Преподаватели

Преподаватели кафедры «Защита информации» ФРКТ МФТИ

Многие из сотрудников ОКБ САПР в разное время преподавали на кафедре различные курсы и еще, несомненно, будут.

В этом разделе описан ряд дисциплин, которые ведут наши сотрудники, а также приведен список консультантов и руководителей, которые курируют дипломные работы.

В настоящее время курсы из раздела дисциплин базовой кафедры ведут:

Конявский Валерий Аркадьевич

Научный консультант ОКБ САПР, заведующий кафедрой, д. т. н. Читает на 1 курсе введение в специальность, а также ряд спецкурсов.

Алтухов Андрей Андреевич

Руководитель группы программирования Firmware СЗИ. Читает 2 предмета на 5 курсе, ведет Летнюю школу.

• Защита программ и данных, 10 семестр. В курсе рассматриваются методы построения защищенной среды выполнения программ и обработки данных. Рассматриваются основные современные подходы в организации довременных вычислительных систем. Рассматриваются основные проблемы обеспечения безопасности в программном обеспечение. Уделяется внимание архитектурным причинам наличия уязвимостей в программном обеспечении. Предлагаются методики анализа уязвимостей. Подробно рассматриваются средства и методы анализа программных реализаций, а также защиты программ от анализа. Рассматриваются модели взаимодействия программных закладок с атакуемыми компьютерными системами. Рассматриваются аппаратно-программные методы обеспечения защита программного обеспечения и данных. В том числе защита от несанкционированного использования программ, защита от копирования. Предлагаются подходы по организации разработки надежного программного обеспечения и построения защищенных систем обработки данных.
• Защита в ОС. 9 семестр. В курсе рассматриваются средства и методы обеспечения информационной безопасности в операционных системах Windows и Linux: аутентификация, управление доступом, аудит. Уделяется внимание вопросам, косвенно связанным с информационной безопасностью. Изучаются и анализируются лучшие практики по обеспечению безопасности в ОС Linux и Windows за счет правильных настроек ОС, использования встроенных средств защиты ОС и использования наложенных средств защиты информации.
• Теория управления ИБ распределенных компьютерных систем. 9 семестр. В курсе рассматриваются базовые аспекты управления информационной безопасностью в современных системах: теоретические основы управления информационной безопасностью, технические и организационные аспекты управления информационной безопасностью. Уделяется особое внимание основам управления инцидентами информационной безопасности. Рассматриваются конкретные инфраструктуры и технологии, реализующие системы управления различными аспектами информационной безопасности.

Батраков Антон Юрьевич

Начальник отдела инновационных разработок. Читает на 1 курсе спецкурс.

• Микроконтроллеры в СЗИ, 1–2 семестр, факультатив. Это практический курс, в рамках которого студенты решают поставленную в начале занятий прикладную конструкторскую задачу — например, разработка устройства цифровой обработки звука на базе микроконтроллера.

Каннер Андрей Михайлович

Программист ОКБ САПР, к.т.н., читает курс «Защита в ОС» вместе с Андреем Андреевичем Алтуховым.

Каннер Татьяна Михайловна

Руководитель Учебного центра ОКБ САПР, к.т.н., читает 1 предмет на 2 курсе.

• Программно-аппаратные средства обеспечения информационной безопасности, 4 семестр. Курс направлен на изучение современных программно-аппаратных средств обеспечения информационной безопасности. В рамках данного курса обучающиеся получают базовые знания о принципах организации доверенной среды, идентификации и аутентификации, разграничения доступа в операционных системах, разграничения доступа к элементам управления и разграничения доступа к ресурсу в зависимости от среды. Особое внимание уделяется программно-аппаратным средствам обеспечения безопасности, реализующим эти принципы. Также рассматриваются принципы защищенного распространения лицензий на программное обеспечение и реализующий их программно-аппаратный комплекс. В результате прохождения курса обучающиеся смогут самостоятельно осуществлять установку, администрирование и применение современных программно-аппаратных средств обеспечения информационной безопасности. Курс включает в себя теоретические и практические занятия. Практические занятия состоят из семинаров и лабораторных занятий.

Конявская Светлана Валерьевна

Заместитель генерального директора ОКБ САПР, к. ф. н. Читает 2 предмета на 1 и 2 курсах.

• Прикладная риторика для специалистов по защите информации, 1-2 семестры, факультатив. Практическая дисциплина, во время занятий которой студенты учатся основным навыкам создания и представления целесообразного публичного высказывания. Говоря нормально, это означает, что студенты получают представление о том, из чего складывается «умение говорить», зачем им — «технарям», а не менеджерам, это нужно, и как-то, что кажется фокусом, может быть выполнено с помощью абсолютно рационального обдумывания, а не мистического озарения.
• Основы научных исследований, 3-4 семестры. Также практическая дисциплина, хотя и касается качественной подготовки научного, то есть в значительной мере теоретического продукта. Студенты приобретают умения и навыки, необходимые как для того, чтобы отличать научное исследование от всего остального, чем они зачастую подменяются, так и самим использовать научный инструментарий для получения научного результата.

Мозолина Надежда Викторовна

Руководит Отделом программирования ОКБ САПР. Читает 2 предмета на 3 и 4 курсах.

