Bezpieczeństwo systemów komputerowych

Celem przedmiotu jest zapoznanie studentów z możliwościami identyfikacji podstawowych zagrożeń sieci komputerowych oraz narzędzi i sposobów radzenia sobie z ich unikaniem oraz ewentualną materializacją.

1 Idea bezpieczeństwa, pojęcia podstawowe

2 Standardy, normy i wymogi prawne w zakresie bezpieczeństwa informacji

3 Zagrożenia i podatności

4 Zarządzanie incydentami bezpieczeństwa informacji

5 Ryzyko w zarządzaniu bezpieczeństwem informacji

6 Klasyfikacja informacji

7 Planowanie ciągłości działania

8 Rola strategii rozwoju obszaru technologii informacji w procesie zapewnienia bezpieczeństwa

1. Mittnick Kevin, Sztuka niewidzialności, data wyd. 4 lutego 2017

2. STALLINGS W. BROWN L. Bezpieczeństwo systemów informatycznych.

Zasady i praktyka. T.I i II. Helion, Gliwice, 2019, ISBN: 978-83-283-4299-6

3. Mitnick Kevin, Simon William L., Wozniak Steve” Sztuka podstępu”

4. Joseph Menn, Kult martwej krowy, data. Wyd. 4 czerwca 2019

Celem przedmiotu jest zapoznanie studentów z możliwościami identyfikacji podstawowych zagrożeń sieci komputerowych oraz narzędzi i sposobów radzenia sobie z ich unikaniem oraz ewentualną materializacją.

1 Idea bezpieczeństwa, pojęcia podstawowe ( N- 1 h 30 min)

2 Standardy, normy i wymogi prawne w zakresie bezpieczeństwa informacji ( N- 3 godziny)

3 Zagrożenia i podatności (N- 3 godziny 30 minut)

4 Zarządzanie incydentami bezpieczeństwa informacji (N- 1 h 10 min)

5 Ryzyko w zarządzaniu bezpieczeństwem informacji ( N- 1 h 10 min)

6 Klasyfikacja informacji (N- 1 h 10 min)

7 Planowanie ciągłości działania (N- 2 h 20 min)

8 Rola strategii rozwoju obszaru technologii informacji w procesie zapewnienia bezpieczeństwa (N- 1 h 10 min)

Mittnick Kevin, Sztuka niewidzialności, data wyd. 4 lutego 2017

2. STALLINGS W. BROWN L. Bezpieczeństwo systemów informatycznych. Zasady i praktyka. T.I i II. Helion, Gliwice, 2019, ISBN: 978-83-283-4299-6

3. Mitnick Kevin, Simon William L., Wozniak Steve” Sztuka podstępu”

4. Joseph Menn, Kult martwej krowy, data. Wyd. 4 czerwca 2019

Omówienie filarów bezpieczeństwa i cech o nim stanowiących. Wprowadzenie do analizy ryzyka i wiedzy na temat konfiguracji sieci.

Omówienie składowych cech bezpieczeństwa wraz z przykładami ich zastosowania. Omówienie podstawowych pojęć z analizy ryzyka. Ćwiczenia polegające na wyszukiwaniu znanych podatności ocenianiu ryzyka ich zaistnienia w organizacji. Omówienie terminologii i metodyk analizy ryzyka.

Przedmiot ma na celu pogłębienie oraz praktyczne zastosowanie wiedzy z zakresu sieci komputerowych zdobytej we wcześniejszych etapach kształcenia, ze szczególnym uwzględnieniem aspektów bezpieczeństwa systemów informatycznych. W trakcie zajęć student nabywa umiejętności metodycznego projektowania, konfiguracji oraz segmentacji sieci komputerowych w środowiskach organizacyjnych.

Zakres przedmiotu obejmuje w szczególności analizę struktury adresacji IP, w tym interpretację oraz praktyczne wykorzystanie adresów IPv4, a także wyznaczanie podsieci dla różnych masek sieciowych. Student zdobywa umiejętność projektowania logicznego podziału sieci z wykorzystaniem mechanizmów takich jak VLAN, z uwzględnieniem zasad separacji ruchu, bezpieczeństwa oraz optymalizacji działania infrastruktury.

W ramach zajęć omawiane są cechy i zastosowania podsieci, a także dobre praktyki w zakresie projektowania architektury sieciowej w organizacji, w tym wydzielania stref funkcjonalnych (np. sieci użytkowników, serwerów, stref DMZ) oraz zarządzania dostępem do zasobów. Szczególny nacisk kładziony jest na podejście systemowe do bezpieczeństwa – integrujące aspekty techniczne i organizacyjne.

Istotnym elementem kształcenia jest rozwijanie kompetencji w zakresie analizy i oceny ryzyka. Student potrafi zidentyfikować zagrożenia

dla wybranych procesów przetwarzania informacji, przeprowadzić analizę ryzyka oraz dokonać jego oszacowania z wykorzystaniem uznanych metod. Ponadto zna zasady budowy i interpretacji map ryzyka oraz potrafi wykorzystać je do określenia priorytetów działań zabezpieczających w organizacji.

Efektem realizacji przedmiotu jest przygotowanie studenta do świadomego projektowania i zabezpieczania infrastruktury IT z uwzględnieniem zarówno wymagań technicznych, jak i aspektów zarządzania bezpieczeństwem informacji.

Podstawowa:

1. Menn Joseph, Kult martwej krowy, Wyd. 4 czerwca 2019.

2 Mittnick Kevin, Sztuka niewidzialności, Wyd. 4 lutego 2017.

3. STALLINGS W. BROWN L. Bezpieczeństwo systemów informatycznych. Zasady i praktyka. T.I i II. Helion, Gliwice, 2019.

Uzupełniająca:

1. Mitnick Kevin, Simon William L., Wozniak Steve” Sztuka podstępu”.

2. Materiały przygotowane przez wykładowcę.