Cours INF8700 – Sécurité des systèmes, données et contrats

Introduire les étudiants à la sécurité des systèmes informatiques et des données. Sensibiliser les étudiants aux risques et menaces. Introduire les techniques permettant d’assurer la sécurité des processus. Introduire les méthodes de mitigation du risque et de gestion de la sécurité.

Sensibilisation à la sécurité informationnelle: concepts de base en sécurité:informationnelle, Objectifs de sécurité, lois et règlements. La sécurité informationnelle et l’organisation: parties prenantes, rôles et responsabilités, équipe de sécurité, impartition. Gestion des actifs: inventaire et classification des ressources informationnelles. Interconnexion de systèmes et partage d’information. Sensibilité des informations. Évaluation, gestion et mitigation des risques. Gestion des contrôles: besoins d’affaire du contrôle d’accès, gestion des identités et des accès: à l’infrastructure, aux systèmes d’exploitation, aux applications et aux données. Responsabilités des utilisateurs. Contrôles cryptographiques: introduction aux mécanismes sécuritaires modernes: chiffrage symétriques et asymétriques; fonctions de hachage; protocoles sécuritaires; authentification. Installation, configuration des contrôles. Planification et acceptation des systèmes. Application aux services de commerce électronique. Chaînes de blocs et monnaies électroniques. Mécanismes de paiement. Contrats.