Celem przedmiotu jest przygotowanie użytkownika współczesnych mediów cyfrowych do dokonywania świadomej analizy bezpieczeństwa informacji, w tym bezpieczeństwa danych – przede wszystkim w komunikacji sieciowej. Zwrócenie uwagi na regulacje prawne dotyczące ochrony danych. Także przygotowanie do diagnozowania i modyfikowania zabezpieczeń wykorzystywanego oprogramowania.
Wymagania wstępne
Wiedza i umiejętności z zakresu przedmiotów z semestru 1.
Zakres tematyczny
Zasady i pojęcia związane z bezpieczeństwem danych.
Zarządzanie danymi i ich ochrona.
Zarządzanie tożsamością i dostępem.
Analiza i zarządzanie podatnościami na niebezpieczeństwa.
Bezpieczeństwo sieci, w tym podstawowe narzędzia i badanie sieci.
Przeprowadzania audytu: analiza logów, wykrywanie i reagowanie na incydenty.
Działanie po incydentach.
Metody kształcenia
Pokaz, demonstracja, korzystanie z multimedialnych kursów online: blended learning oraz e-learning, metoda zajęć praktycznych, metoda laboratoryjna.
Efekty uczenia się i metody weryfikacji osiągania efektów uczenia się
Opis efektu
Symbole efektów
Metody weryfikacji
Forma zajęć
Warunki zaliczenia
Wykonanie w ramach zajęć laboratoryjnych zleconych ćwiczeń (indywidualnych i/lub grupowych), polegających na zdiagnozowaniu bieżących zabezpieczeń, odpowiednim ich zmodyfikowaniu opracowaniu i zaproponowanie (zaprojektowaniu) procedury reakcji na incydent. Zapoznanie się z materiałem filmowymi zaliczenie z niego testu.
Zaliczenie z laboratoriów: pozytywne zaliczenie wszystkich prac oraz wszystkich innych podlegających ocenie zadań i prac. Ocena końcowa jest średnią arytmetyczną wszystkich pozytywnych ocen cząstkowych.
Skala ocen na podstawie możliwych do zdobycia punktów z przedmiotu:
od 90% punktów - bdb
od 80% punktów - db+
od 70% punktów - db
od 60% punktów - dst+
od 50% punktów - dst
Literatura podstawowa
Aumasson J.-P., Nowoczesna kryptografia. Praktyczne wprowadzenie do szyfrowania, Warszawa 2018.
Hickey M., Arcuri J., Warsztat hakera. Testy penetracyjne i inne techniki wykrywania podatności, Gliwice 2022.
Khawaja G., Kali Linux i testy penetracyjne, Gliwice 2022.
McDonald M., Bezpieczeństwo aplikacji internetowych dla programistów. Rzeczywiste zagrożenia. Praktyczna ochrona, Gliwice 2021.
Liderman K., Bezpieczeństwo informacyjne. Nowe wyzwania, Warszawa 2017.
Tanner N. H., Blue Team i cyberbezpieczeństwo. Zestaw narzędzi dla specjalistów od zabezpieczeń w sieci, Gliwice 2021.
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Literatura uzupełniająca
Hoffman A., Bezpieczeństwo nowoczesnych aplikacji internetowych. Przewodnik po zabezpieczeniach, Gliwice 2021.
Parker C., Firewall nie powstrzyma prawdziwego smoka, czyli jak zadbać o cyberbezpieczeństwo, Gliwice 2018.
Stallings W., Kryptografia i bezpieczeństwo sieci komputerowych, Gliwice 2012.
Uwagi
Zmodyfikowane przez dr Jarosław Wagner (ostatnia modyfikacja: 13-03-2024 17:51)
Ta strona używa ciasteczek (cookies), dzięki którym nasz serwis może działać lepiej. Korzystając z niniejszej strony, wyrażasz zgodę na ich używanie. Dowiedz się więcej.
