VSFS:B_BI Bezpečnost informací - Informace o předmětu
B_BI Bezpečnost informací
Vysoká škola finanční a správnízima 2018
- Rozsah
- 2/1/0. 12 hodin KS/semestr. 6 kr. Ukončení: zk.
- Vyučující
- RNDr. Petr Tesař, Ph.D. (cvičící)
- Garance
- RNDr. Petr Tesař, Ph.D.
Katedra informatiky a matematiky (FES, KIM) – Katedry – Vysoká škola finanční a správní
Kontaktní osoba: Ivana Plačková - Rozvrh seminárních/paralelních skupin
- B_BI/cAPH: každé sudé úterý 17:30–18:14 E129, každé sudé úterý 18:15–19:00 E129, P. Tesař
B_BI/pAPH: Út 15:45–16:29 E129, Út 16:30–17:15 E129, kromě Út 20. 11. ; a Út 20. 11. 15:45–17:15 E306, P. Tesař
B_BI/vAPH: Pá 5. 10. 15:45–17:15 E306, 17:30–19:00 E306, So 3. 11. 9:45–11:15 E223, 11:30–13:00 E223, Pá 16. 11. 17:30–19:00 S13, 19:15–20:45 S13, P. Tesař - Předpoklady
- Nejsou vyžadovány žádné předpoklady.
- Omezení zápisu do předmětu
- Předmět je nabízen i studentům mimo mateřské obory.
- Mateřské obory/plány
- Aplikovaná informatika (program VSFS, B-INF) (2)
- Cíle předmětu
- Cílem studijního předmětu je naučit studenty zvládat základní teorii, legislativní rámec, normy a praktické přístupy k ochraně informací. Hlubší znalosti získají studenti o prostředcích použitelných v oblasti kryptografické ochrany informací.
- Výstupy z učení
- Po absolvování předmětu bude student schopen: a)Solidně vysvětlit základní definice z oblasti ochrany informací. b)Orientovat se v ochraně osobních údajů (GDPR), v zákoně o kybernetické bezpečnosti a v zákoně o ochraně utajovaných skutečností. c)Být informovaným členem týmu, který bude připravovat budování ISMS v podniku. d)Efektivně navrhovat nasazení konkrétních kryptografických prostředků pro ochranu podnikových aktiv.
- Osnova
- 1. Základy informační bezpečnosti – definice základních pojmů, proč řešit bezpečnost, jak řešit bezpečnost, bezpečnostní funkce, bezpečnostní mechanismy, bezpečnostní politiky.
- 2. Legislativní rámec - klasifikace senzitivních informací, zákon o ochraně utajovaných informací a o bezpečnostní způsobilosti, ochrana osobních údajů (GDPR), zákon o elektronických komunikacích, Občanský zákoník, zákon o podnikání na kapitálovém trhu, zákon o kybernetické bezpečnésti, zákon o službách vytvářejících důvěru pro elektronické transakce.
- 3. Normy v oblasti bezpečnosti informací – Rodina ISO 27k.
- 4. Systém řízení informační bezpečnosti – řízení bezpečnosti, ISMS, Cyklus PDCA, dokumentace.
- 5. Historie a matematické základy kryptologie – základní definice, historie, klasické šifry, Shannonova teorie bezpečnosti šifer.
- 6. Složitost a prvočíselnost v kryptologii – Turingův stroj, třídy složitosti, prvočísla jejich vlastnosti, prvočísla v kryptologii.
- 7. Moderní symetrické šifry – definice, stavební prvky moderních symetrických šifer, lineární registry se zpětnou vazbou, záměnné boxy (S-boxy), proudové šifry, blokové šifry.
- 8. Asymetrická kryptografie – definice, použití asymetrických algoritmů, přehled algoritmů se vztahem k NP problémům, RSA, ElGamal, eliptické křivky v kryptografii.
- 9. PKI a elektronický podpis – definice PKI, vrstvy PKI, definice a použití hash algoritmů, MD5, třída SHA-X, elektronický podpis.
