Liczba godzin: S: 8

Prowadzący: dr inż. Włodzimierz Dąbrowski

Cel przedmiotu:

Celem przedmiotu jest zapoznanie studentów z modelem zagrożeń w bazach danych i projektowaniem mechanizmów bezpieczeństwa w bazach danych

Program szczegółowy:

Modele bezpieczeństwa w bazach danych Aspekty bezpieczeństwa w bazach danych Bezpieczny serwer baz danych Implementacja bezpieczeństwa fizycznego danych Implementacja logicznego bezpieczeństwa danych Implementacja bezpiecznej komunikacji z serwerami baz danych Bezpieczeństwo aplikacji bazodanowych Kryptografi aw bazach danyh Zastosowanie infrastruktury PKI

Liczba godzin: S: 8

Prowadzący: dr inż. Włodzimierz Dąbrowski

Cel przedmiotu:

Celem przedmiotu jest omówienie najistotniejszych zagrożeń związanych z działaniem systemów komputerowych, oraz zapoznanie studentów ze sposobami zabezpieczania serwerów przed tymi zagrożeniami

Program szczegółowy:

Zagrożenia, na które podatne są sieci komputerowe

• zagrożenia zewnętrzne
• zagrożenia wewnętrzne

Rola certyfikatów w zabezpieczaniu ruchu sieciowego. Konfiguracja serwera certyfikatów, Podpisywanie i szyfrowanie komunikacji z wykorzystaniem PKI SSL, IPSec. Szyfrowany system plików EFS.

Zabezpieczenie serwera ze względu na jego funkcję w sieci Zabezpieczenie kontrolera domeny, DNS, DHCP, WINS. Omówienie funkcji zapory sieciowej Zabezpieczenie sieci z wykorzystaniem zapory na podstawie serwera ForeFront

Liczba godzin: S: 8

Prowadzący: dr inż. Włodzimierz Dąbrowski

Cel przedmiotu:

Celem przedmiotu jest omówienie najistotniejszych zagrożeń związanych z działaniem serwerów pocztowych, oraz zapoznanie studentów ze sposobami zabezpieczania serwerów przed tymi zagrożeniami

Program szczegółowy:

Zagrożenia, na które podatne są serwery pocztowe

• Wirusy, robaki, konie trojańskie -SPAM
• Ataki na serwery pocztowe Zabezpieczanie serwera pocztowego
  Wybór oprogramowania antywirusowego, Szyfrowanie protokołów pocztowych, Podpisywanie i szyfrowanie wiadomości pocztowych z wykorzystaniem PKI Zabezpieczenie dostępu z wykorzystaniem OWA Poprawna konfiguracja SMTP Relay.

Liczba godzin: S: 4

Prowadzący: dr inż. Włodzimierz Dąbrowski

Cel przedmiotu:

Celem przedmiotu jest zaznajomienie słuchaczy z praktyką bezpieczeństwa sieci na poziomie transportu i stosowania algorytmów kryptograficznych

Program szczegółowy:

Podstawowe algorytmy kryptograficzne - zasady działania IPSec Mechanizm szyfrowania na całej drodze transmisyjnej pakietów danych Active Directory Certificate Services Windows Server 2008

• instalowanie oraz praca z CA
• wykorzystanie certyfikatów w praktyce
• Encrypting File System
• ochrona komunikacji rozproszonej AD DS Rights Management Services Określenie ograniczeń w stosunku do tego, w jaki sposób zawartość jest zarządzana, transmitowana i przeglądana

Liczba godzin: S: 12

Prowadzący: dr inż. Włodzimierz Dąbrowski

Cel przedmiotu:

Celem przedmiotu jest zapoznanie z podstawami działania protokołu IP oraz podstawowych usług sieciowych.

Program szczegółowy:

Protokół IP Budowa protokołu IP Zasady routingu IP Podstawowe usługi sieciowe Domain Name System Poczta Elektroniczna

Liczba godzin: S: 16

Prowadzący: dr inż. Włodzimierz Dąbrowski

Cel przedmiotu:

Celem przedmiotu jest omówienie najistotniejszych zagadnień związanych z działaniem systemów komputerowych, oraz konfiguracji systemu na podstawie Windows Serwer 2008

Program szczegółowy:

Omówienie zagadnień dotyczących zarządzania kontami i zasobami -Zarządzanie kontami użytkowników i komputerów

• Zarządzanie grupami
• Zarządzanie dostępem do zasobów Zarządzanie dostępem do obiektów w jednostkach organizacyjnych Uprawnienia nadawane w AD Windows Serwer 2008 Wdrażanie zasad grupy Omówienie i konfiguracja Zasad grupy w AD Windows Serwer 2008

Liczba godzin: S: 8

Prowadzący: dr inż. Włodzimierz Dąbrowski

Cel przedmiotu:

Celem przedmiotu jest zapoznanie studentów z zagadnieniami analizy ryzyka na potrzeby bezpieczeństwa teleinformatycznego.

