دانشجویان می توانند قوانین کلاس را از محل زیر دانلود و مطالعه کنند:
قوانین و مقررات مربوط به درس: BSc-ISMS-Rules-v1
محتوی درسی:
محتوی و سرفصل درسی این درس بر اساس اسلایدهای زیر می باشد. اما به هر حال لطفا دانشجویان محترم توجه داشته باشند که مباحث درسی با توجه به زمانبندی ترم ، تقویم و یا مقطع دانشجو، ممکن است اضافه یا کم شود. بنابراین بهتر است با مراجعه دوره ای به سایت و همچنین با حضور در کلاس، هر بخش را با هماهنگی کلاس و فقط قبل از شروع آن مبحث دانلود و مطالعه نمایید. همچنین معیار ارزیابی ها در هر کلاس، سرفصل های تدریس شده در همان کلاس می باشد.
اسلایدهای درس:
بخش اول (مدیریت امنیت اطلاعات)
-
- این بخش به زودی بروز رسانی خواهد شد
سرفصل درسی:
- معرفی استانداردهای بین الملی امنیت اطلاعات و دلایل استفاده از استانداردها (خانواده ISO27000 و مدیریت امنیت اطلاعات ISMS)
- مقدمه ای بر مدیریت ریسک و نحوه ارزیابی (بررسی، استخراج، محاسبه، اولویت بندی و تعامل با) مخاطرات در حالت کلی و مخاطرات امنیتی به صورت خاص
- مقدمه ای بر امنیت شبکه و مفاهیمی مانند Certificate / SSL / TLS / IPSEC
- مقدمه ای بر احراز هویت الکترونیکی E-Identity و معرفی Biometrics و Token ها در احراز هویت
- مقدمه ای بر امنیت سیستم عامل و مفاهیم اعتماد و امنیت در مجازی سازی
- مقدمه ی بر امنیت پایگاه داده و سیاست های سایت های پشتیبان و تهیه نسخه پشتیبان
- مقدمه ای بر امنیت فیزیکی
موارد مرتبط با ارائه دانشجویان:
- انتخاب یک نهاد، سازمان و یا شرکت، و تحلیل ریسک آن مجموعه بر اساس آموزه های درس (فقط مستندات)
- انتخاب یکی از استانداردهای امنیتی و ارائه آن در کلاس (به مدت ۲۰ دقیقه . فقط ارائه)
- انجام و تحویل تمرینات مرتبط با درس طبق قالب (برای جزئیات نحوه تحویل هر یک از تمرینات با نماینده کلاس در ارتباط باشید)
فهرست منابع:
- https://alison.com/courses/Fundamentals-of-Network-Security
- https://www.ida.liu.se/~TDDD17/lectures/index.en.shtml
- https://crypto.stanford.edu/cs155/
- http://www.iso.org/iso/home/standards/management-standards/iso27001.htm
- http://www.27000.org/iso-27001.htm
- British Standard BS 25999-1:2006
- www.fema.gov
- Physical Security Requirements – o J. Stewart. In: CISSP Study Guide, ch.19, Wiley, 2008.
موفق باشید
