10 informasiya təhlükəsizliyi. İnformasiya təhlükəsizliyi - bakalavr dərəcəsi (10.03.01). Niyə bu iş hazırda tələb olunur?
Bu istiqamət üzrə tələbə informasiya sistemlərinin, texnologiyalarının və informasiyanın mühafizəsi sahəsində biliklər əldə edir. Təhsil aldığı müddətdə müvafiq proqramların texnologiyasını mənimsəyir, informasiyanın mühafizəsi proqramlarının yazılmasını, bu cür proqram və texnologiyaların praktikada istifadəsinin mümkün risklərini və mənfi cəhətlərini təhlil edir. Tələbə həmçinin müxtəlif proqramlaşdırma dillərinə yiyələnir, nəzarət sahəsində müasir avadanlıq və sxemlərin işlənib hazırlanmasını, eləcə də informasiya sızmasının mümkün kanallarının axtarışını, mühafizədə zəif cəhətlərin təhlilini öyrənir. Məzunlar həmçinin işçilər üçün xüsusi brifinqlər və tövsiyələr hazırlamağa hazırlaşırlar.
İnformasiya təhlükəsizliyi hər gün daha çox əhəmiyyət kəsb edir. Ona görə də bu istiqamətin məzunlarına həm kommersiya şirkətlərində, həm də dövlət strukturlarında tələbat var. Çox vaxt məzunlar öz karyeralarına sistem administratoru kimi başlayır, sonra daha dar profilli vəzifəyə keçir, verilənlər bazası məlumatlarının mühafizəsi, dövlət və ya kommersiya sirlərinin saxlanması sahəsində bilavasitə sistem analitiki kimi işləyirlər.
Demək olar ki, hər hansı bir şirkətə bütün lazımi səlahiyyətlərə malik olan öz “təhlükəsizlik məmuru” lazımdır. Üstəlik, belə işçilər unikal biliklərin daşıyıcısı kimi xüsusi statusa malikdirlər.
Ancaq təəssüf ki, belə bir mütəxəssis tapmaq çox çətindir: bütün ali təhsil müəssisələrində informasiya təhlükəsizliyinin əsası peşəsi yoxdur.
Niyə bütün universitetlərdə belə ixtisaslar yoxdur?
Bakalavrlar və magistrlər, eləcə də "İnformasiya Təhlükəsizliyi" və "Kompüter Təhlükəsizliyi" sahələri üzrə mütəxəssis üçün bütün təlim proqramları ixtisaslaşmış federal xidmət (Rusiya FSTEC) ilə razılaşdırılır.
Eyni tələb aşağıdakılara aiddir:
- peşəkar yenidən hazırlıq;
- təlim.
Hər bir kursun proqramında müəyyən edilmiş mövzular olmalı və hər bir mövzu üçün tələb olunan saatlar olmalıdır.
Bu peşə niyə hazırda tələb olunur?
2006-cı ildən, sənaye federal qanunları qəbul edildikdən sonra, informasiya təhlükəsizliyi haqqında getdikcə daha çox danışmağa başladılar.
Axı qanunvericilik bazasının yaranması ilə onu yerinə yetirmək öhdəliyi yarandı. Və hüquqi məsələlərin bu təbəqəsi mürəkkəb olanlar kateqoriyasına aiddir: hüquqi və texniki tərəfi özündə birləşdirir. Axı mühafizə həm texniki vasitələrlə (məsələn, kriptoqrafik informasiyanın mühafizəsi vasitələrinin istifadəsi), həm də təşkilati tədbirlərlə (təşkilati və inzibati sənədlərin işlənib hazırlanması) həyata keçirilir.
Qanunun tələblərinə əməl edilməməsi onları pozmuş şirkətə münasibətdə inzibati və ya cinayət məsuliyyətinə cəlb edilməsinə səbəb olur.
Buna görə də, informasiya təhlükəsizliyi üzrə ixtisasa malik sertifikatlı məzun həmişə tələbatda olacaq və istənilən səviyyəli təşkilatda müsahibələr üçün xoş qonaq olacaq. Çünki yalnız ixtisaslı işçi şirkət daxilində düzgün informasiya mühafizəsi sisteminin yaradılmasına və onun təhlükəsizliyinin təmin olunmasına kömək edə bilər.