Program szczegółowy:

Wprowadzenie do analizy ryzyka – wyjaśnienie podstawowych pojęć; – schemat ogólny analizy ryzyka; – procesy; Ilościowa analiza ryzyka – studium przypadku; – możliwości pozyskiwania danych do określania prawdopodobieństw; Jakościowa analiza ryzyka
– „prawdopodobieństwo” a „możliwość”; – wady i zalety procesu analizy ryzyka – audyt informatyczny jako alternatywa dla analizy ryzyka Zapisy normatywne nt. analizy ryzyka
– PN–ISO/IEC–13335 – PN-I-07799 Ryzyko w audycie

Liczba godzin: S: 8

Prowadzący: dr inż. Włodzimierz Dąbrowski

Cel przedmiotu:

Celem przedmiotu jest nauczenie studentów na czym polega audyt na zgodność z normą.

Program szczegółowy:

Standard BS 7799 i pochodne.

• linia rozwojowa standardu BS 7799;
• normy serii 27 000 Norma PN–I–07799:2005 – przegląd zawartości normy; – interpretacje zapisów normy; – ISMS – wymagania PCA na akredydację

Liczba godzin: S: 16

Prowadzący: dr inż. Włodzimierz Dąbrowski

Cel przedmiotu:

Celem przedmiotu jest zapoznanie studentów z zagrożeniami spotykanymi sieciach WiFi i sposobach przejmowania kontroli i zabezpieczeniami tego typu sieci.

Program szczegółowy:

Sieć WiFi

• Podstawowe zagrożenia i metody zabezpieczeń
• Warsztaty z narzędzi stosowanych w sieciach WiFi Skanery sieci bezprzewodowych i ich wykorzystanie
• Airmagnet, Nessus
• Prezentacja najlepszych praktyk ze świata

Liczba godzin: S: 12

Prowadzący: dr inż. Włodzimierz Dąbrowski

Cel przedmiotu:

Celem przedmiotu jest nauczenie studentów na czym polega ocena systemu bezpieczeństwa teleinformatycznego.

Program szczegółowy:

Standardy oceny bezpieczeństwa teleinformatycznego:

• standardy typu „best practices” – PN-ISO/IEC-17799:2003, – PN-I-07799-2:2005, – COBIT™. Audyt bezpieczeństwa teleinformatycznego – rodzaje audytu, – metodyka LP-A.

Liczba godzin: S: 12

Prowadzący: dr inż. Włodzimierz Dąbrowski

Cel przedmiotu:

Celem przedmiotu jest nauczenie formułowania polityki bezpieczeństwa teleinformatycznego oraz opracowywania dokumentów z nią związanych.

Program szczegółowy:

Wprowadzenie do bezpieczeństwa teleinformatycznego – informacja – wartość chroniona; – definicja bezpieczeństwa teleinformatycznego; – regulacje prawne w dziedzinie bezpieczeństwa teleinformatycznego; – klasyfikacja zagrożeń dla bezpieczeństwa teleinformatycznego; – zarys metod przeciwdziałania zagrożeniom. Dokumentowanie polityki bezpieczeństwa teleinformatycznego – polityka bezpieczeństwa teleinformatycznego; – plan bezpieczeństwa teleinformatycznego; – instrukcje i procedury bezpieczeństwa teleinformatycznego; – plan zapewniania ciągłości działania.

Liczba godzin: S: 24

Prowadzący: dr inż. Włodzimierz Dąbrowski

Cel przedmiotu:

Celem przedmiotu jest zapoznanie studentów z zasadami budowy i pracy w systemie operacyjnym UNIX.

Program szczegółowy:

Podstawowe elementy budowy SO UNIX, sesja użytkownika w SO UNIX: dostęp do SO UNIX: lokalna konsola graficzna, zdalny dostęp terminalowy, konsola systemowa, podstawy administrowania zasobami sprzętowymi serwerów: instalacja interaktywna oraz automatyczna SO UNIX, instalacja patch’y w SO UNIX, konfiguracja SO UNIX do współpracy z siecią komputerową, administrowanie zasobami w SO UNIX: konta użytkowników, procesy, pamięć masowa, usługi sieciowe (TFTP, NFS, itp.) konfiguracja i administrowanie podstawowym i zapasowym serwerem DNS, konfiguracja i administrowanie serwerem HTTP, konfiguracja i administrowanie serwerem SMTP.

Liczba godzin: S: 12

Prowadzący: dr inż. Włodzimierz Dąbrowski

Cel przedmiotu:

Celem przedmiotu jest zapoznanie studentów z zagrożeniami spotykanymi w Internecie i sposobach przejmowania kontroli nad siecią.

Program szczegółowy:

Hakerzy i Internet

• Hakerzy – metody działania
• Wykład i prezentacje wybranych ataków

Anatomia ataku

• Przykład konfiguracji serwera Apache Zasady obrony
• Składowe systemu bezpieczeństwa
• Pokaz wybranych ataków

Sieć LAN

• Podstawowe zagrożenia i metody zabezpieczeń
• Warsztaty z narzędzi stosowanych w sieciach LAN