- 10. RNG a PKCE – rozdělení generátorů náhodných čísel, výhody a nevýhody jednotlivých typů, testování náhodných posloupností, RNG v kryptografii, rozdělení kryptografických protokolů, Diffie-Helmann protokol, normy PKCS. 11. Kryptografické protokoly - – rozdělení kryptografických protokolů, Diffie-Helmann protokol, Rivest-Shamir protokol, Shamir protokol rozdělení tajemství, protokoly SSL a TLS.
- 12. Microsoft a kryptografie - serverové operační systémy, OS MS Windows pro pracovní stanice, MS Office, VeraCrypt.
- Literatura
- povinná literatura
- Zákon č. 412/2005 Sb., o~ochraně utajovaných informací a o~bezpečnostní způsobilosti
- Nařízení EP a Rady EU 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu údajů (GDPR)
- Zákon č. 127/2005 Sb., o~elektronických komunikacích
- Zákon č. 89/2012 Sb., občanský zákoník
- Zákon č. 256/2004 Sb., o~podnikání na kapitálovém trhu
- Zákon č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce (adaptace na eIDAS)
- Zákon č. 181/2014 Sb., o kybernetické bezpečnosti
- P.Hanáček, J.Staudek : Bezpečnost informačních systémů, ÚSIS Praha, 2000
- J.Přibyl, J.Kodl : Ochrana dat v~informatice, Vydavatelství ČVUT, 1996
- E.Ochodková: Matematické základy kryptografických algoritmů, 2012 dostupné na http://mi21.vsb.cz
- L.Dostálek a kol.: Velký průvodce protokoly TCP/IP:Bezpečnost,Computer Press, Praha, 2001
- FIPS – 197: Advanced Encryption Standard (AES), NIST 2001
- doporučená literatura
- ISO/IEC 27001:2013 Systémy řízení bezpečnosti informací – Požadavky
- ISO/IEC 27002:2013 Soubor postupů pro opatření bezpečnosti informací
- A.J.Menezes, P.C. van Oorschot, S.A.Vanstone : Handbook of Applied Cryptography, CRC Press, 1996, dostupné na Internetu
- MS-OFFCRYPTO: Office Document Cryptography Structure Specification 2007 Microsoft Office Systém Document Encryption
- N.Ferguson: AES-CBC + Elephant diffuser A Disk Algorithm for Windows Vista, Microsoft, August 2006
- K.Eisenkolb, M.Gokhan, H.Weickardt: Bezpečnost Windows 2000/XP, Computer Press Praha 2003
- Výukové metody
- Přednášky a cvičení v prezenční formě, řízené skupinové konzultace v kombinované formě; minimální povinná účast na cvičeních/seminářích v prezenční formě studia je 75%, na řízených skupinových konzultacích v kombinovaé formě studia je 50%. Samostudium.
- Metody hodnocení
- Předmět je ukončen ústní zkouškou, která sestává ze dvou otázek. Okruh otázek pokrývá celou přednesenou oblast. Pro absolvování ústní části zkoušky je potřeba obě otázky odpovědět minimálně na hodnocení E. Ke zkoušce je připuštěn pouze student, který předtím získá zápočet z předmětu B_BI. Pro získání zápočtu je nutné v písemném testu sestávajícím z 5 příkladů získat minimálně 40% bodů a současně mít účast na cvičení z předmětu B_BI minimálně 75% pro studenty PS. V případě nižší účasti na cvičení je nutné v písemném zápočtovém testu získat minimálně 50% bodů.
- Informace učitele
- Přednášky ve formátu pdf budou zasílány studentům vždy po provedené přednášce.
- Další komentáře
- Předmět je dovoleno ukončit i mimo zkouškové období.
- Statistika zápisu (zima 2018, nejnovější)
- Permalink: https://is.vsfs.cz/predmet/vsfs/zima2018/B_BI