО «СберБанк»
- ПАО «ВТБ»
- АО «Лаборатория Касперского»
- АО «Российские космические системы»
- АО «ФЦНИВТ «СНПО “Элерон”»
- ГКУ Центр организации дорожного движения Правительства Москвы
- Департамент информационных технологий города Москвы
- ПАО «Ростелеком»
- ООО «СОЛАР СЕКЬЮРИТИ»
- ЗАО «КРОК инкорпорейтед»
- ООО «ПК АКВАРИУС»
- Федеральные органы исполнительной власти
Профессии, которые могут выбрать выпускники
Специалист (инженер) по защите информации:
- Проводит работы по установке и техническому обслуживанию средств защиты информации
- Проводит работы по установке и техническому обслуживанию защищённых технических средств обработки информации
- Реализует сервисное обслуживание и ремонт средств защиты информации
- Контролирует защищённость информации
- Разрабатывает средства защиты информации
Специалист по сетевой безопасности:
- Ищет уязвимости в операционных системах, базах данных (БД) и сетях, устраняет потенциально слабые места
- Борется с хакерами: предотвращает кибератаки, отслеживает деятельность преступников, противостоит вымогательству и терроризму
- Защищает частные данные и интеллектуальную собственность от похищения, искажения, использования в недобрых целях
- Предотвращает вмешательства и обеспечивает стабильную работу банковских и информационных систем, энергосетей, государственных БД, других важных систем
- Разрабатывает защитное программное обеспечение
Инженер по расследованию инцидентов:
- Реагирует/расследует инциденты кибербезопасности, разрабатывает планы реагирования
- Собирает и анализирует материалы
- Анализирует вредоносное ПО
- Подготавливает отчёты о реагировании/расследовании, разрабатывает рекомендации
Администратор проектов по информационной безопасности:
- Изучает системы ИБ для выявления явных уязвимостей
- Составляет план внедрения защиты
- Оценивает действующие системы защиты
- Внедряет защиту для уязвимых узлов
Возможный карьерный путь выпускников
Выпускники могут пройти следующий карьерный путь: специалист по защите информации → руководитель направления по информационной безопасности → руководитель подразделения по защите информации.
Результаты обучения по специализации
Полученные знания и навыки позволяют работать как в сфере чистого ИТ, так и на должностях по информационной безопасности.
Выпускающая кафедра
Кафедра КБ-1 «Защита информации».
© 2023 МИРЭА - Российский технологический университет
Вход в личный кабинет студента
Восстановить пароль