CENG 473

Bilgi ve İletişim Teknolojileri Güvenliği

Güvenli bilgi ve haberleşme sistemlerinin tasarlanması, kurulması ve yönetimi ile ilgili yöntem ve araçlar incelenecektir. Bu amaçla gereksinim duyulan güvenlik fonksiyonları ve bunları sağlayan kriptografik güvenlik araçlar, ağ güvenliği araçları ve yöntemleri tanımlanacaktır. Güncel güvenlik problemlerinin incelendiği, bulut bilişim, web uygulama ve servisleri, kablosuz ağlar gibi pek çok uygulama alanını içine alan çözülmemiş problemler ve yapılan çalışmalar öğretilecektir. Öğrenciler ilgi duydukları güncel problemlerden birisini analiz ederek, sorunu, çözüm yöntemlerini veya yapılan araştırma çalışmalarını dönem projesi olarak yazılı raporlar ve sunum yapar.

Dersin Amacı

1. Bilgi ve iletişim teknolojileri güvenliğiyle ilgili problemlerin ve çözüm araçlarının öğretilmesi.

2. Var olan güvenlik problemlerinin, ve oluşturduğu risklerin öğrenilmesi.

3. Güncel bilgi ve iletişim teknolojileri için açık güvenlik problemlerinin ve yapılan araştırma çalışmalarının öğrenilmesi.

4. Bilgi sistemlerinin, güvenli tasarım, kurulum ve yönetiminin öğrenilmesi.

Kaynakça

B. Schneider, ‘Applied Cryptography, Protocols, Algorithms, and Source Code in C’, John Wiley & Sons, 1996

Öğrenme Çıktıları

1. Bilgi ve iletişim teknolojileriyle ilgili güvenlik risklerinin analiz edilebilmesi yetkinliğine sahip olma.
2. Güvenlik problemlerinin çözümünde doğru araçları seçme ve test edebilme.
3. Teknolojideki gelişimi izleyebilme ve olası güvenlik risklerini, tehditleri belirleyebilme kabiliyetinin kazandırılması
4. Bilgi sistemlerinin güvenlik tasarımı ve yönetimini yürütecek temel bilgi ve methodolojiye sahip olma

Konu
Bilgi ve İletişim güvenliğine giriş
Temel Güvenlik Fonksiyonları ve Kriptografik Araçlar
Temel Güvenlik Fonksiyonları ve Kriptografik Araçlar
Ağ Güvenliği; Temel Güvenlik Problemleri-Tespiti
Ağ Güvenliği; Temel Güvenlik Problemleri-Önlenmesi
Ağ Güvenliği; Temel Güvenlik Problemleri-Korunması
Bulut Bilişim Güvenliği
WEB Uygulamaları ve Servislerinin Güvenliği
İşletim Sistemleri Güvenliği
İnternet Güvenliği
Kablosuz Ağların Güvenliği
Kablosuz Ağların Güvenliği
Bilgi Güvenliği Yönetimi
Bilgi Güvenliği Yönetimi