Nə oxuyurlar
Kompüter avadanlığı | İnformasiyanın mühafizəsinin kriptoqrafik üsulları | İnformasiya təhlükəsizliyinin təşkilati və hüquqi təminatı | İnformasiya təhlükəsizliyinin əsasları | Proqram təminatı və aparat məlumatlarının qorunması | Şəbəkələr və məlumat ötürmə sistemləri | Texniki məlumatın qorunması | Proqramlaşdırma texnologiyaları və üsulları | İnformasiya təhlükəsizliyinin idarə edilməsi | Proqramlaşdırma dilləriGiriş
Cari dövrün diqqətəlayiq xüsusiyyəti sənaye cəmiyyətindən informasiya cəmiyyətinə keçiddir ki, burada informasiya maddi və ya enerji resurslarından daha vacib resursa çevrilir.
Resurslar, bildiyiniz kimi, cəmiyyətin malik olduğu və lazım gəldikdə iqtisadi fəaliyyətin konkret məqsədinə çatmaq üçün istifadə edilə bilən iqtisadi potensialın elementləri adlanır.
İnformasiya resursları- fərdi sənədlər və fərdi massivlər, informasiya sistemlərindəki sənədlər (kitabxanalar, arxivlər, fondlar, məlumat bankları, digər informasiya sistemləri). İnformasiya resursları mülkiyyətdir, aidiyyəti orqan və təşkilatların yurisdiksiyasındadır, uçota alınır və mühafizə olunur, çünki informasiya nəinki mal və xidmətlər üçün istifadə oluna bilər, həm də onu kiməsə satmaqla, hətta onu nağd pula çevirə bilər. daha pisi, məhv et. İstehsalçı üçün mülkiyyət məlumatı olduqca dəyərlidir, çünki belə məlumatların əldə edilməsi (yaradılması) çox vaxt çox vaxt aparan və bahalı prosesdir. Aydındır ki, məlumatın dəyəri (real və ya potensial) ilk növbədə əldə edilən gəlirlə müəyyən edilir.
Bazar iqtisadiyyatı şəraitində informasiya ehtiyatlarına xüsusi yer verilir.
Bazar iqtisadiyyatında ən mühüm amil rəqabətdir. Qalib daha yaxşı, daha yaxşı, daha ucuz və daha sürətli istehsal edib satandır (ZAMAN PULDUR!!!). Əslində bu, bazarın universal qaydasıdır. Və bu şəraitdə əsas qayda budur: informasiya kimə məxsusdur, dünyaya da o.
Rəqabətli mübarizədə müasir texniki kəşfiyyat vasitələrindən istifadə etməklə birbaşa sənaye casusluğuna qədər müxtəlif üsullarla məxfi məlumatların əldə edilməsinə (əldə edilməsinə, əldə edilməsinə) yönəlmiş müxtəlif hərəkətlər geniş yayılmışdır. Müəyyən edilib ki, qorunan məlumatların 47%-i sənaye casusluğunun texniki vasitələrindən istifadə etməklə əldə edilir.
Bu şəraitdə informasiyanın mənimsənilməsindən qorunmasına çox mühüm yer verilir. Eyni zamanda, "informasiyanın mühafizəsinin məqsədləri bunlardır: mühafizə olunan məlumatların açıqlanmasının, sızmasının və icazəsiz əldə edilməsinin qarşısının alınması; məlumatın məhv edilməsi, dəyişdirilməsi, təhrif edilməsi, surətinin çıxarılması, bloklanması üzrə qanunsuz hərəkətlərin qarşısının alınması; informasiya ehtiyatlarına qanunsuz müdaxilənin digər formalarının qarşısının alınması. və informasiya sistemləri; mülkiyyət obyekti kimi sənədləşdirilmiş məlumatların hüquqi rejimini təmin etmək; vətəndaşların şəxsi sirri və şəxsi məlumatların məxfiliyini qorumaq üçün konstitusiya hüquqlarının qorunması; dövlət sirrinin qorunması, sənədləşdirilmiş məlumatların qanun; subyektlərin informasiya proseslərində və informasiya sistemlərinin, texnologiyalarının və onların təminatı vasitələrinin işlənib hazırlanması, istehsalı və istifadəsində hüquqlarının təmin edilməsi”.
Mühafizə məqsədlərinin bu tərifindən göründüyü kimi, informasiya təhlükəsizliyi kifayət qədər geniş və çoxşaxəli problemdir və təkcə məlumatın mühafizəsi ehtiyacının tərifini deyil, həm də onu necə qorumaq, nədən qorumaq, nə vaxt qorumaq, nədən qorumaq lazımdır. qorumaq və bu qorunma nə olmalıdır.
