Информациска безбедност

Информациска безбедност

1.

Наслов на наставниот предмет

Информациска безбедност

Information security

2.

Код

F23L3W043

3.

Студиска програма

Примена на информациски технологии, Софтверско инженерство и информациски системи, Компјутерски науки, Software engineering and information systems, Компјутерско инженерство, Примена на информациски технологии, Софтверско инженерство и информациски системи, Компјутерски науки, Информатичка едукација, Software engineering and information systems, Компјутерско инженерство, Стручни студии за програмирање, Стручни студии за програмирање, Безбедност, криптографија и кодирање, Пресметување во облак,

4.

Организатор на студиската програма (единица, односно институт, катедра, оддел)

Факултет за информатички науки и компјутерско инженерство

5.

Степен (прв, втор, трет циклус)

Прв циклус

6.

Академска година / семестар

3 / Зимски

7. Број на ЕКТС кредити

6.0

8.

Наставник

ворн. проф. д-р Христина Михајлоска проф. д-р Весна Димитрова

9.

Предуслови за запишување на предметот

Компјутерски мрежи или Компјутерски мрежи и безбедност

10.

Цели на предметната програма (компетенции):


Изучување на поими поврзани со информациската безбедност; постапки и механизми за заштита кај компјутерските системи од безбедносен аспект; методи што се применуваат за подигање на нивото на безбедност во однос на неовластен пристап.

11.

Содржина на предметната програма:


Предавања: 1. Вовед во информациска безбедност (Основни поими и дефиниции поврзани со информациската безбедност). 2. Основни криптографски поими (симетрична криптографија, криптографија со јавен клуч, xeш функции). 3. Криптографски алгоритми (Видови криптографски алгоритми, Diffie-Hellman размена на клучеви, шеми за автентикациска енкрипција). 4. Основни автентикациски поими (Автентикација, автентикациски методи, лозинки). 5. Биометриски технологии (Биометрика, основни поими и видови, дво-факторска автентикација). 6. Основни авторизациски поими (Авторизација, матрици за контрола на пристап). 7. Автентикациски модели (Повеќенивовски сигурносни модели, прикриени канали, огнени ѕидови, IDS-системи). 8. Протоколи (Едноставни протоколи, протоколи за размена на клучеви со симетрична криптографија, напади, Kerberos). 9. Автентикациски протоколи (Примери со напади, Otway-Rees, Needham-Schroeder, инфраструктура со јавен клуч). 10. Реални протоколи (SSH, SSL/TLS) 11. Злонамерен софтвер (Видови злонамерен софтвер, софтверски напади). 12. Безбедност на оперативни системи (Безбедносни функции на ОС, доверливи ОС). Вежби: 1. Вовед 2. Симетрична криптографија 3. Автентикациска енкрипција 4. Размена на клучеви за симетрична криптографија 5. Автентикациja (дво-факторна автентикација, single sign-on, веб колачиња) 6. Авторизација (контрола на пристап) 7. Авторизација (firewalls, IDS) 8. Автентикациски протоколи - задачи 9. Протоколи без никакво знаење (zero-knowledge) 10. Инфраструктура со јавни клучеви (PKI) 11. Користење на библиотеката OpenSSL за PKI 12. Reverse engineering

12.

Методи на учење:


Предавања со користење на презентации, интерактивни предавања, вежби (користење на опрема и софтверски пакети), тимска работа, пример случаи, поканети гости предавачи, самостојна изработка и одбрана на проектна задача и семинарска работа.

13.

Вкупен расположив фонд на време

6.0 ЕКТС x 30 часа = 180 часа

14.

Распределба на расположивото време

30 + 45 + 15 + 15 + 75 = 180 часа

15.

Форми на наставните активности

15.1.

Предавања- теоретска настава

30 часови

15.2.

Вежби (лабораториски, аудиториски), семинари, тимска работа

45 часови

16.

Други форми на активности

16.1.

Проектни задачи

15 часови

16.2.

Самостојни задачи

15 часови

16.3.

Домашно учење

75 часови

17.

Начин на оценување

17.1.

Тестови

10 бодови

17.2.

Семинарска работа/ проект ( презентација: писмена и усна)

15 бодови

17.3.

Активности и учење

10 бодови

17.4.

Завршен испит

70 бодови

18.

Критериуми за оценување (бодови/ оценка)

до 50 бода

5 (пет) (F)

од 51 до 60 бода

6 (шест) (E)

од 61 до 70 бода

7 (седум) (D)

од 71 до 80 бода

8 (осум) (C)

од 81 до 90 бода

9 (девет) (B)

од 91 до 100 бода

10 (десет) (A)

19.

Услов за потпис и полагање на завршен испит

Реализирани актибвности 15.2 и 16.1

20.

Јазик на кој се изведува наставата

Македонски и англиски

21.

Метод на следење на квалитетот на наставата

механизам на интерна евалуација и анкети

22.

Литература

22.1.

Задолжителна литература

Ред.бр.

Автор

Наслов

Издавач

Година

4424

Mark Stamp

Information security – principles and practice

Willey

2021

4425

Michael E. Whitman, Herbert J. Mattord

Information security - principles of information security

Cengage

2018

22.2.

Дополнителна литература

Ред.бр.

Автор

Наслов

Издавач

Година