Công Nghệ Thông Tin, it, phầm mềm, website, web, mobile app, trí tuệ nhân tạo, blockchain, AI, machine learning - Công Nghệ Thông Tin, it, phầm mềm, website, web, mobile app, trí tuệ nhân tạo, blockchain, AI, machine learning - Công nghệ thông tin BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC CẦN THƠ CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập – Tự do – Hạnh Phúc ĐỀ CƯƠNG CHI TIẾT HỌC PHẦN 1. Tên học phần: Bảo mật an toàn hệ thống thông tin (Information systems security) - Mã số học phần: CT254 - Số tín chỉ học phần: 3 tín chỉ - Số tiết học phần: 30 tiết lý thuyết, 15 tiết bài tập và 90 tiết tự học. 2. Đơn vị phụ trách học phần: - Bộ môn: Hệ Thống Thông Tin - KhoaViệnTrung tâmBộ môn: Khoa Công Nghệ Thông Tin Truyền Thông 3. Điều kiện: - Điều kiện tiên quyết: CT296 - Điều kiện song hành: 4. Mục tiêu của học phần: Mục tiêu Nội dung mục tiêu CĐR CTĐT 4.1 Vận dụng được các khái niệm tổng quan về bảo mật an toàn hệ thống thông tin 2.1.3b 4.2 Phân tích được chiến lược bảo mật hệ thống thông tin và kỹ thuật ngăn chặn phát hiện xâm nhập 2.1.3b 4.3 Đánh giá các chiến lược an toàn, bảo mật phù hợp cho một hệ thống thông tin cụ thể 2.2.1b 2.2.2c 4.4 Nâng cao ý thức về bảo mật an toàn hệ thống 2.3a 5. Chuẩn đầu ra của học phần: CĐR HP Nội dung chuẩn đầu ra Mục tiêu CĐR CTĐT Kiến thức CO1 Vận dụng được các khái niệm tổng quan về bảo mật an toàn hệ thống thông tin 4.1 2.1.3b CO2 Lựa chọn và vận dụng thành thạo các kỹ thuật mã hóa thông tin 4.2 2.1.3b CO3 Phân tích được các ứng dụng bảo mật trong hệ thống thông tin 4.1; 4.2 2.1.3b Kỹ năng CO4 Phân tích và lựa chọn các kỹ thuật bảo mật an toàn hệ thống thông tin 4.3 2.2.1b; 2.2.2c CO5 Đánh giá về bảo mật một hệ thống thông tin để có thể thuyết trình được 4.3 2.2.2b; 2.2.2c Mức độ tự chủ và trách nhiệm CO6 Có ý thức và trách nhiệm về các vấn đề bảo mật an toàn hệ thống thông tin 4.4 2.3a 6. Mô tả tóm tắt nội dung học phần: Học phần này trình bày trước tiên tổng quan về bảo mật an toàn hệ thống thông tin, bao gồm các khái niệm về nguy cơ và rủi ro, nguyên tắc xây dựng hệ thống thông tin bảo mật, chiến lược bảo mật hệ thống thông tin và kỹ thuật ngăn chặn phát hiện xâm nhập. Tiếp theo học phần trình bày các kỹ thuật mã hóa và xác thực thông tin. Sau cùng học phần trình bày các ứng dụng bảo mật trong hệ thống thông tin. 7. Cấu trúc nội dung học phần: 7.1. Lý thuyết Nội dung Số tiết CĐR HP Chương 1. Khái niệm cơ bản vệ mạng máy tính 6 CO1;CO3 1.1. Tổng quan 1.2. Giao thức và chuẩn 1.3. Các tổ chức về chuẩn 1.4. Chuẩn Internet 1.5. Cơ quan hành chính Internet 1.6. Các tầng giao thức 1.7. Mô hình OSI 1.8. Bộ giao thức TCPIP 1.9. Địa chỉ 1.10. Thiết bị kết nối 1.11. Chuyển mạch 1.12. Chuyển mạch gói tại tầng mạng 1.13. Các công nghệ nền tảng Chương 2. Tổng quan về bảo mật hệ thống thông tin 9 CO1;CO3 2.1. Tổng quan 2.2. Hệ thống thông tin an toàn 2.3. Nguy cơ và rủi ro đối với hệ thống thông tin 2.4. Nguyên tắc xây dựng hệ thông thông tin an toàn 2.5. Chiến lược bảo mật AAA 2.6. Xâm nhập và tấn công 2.7. Kỹ thuật ngăn chặn và phát hiện xâm nhập Chương 3. Mật mã và xác thực thông tin 9 CO2 3.1. Tổng quan về mật mã 3.2. Mã hóa khóa đối xứng 3.3. Mã hóa khóa bất đối xứng 3.4. Trao đổi khóa bí mật 3.5. Hàm băm an toàn 3.6. Chữ ký số 3.7. Ứng dụng chữ ký số Chương 4. Các ứng dụng an ninh trong hệ thống th...
