Detail předmětu
Bezpečnost informačních systémů
FIT-BISAk. rok: 2025/2026
Předmět se soustřeďuje na bezpečnostní cíle, bezpečnostní funkce a bezpečnostní mechanismy. Obsahem předmětu je: Úvod do bezpečnosti informačních systémů, základní pojmy bezpečnosti, hrozby, slabá místa, bezpečnostní opatření, bezpečnostní politika, kritéria hodnocení bezpečnosti informačních systémů, kritéria CC (Common Criteria), funkce prosazující bezpečnost, bezpečnost přenosu dat, bezpečnost operačních systémů a databází, škodlivé programy, role kryptografie v bezpečnosti.
Jazyk výuky
Počet kreditů
Garant předmětu
Zajišťuje ústav
Pravidla hodnocení a ukončení předmětu
Znalosti studentů jsou ověřovány vypracováním projektů, vnitrosemestrální a závěrečnou zkouškou. Pro získání bodů ze zkoušky je nutné zkoušku vypracovat tak, aby byla hodnocena nejméně 28 body. V opačném případě bude zkouška hodnocena 0 body.
Pravidla pro udělení zápočtu: Získání alespoň jednoho bodu z každého projektu. Plagiátorství nebo nesamostatná práce vede k neudělení zápočtu.
Učební cíle
Základní teoretické a praktické znalosti v oblasti bezpečnosti informačních systémů. Znalost terminologie, znalost základních bezpečnostních cílů, funkcí a mechanismů.
Základní literatura
Doporučená literatura
Savard, J. J. G.: A Cryptographic Compendium, 2000, dostupné na WWW
Elearning
Zařazení předmětu ve studijních plánech
- Program MITAI magisterský navazující
specializace NSEC , 0 ročník, zimní semestr, povinný
specializace NNET , 0 ročník, zimní semestr, volitelný
specializace NMAL , 0 ročník, zimní semestr, volitelný
specializace NCPS , 0 ročník, zimní semestr, povinný
specializace NHPC , 0 ročník, zimní semestr, volitelný
specializace NVER , 0 ročník, zimní semestr, povinný
specializace NIDE , 0 ročník, zimní semestr, volitelný
specializace NISY , 0 ročník, zimní semestr, volitelný
specializace NEMB do 2023/24 , 0 ročník, zimní semestr, volitelný
specializace NSPE , 0 ročník, zimní semestr, volitelný
specializace NEMB , 0 ročník, zimní semestr, volitelný
specializace NBIO , 0 ročník, zimní semestr, volitelný
specializace NSEN , 0 ročník, zimní semestr, povinný
specializace NVIZ , 0 ročník, zimní semestr, volitelný
specializace NGRI , 0 ročník, zimní semestr, volitelný
specializace NADE , 0 ročník, zimní semestr, volitelný
specializace NISD , 2 ročník, zimní semestr, povinný
specializace NMAT , 0 ročník, zimní semestr, volitelný - Program NMSP-RRTES magisterský navazující
specializace RRTS , 2 ročník, zimní semestr, povinný
Typ (způsob) výuky
Přednáška
Vyučující / Lektor
Osnova
- Úvod, základní pojmy
- Hrozby, slabá místa
- Bezpečnostní opatření, bezpečnostní politika
- Kritéria hodnocení bezpečnosti informačních systémů
- Kritéria CC (Common Criteria)
- Funkce prosazující bezpečnost
- Analýza rizik
- Bezpečnost přenosu dat
- Bezpečnost operačních systémů
- Bezpečnost webových aplikací
- Bezpečnost databází
- Aplikace s čipovými kartami
- Role kryptografie v bezpečnosti
Projekt
Vyučující / Lektor
Osnova
- Řešení problému z oblasti bezpečnostních mechanismů.
- Řešení problému z oblasti aplikované kryptografie.
Elearning