Əsas diqqət iqtisadiyyatın qeyri-dövlət sektorunda fəaliyyət göstərən sahibkarların daha çox rastlaşdıqları məxfi məlumatların mühafizəsinə verilir.
İnformasiya təhlükəsizliyi konsepsiyası
1. İnformasiya təhlükəsizliyi sisteminin əsas konseptual müddəaları
2. İnformasiya təhlükəsizliyinin konseptual modeli
3. Məxfi məlumatlara qarşı təhdidlər
4. Məxfi məlumatların mənimsənilməsinə səbəb olan hərəkətlər
"İNFORMASİYA TƏHLÜKƏSİZLİYİ b - vətəndaşların, təşkilatların, dövlətlərin maraqları naminə onun formalaşmasını, istifadəsini və inkişafını təmin edən cəmiyyət mühitində məlumatın təhlükəsizliyinin vəziyyəti" ("Beynəlxalq məlumat mübadiləsində iştirak haqqında" Rusiya Federasiyasının Qanunu).
İnformasiya daşıyıcısı dəyişməz qaldıqca məlumat öz dəyərini dəyişməz saxlayır - YADDAŞ.
Heç bir şey sadəcə yox olmur.
"İnformasiya" anlayışı bu gün çox geniş və çox yönlü istifadə olunur. Onun istifadə olunmayacağı bir bilik sahəsi tapmaq çətindir. Böyük məlumat axınları sözün həqiqi mənasında insanları sıxışdırır. Elmi biliklərin həcmi, məsələn, ekspertlərin fikrincə, hər beş ildən bir iki dəfə artır. Bu vəziyyət belə qənaətə gəlməyə əsas verir ki, 21-ci əsr İNFORMASİYA nəzəriyyəsi və praktikasının təntənəsi əsri - informasiya əsri olacaqdır.
Sual vermək qanunidir: informasiya nədir? Ədəbiyyatda aşağıdakı tərif verilir: məlumat təqdim edilmə formasından asılı olmayaraq şəxslər, obyektlər, faktlar, hadisələr, hadisələr və proseslər haqqında məlumatdır. Məlumdur ki, informasiya müxtəlif formalarda ola bilər, o cümlədən kompüterlərə daxil edilmiş məlumatlar, planlar, izləmə sənədləri, məktublar və ya qeydlər, dosyelər, düsturlar, çertyojlar, diaqramlar, məhsul modelləri və prototipləri, dissertasiyalar, məhkəmə sənədləri və s.
İstənilən məhsul kimi informasiyanın da ona ehtiyacı olan istehlakçıları var və buna görə də müəyyən istehlak keyfiyyətlərinə malikdir, həmçinin öz sahibləri və ya istehsalçıları var.
İstehlakçı baxımından istifadə olunan məlumatın keyfiyyəti əlavə iqtisadi və ya mənəvi effekt əldə etməyə imkan verir.
Sahibinin nöqteyi-nəzərindən- Kommersiya əhəmiyyətli məlumatların məxfi saxlanılması mal və xidmətlərin istehsalı və satışı bazarında uğurla rəqabət aparmağa imkan verir. Bu, təbii ki, məxfi məlumatların qorunmasına yönəlmiş müəyyən hərəkətləri tələb edir.
Təhlükəsizliyi bir şəxsin, müəssisənin, dövlətin həyati mənafelərinin daxili və xarici təhdidlərdən qorunması vəziyyəti kimi başa düşmək olar. təhlükəsizlik komponentləri- kadr, maddi və maliyyə vəsaitləri və məlumatlar kimi.
Səhifə məzmunu
Təhsil müddəti: 4 il.
Tam ştatlı təhsil forması
Qəbul imtahanları: riyaziyyat; İnformatika; Rus dili.
Tədris dili: Rus dili
Təhsil səviyyəsi: bakalavr
İnformasiya təhlükəsizliyi (İS) məsləhətçisinin vəzifələrinə ekspert İS auditi, təhlükəsizlik standartlarının tələblərinə uyğunluğun təhlili, informasiya risklərinin müəyyən edilməsi, sənədlərin hazırlanması daxildir. Demək olar ki, bütün işlər kompüterlərlə bağlıdır, ona görə də onları hərtərəfli başa düşmək lazımdır. İnformasiya təhlükəsizliyi üzrə mütəxəssislər müasir əmək bazarında yüksək qiymətləndirilir.
