Zarządzanie bezpieczeństwem IT

obowiązkowe

Szkolenie w zakresie zarządzania bezpieczeństwem IT daje studentom świadomość zagrożeń czekających w codziennej pracy z narzędziami informatycznymi. Dowiadują się z niego w jaki sposób cyberprzestępcy mogą pozyskać wrażliwe dane firmy lub przejąć kontrolę nad komputerem (np. żądając później okupu) oraz jak się przed nimi chronić. Dokumentacja związana z bezpieczeństwem.

Celem wykładu jest zapoznanie studentów z podstawowymi zagadnieniami jak:

1. Bezpieczeństwo systemów informatycznych, założenia bezpieczeństwa informacji (poufność, niezaprzeczalność, prywatność, integralność, dostępność, rzetelność, autoryzacja, uwierzytelnianie).

2. Klasyfikacje wirusów komputerowych, działania wirusów komputerowych, przewidywany rozwój zagrożeń dla systemów informatycznych, podnoszenie poziomu bezpieczeństwa.

3. Włamania do sieci i ataki, ataki bezpośrednie i rozproszone, atak DoS, sniffing, spoofing, phishing, hackerzy.

4. Zabezpieczenie sieci komputerowych przed utratą informacji i włamaniami. Archiwizacja kopie zapasowe. Norma PN-EN ISO/IEC 27001 - System zarządzania bezpieczeństwem informacji.

5. Kontrola zasobów informatycznych w firmie. Zarządzanie oprogramowaniem. Legalność oprogramowania. Monitoring komputerów i Internetu. Helpdesk. Zdalny dostęp.

6. Zarządzanie ryzykiem, norma 31000. Analiza i ocena ryzyka.

7. Polityka bezpieczeństwa. Dokumenty związane z bezpieczeństwem informacji w firmie. Incydenty bezpieczeństwa.

8. Ochrona danych osobowych. RODO. Szyfrowanie informacji. Bezpieczna poczta. BYOD.

9. Zasady bezpiecznego korzystania z komputera i Internetu.

10. Raporty na temat zagrożeń bezpieczeństwa IT. Szkolenia.

11. Postępowanie z cennymi zasobami firmy w stanach nadzwyczajnych i sytuacjach awaryjnych oraz modelowe procedury bezpieczeństwa w instytucji.

Białas A., Bezpieczeństwo informacji i usług w nowoczesnej firmie, Wydawnictwo Naukowo-Techniczne, Warszawa 2007;

Reuvid J., E-biznes bez ryzyka, Helion, Gliwice 2007; Piprzyk J., Hardjono T., Seberry J.,

Teoria bezpieczeństwa systemów komputerowych, Helion, Gliwice 2003; Waglowski P.,

Prawo w sieci, Helion, Gliwice 2005;

Urbanowicz P., Ochrona informacji w sieciach komputerowych, Wydawnictwo KUL, Lublin 2004;

Liderman K., Analiza ryzyka i ochrona informacji w systemach komputerowych, Wydawnictwo PWN, Warszawa 2008

Wiedza

Po ukończeniu przedmiotu student: będzie posiadał wiedzę jak zarządzać bezpieczeństwem IT i jakie dokumenty wykorzystywać. Normy.

Umiejętności

Po ukończeniu przedmiotu student: potrafi zarządzać bezpieczeństwem IT. Wie jakie dokumenty tworzyć w oparciu o odpowiednie normy.

Inne kompetencje

Obecność i aktywność na zajęciach. Egzamin