ĐỀ CƯƠNG MÔN HỌC IE105 – NHẬP MÔN BẢO ĐẢM VÀ AN NINH THÔNG TIN

[Mẫu ĐCMH-2016-1] ĐẠI HỌC QUỐC GIA TP HỒ CHÍ MINH TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN ĐỀ CƯƠNG MÔN HỌC IE105 – NHẬP MÔN BẢO ĐẢM VÀ AN NINH THƠNG TIN THƠNG TIN CHUNG (General information) Tên mơn học (tiếng Việt): NHẬP MÔN BẢO ĐẢM VÀ AN NINH THƠNG TIN Tên mơn học (tiếng Anh): Introduction to Information Assurance and Security Mã môn học: IE105 Thuộc khối kiến thức: Đại cương o; Cơ sở nhóm ngành o; Cơ s ngnh ỵ; Chuyờn ngnh o; Tt nghip o Khoa, Bộ môn phụ trách: Khoa Khoa học Kỹ thuật thông tin Giảng viên biên soạn: TS Nguyễn Tấn Cầm Email: camnt@uit.edu.vn Số tín chỉ: Lý thuyết: 03 Thực hành: 01 Tự học: 60 tiết Môn học tiên quyết: Không Mơn học trước: IT005 – Nhập mơn mạng máy tính MƠ TẢ MƠN HỌC (Course description) Mơn học thuộc nhóm mơn học sở ngành bắt buộc sinh viên ngành Công nghệ Thông tin Môn học cung cấp kiến thức tổng quan khái niệm liên quan đến đảm bảo an tồn thơng tin trạng thái thơng tin, yêu cầu bảo mật thông tin, cách đảm bảo an ninh thơng tin Bên cạnh đó, cung cấp kiến thức nguyên tắc việc xây dựng hệ thống công nghệ thông tin an tồn MỤC TIÊU MƠN HỌC (Course goals) Sau hồn thành mơn học này, sinh viên có thể: Bảng 1 [Mẫu ĐCMH-2016-1] Ký hiệu Mục tiêu môn học Chuẩn đầu CTĐT G1 Hiểu khái niệm đảm bảo an ninh thông tin LO 3, LO 5, LO G2 Hiểu số kỹ thuật mã hóa thơng tin LO 3, LO 5, LO G3 Có khả phân biệt kỹ thuật mã hóa thơng tin LO 3, LO G4 Biết cách nhận diện xếp nguy bảo mật đối tượng thông tin LO 3, LO G4 Hiểu nhu cầu đảm bảo an ninh thơng tin LO CHUẨN ĐẦU RA MƠN HỌC (Course learning outcomes) Bảng CĐRMH Mô tả CĐRMH (Mục tiêu cụ thể) Mức độ giảng dạy G1.1 Hiểu khái niệm đảm bảo an ninh thông tin I G2.1 Hiểu số kỹ thuật mã hóa thơng tin IT G2.2 Hiểu số kỹ thuật công hệ thống mã hóa thơng tin IT G3.1 Có khả phân biệt kỹ thuật mã hóa thơng tin ITU G4.1 Biết cách nhận diện xếp nguy bảo mật đối tượng thông tin ITU G4.2 Có khả thực số kỹ thuật kiểm thử tính đảm bảo an ninh thông tin ITU ITU G5.1 Biết cách liệt kê u cầu an tồn thơng tin đáp ứng nhu cầu mục tiêu hệ thống công nghệ thông tin ITU G6.1 Biết cách nhận biết nguy bảo mật liên quan đến chức năng, thành phần kiến trúc hệ thống công nghệ thông tin hữu [Mẫu ĐCMH-2016-1] NỘI DUNG MÔN HỌC, KẾ HOẠCH GIẢNG DẠY (Course content, lesson plan) a Lý thuyết Bảng Buổi Nội dung học (3 tiết) CĐR MH Buổi G1, G2 Giới thiệu môn học Giới thiệu đề tài đồ án mơn học Các khái niệm an tồn thông tin: trạng thái thông tin, yêu cầu bảo mật, kỹ thuật đảm bảo an tồn thơng tin Buổi Giới thiệu kỹ thuật mã hóa G1,G2 thơng tin Buổi Kỹ thuật mã hóa cổ điển Buổi Block Cipher DES (Data G2, G3 Encryption Standard) G2, G3 Hoạt động dạy học Thành phần đánh giá - Dạy: Trình bày nội dung liên quan đến nội dung buổi học Giới thiệu đề tài đồ án môn học Tổ chức thảo luận Điểm danh - Học lớp: Tham gia lớp học, thảo luận nội dung buổi học - Học nhà: Làm tập đọc tài liệu tham khảo Làm đồ án mơn học - Dạy: Trình bày nội dung liên quan đến nội dung buổi học Tổ chức thảo luận Điểm danh - Học lớp: Tham gia lớp học, thảo luận nội dung buổi học - Học nhà: Làm tập đọc tài liệu tham khảo Làm đồ án môn học - Dạy: Trình bày nội dung liên quan đến nội dung buổi học Tổ chức thảo luận Điểm danh - Học lớp: Tham gia lớp học, thảo luận nội dung buổi học - Học nhà: Làm tập đọc tài liệu tham khảo Làm đồ án mơn học - Dạy: Trình bày nội dung liên quan đến Block Cipher DES Tổ chức thảo luận Điểm danh - Học lớp: Tham gia lớp học, thảo luận nội dung buổi học - Học nhà: Làm tập đọc tài liệu tham khảo Làm đồ án môn học A2, A4 A2, A4 A2, A4 A2, A4 [Mẫu ĐCMH-2016-1] Buổi Mã hóa khóa cơng khai G2, G3 Buổi Hàm băm G2, G3 Buổi Chữ ký số G2, G3 Buổi Quản lý phân phối khóa G2, G3 Buổi Chứng thực người dùng G1, G3 Buổi 10 Chuỗi khối an ninh thông G1, G3 tin - Dạy: Trình bày nội dung liên quan đến mã hóa khóa cơng khai Tổ chức thảo luận Điểm danh - Học lớp: Tham gia lớp học, thảo luận nội dung buổi học - Học nhà: Làm tập đọc tài liệu tham khảo Làm đồ án mơn học - Dạy: Trình bày nội dung liên quan đến hàm băm Tổ chức thảo luận Điểm danh - Học lớp: Tham gia lớp học, thảo luận nội dung buổi học - Học nhà: Làm tập đọc tài liệu tham khảo Làm đồ án mơn học - Dạy: Trình bày nội dung liên quan đến chữ ký số Tổ chức thảo luận Điểm danh - Học lớp: Tham gia lớp học, thảo luận nội dung buổi học - Học nhà: Làm tập, thực đồ án môn học đọc tài liệu tham khảo - Dạy: Trình bày nội dung liên quan đến nội dung buổi học Tổ chức thảo luận Điểm danh - Học lớp: Tham gia lớp học, thảo luận nội dung buổi học - Học nhà: Làm tập đọc tài liệu tham khảo Làm đồ án mơn học - Dạy: Trình bày nội dung liên quan đến nội dung buổi học Tổ chức thảo luận Điểm danh - Học lớp: Tham gia lớp học, thảo luận nội dung buổi học - Học nhà: Làm tập đọc tài liệu tham khảo Làm đồ án mơn học - Dạy: Trình bày nội dung liên quan đến nội dung buổi học Tổ chức thảo luận Điểm danh A2, A4 A2, A4 A2, A4 A2, A4 A2, A4 A2, A4 [Mẫu ĐCMH-2016-1] Buổi 11 Giới thiệu dạng công mạng phổ biến Buổi 12 Nguy bảo mật ứng dụng web di động Buổi 13 Quản lý rủi ro an ninh thông tin Buổi 14 Một số xu an ninh thông tin đại Báo cáo đồ án mơn học Buổi 15 Ơn tập Báo cáo đồ án môn học - Học lớp: Tham gia lớp học, thảo luận nội dung buổi học - Học nhà: Làm tập đọc tài liệu tham khảo Làm đồ án môn học G1, G4 - Dạy: Trình bày nội dung liên quan đến nội dung buổi học Tổ chức thảo luận Điểm danh - Học lớp: Tham gia lớp học, thảo luận nội dung buổi học - Học nhà: Làm tập đọc tài liệu tham khảo Làm đồ án mơn học G4, G5 - Dạy: Trình bày nội dung liên quan đến nội dung buổi học Tổ chức thảo luận Điểm danh - Học