Bezpečnost informačních systémů
| Typ studia | bakalářské |
|---|---|
| Jazyk výuky | angličtina |
| Kód | 050-0702/01 |
| Zkratka | BIS |
| Název předmětu česky | Bezpečnost informačních systémů |
| Název předmětu anglicky | Security of information systems |
| Kreditů | 4 |
| Garantující katedra | Katedra ochrany obyvatelstva |
| Garant předmětu | doc. Ing. Pavel Šenovský, Ph.D. |
Osnova předmětu
1. Úvod do bezpečnosti informačních systémů
2. ISO 27 000 - Systémy ISMS
3. Bezpečnostní politiky IT organizace
4. Risk management pro IT systémy
5. Management konfigurací
6. Případové studie dokumentace ISO 27 000
7. Norma COBIT
8. Norma ITIL
9. Softwarová podpora pro řízení bezpečnosti IT
10. Anatomie bezpečnostního incidentu
11. Forenzní analýza PC
12. Forenzní analýza mobilních zařízení
13. Aktuální bezpečnostní hrozby v IT a jejich vztah k řízení bezpečnosti IT
2. ISO 27 000 - Systémy ISMS
3. Bezpečnostní politiky IT organizace
4. Risk management pro IT systémy
5. Management konfigurací
6. Případové studie dokumentace ISO 27 000
7. Norma COBIT
8. Norma ITIL
9. Softwarová podpora pro řízení bezpečnosti IT
10. Anatomie bezpečnostního incidentu
11. Forenzní analýza PC
12. Forenzní analýza mobilních zařízení
13. Aktuální bezpečnostní hrozby v IT a jejich vztah k řízení bezpečnosti IT
E-learning
skripta a další studijní materiály předmětu jsou dostupné v kurzu předmětu v systému LMS.
Povinná literatura
ŠENOVSKÝ, P. Security of Information Systems. 3rd edition, VŠB-TU Ostrava: Ostrava, 2021, 76 p.
Doporučená literatura
BUCKSTEEG, Martin. ITIL 2011. Brno: Computer Press, 2012. ISBN 978-80-251-3732-1
ISO/IEC 27001:2013 Information technology – Security techniques – Information security management systems – Requirements
ISO/IEC 27002:2013 (previously ISO/IEC 17799:2005) Information technology - Security techniques - Code of practice for information security management
ISO/IEC 27005:2011 Information technology - Security techniques - Information security risk management
ISO/IEC 27001:2013 Information technology – Security techniques – Information security management systems – Requirements
ISO/IEC 27002:2013 (previously ISO/IEC 17799:2005) Information technology - Security techniques - Code of practice for information security management
ISO/IEC 27005:2011 Information technology - Security techniques - Information security risk management