• Теоретико-числовые методы в криптографии, 5 семестр. Для глубокого понимания криптографии необходимо знание её математических основ. В данном курсе изучаются основы теории чисел (теория делимости, теория сравнений), а также алгоритмы, применяемые в криптографии и криптоанализе: исследование чисел на простоту и построение больших простых чисел, факторизация целых чисел, алгоритмы дискретного логарифмирования.
• Криптографические методы защиты информации, 7-8 семестры. Цель курса — познакомить студентов с основными криптографическими методами решения задач защиты информации. В случае успешного освоения курса студенты будут знать основные криптографические примитивы и принципы их построения, знать криптографические стандарты РФ и других стран, уметь применять распространенные симметричные и асимметричные криптографические алгоритмы.

Полникова Светлана Викторовна

Читает 1 предмет на 3 курсе.

• «Организационно-правовое обеспечение информационной безопасности», 5-6 семестры. Студенты знакомятся с основами законодательства Российской Федерации о безопасности, получают знания о правовых режимах информации ограниченного доступ; правовых основах охраны результатов интеллектуальной деятельности; понятии и видах преступлений в сфере компьютерной информации; правовых основах лицензирования и сертификации в области защиты информации, в том числе с использованием средств криптографической защиты информации.
  Также студенты знакомятся с требованиями ФСТЭК России и ФСБ России в области защиты информации; учатся подбирать и применять в профессиональной деятельности необходимые нормативные правовые акты.

Филиппов Дмитрий Леонидович

Читает на 4 курсе (7 семестр) обязательный предмет

• Методы анализа рисков. Курс посвящён вопросам организации менеджмента информационных рисков предприятия. Даётся обзор основополагающих нормативных международных документов (стандарты BS7799, BSI, серия ISO/IEC27000), а также отечественных. Рассматривается порядок и подходы к оценке информационных рисков и соответствующие уровни зрелости предприятий. Значительное внимание уделяется формированию базовых критериев и планированию выбора и осуществления защитных мер по модификации рисков ИБ - снижению, избежанию, переносу и сохранению рисков. Проводится обзор наиболее известных программных продуктов, предназначенных для оценки и управления рисками информационной безопасности и знакомство с показателями экономической эффективности менеджмента информационных рисков ROI, TCO, PayBack.

Хмельков Алексей Дмитриевич

Программист ОКБ САПР, читает курс «Защита в ОС» вместе с Андреем Андреевичем Алтуховым.

Широков Евгений Игоревич

Читает на 4 курсе (7 и 8 семестр) обязательный предмет

• Техническая защита информации. Курс направлен на изучение основ защиты информации всех видов: персональные данные, коммерческая тайна, служебная информация. Рассматриваются вопросы, связанные с возникновением технических каналов утечки, с противодействием несанкционированному доступу и программно-математическим воздействиям. Отдельное внимание уделяется вопросам практической реализации приказов регуляторов (ФСТЭК и ФСБ) в плане обеспечения мер защиты.
  Курс является базовым при изучении вопросов информационной безопасности в целом и тесно связан с курсом (курсами) криптографической защиты.

Дипломными и прочими исследовательскими работами студентов кафедры руководят следующие сотрудники ОКБ САПР:

• Конявский В. А.,
• Алтухов А. А.,
• Батраков А. Ю.,
• Елькин В. М.,
• Мозолина Н. В.,
• Назаров И. Г.,
• Счастный Д. Ю.

а также и другие сотрудники, которые, например, с Летней школы или по любым другим причинам берут шефство над тем или иным студентом.

Список приоритетных направлений исследований, предлагаемых к выбору студентам постоянно пополняется и предлагается к обсуждению в начале каждого учебного года.

Летняя школа

Летняя школа — это возможность получать опыт работы над реальными прикладными задачами. В случае действительно успешного выполнения задачи студентом, результат его труда входит в промышленное решение. Летняя школа призвана дополнить теоретические знания студентов-младшекурсников практическим опытом их применения.

Студенты решают реальные задачи, которые ставятся кураторами. Кураторы не занимаются прямым обучением (изложением теоретического материала), но дают список необходимых знаний и умений, которые понадобятся студенту для решения задачи.

Куратор назначается индивидуально — это одна из ключевых особенностей этой формы обучения, обуславливающая возможность выбора студентом именно той сферы деятельности, которая ему интересна, и полностью посвятить себя именно ей.

Если же интерес еще не определился, то летняя школа — это хороший способ попробовать разные сферы и понять, какие возможности в принципе есть в выбранной профессии.

В рамках Летней школы студентам предлагается возможность поработать с кураторами — программистами прикладного программного обеспечения СЗИ для различных ОС, разработчиками firmware, исследователями и аналитиками, попробовать себя в проектировании и других сферах деятельности реальной (и вполне успешной) компании-разработчика СЗИ.

Практические задачи, предлагаемые студентам призваны показать важность и прямую практическую значимость академического образования, в том числе и тех предметов, которые студенты еще только будут изучать в институте. Данный акцент мотивирует студентов с большим вниманием относиться к дисциплинам, которые часто воспринимаются, как тяжелая нагрузка к действительно полезным предметам.

Важно, что основными входными данными при выборе куратора каждому учащемуся, являются поданные ими «резюме», где они описывают, как они сами видят желаемую работу и себя через пару-тройку лет.

На летней практике все не заканчивается и стажировку можно будет продолжить и далее. Летняя школа является весомым аргументом для дальнейшей стажировки и работы в ОКБ САПР.

Куратор Летней школы — Андрей Андреевич Алтухов.