4SA636 — Základy bezpečnosti informací v organizaci

O předmětu

Seznamit studenty předmětu se základy problematiky bezpečnosti informací v organizacích. Základní východiska kurzu je rodina norem ISO/IEC 27000. Tato východiska jsou doplněna pratickými ukázkami a příklady ve společnosti Škoda Auto, a.s. Kurz poskytne základy bezpečnosti informací v podnikových informačních systémech - systémy IPS,IDS,SIEM .

Co se naučíš

Po úspěšném absolvování budou studenti schopni zvládnout vstupní analýzu bezpečnostních rizik, navrhnout základní opatření na ochranu digitálních aktiv organizací, zvládat základní informace o nasazení systémů IPS, IDS a SIEM.

Obsah předmětu

1. den: Přednáška - bezpečnost (Část 1) – I. Úvod do bezpečnosti základní pojmy, Systémy řízení bezpečnosti a jejího auditu, přestávka, II. analýza rizik, oběd, III. – právní ukotvení bezpečnosti – GDPR, úřady – NBÚ, NÚKIB, apod., audit bezpečnosti, přestávka, IV. – password strategies 2. den: Přednáška - bezpečnost (Část 2) – Prostory Škoda Auto, a.s. – Použití rámce ISO/IEC 27 000 pro řízení bezpečnosti ve Škoda Auto, a.s., řízení bezpečnosti ICT provozu, exkurze do provozu – ukázky práce s monitorovacími systémy, identifikace incidentů, řízení bezpečného vývoje aplikací. 3. den: Přednáška – bezpečnost - část 3 – I. Systémy SIEM, IPS, IDS, přestávka, II. - Incident management, oběd, III. –Business Continuity planning, přestávka, IV. penetrační testování. Obecné schéma výuky:

Jak uspět v předmětu

Doporučená příprava:

• Pravidelná příprava během semestru místo drcení na zkoušku
• Přednáškové slidy a materiály dostupné přes Moodle VŠE (dl.vse.cz)
• Stará zkouška / typové otázky — zeptej se cvičícího nebo hledej na InSIS
• Studijní skupiny a sdílení poznámek s kolegy z ročníku

• Přečti si sylabus — co je povinná vs. doporučená literatura
• Podmínky zápočtu (zápočtové testy, projekty, docházka)
• Termíny zkoušek zapisovat včas — kapacita bývá omezená

Doporučené zdroje

• Sylabus na InSIS — osnova, literatura, garant
• Moodle VŠE — prezentace a studijní materiály od vyučujících
• Knihovna VŠE — přístup k e-knihám a databázím (EBSCO, ProQuest...)
• SIS VŠE — výsledky zkoušek, zkušební termíny, docházka