Начинать в любом случае надо с дисциплины Теоретические основы защиты информации, затем программно-аппаратные средства защиты информации, затем инженерно-техническая защита, параллельно изучать нормативную базу. Все что вы указали обязательно надо самому потыкать- качай все что можно, каждую программу, в теории все просто либо непонятно. Криптографию проще понять разобрав шифр Цезаря, виженера ну а потом Гост 28147, потом парочку асимметричных методов.
Потом уже пойдет СМИБ.