Освітня програма «Кібербезпека»
Програма спрямована на підготовку фахівців, які здатні запобігати кібератакам і втручанню на об’єкти інформаційної діяльності. Її обирають ті, хто прагне навчитися захищати мережі та системи, встановлювати й оновлювати апаратне і програмне забезпечення, забезпечувати безпеку організації.
Студенти вивчають комплекс дисциплін, спрямований на опанування знань та навичок, які необхідні молодшому адміністратору систем і мереж. Велика увага приділяється програмуванню, комп'ютерним мережам, дисциплінам, пов'язаним із захистом інформації. Заняття проводяться на сучасному обладнанні в лабораторії з кібербезпеки, а також на платформі тренінгового інституту Fortinet. Теоретичні знання і практичні вміння майбутні фахівці підкріплюють під час проходження практик на різних підприємствах.
Спеціальність «Кібербезпека та захист інформації»
Освітня програма «Кібербезпека»
ОПП Кібербезпека відповідає місії МДУ, у якій наголошується щодо продукування та реалізації проривних моделей розвитку людського капіталу, зміцнення науково-освітнього та інноваційного потенціалу України.
- об’єкти інформатизації, включаючи комп’ютерні, автоматизовані, телекомунікаційні, інформаційні, інформаційно-аналітичні, інформаційно-телекомунікаційні системи, інформаційні ресурси й технології;
- технології забезпечення безпеки інформації;
- процеси управління інформаційною та/або кібербезпекою об'єктів, що підлягають захисту.
Теоретичний зміст предметної області.
Знання:
- законодавчої, нормативно-правової бази України та вимог відповідних міжнародних стандартів і практик щодо здійснення професійної діяльності;
- принципів супроводу систем та комплексів інформаційно та/або кібербезпеки;
- теорії, моделей та принципів управління доступом до інформаційних ресурсів; теорії систем управління інформаційною
та/або кібербезпекою;
- методів та засобів виявлення, управління та ідентифікації ризиків;
- методів та засобів оцінювання та забезпечення необхідного рівня захищеності інформації;
- методів та засобів технічного та криптографічного захисту інформації;
- сучасних інформаційно-комунікаційних технологій;
- сучасного програмно-апаратного забезпечення інформаційно-комунікаційних технологій;
- автоматизованих систем проектування.
Методи, методики та технології:
Методи, методики, інформаційно-комунікаційні технології та інші технології забезпечення інформаційної та/або кібербезпеки.
Інструменти та обладнання:
- системи розробки, забезпечення, моніторингу та контролю процесів інформаційної та/або кібербезпеки;
- сучасне програмно-апаратне забезпечення інформаційно-комунікаційних технологій.
Ключові слова: кібербезпека, криптографичний захист інформації, технічний захист інформації, моделі управління доступом, ідентифікація кіберзагроз, інформаційно-комунікаційні технології.
Особливість програми досягається шляхом використання новітнього програмного забезпечення та устаткування, яке надане за підтримки компанії Rolls-Royce Power Systems та Проєкту USAID «Кібербезпека критично важливої інфраструктури України», а також за можливості використовувати в навчальному процесі матеріали Fortinet Network Security Academy Program.
Основна:
2139.2 Молодший адміністратор мереж і систем.
Додаткова:
3121 Фахівець з інформаційних технологій.
3119 Технік (сфера захисту інформації).
3439 Фахівець з організації інформаційної безпеки. Фахівець із організації захисту інформації з обмеженим доступом.
2. Знання та розуміння предметної області і розуміння професійної діяльності.
3. Здатність спілкуватися державною мовою як усно, так і письмово.
4. Здатність спілкуватися іноземною мовою.
5. Здатність вчитися і оволодівати сучасними знаннями.
6. Здатність реалізувати свої права і обов’язки як члена суспільства, усвідомлювати цінності громадянського (вільного демократичного) суспільства та необхідність його сталого розвитку, верховенства права, прав та свобод людини і громадянина в Україні.
7. Здатність ухвалювати рішення й діяти дотримуючись принципу неприпустимості корупції та будь-яких інших проявів недоброчесності.
8. Здатність зберігати та примножувати моральні, культурні, наукові цінності і досягнення суспільства на основі розуміння історії та закономірностей розвитку предметної області, її місця у загальній системі знань про природу і суспільство та у розвитку суспільства, техніки і технологій, використовувати різні види та форми рухової активності для активного відпочинку та ведення здорового способу життя.
2. Здатність використовувати інформаційні технології, сучасні методи і моделі кібербезпеки та системи захисту інформації.
З. Здатність забезпечувати неперервність бізнес-процесів згідно встановленої політики кібербезпеки та захисту інформації.
4. Здатність забезпечувати захист інформації в інформаційних та інформаційно-комунікаційних системах згідно встановленої політики кібербезпеки й захисту інформації.
5. Здатність відновлювати функціонування інформаційних та інформаційно-комунікаційних систем після реалізації загроз, здійснення кібератак, збоїв і відмов різних класів та походження.