lớp: Tham gia lớp học, thảo luận nội dung buổi học - Học nhà: Làm tập đọc tài liệu tham khảo Làm đồ án môn học G5, G6 - Dạy: Trình bày nội dung liên quan đến nội dung buổi học Tổ chức thảo luận Điểm danh - Học lớp: Tham gia lớp học, thảo luận nội dung buổi học - Học nhà: Làm tập đọc tài liệu tham khảo Làm đồ án mơn học G1, G6 - Dạy: Trình bày nội dung liên quan đến nội dung buổi học Tổ chức thảo luận Điểm danh - Học lớp: Tham gia lớp học, thảo luận nội dung buổi học Báo cáo đồ án môn học - Học nhà: Làm tập đọc tài liệu tham khảo Làm đồ án môn học G1, G2, - Dạy: Ôn tập chủ điểm quan G3, G4, trọng môn học Điểm danh G5, G6 - Học lớp: Tham gia lớp học, thảo luận nội dung buổi học - Học nhà: Ôn tập đọc tài A2, A3, A4 A3, A4 A3, A4 A3, A4 A3, A4 [Mẫu ĐCMH-2016-1] liệu tham khảo b Thực hành Bảng Buổi Nội dung học (5 tiết) CĐR MH Buổi Bài thực hành 1: Triển khai G1 thuật tốn mã hóa cổ điển Python Buổi Bài thực hành 2: Kiểm thử an ninh thông tin công bị động G4, G5 Buổi Bài thực hành 3: Kiểm thử an ninh thông tin công chủ động G4, G5 Buổi Bài thực hành 4: Triển khai giải pháp đảm bảo an ninh thông tin G6 Buổi Bài thực hành 5: Triển khai kỹ G6 Hoạt động dạy học Thành phần đánh giá - Dạy: Giảng viên giao đề tài, giải thích yêu cầu đề tài gợi ý cách thực Đánh giá góp ý cho phần thực sinh viên - Học lớp: Sinh viên thực yêu cầu đề tài Báo cáo kết - Học nhà: Sinh viên thực yêu cầu đề tài - Dạy: Giảng viên giao đề tài, giải thích yêu cầu đề tài gợi ý cách thực Đánh giá góp ý cho phần thực sinh viên - Học lớp: Sinh viên thực yêu cầu đề tài Báo cáo kết - Học nhà: Sinh viên thực yêu cầu đề tài - Dạy: Giảng viên giao đề tài, giải thích yêu cầu đề tài gợi ý cách thực Đánh giá góp ý cho phần thực sinh viên - Học lớp: Sinh viên thực yêu cầu đề tài Báo cáo kết - Học nhà: Sinh viên thực yêu cầu đề tài - Dạy: Giảng viên giao đề tài, giải thích yêu cầu đề tài gợi ý cách thực Đánh giá góp ý cho phần thực sinh viên - Học lớp: Sinh viên thực yêu cầu đề tài Báo cáo kết - Học nhà: Sinh viên thực yêu cầu đề tài - Dạy: Giảng viên giao đề tài, A3 A3 A3 A3 A3 [Mẫu ĐCMH-2016-1] thuật đảm đảm an ninh thôn tin đại giải thích yêu cầu đề tài gợi ý cách thực Đánh giá góp ý cho phần thực sinh viên - Học lớp: Sinh viên thực yêu cầu đề tài Báo cáo kết - Học nhà: Sinh viên thực yêu cầu đề tài ĐÁNH GIÁ MÔN HỌC (Course assessment) Bảng Thành phần đánh giá CĐRMH A1 Quá trình (Kiểm tra lớp, tập, đồ án, …) Tỷ lệ (%) 0% A2 Giữa kỳ G1, G2, G3 20% A3 Thực hành G4, G5, G6 30% A4 Cuối kỳ G1, G2, G3, G4, G5 50% a Rubric thành phần đánh giá A1 Khơng có [Mẫu ĐCMH-2016-1] b Rubric thành phần đánh giá A2 Hiểu khái niệm đảm bảo an ninh thông tin Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ) Trình bày khái niệm đảm bảo an ninh thơng tin Trình bày tất khái niệm đảm bảo an ninh thơng tin Trình bày 