Информационная безопасность

Обучение охватывает современные методы защиты информации, криптографию, безопасность сетей, операционных систем, веб-приложений, а также правовые и организационные аспекты информационной безопасности.

Ключевая идея программы заключается в подготовке системно мыслящего инженера-разработчика, в основе подготовке которого лежит принцип «Безопасность через разработку»: студент должен не просто знать, как работает тот или иной механизм защиты, но и понимать, как встроить безопасность на всех этапах жизненного цикла программного продукта — от проектирования архитектуры и написания кода до развертывания и эксплуатации в условиях реальных киберугроз.

Важной особенностью является модульная организация учебного процесса. Большинство профильных дисциплин реализуются в интенсивном формате (четвертями), что позволяет концентрировать внимание на ограниченном числе предметов, выстраивать логические связки между дисциплинами и активно привлекать представителей индустрии для ведения сжатых, насыщенных курсов.

Компетентностно-ролевые модели:

1. cпециалист по кибербезопасности (специалист по безопасной разработке приложений) — основная целевая роль;
2. инженер DevSecOps — опережающая роль.

Абитуриенты, заинтересованные в защите данных, противодействии угрозам, аудите безопасности, управлении рисками и построении карьеры в области информационной безопасности.

Очная программа бакалавриата на 4 года с лабораторными практикумами, проектными работами, учебными и производственными практиками, стажировками и участием в отраслевых соревнованиях.

Общий объем программы: 240 зачетных единиц

Концепция программы

В основе программы лежит мультиядерная концепция:

• ядро универсальных компетенций (социо-гуманитарный блок, 20 з.е.);
• ядро фундаментальной подготовки (математика, физика, информатика, 36 з.е.);
• профессиональное ядро (дисциплины по защите информации, программированию и сетям, 93 з.е.);
• ядро профилирования, включающее в себя доменные компетенции безопасной разработки (33 з.е.) и опережающие компетенции DevSecOps и управления инфраструктурой (10 з.е.).

Ключевые блоки: криптография, безопасность сетей и систем, анализ защищённости, DevSecOps, управление инцидентами, нормативно-правовая база, безопасность облачных и мобильных технологий, киберфизических систем.

Структура программы

Структура программы построена на четырех содержательных уровнях, обеспечивающих плавный переход от фундаментальных знаний к прикладным инженерным компетенциям:

1. Фундаментальный уровень (1-2 семестры): формирование базы в области информатики, программирования, архитектуры ЭВМ и системного анализа.
2. Базовый профильный уровень (3-4 семестры): освоение основ информационной безопасности, технологий программирования, сетевых технологий и безопасности операционных систем.
3. Специализированный уровень (5-6 семестры): содержательное ядро программы — криптография, управление уязвимостями, мониторинг, безопасная разработка (SAST/DAST/SCA), инструменты DevSecOps, безопасность информационно-аналитических систем.
4. Прикладной и интегрирующий уровень (7-8 семестры): управленческие аспекты (управление рисками, жизненным циклом ИТ-инфраструктуры), киберустойчивость, нормативное регулирование и выполнение ВКР.

Практико-ориентированная часть программы

Программа организована по принципу трёх рубежей погружения:

• 2-й семестр — ознакомительная практика: знакомство с профессией, устройством ИТ-компаний и подразделений безопасности, изучение инструментов и ролей (3 з.е.);
• 6-й семестр — эксплуатационная практика: полноценная работа со средствами защиты в реальной инфраструктуре партнера, решение прикладных задач по мониторингу и управлению уязвимостями (6 з.е.);
• 8-й семестр — преддипломная практика: выполнение задач уровня выпускной квалификационной работы в командах партнеров, проектирование и разработка защищенного решения (9 з.е.).

Отбор студентов на образовательную программу для топ-специалистов в сфере информационных технологий осуществлен на основе конкурсного отбора.

К участию допущены студенты 1 курса, поступившие в ТУСУР в 2026 году на направление с кодом специальности 10.03.01.

Для участия в конкурсе студенты предоставили конкурсную работу, включающую информацию об участнике, мотивационное эссе (объемом до 2 500 знаков без пробелов, шрифт Times New Roman, размер 12, абзацные отступы – 1,25 см, межстрочный интервал – 1,15) или презентацию в формате .pdf (не менее 5 и не более 10 слайдов), а также портфолио достижений в сфере ИТ (дипломы, сертификаты, удостоверения участников олимпиад, хакатонов, курсов и т.п.).

Конкурсные работы оценены конкурсной комиссией, сформированной совместно с индустриальными партнерами.

Тематика эссе: «Почему я хочу стать топ-специалистом в области информационной безопасности и безопасной разработки»

Содержание эссе:

• Какими цифровыми компетенциями владеет Участник (языки программирования, инструменты разработки, технологии, фреймворки).
• Что особенно близко и интересно Участнику в сфере информационной безопасности, защиты компьютерных систем и безопасной разработки программного обеспечения.
• Какие компетенции Участник хочет освоить за время обучения на программе.
• Какими надпрофессиональными компетенциями владеет участник: коммуникации и переговоры, лидерские качества, склонность к творчеству, внимательность и педантичность, способность работать в команде.
• Каким специалистом Участник хочет стать через 2 года, через 4 года? Профессиональные планы Участника на будущее на горизонте 4–6 лет (в том числе с учётом целевых ролей программы: специалист по кибербезопасности в домене безопасной разработки приложений, инженер DevSecOps).
• Есть ли у Участника своя тема проекта (научно-исследовательская, практическая, стартап), которую он хочет реализовать за время обучения?
• Есть ли у Участника публикации или выступления на научных конференциях, в том числе по тематике информационной безопасности, цифровых технологий, безопасной разработки программного обеспечения (название, дата и место публикации / конференции).

Минимальное количество баллов для зачисления на образовательную программу — 20, максимальное значение — 30.

Критерии оценивания конкурсных работ:

• Соответствие требованиям к оформлению эссе, грамотность, стиль изложения, логичность и связность в выражении мыслей;
• Качественное описание своих главных достижений и навыков в сфере информационной безопасности и информационных технологий, представление и обоснование собственных профессиональных планов с учётом целевых ролей программы;
• Понимание Участником особенностей образовательной программы, ее структуры, трековой модели, роли индустриального партнера, владение информационными/цифровыми инструментами и технологиями;
• Аргументированность, доказательность суждений, авторская позиция, обоснованность выбора программы и мотивация к обучению;
• Наличие публикаций, выступлений на конференциях, участия в олимпиадах, хакатонах, CTF-соревнованиях и конкурсах по тематике информационной безопасности, безопасной разработки, информационных технологий (подтверждённые портфолио);
• Понимание целей и ожидаемых результатов обучения, осознанный выбор профессиональной траектории (специалист по кибербезопасности в домене безопасной разработки приложений / инженер DevSecOps), наличие собственной проектной идеи.

Решение Конкурсной комиссии оформлено протоколом, является окончательным и обязательным для Участников.