Описание программы:
Методы и системы защиты информации, информационная безопасность – специальность, включающая исследования проблем разработки, совершенствования и применения методов и средств защиты информации в процессе ее сбора, хранения, обработки, передачи и распространения, а также обеспечения информационной безопасности объектов политической, социально-экономической, оборонной, культурной и других сфер деятельности от внешних и внутренних угроз хищения, разрушения и/или модификации информации. Значение решения научных и технических проблем данной специальности для народного хозяйства состоит в разработке новых и совершенствовании имеющихся методов и средств защиты информации и обеспечения информационной безопасности.
Области исследований:
- Теория и методология обеспечения информационной безопасности и защиты информации.
- Методы, аппаратно-программные и организационные средства защиты систем (объектов) формирования и предоставления пользователям информационных ресурсов различного вида.
- Методы, модели и средства выявления, идентификации и классификации угроз нарушения информационной безопасности объектов различного вида и класса.
- Системы документооборота (вне зависимости от степени их компьютеризации) и средства зашиты циркулирующей в них информации.
- Методы и средства (комплексы средств) информационного противодействия угрозам нарушения информационной безопасности в открытых компьютерных сетях, включая Интернет.
- Модели и методы формирования комплексов средств противодействия угрозам хищения (разрушения, модификации) информации и нарушения информационной безопасности для различного вида объектов защиты вне зависимости от области их функционирования.
- Анализ рисков нарушения информационной безопасности и уязвимости процессов переработки информации в информационных системах любого вида и области применения.
- Модели противодействия угрозам нарушения информационной безопасности для любого вида информационных систем.
- Модели и методы оценки защищенности информации и информационной безопасности объекта.
- Модели и методы оценки эффективности систем (комплексов) обеспечения информационной безопасности объектов защиты.
- Технологии идентификации и аутентификации пользователей и субъектов информационных процессов. Системы разграничения доступа.
- Мероприятия и механизмы формирования политики обеспечения информационной безопасности для объектов всех уровней иерархии системы управления.
- Принципы и решения (технические, математические, организационные и др.) по созданию новых и совершенствованию существующих средств защиты информации и обеспечения информационной безопасности.
- Модели, методы и средства обеспечения внутреннего аудита и мониторинга состояния объекта, находящегося под воздействием угроз нарушения его информационной безопасности.
- Модели и методы управления информационной безопасностью.