70% khái niệm đảm bảo an ninh thơng tin Trình bày 50% khái niệm đảm bảo an ninh thơng tin Trình bày 30% khái niệm đảm bảo an ninh thơng tin Khơng trình bày khái niệm đảm bảo an ninh thơng tin Hiểu thuật tốn mã hóa cổ điển Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ) Trình bày thuật tốn mã hóa cổ điển Trình bày tất thuật tốn mã hóa cổ điển Trình bày 70% thuật tốn mã hóa cổ điển Trình bày 50% thuật tốn mã hóa cổ điển Trình bày 30% thuật tốn mã hóa cổ điển Khơng trình bày thuật tốn mã hóa cổ điển Biết cách phân biệt thuật toán mã hóa Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ) Có khả phân biện thuật tốn mã hõa Có khả so sánh giống nhau, khác nhau, ưu điểm nhược điểm phạm vi ứng dụng thuật tốn mã hóa liệu Có khả so sánh giống nhau, khác nhau, ưu điểm nhược điểm thuật tốn mã hóa liệu Có khả trình bày giống nhau, khác nhau, ưu điểm nhược điểm thuật tốn mã hóa liệu Có khả trình bày giống nhau, khác thuật toán mã hóa liệu Khơng trình bày giống khác thuật tốn mã hóa [Mẫu ĐCMH-2016-1] c Rubric thành phần đánh giá A3 Triển khai thuật tốn mã hóa cổ điển Giỏi (4đ) Triển khai thuật tốn mã hóa cổ điển Triển khai tất thuật toán mã hóa cổ điển Triển khai số kỹ thuật kiểm thử an ninh thông tin Giỏi (4đ) Triển khai số kỹ thuật kiểm thử an ninh thông tin theo yêu cầu môn học Biết cách triển khai kỹ thuật đảm bảo an ninh thông tin đại Biết cách triển khai kỹ thuật đảm bảo an ninh thông tin đại TB(2đ) Yếu(1đ) Kém(0đ) Triển khai 50% thuật toán mã hóa cổ điển Triển khai 30% thuật tốn mã hóa cổ điển Khơng triển khai thuật tốn mã hóa cổ điển Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ) Triển khai tất kỹ thuật kiểm thử an ninh thông tin theo yêu cầu môn học Triển khai 70% kỹ thuật kiểm thử an ninh thông tin theo yêu cầu môn học Triển khai 50% kỹ thuật kiểm thử an ninh thông tin theo yêu cầu môn học Triển khai 30% kỹ thuật kiểm thử an ninh thông tin theo yêu cầu môn học Không triển khai kỹ thuật kiểm thử an ninh thông tin theo yêu cầu môn học Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ) Biết cách triển khai 50% kỹ thuật đảm bảo an ninh thông tin đại Biết cách triển khai 30% kỹ thuật đảm bảo an ninh thông tin đại Không biết cách triển khai kỹ thuật đảm bảo an ninh thông tin đại Biết cách triển khai kỹ thuật đảm bảo an ninh thông tin đại Khá(3đ) Triển khai 70% thuật tốn mã hóa cổ điển Biết cách triển khai 70% kỹ thuật đảm bảo an ninh thông tin đại [Mẫu ĐCMH-2016-1] d Rubric thành phần đánh giá A4 Hiểu khái niệm đảm bảo an ninh thông tin Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ) Trình bày khái niệm đảm bảo an ninh thông tin Trình bày tất khái niệm đảm bảo an ninh thơng tin Trình bày 70% khái niệm đảm bảo an ninh thông tin Trình bày 50% khái niệm đảm bảo an ninh thơng tin Trình bày 30% khái niệm đảm bảo an ninh thông tin Khơng trình