|
Vyučující
|
-
Hub Miloslav, doc. Ing. Ph.D.
-
Brunclík Tomáš, Ing. Ph.D.
|
|
Obsah předmětu
|
Bezpečnostní funkce a bezpečnostní mechanizmy. Autentizace. Autorizace. Viry, zlomyslný kód. Sociální inženýrství a ochrana před ním. Kryptologie. Elektronický podpis a infrastruktura veřejného klíče. Zákon o archivnictví a spisové službě. Analýza rizik informačního systému. Bezpečnostní politika informačního systému. Plán kontinuity podnikových procesů. Plán obnovy informačního systému po pohromě. Ochrana osobních údajů.
|
|
Studijní aktivity a metody výuky
|
Monologická (výklad, přednáška, instruktáž), Dialogická (diskuze, rozhovor, brainstorming), Demonstrace
- Projekt individuální
- 41 hodin za semestr
- Kontaktní výuka
- 39 hodin za semestr
- Příprava na zkoušku
- 50 hodin za semestr
- Sběr materiálu
- 20 hodin za semestr
|
|
Výstupy z učení
|
Cílem předmětu je osvojení znalosti základní terminologie a základní problematiky v oblasti bezpečnosti a ochrany informací s důrazem na schopnost využít získané znalosti při řešení konkrétních úloh.
Student, který úspěšně absolvoval předmět, umí: popsat základní cíle bezpečnosti informací; klasifikovat bezpečnostní mechanizmy do jednotlivých kategorií; klasifikovat šifrovací algoritmy do jednotlivých kategorií; vysvětlit význam a princip elektronického podpisu; popsat výběr a evidenci archiválií, ochranu archiválií, práva a povinnosti vlastníků archiválií, práva a povinnosti držitelů a správců archiválií, využívání archiválií, zpracování osobních údajů pro účely archivnictví, popsat soustavu archivů, práva a povinnosti zřizovatelů archivů; vysvětlit význam analýzy rizik informačního systému a popsat její postup; vysvětlit význam bezpečnostní politiky informačního systému a popsat její druhy. Student, který úspěšně absolvoval předmět, dovede: vhodným způsobem využívat kryptografické nástroje; vhodným způsobem používat elektronický podpis; orientovat se v zákoně o archivnictví a spisové službě; realizovat orientační analýzu rizik; implementovat bezpečností politiku informačního systému organizace. Student, který úspěšně absolvoval předmět, je schopen: do řešení problémů zahrnout úvahu o jejich právním a etickém rozměru; srozumitelně a přesvědčivě sdělovat odborníkům i laikům informace o povaze odborných problémů a vlastním názoru na jejich řešení.
|
|
Předpoklady
|
nespecifikováno
|
|
Hodnoticí metody a kritéria
|
Posouzení zadané práce, Didaktický test, Systematické pozorování
Zápočet: účast na cvičení (viz směrnice), zpracování zadaných úloh na cvičení. Zkouška: elektronický test s minimálně 70% úspěšností. Požadavky budou upřsněny na prvním cvičení.
|
|
Doporučená literatura
|
-
Hub, Miloslav. Bezpečnost a ochrana informací v prostředí internetu. Pardubice: Univerzita Pardubice, 2013. ISBN 978-80-7395-701-8.
-
Stewart J. M.,Tittel E., Chapple M. CISSP - Certified Information Systems Security Professional Study Guide. Sybex, 2011. ISBN 978-0470944981.
-
Zelenka J., Čapek J., Francek J., Janáková H. Ochrana dat. Kryptologie.. Hradec Králové: Gaudeamus, 2003.
|