Trang 1BỘ GIÁO DỤC VÀ ĐÀO TẠO
TRƯỜNG ĐẠI HỌC CẦN THƠ
CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập – Tự do – Hạnh Phúc
ĐỀ CƯƠNG CHI TIẾT HỌC PHẦN
1 Tên học phần: Bảo mật an toàn hệ thống thông tin (Information systems security)
- Mã số học phần: CT254 - Số tín chỉ học phần: 3 tín chỉ
- Số tiết học phần: 30 tiết lý thuyết, 15 tiết bài tập và 90 tiết tự học
2 Đơn vị phụ trách học phần:
- Bộ môn: Hệ Thống Thông Tin
- Khoa/Viện/Trung tâm/Bộ môn: Khoa Công Nghệ Thông Tin & Truyền Thông
3 Điều kiện:
- Điều kiện tiên quyết: CT296 - Điều kiện song hành:
4 Mục tiêu của học phần: Mục
4.1 Vận dụng được các khái niệm tổng quan về bảo mật an toàn hệ
4.2 Phân tích được chiến lược bảo mật hệ thống thông tin và kỹ
4.3 Đánh giá các chiến lược an toàn, bảo mật phù hợp cho một hệ
thống thông tin cụ thể
2.2.1b 2.2.2c
4.4 Nâng cao ý thức về bảo mật an toàn hệ thống 2.3a
5 Chuẩn đầu ra của học phần: CĐR
Trang 2Kỹ năng
CO4 Phân tích và lựa chọn các kỹ thuật bảo mật an toàn hệ
2.2.1b; 2.2.2c CO5 Đánh giá về bảo mật một hệ thống thông tin để có thể
2.2.2b; 2.2.2c
Mức độ tự chủ và trách nhiệm
CO6 Có ý thức và trách nhiệm về các vấn đề bảo mật an toàn
6 Mô tả tóm tắt nội dung học phần:
Học phần này trình bày trước tiên tổng quan về bảo mật an toàn hệ thống thông tin, bao gồm các khái niệm về nguy cơ và rủi ro, nguyên tắc xây dựng hệ thống thông tin bảo mật, chiến lược bảo mật hệ thống thông tin và kỹ thuật ngăn chặn phát hiện xâm nhập Tiếp theo học phần trình bày các kỹ thuật mã hóa và xác thực thông tin Sau cùng học phần trình bày các ứng dụng bảo mật trong hệ thống thông tin
7 Cấu trúc nội dung học phần: 7.1 Lý thuyết
1.1 Tổng quan
1.2 Giao thức và chuẩn 1.3 Các tổ chức về chuẩn 1.4 Chuẩn Internet
1.5 Cơ quan hành chính Internet 1.6 Các tầng giao thức
1.7 Mô hình OSI
1.8 Bộ giao thức TCP/IP 1.9 Địa chỉ
1.10 Thiết bị kết nối 1.11 Chuyển mạch
1.12 Chuyển mạch gói tại tầng mạng 1.13 Các công nghệ nền tảng
2.1 Tổng quan
2.2 Hệ thống thông tin an toàn
2.3 Nguy cơ và rủi ro đối với hệ thống thông tin 2.4 Nguyên tắc xây dựng hệ thông thông tin an toàn 2.5 Chiến lược bảo mật AAA
2.6 Xâm nhập và tấn công
2.7 Kỹ thuật ngăn chặn và phát hiện xâm nhập
3.1 Tổng quan về mật mã
Trang 33.2 Mã hóa khóa đối xứng 3.3 Mã hóa khóa bất đối xứng 3.4 Trao đổi khóa bí mật 3.5 Hàm băm an toàn 3.6 Chữ ký số
3.7 Ứng dụng chữ ký số
Chương 4 Các ứng dụng an ninh trong hệ thống thông
4.1 Giao thức xác thực 4.2 Bộ giao thức IPSec 4.3 SSL và TLS
4.4 SET
7.2 Bài tập
8 Phương pháp giảng dạy:
- Thuyết giảng lý thuyết - Đặt vấn đề thảo luận - Hướng dẫn giải bài tập
9 Nhiệm vụ của sinh viên:
Sinh viên phải thực hiện các nhiệm vụ như sau: - Tham dự tối thiểu 80% số tiết học lý thuyết
- Thực hiện đầy đủ các bài tập và được đánh giá kết quả thực hiện - Tham dự kiểm tra giữa học kỳ
1 Điểm kiểm tra giữa
kỳ - Kiểm tra dưới hình thức tự luận hoặc trắc nghiệm hoặc bài tập hoặc báo cáo
- Bắt buộc dự kiểm tra
30% CO1-CO6
2 Điểm thi kết thúc học phần
- Kiểm tra dưới hình thức tự luận hoặc trắc nghiệm hoặc bài tập hoặc báo cáo
70% CO1-CO6
Trang 411 Tài liệu giảng dạy:
[1] William Stallings, Cryptography and Network Security: Principles and Practices, 4th edition, Prentice Hall, 2005 Số thứ tự trên kệ sách: 005.82 / S775
CNTT000344
12 Hướng dẫn sinh viên tự học:
Lý thuyết (tiết)
Bài tập
1-2 Chương 1: Khái niệm cơ bản vệ mạng máy tính
6 - Đọc lại bài giảng Mạng máy tính
3-5 Chương 2 : Tổng quan về bảo mật hệ thống thông tin
9 - Đọc tài liệu [2]
- Thực hiện công việc do giáo viên hướng dẫn sau mỗi buổi học trên lớp
Trang 5Tuần Nội dung
Lý thuyết (tiết)
Bài tập
6-13 Chương 3 : Mật mã và
xác thực thông tin 9 15 - Đọc tài liệu [1] và [4] - Tự nghiên cứu các nội dung theo yêu cầu của giáo viên
- Làm bài tập 14-15 Chương 4 : Các ứng
dụng an ninh trong hệ thống thông tin
6 - Đọc tài liệu [3]
- Tìm hiểu các nội dung theo yêu cầu của giáo viên