B_BI Bezpečnost informací

Vysoká škola finanční a správní
léto 2022
Rozsah
2/2/0. 16 hodin KS/semestr. 6 kr. Ukončení: zk.
Vyučující
RNDr. Petr Tesař, Ph.D. (cvičící)
Garance
RNDr. Petr Tesař, Ph.D.
Katedra informatiky a matematiky (FES, KIM) – Katedry – Vysoká škola finanční a správní
Kontaktní osoba: Ivana Plačková
Rozvrh seminárních/paralelních skupin
B_BI/cAPH: Út 17:30–18:14 E007KC, Út 18:15–19:00 E007KC, kromě Út 19. 4. ; a Út 19. 4. 17:30–19:00 E230, P. Tesař
B_BI/pAPH: Út 15:45–16:29 E007KC, Út 16:30–17:15 E007KC, kromě Út 19. 4. ; a Út 19. 4. 15:45–17:15 E230, P. Tesař
B_BI/vAPH: Pá 18. 2. 14:00–15:30 S24, 15:45–17:15 S24, Pá 18. 3. 14:00–15:30 S24, 15:45–17:15 S24, So 2. 4. 14:00–15:30 E304, 15:45–17:15 E304, Pá 22. 4. 14:00–15:30 S24, 15:45–17:15 S24, P. Tesař
Předpoklady
Nejsou vyžadovány žádné předpoklady.
Omezení zápisu do předmětu
Předmět je otevřen studentům libovolného oboru.
Cíle předmětu
Cílem studijního předmětu je naučit studenty zvládat základní teorii, legislativní rámec, normy a praktické přístupy k ochraně informací. Hlubší znalosti získají studenti o prostředcích použitelných v oblasti kryptografické ochrany informací.
Výstupy z učení
Po absolvování předmětu bude student schopen: a)Solidně vysvětlit základní definice z oblasti ochrany informací. b)Orientovat se v ochraně osobních údajů (GDPR), v zákoně o kybernetické bezpečnosti a v zákoně o ochraně utajovaných skutečností. c)Být informovaným členem týmu, který bude připravovat budování ISMS v podniku. d)Efektivně navrhovat nasazení konkrétních kryptografických prostředků pro ochranu podnikových aktiv.
Osnova
  • 1. Základy informační bezpečnosti – definice základních pojmů, proč řešit bezpečnost, jak řešit bezpečnost, bezpečnostní funkce, bezpečnostní mechanismy, bezpečnostní politiky.
  • 2. Legislativní rámec - klasifikace senzitivních informací, zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti, ochrana osobních údajů (GDPR), zákon o elektronických komunikacích, Občanský zákoník, zákon o podnikání na kapitálovém trhu, zákon o kybernetické bezpečnésti, zákon o službách vytvářejících důvěru pro elektronické transakce.
  • 3. Normy v oblasti bezpečnosti informací – Rodina ISO 27k.
  • 4. Systém řízení informační bezpečnosti – řízení bezpečnosti, ISMS, Cyklus PDCA, dokumentace.
  • 5. Historie a matematické základy kryptologie – základní definice, historie, klasické šifry, Shannonova teorie bezpečnosti šifer.
  • 6. Složitost a prvočíselnost v kryptologii – Turingův stroj, třídy složitosti, prvočísla jejich vlastnosti, prvočísla v kryptologii.
  • 7. Moderní symetrické šifry – definice, stavební prvky moderních symetrických šifer, lineární registry se zpětnou vazbou, záměnné boxy (S-boxy), proudové šifry, blokové šifry.
  • 8. Asymetrická kryptografie – definice, použití asymetrických algoritmů, přehled algoritmů se vztahem k NP problémům, RSA, ElGamal, eliptické křivky v kryptografii.
  • 9. PKI a elektronický podpis – definice PKI, vrstvy PKI, definice a použití hash algoritmů, MD5, třída SHA-X, elektronický podpis.
