COURS // INF4471 -
Introduction à la sécurité informatique

Objectifs

Introduire les étudiants aux différents aspects de la sécurité des systèmes informatiques. Sensibiliser les étudiants aux risques et menaces. Introduire les techniques permettant d'assurer la sécurité des processus. Introduire les méthodes de mitigation du risque.

À la fin de ce cours, l'étudiant devra être en mesure de:

• distinguer les principaux objectifs de sécurité;
• expliquer le fonctionnement et justifier l'utilisation des principaux mécanismes de sécurité: chiffrement, signature, hachage, protocoles, etc.;
• identifier les risques et les menaces auxquels fait face un système;
• proposer des mesures de contrôle appropriées.

Sommaire du contenu

Principes et concepts fondamentaux de la sécurité des systèmes informatiques. Principaux objectifs de sécurité: confidentialité, intégrité, disponibilité, authentification, non répudiation, contrôle d'accès. Typologie des attaques et menaces: fuites, modifications, dénis de service.

Introduction aux mécanismes sécuritaires modernes: systèmes de chiffrage symétriques et asymétriques; fonctions de hachage; protocoles sécuritaires: authentification, contrôle d'accès.

Sécurité des réseaux: filtrage, périmètre de sécurité, journalisation, surveillance et détection d'intrusion, appareils mobiles.

Gestion des incidents de sécurité et améliorations des systèmes: mécanismes de recouvrement. Analyse de risque. Gestion des vulnérabilités techniques. Éducation des usagers. Considérations légales, politiques et éthiques. Politiques et modèles de sécurité.

Services de commerces électronique. Monnaie électronique. Mécanismes de paiement.

Modalité d'enseignement

Ce cours comporte une séance obligatoire de laboratoire (2 heures).

Préalables académiques

[INF1120 Programmation I]