|
Vyučující
|
-
Kysela Jiří, Ing. Ph.D.
-
Pozdílek Martin, Ing. Ph.D.
-
Hejduk Jiří, Bc.
|
|
Obsah předmětu
|
1. Úvod do kybernetické bezpečnosti 2. ISO 27000, management rizik 3. Kryptografie 4. Pokročilá kryptografie 5. Řízení přístupu, zabezpečení lidských zdrojů 6. Fyzická bezpečnost 7. Zabezpečení hardware 8. Zabezpečení operačního systému a databází 9. Síťové připojení 10. Bezpečný vývoj aplikací 11. Řízení provozu 12. Monitorování 13. Počítačová kriminalita
|
|
Studijní aktivity a metody výuky
|
Monologická (výklad, přednáška, instruktáž), Dialogická (diskuze, rozhovor, brainstorming), Metody samostatných akcí, Nácvik dovedností
- Praktická výuka
- 22 hodin za semestr
- Příprava na zkoušku
- 30 hodin za semestr
- Kontaktní výuka
- 22 hodin za semestr
- Příprava prezentace (referátu)
- 8 hodin za semestr
- Příprava na zápočet
- 8 hodin za semestr
- Domácí příprava na výuku
- 60 hodin za semestr
|
|
Výstupy z učení
|
Cílem předmětu je seznámit studenty s návrhem bezpečného informačního systému a systémem řízení bezpečnosti informací ve firmě. Student po absolvování předmětu získá znalosti v oblasti bezpečnosti informačních systémů a řízení informační bezpečnosti.
Studenti získají znalosti v oblasti bezpečnosti informačních systémů a řízení informační bezpečnosti.
|
|
Předpoklady
|
nespecifikováno
|
|
Hodnoticí metody a kritéria
|
Písemná zkouška, Posouzení zadané práce, Rozhovor, Obhajoba vlastního projektu, Prezentace
Zápočet Prezentace na bezpečnostní téma Získání minimálně 7 bodů z úkolů na cvičení Zkouška Zkouškový test, 40 otázek na 30 min A: <100; 92,5>% 40 - 37 bodů B: (92,5; 85>% - 36,9 - 34 bodů C: (85; 77,5>% - 33,9 - 31 bodů D: (77,5; 70>% - 30,9 - 28 bodů E: (70 ; 62,5>% - 27,9 - 25 bodů F: (62,5; 0)% - méně něž 25 bodů
|
|
Doporučená literatura
|
-
BUDIŠ, Petr. Elektronický podpis a jeho aplikace v praxi. Praha: Nakladatelství ANAG, 2008. ISBN 978-80-7263-465-1. S:162..
-
ČSN ISO/IEC 27001. Informační technologie-Bezpečnostní techniky-Systémy managementu bezpečnosti informací - Požadavky. Praha: Český normalizační institut, 2006. 36s..
-
HANÁČEK, P; STAUDEK, J. Bezpečnost informačních systémů. Praha: Úřad pro státní informační systém, 2000. ISBN: 80-23854-00-3. S: 127..
-
JOINT TASK FORCE TRANSFORMATION INITIATIVE. Information security. Computer Security Division, Information Technology Laboratory, National Institute of Standards and Technology. Gaithersburg 2011, MD 20899-8930. March 2011. Dostupný z WWW: < http://csrc.nist.gov>..
-
KOLOUCH, Jan. CyberCrime. 1. vydání, Praha: CZ.NIC, z.s.p.o. , 2016. ISBN 978-80-88168-18-8. S: 528. Dostupný z WWW: < http://www.nic.cz>..
-
MACHÁČEK, Miloslav. Cloud Computing and Security of Information Assets. Annual International Interdisciplinary Conference, AIIC 2014. University of the Azores, Ponta Delgada, 8-12 July 2014, Azores Islands, Portugal. p. 428. ISBN 978-608-4642-26-8..
-
PATTINSON, F. Certifying Information Security Management Systems. CISSP, CSDP, Atsec information security corporation. Dostupný z WWW: < http://www.atsec.com>..
|