Məzunun peşə fəaliyyətinin obyektləri müəyyən məxfilik səviyyəsinə malik məlumatların emalı, saxlanması və ötürülməsi üçün avtomatlaşdırılmış sistemlər, avtomatlaşdırılmış sistemlərin informasiya təhlükəsizliyinin təmin edilməsi üsulları və vasitələridir.
Rəqabət üstünlükləri:
Proqram informasiya-kommunikasiya texnologiyaları və informasiya təhlükəsizliyi sahəsində aparıcı alim və praktiklər tərəfindən həyata keçirilir;
Təlim Rusiya İqtisad Universitetinin Şəbəkə Təhsil Korporasiyasının imkanlarından istifadə etməklə aparılır. G.V.Plexanov (distant təhsil üçün bulud platforması), həmçinin İnformasiya Təhlükəsizliyi üzrə ixtisaslaşmış laboratoriya əsasında;
Təcrübə, aparıcı beynəlxalq və Rusiyanın İT şirkətlərində (Kaspersky Lab, InfoWatch, IT Co. və s.) sonradan işləməklə təcrübə keçmək, həmçinin PRUE-nin xarici tərəfdaş universitetlərində təcrübə keçmək. G.V.Plexanov;
Cisco Academy, Rusiya İqtisadiyyat Universitetində IBM Akademik Kompetensiya Mərkəzi "Ağıllı Ticarət". GV Plexanova, Microsoft IT Academy, SAP University Alliance, aparıcı istehsal şirkətləri ilə universitet əməkdaşlığının digər proqramları tələbələrə peşəkar sertifikatlaşdırma imkanı olan qabaqcıl informasiya-kommunikasiya texnologiyaları və sistemləri təqdim edir;
Təhsil, elmi iş və tələbələrin kommersiya İT layihələrində iştirakının birləşməsi.
090900 İnformasiya təhlükəsizliyi istiqaməti üzrə kurikulum və təqvim kurikulumu 2012,2013 qəbul ili
090900 İnformasiya təhlükəsizliyi istiqaməti üzrə kurikulum və təqvim kurikulumu 2016 qəbulu
İş proqramlarının annotasiyaları
Məzun səlahiyyətləri
*Uyğun olaraq 24 iyun 2013-cü il tarixli, 491 nömrəli əmr İqtisadiyyat-Riyaziyyat fakültəsi və İnformatika fakültəsinin adı dəyişdirilərək Riyaziyyat-İqtisadiyyat və İnformatika fakültəsi adlandırılıb.
Profil "Maliyyə monitorinqinin informasiya və analitik sistemləri"
İstiqamət üzrə tədris prosesinin tədris planı və cədvəli 09.09.00 İnformasiya təhlükəsizliyi 2012,2013,2014,2015,2016 işə qəbul ili
- İxtisas
- 10.05.01 Kompüter təhlükəsizliyi
- 10.05.02 Telekommunikasiya sistemlərinin informasiya təhlükəsizliyi
- 10.05.03 Avtomatlaşdırılmış sistemlərin informasiya təhlükəsizliyi
- 10.05.04 İnformasiya və analitik təhlükəsizlik sistemləri
- 10.05.05 Hüquq-mühafizə orqanlarında informasiya texnologiyalarının təhlükəsizliyi
Sənayenin gələcəyi
Bu sahədə informasiya təhlükəsizliyinin gələcəyi belə təhlükəsizlik açarları və parolların ixtirasıdır və bəlkə də, hətta peşəkar krakerin də məxfiliyi ləğv edə bilməyəcəyi yeni kodların yaradılmasıdır.
Çoxsəviyyəli parol mühafizəsi, biometrik parolların tətbiqi, şəbəkələrə və resurslara çıxışın qanuni məhdudlaşdırılması və nəzarəti - bunlar informasiya təhlükəsizliyi sahəsində çalışanların yaxın gələcəkdəki vəzifələrindəndir.
İnformasiya qoruyucusu informasiya və informasiya sistemlərini icazəsiz girişdən qorumaq, habelə məhdud səlahiyyətli şəxslər dairəsi üçün məlumatın maksimum və vaxtında əldə olunmasını təmin etmək üçün nəzərdə tutulmuş peşəkar təlim keçmiş mütəxəssisdir.
İnformasiya təhlükəsizliyi problemləri hazırda hüquq-mühafizə orqanları, hakimiyyət orqanları, kommersiya və dövlət müəssisələri üçün xüsusilə aktualdır və gələcəkdə diqqət texnologiya və innovativ inkişaflar, eləcə də özəl məzmun sahəsinə yönəldiləcəkdir.
