Безопасность компьютерных систем

Бакалавриат 2024/2025

Статус: Курс по выбору (Прикладная математика и информатика)

Направление: 01.03.02. Прикладная математика и информатика

Кто читает: Департамент больших данных и информационного поиска

Где читается: Факультет компьютерных наук

Когда читается: 4-й курс, 1, 2 модуль

Формат изучения: без онлайн-курса

Охват аудитории: для всех кампусов НИУ ВШЭ

Язык: русский

Кредиты: 5

Контактные часы: 56

Полная версия программы учебной дисциплины

Аннотация

Курс “Введение в информационную безопасность” - это курс теоретической и практической безопасности для студентов с целью: - получить знания о построении реальной информационной безопасности в современных компаниях - получить знания в области определения, защиты и оценки угроз информационной безопасности - изучить современные способы и методы которыми пользуются злоумышленники и как им противостоять - повысить качество будущей работы с кодом, применяя на практике знания “Secure Software Development Life Cycle” - также курс позволит студентам заранее подготовится к совместной работе с командами безопасности, практически в любой Компании

Цель освоения дисциплины

Знать и понимать основные угрозы и риски информационной безопасности.
Уметь проводить оценку рисков с дальнейшей приоритезации.
Искать уязвимости как в коде, так и приложениях.
Писать простые скрипты и код нацеленные на создание инструментов по анализу безопасности и администрирования систем.

Планируемые результаты обучения

Знание основных способов защиты данных.
Знание регуляторных и правовых основ защиты информации.
Понимание базовых принципов безопасной работы с кодом.
Понимание основ методов защиты информации в компьютерных сетях.

Содержание учебной дисциплины

Вводная лекция по информационной безопасности.
Хакеры - мысли как злодей.
Базовые угрозы ИБ и методы защиты.
Принципы Анти-фрода.
Построение периметра безопасности.
Безопасность разработки 1/2.
Безопасность разработки 2/2.
Управление инцидентами.
Тестирование безопасности web-приложений.
Методы защиты веб-приложений.
Криптография.
Оценка рисков безопасности.
Основы защиты персональных данных.

Элементы контроля

Домашнее задание
Тестирование
Экзамен

Промежуточная аттестация

2024/2025 2nd module
Оценка за первый модуль=(домашние задания + тестирование) Оценка за второй модуль=(домашние задания + тестирование) Итоговая оценка = сумма оценок за 2 модуля, деленная пополам + экзамен

Список литературы

Авторы

Сысоева Алевтина Александровна
Ступин Никита Сергеевич

Программа дисциплины