6. Здатність впроваджувати та забезпечувати функціонування комплексних систем захисту інформації (комплекси нормативно-правових, організаційних та технічних засобів і методів, процедур, практичних прийомів тощо.)
7. Здатність здійснювати професійну діяльність на основі впровадженої системи управління інформаційною та кібербезпекою.
8. Здатність застосовувати методи та засоби криптографічного захисту інформації на об’єктах інформаційної діяльності.
9. Здатність застосовувати методи та засоби технічного захисту інформації на об’єктах інформаційної діяльності.
10. Здатність виконувати моніторинг інформаційних процесів, аналізувати, виявляти, оцінювати можливі вразливості та загрози інформаційному простору й інформаційним ресурсам згідно з встановленою політикою інформаційної безпеки.
2. Спілкуватися іноземною мовою з метою забезпечення ефективності професійної комунікації.
З. Застосовувати принцип неприпустимості корупції та будь-яких інших проявів недоброчесності у професійній діяльності.
4. Організовувати власну професійну діяльність, обирати і використовувати оптимальні методи та способи розв’язання складних спеціалізованих задач і практичних проблем у професійній діяльності, оцінювати їхню ефективність.
5. Аналізувати, аргументувати, приймати рішення при розв’язанні складних спеціалізованих задач і практичних завдань у професійній діяльності, які характеризуються комплексністю та неповною визначеністю умов, відповідати за прийняті рішення.
6. Адаптуватися до нових умов і технологій професійної діяльності, прогнозувати кінцевий результат.
7. Застосовувати й адаптувати теорії інформації та кодування, математичної статистики, чисел, криптографії та стеганографії, оброблення і передачі сигналів тощо, принципи, методи, поняття кібербезпеки та захисту інформації у навчанні та професійній діяльності.
8. Застосовувати знання й розуміння математики та фізики в професійній діяльності, формалізувати задачі предметної галузі кібербезпеки та захисту інформації, формулювати їх математичну постановку та обирати раціональний метод вирішення.
9. Знати та застосовувати законодавство України та міжнародні вимоги, практики і стандарти з метою здійснення професійної діяльності в галузі кібербезпеки та захисту інформації'.
10. Використовувати сучасні інформаційні технології, методи і моделі кібербезпеки та систем захисту інформації для здійснення професійної діяльності.
11. Планувати підготовку та забезпечувати неперервність бізнес-процесів в організаціях згідно зі встановленою політикою кібербезпеки з урахування вимог до захисту інформації.
12. Застосовувати методи та засоби захисту інформації в інформаційних та інформаційно-комунікаційних системах відповідно до встановленої політики інформаційної безпеки.
13. Впроваджувати, налаштовувати, супроводжувати та підтримувати функціонування програмних і програмно-апаратних комплексів і систем кібербезпеки та захисту інформації як необхідні процедури для функціонування інформаційних й Інформаційно-комунікаційних систем та\або інфраструктури організації в цілому.
14. Вирішувати задачі управління процесами відновлення штатного функціонування інформаційних та інформаційно-комунікаційних систем з використанням процедур резервування згідно встановленої політики безпеки і забезпечувати функціонування спеціального програмного забезпечення щодо захисту та відновлення інформації.
15. Збирати, обробляти, зберігати, аналізувати критичні дані для доказу реалізації кіберзагроз, проводити аналіз та дослідження кіберінциденту з метою оперативного відновлення функціонування інформаційної системи.
16. Вирішувати задачі впровадження та супроводу комплексних систем захисту інформації в інформаційних системах.
17. Забезпечувати функціонування системи управління кібербезпекою і захистом інформації організації, включаючи персонал та управління наслідками реалізації загроз інформаційній безпеці в кризових ситуаціях, на основі здійснення процедур кількісної і якісної оцінки ризиків.
18. Аналізувати, застосовувати методи та засоби криптографічного захисту інформації на об’єктах інформаційної діяльності.
19. Вирішувати задачі щодо організації та контролю стану криптографічного захисту інформації, зокрема відповідно до вимог нормативних документів.
20. Визначати загрози створення технічних каналів витоку інформації на об’єктах інформаційної діяльності; впроваджувати засоби і заходи технічного захисту інформації від витоку технічними каналами, проводити обслуговування і контроль стану апаратних засобів захисту інформації та комплексів технічного захисту інформації.
21. Виконувати впровадження, підтримку, аналіз ефективності систем виявлення несанкціонованого доступу, дій з інформацією в інформаційній системі, вразливостей, можливих загроз інформаційному простору й інформаційним ресурсам та використовувати комплекси захисту для забезпечення необхідного рівня захищеності інформації в інформаційних системах.
Обов'язкові дисципліни
Студенти що навчаються за освітньою програмою «Кібербезпека» під час навчання мають можливість самостійно обрати 25% навчальних дисциплін з каталогу вибіркових дисциплін