bày khái niệm đảm bảo an ninh thơng tin Hiểu thuật tốn mã hóa cổ điển Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ) Trình bày thuật tốn mã hóa cổ điển Trình bày tất thuật tốn mã hóa cổ điển Trình bày 50% thuật tốn mã hóa cổ điển Trình bày 30% thuật tốn mã hóa cổ điển Khơng trình bày thuật tốn mã hóa cổ điển Biết cách phân biệt thuật tốn mã hóa Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ) Có khả phân biện thuật tốn mã hõa Có khả so sánh giống nhau, khác nhau, ưu điểm nhược điểm phạm vi ứng dụng thuật tốn mã hóa liệu Có khả so sánh giống nhau, khác nhau, ưu điểm nhược điểm thuật tốn mã hóa liệu Có khả trình bày giống nhau, khác nhau, ưu điểm nhược điểm thuật tốn mã hóa liệu Có khả trình bày giống nhau, khác thuật tốn mã hóa liệu Khơng trình bày giống khác thuật toán mã hóa Biết cách ứng dụng kỹ thuật đảm bảo an ninh thông tin đại Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ) Có khả ứng dụng kỹ thuật đảm bảo an ninh thông tin đại Biết cách nhận diện yêu cầu an ninh thông tin lựa chọn kỹ thuật đảm bảo an ninh thông tin Biết cách nhận diện yêu cầu an ninh thông tin lựa chọn gần kỹ thuật Biết cách nhận diện yêu cầu an ninh thông tin Biết cách nhận diện 50% yêu cầu an ninh thông tin Không nhận diện yêu cầu an ninh thông tin Trình bày 70% thuật tốn mã hóa cổ điển 10 [Mẫu ĐCMH-2016-1] tương ứng đảm bảo an ninh thơng tin tương ứng QUY ĐỊNH CỦA MƠN HỌC (Course requirements and expectations) • Thời gian nhận đồ án: Yêu cầu nhóm sinh viên thành lập nhóm, nhận đề tài đăng ký thời gian đề Mỗi nhóm tối thiểu sinh viên tối đa sinh viên • Đồ án: Các đồ án cho nhóm sinh viên đưa theo yêu cầu giảng viên sinh viên chọn đề tài từ trước gặp giảng viên hướng dẫn Sinh viên cần thực đầy đủ yêu cầu lịch làm việc yêu cầu GVHD • Báo cáo tiến độ: Việc báo cáo tiến độ thực tùy thuộc vào lịch giảng viên hướng dẫn, nhóm sinh viên cần phải trao đổi với giáo viên hướng dẫn từ nhận đề tài đồ án • Báo cáo đồ án: Yêu cầu phải có mặt buổi báo cáo Báo cáo đồ án phải có slide trình bày nội dung báo cáo theo (tùy theo GVHD yêu cầu) tiêu chuẩn quy định • Sinh viên cần trích dẫn tài liệu tham khảo rõ ràng nội dung báo cáo TÀI LIỆU HỌC TẬP, THAM KHẢO Giáo trình William Stallings (2017) Cryptography and Network Security: Principles and Practice 7th Edition Pearson Education Michael E Whitman, Herbert J Mattord (2017), Principles of Information Security 6th Edition Cengage Learning Tài liệu tham khảo Adel Ben Mnaouer, Lamia Chaari Fourati (2021) Enabling Blockchain Technology for Secure Networking and Communications IGI Global Glen D Singh (2019), Learn Kali Linux 2019 Packt Publishing PHẦN MỀM HAY CÔNG CỤ HỖ TRỢ THỰC HÀNH Kali Linux, kali.org Dvwa, dvwa.co.uk Tp.HCM, ngày …… tháng …… năm …… Trưởng khoa/bộ môn Giảng viên biên soạn (Ký ghi rõ họ tên) (Ký ghi rõ họ tên) 11