Παρουσίαση/Προβολή

Επιλέχθηκε εικόνα

[Α]-(ΨΣ-ΚΑΦ-827)-Διαχείριση Ασφάλειας Πληροφοριών

(CYBERSEC-AI103) -  Κ. Λαμπρινουδάκης - Σ. Γκρίτζαλης

Περιγραφή Μαθήματος

ΜΑΘΗΣΙΑΚΑ ΑΠΟΤΕΛΕΣΜΑΤΑ

Ολοκληρώνοντας το μάθημα, οι φοιτητές θα είναι σε θέση:

  • Να κατανοήσουν με λεπτομέρεια τις βασικές έννοιες της επιστημονικής περιοχής της “Ασφάλειας Πληροφοριακών και Επικοινωνιακών Συστημάτων”.
  • Να εφαρμόσουν μια μεθοδολογία Ανάλυσης και Διαχείρισης Επικινδυνότητας.
  • Να κατανοήσουν τη δομή και τους στόχους της Πολιτικής Ασφάλειας ενός οργανισμού.
  • Να κατανοήσουν τους μηχανισμούς ταυτοποίησης, αυθεντικοποίησης και ελέγχου προσπέλασης.
  • Να αξιολογήσουν την ευχρηστία ενός προϊόντος ασφάλειας.
  • Να εκτιμήσουν τις συνέπειες των κινδύνων που αντιμετωπίζουν στον κυβερνοχώρο.

ΠΕΡΙΕΧΟΜΕΝΟ ΜΑΘΗΜΑΤΟΣ 

  • Προσδιορισμός σημαντικών όρων στην περιοχή της Ασφάλειας Πληροφοριακών και Επικοινωνιακών Συστημάτων. Εννοιολογική θεμελίωση: ορισμοί και βασικές έννοιες.
  • Ανάλυση κινδύνων Πληροφοριακών Συστημάτων: αναγκαιότητα και επιστημονική θεμελίωση.
  • Μεθοδολογίες διαχείρισης κινδύνων και προσδιορισμός των απαιτούμενων μέτρων ασφάλειας. Παρουσίαση της μεθόδου CRAMM.
  • Οδηγίες και πιστοποιήσεις για την διοίκηση ασφάλειας πληροφοριακών συστημάτων (ISO 27001, ISO 27002, NIST SP 800-30, κ.ά.).
  • Παρουσίαση εναλλακτικών τρόπων ταυτοποίησης και αυθεντικοποίησης.
  • Έλεγχος προσπέλασης: Βασικές αρχές και συσχέτιση με τις λειτουργίες προσπέλασης που υποστηρίζει το κάθε λειτουργικό σύστημα.
  • Πολιτικές ασφάλειας Πληροφοριακών Συστημάτων: Βασικές αρχές, προσεγγίσεις, επιθυμητά χαρακτηριστικά.
  • Ευχρηστία εργαλείων Ασφάλειας: Σημασία και συνέπειες.
  • Ασφάλεια στον Κυβερνοχώρο.

ΣΥΝΙΣΤΩΜΕΝΗ ΒΙΒΛΙΟΓΡΑΦΙΑ

  • “Ασφάλεια Πληροφοριών και Συστημάτων στον Κυβερνοχώρο”, Στέφανος Γκρίτζαλης Σωκράτης Κάτσικας Κωνσταντίνος Λαμπρινουδάκης, Εκδόσεις Νέων Τεχνολογιών, ISBN: 978-960-578-064-7, 2021
  • Michael E. Whitman, Herbert J. Mattord, Management of Information Security, 6th edition, Cengage Learning, 2018
  • Λαμπρινουδάκης Κ. & Μήτρου Λ. & Γκρίτζαλης Σ. & Κάτσικας Σ. (2009): Προστασία της Ιδιωτικότητας και Τεχνολογίες Πληροφορικής και Επικοινωνιών: Τεχνικά και Νομικά Θέματα, Εκδόσεις Παπασωτηρίου.
  • Επιστημονικές δημοσιεύσεις, σημειώσεις ή/και βιβλία.

Ημερομηνία δημιουργίας

Δευτέρα, 13 Μαΐου 2024