Информационная безопасность

Обучение охватывает современные методы защиты информации, криптографию, безопасность сетей, операционных систем, веб-приложений, а также правовые и организационные аспекты информационной безопасности.

Ключевая идея программы заключается в подготовке системно мыслящего инженера-разработчика, в основе подготовке которого лежит принцип «Безопасность через разработку»: студент должен не просто знать, как работает тот или иной механизм защиты, но и понимать, как встроить безопасность на всех этапах жизненного цикла программного продукта — от проектирования архитектуры и написания кода до развертывания и эксплуатации в условиях реальных киберугроз.

Важной особенностью является модульная организация учебного процесса. Большинство профильных дисциплин реализуются в интенсивном формате (четвертями), что позволяет концентрировать внимание на ограниченном числе предметов, выстраивать логические связки между дисциплинами и активно привлекать представителей индустрии для ведения сжатых, насыщенных курсов.

Компетентностно-ролевые модели:

1. cпециалист по кибербезопасности (специалист по безопасной разработке приложений) — основная целевая роль;
2. инженер DevSecOps — опережающая роль.

Абитуриенты, заинтересованные в защите данных, противодействии угрозам, аудите безопасности, управлении рисками и построении карьеры в области информационной безопасности.

Очная программа бакалавриата на 4 года с лабораторными практикумами, проектными работами, учебными и производственными практиками, стажировками и участием в отраслевых соревнованиях.

Общий объем программы: 240 зачетных единиц

Концепция программы

В основе программы лежит мультиядерная концепция:

• ядро универсальных компетенций (социо-гуманитарный блок, 20 з.е.);
• ядро фундаментальной подготовки (математика, физика, информатика, 36 з.е.);
• профессиональное ядро (дисциплины по защите информации, программированию и сетям, 93 з.е.);
• ядро профилирования, включающее в себя доменные компетенции безопасной разработки (33 з.е.) и опережающие компетенции DevSecOps и управления инфраструктурой (10 з.е.).

Ключевые блоки: криптография, безопасность сетей и систем, анализ защищённости, DevSecOps, управление инцидентами, нормативно-правовая база, безопасность облачных и мобильных технологий, киберфизических систем.

Структура программы

Структура программы построена на четырех содержательных уровнях, обеспечивающих плавный переход от фундаментальных знаний к прикладным инженерным компетенциям:

1. Фундаментальный уровень (1-2 семестры): формирование базы в области информатики, программирования, архитектуры ЭВМ и системного анализа.
2. Базовый профильный уровень (3-4 семестры): освоение основ информационной безопасности, технологий программирования, сетевых технологий и безопасности операционных систем.
3. Специализированный уровень (5-6 семестры): содержательное ядро программы — криптография, управление уязвимостями, мониторинг, безопасная разработка (SAST/DAST/SCA), инструменты DevSecOps, безопасность информационно-аналитических систем.
4. Прикладной и интегрирующий уровень (7-8 семестры): управленческие аспекты (управление рисками, жизненным циклом ИТ-инфраструктуры), киберустойчивость, нормативное регулирование и выполнение ВКР.

Практико-ориентированная часть программы

Программа организована по принципу трёх рубежей погружения:

• 2-й семестр — ознакомительная практика: знакомство с профессией, устройством ИТ-компаний и подразделений безопасности, изучение инструментов и ролей (3 з.е.);
• 6-й семестр — эксплуатационная практика: полноценная работа со средствами защиты в реальной инфраструктуре партнера, решение прикладных задач по мониторингу и управлению уязвимостями (6 з.е.);
• 8-й семестр — преддипломная практика: выполнение задач уровня выпускной квалификационной работы в командах партнеров, проектирование и разработка защищенного решения (9 з.е.).

Отбор студентов на образовательную программу для топ-специалистов в сфере информационных технологий осуществляется на основе конкурсного отбора. Конкурс является закрытым и проводится среди студентов, поступивших на образовательную программу бакалавриата 10.03.01 Информационная безопасность, профиль «Безопасность компьютерных систем»

Для участия в конкурсе студент предоставляет конкурсную работу, включающую информацию об участнике, мотивационное эссе (объёмом до 2500 знаков без пробелов) или презентацию (5–10 слайдов), а также портфолио достижений в сфере ИТ (дипломы, сертификаты, удостоверения участников олимпиад, хакатонов, курсов и т. п.).

Конкурсные работы оцениваются конкурсной комиссией, формируемой совместно с индустриальными партнерами.

На основании итогового количества баллов конкурсная комиссия формирует рейтинг участников в порядке уменьшения количества полученных каждым участником баллов. При одинаковом количестве баллов у нескольких участников председатель конкурсной комиссии вправе сформировать рейтинг внутри группы участников с одинаковым количеством баллов на основании суммы результатов ЕГЭ, а при её равенстве – по результату ЕГЭ по математике.