- 1 TRƯỜNG ĐẠI HỌC BÁCH KHOA HÀ NỘI VIỆN CÔNG NGHỆ THÔNG TIN VÀ TRUYỂN THÔNG. - ĐỀ CƯƠNG MÔN HỌC An toàn hệ thống thông tin Mã số môn học: IT4304 Mô tả tả tóm tắt nội dung học phần IT4304 An toàn hệ thống thông tin Học phần học trước: Mục tiêu: (Nêu rõ mục tiêu của học phần, kết quả sinh viên cần đạt được) Sinh viên có được các kiến thức cơ bản: khái niệm căn bản, các mô hình về an toàn hệ thống thông tin và hiểu được công việc của chuyên gia đảm bảo an toàn hệ thống, đồng thời nắm được cơ sở về các hệ mã mật (cổ điển, hiện đại), đánh giá độ an toàn và một số ứng dụng của mã mật: chữ ký số, xác thực người dùng, trao đổi khoá, bảo vệ bản quyền, ứng dụng trong giao thức truyền thông bảo mật, thương mại điện tử nói chung và thanh toán điện tử nói riêng. - Sinh viên cũng có khả năng đánh giá độ tin cậy, xác định các lỗ hổng bảo mật, đe dọa và xây dựng các chính sách bảo mật, đề ra các giải pháp an toàn cho các hệ thống tin học. - Nội dung: (Mô tả tóm tắt nội dung) Khái niệm cơ bản về an toàn thông tin. - Mật mã cổ điển và các hệ mật mã hóa công khai. - Giao thức mật mã và an toàn thông tin. - An toàn trong các hệ thống thông tin nói chung: phần mềm, hệ điều hành, cơ sở dữ liệu, mạng, Web, các hệ thương mại điện tử và các hệ thống dựa trên Web. - 3 1 Đề cương cương chi tiết tiết các học học phần IT4304 An toàn hệ thống thông tin 1. - Tên học phần: AN TOÀN HỆ THỐNG THÔNG TIN 2. - Điều kiện học phần. - Học phần tiên quyết. - Học phần học trước. - Học phần song hành. - Mục tiêu học phần: Sinh viên có được các kiến thức cơ bản: khái niệm căn bản, các mô hình về an toàn hệ thống thông tin và hiểu được công việc của chuyên gia đảm bảo an toàn hệ thống, đồng thời nắm được cơ sở về các hệ mã mật (cổ điển, hiện đại), đánh giá độ an toàn và một số ứng dụng của mã mật: chữ ký số, xác thực người dùng, trao đổi khoá, bảo vệ bản quyền, ứng dụng trong giao thức truyền thông bảo mật, thương mại điện tử nói chung và thanh toán điện tử nói riêng. - Nội dung vắn tắt học phần: Khái niệm cơ bản về an toàn thông tin. - Dự lớp: đầy đủ theo quy chế • Bài tập: hoàn thành các bài tập của học phần • Thí nghiệm: hoàn thành đầy đủ các bài thí nghiệm của học phần 9. - Nội dung chi tiết học phần: AN TOÀN HỆ THỐNG THÔNG TIN Người soạn đề cương và Giảng viên giảng dạy: TS.Trần Đức Khánh, TS. - KHÁI NIỆM CƠ BẢN VỀ AN TOÀN HỆ THỐNG THÔNG TIN (LT 2, BT 0. - Khái niệm về an toàn hệ thống thông tin • Các mục tiêu an toàn • Các mối đe dọa CHƯƠNG II. - MẬT MÃ VÀ ỨNG DỤNG (LT 12, BT 7. - Các khái niệm cơ bản về mật mã • Một số hệ mật mã cổ điển • Mật mã khóa đối xứng • Mật mã khóa công khai • Hàm băm • Chữ ký số • Quản lý khóa • Chứng thực • Giao thức mật mã và ứng dụng CHƯƠNG III. - AN TOÀN PHẦN MỀM (LT 4, BT 2. - Phần mềm ác tính • Các biện pháp ngăn chặn phần mềm ác tính • Lỗi phần mềm • Các biện pháp ngăn chặn: Kiểm thử. - Lập trình an toàn CHƯƠNG IV. - AN TOÀN HỆ ĐIỀU HÀNH (LT 4, BT 2. - AN TOÀN CƠ SỞ DỮ LIỆU (LT 4, BT 2. - Dữ liệu nhạy cảm • Suy diễn • Các mối đe dọa khác • Cơ sở dữ liệu đa tầng CHƯƠNG VI. - AN TOÀN MẠNG, INTERNET (LT 4, BT 2. - Các mối đe dọa trên mạng và internet • Các biện pháp ngăn chặn • Tường lửa • Hệ thống phát hiện đột nhập 12. - Nội dung các bài thí nghiệm (thực hành, tiểu luận, bài tập lớn. - Các trang web trên internet của các trường khác về an toàn và mật mã