  • 10. RNG a PKCE – rozdělení generátorů náhodných čísel, výhody a nevýhody jednotlivých typů, testování náhodných posloupností, RNG v kryptografii, rozdělení kryptografických protokolů, Diffie-Helmann protokol, normy PKCS. 11. Kryptografické protokoly - – rozdělení kryptografických protokolů, Diffie-Helmann protokol, Rivest-Shamir protokol, Shamir protokol rozdělení tajemství, protokoly SSL a TLS.
  • 12. Microsoft a kryptografie - serverové operační systémy, OS MS Windows pro pracovní stanice, MS Office, VeraCrypt.
Literatura
    povinná literatura
  • Zákon č. 412/2005 Sb., o~ochraně utajovaných informací a o~bezpečnostní způsobilosti
  • Nařízení EP a Rady EU 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu údajů (GDPR)
  • Zákon č. 127/2005 Sb., o~elektronických komunikacích
  • Zákon č. 89/2012 Sb., občanský zákoník
  • Zákon č. 256/2004 Sb., o~podnikání na kapitálovém trhu
  • Zákon č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce (adaptace na eIDAS)
  • Zákon č. 181/2014 Sb., o kybernetické bezpečnosti
  • P.Hanáček, J.Staudek : Bezpečnost informačních systémů, ÚSIS Praha, 2000
  • J.Přibyl, J.Kodl : Ochrana dat v~informatice, Vydavatelství ČVUT, 1996
  • E.Ochodková: Matematické základy kryptografických algoritmů, 2012 dostupné na http://mi21.vsb.cz
  • L.Dostálek a kol.: Velký průvodce protokoly TCP/IP:Bezpečnost,Computer Press, Praha, 2001
  • FIPS – 197: Advanced Encryption Standard (AES), NIST 2001
    doporučená literatura
  • ISO/IEC 27001:2013 Systémy řízení bezpečnosti informací – Požadavky
  • ISO/IEC 27002:2013 Soubor postupů pro opatření bezpečnosti informací
  • A.J.Menezes, P.C. van Oorschot, S.A.Vanstone : Handbook of Applied Cryptography, CRC Press, 1996, dostupné na Internetu
  • MS-OFFCRYPTO: Office Document Cryptography Structure Specification 2007 Microsoft Office Systém Document Encryption
  • N.Ferguson: AES-CBC + Elephant diffuser A Disk Algorithm for Windows Vista, Microsoft, August 2006
  • K.Eisenkolb, M.Gokhan, H.Weickardt: Bezpečnost Windows 2000/XP, Computer Press Praha 2003
Výukové metody
Přednášky a cvičení v prezenční formě, řízené skupinové konzultace v kombinované formě; minimální povinná účast na cvičeních/seminářích v prezenční formě studia je 75%, na řízených skupinových konzultacích v kombinovaé formě studia je 50%. Samostudium.
Metody hodnocení
Předmět je ukončen ústní zkouškou, která sestává ze dvou otázek. Okruh otázek pokrývá celou přednesenou oblast. Pro absolvování ústní části zkoušky je potřeba obě otázky odpovědět minimálně na hodnocení E. Ke zkoušce je připuštěn pouze student, který předtím získá zápočet z předmětu B_BI. Pro získání zápočtu je nutné v písemném testu sestávajícím z 5 příkladů získat minimálně 40% bodů a současně mít účast na cvičení z předmětu B_BI minimálně 75% pro studenty PS. V případě nižší účasti na cvičení je nutné v písemném zápočtovém testu získat minimálně 50% bodů.
Informace učitele
Přednášky ve formátu pdf budou zasílány studentům vždy po provedené přednášce.
Další komentáře
Předmět je dovoleno ukončit i mimo zkouškové období.
Předmět je zařazen také v obdobích zima 2007, léto 2008, zima 2008, zima 2009, zima 2010, zima 2011, léto 2012, zima 2012, zima 2013, zima 2014, zima 2015, zima 2016, zima 2017, zima 2018, zima 2019, zima 2020, léto 2021, léto 2023, léto 2024, léto 2025.