IE105 - Nhap Mon Dam Bao An Ninh Thong Tin

[Mẫu ĐCMH-2016-1]
ĐẠI HỌC QUỐC GIA TP. HỒ CHÍ MINH

TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN
ĐỀ CƯƠNG MÔN HỌC

IE105 – NHẬP MÔN BẢO ĐẢM VÀ AN NINH THÔNG TIN
1. THÔNG TIN CHUNG (General information)
Tên môn học (tiếng Việt): NHẬP MÔN BẢO ĐẢM VÀ AN NINH THÔNG TIN
Tên môn học (tiếng Anh): Introduction to Information Assurance and Security
Mã môn học: IE105
Thuộc khối kiến thức: Đại cương o; Cơ sở nhóm ngành o;
Cơ sở ngành þ; Chuyên ngành o; Tốt nghiệp o
Khoa, Bộ môn phụ trách: Khoa Khoa học và Kỹ thuật thông tin
Giảng viên biên soạn: TS. Nguyễn Tấn Cầm
Email: camnt@uit.edu.vn
Số tín chỉ:
Lý thuyết: 03
Thực hành: 01
Tự học: 60 tiết
Môn học tiên quyết: Không
Môn học trước: IT005 – Nhập môn mạng máy tính
2. MÔ TẢ MÔN HỌC (Course description)

Môn học này thuộc nhóm các môn học cơ sở ngành bắt buộc đối với sinh viên ngành Công nghệ
Thông tin. Môn học này cung cấp các kiến thức tổng quan về các khái niệm liên quan đến đảm bảo
và an toàn thông tin như các trạng thái thông tin, các yêu cầu bảo mật thông tin, các cách đảm bảo
và an ninh thông tin. Bên cạnh đó, nó cũng cung cấp các kiến thức về nguyên tắc cơ bản trong việc
xây dựng hệ thống công nghệ thông tin an toàn.
3. MỤC TIÊU MÔN HỌC (Course goals)

Sau khi hoàn thành môn học này, sinh viên có thể:
Bảng 1.
1
Ký Mục tiêu môn học Chuẩn đầu ra trong

hiệu CTĐT
G1 Hiểu các khái niệm về đảm bảo và an ninh thông tin LO 3, LO 5, LO 9
G2 Hiểu một số kỹ thuật mã hóa thông tin LO 3, LO 5, LO 9
G3 Có khả năng phân biệt các kỹ thuật mã hóa thông tin LO 3, LO 5
G4 Biết cách nhận diện và sắp xếp các nguy cơ bảo mật của LO 3, LO 5
một đối tượng thông tin
G4 Hiểu nhu cầu đảm bảo và an ninh thông tin LO 2
4. CHUẨN ĐẦU RA MÔN HỌC (Course learning outcomes)

Bảng 2.
CĐRMH Mô tả CĐRMH (Mục tiêu cụ thể) Mức độ giảng dạy
Hiểu các khái niệm về đảm bảo và an ninh I

G1.1
thông tin
G2.1 Hiểu một số kỹ thuật mã hóa thông tin IT
Hiểu một số kỹ thuật tấn công các hệ thống IT

G2.2
mã hóa thông tin
Có khả năng phân biệt các kỹ thuật mã hóa ITU

G3.1
thông tin
Biết cách nhận diện và sắp xếp các nguy cơ ITU

G4.1
bảo mật của một đối tượng thông tin
Có khả năng thực hiện một số kỹ thuật kiểm ITU

G4.2
thử tính đảm bảo và an ninh thông tin
Biết cách liệt kê các yêu cầu về an toàn ITU

G5.1 thông tin đáp ứng nhu cầu và mục tiêu của
hệ thống công nghệ thông tin
Biết cách nhận biết nguy cơ bảo mật liên ITU

G6.1 quan đến chức năng, các thành phần và kiến
trúc hệ thống công nghệ thông tin hiện hữu
2
5. NỘI DUNG MÔN HỌC, KẾ HOẠCH GIẢNG DẠY (Course content, lesson plan)
a. Lý thuyết
Bảng 3.
Buổi Nội dung CĐR Hoạt động dạy và học Thành
học (3 MH phần
tiết) đánh
giá
Buổi 1 Giới thiệu môn học. G1, G2 - Dạy: Trình bày các nội dung A2, A4
Giới thiệu đề tài đồ án môn liên quan đến nội dung buổi học.
học Giới thiệu các đề tài đồ án môn
Các khái niệm an toàn thông học. Tổ chức thảo luận. Điểm
tin: trạng thái thông tin, yêu danh
cầu bảo mật, kỹ thuật đảm bảo - Học ở lớp: Tham gia lớp học,
an toàn thông tin. thảo luận các nội dung trong
buổi học
- Học ở nhà: Làm bài tập và đọc
tài liệu tham khảo. Làm đồ án
môn học.
Buổi 2 Giới thiệu các kỹ thuật mã hóa G1,G2 - Dạy: Trình bày các nội dung A2, A4
thông tin liên quan đến nội dung buổi học.
Tổ chức thảo luận. Điểm danh
- Học ở lớp: Tham gia lớp học,
thảo luận các nội dung trong
buổi học
môn học.
Buổi 3 Kỹ thuật mã hóa cổ điển G2, G3 - Dạy: Trình bày các nội dung A2, A4
liên quan đến nội dung buổi học.
buổi học
môn học.
Buổi 4 Block Cipher và DES (Data G2, G3 - Dạy: Trình bày các nội dung A2, A4
Encryption Standard) liên quan đến Block Cipher và
DES. Tổ chức thảo luận. Điểm
danh
buổi học
môn học.
3
Buổi 5 Mã hóa khóa công khai G2, G3 - Dạy: Trình bày các nội dung A2, A4
liên quan đến mã hóa khóa công
khai. Tổ chức thảo luận. Điểm
danh
buổi học
môn học.
Buổi 6 Hàm băm G2, G3 - Dạy: Trình bày các nội dung A2, A4
liên quan đến hàm băm. Tổ chức
thảo luận. Điểm danh
buổi học
môn học.
Buổi 7 Chữ ký số G2, G3 - Dạy: Trình bày các nội dung A2, A4
liên quan đến chữ ký số. Tổ chức
thảo luận. Điểm danh
buổi học
- Học ở nhà: Làm bài tập, thực
hiện đồ án môn học và đọc tài
liệu tham khảo.
Buổi 8 Quản lý và phân phối khóa G2, G3 - Dạy: Trình bày các nội dung A2, A4
buổi học
môn học.
Buổi 9 Chứng thực người dùng G1, G3 - Dạy: Trình bày các nội dung A2, A4
buổi học
môn học.
Buổi 10 Chuỗi khối và an ninh thông G1, G3 - Dạy: Trình bày các nội dung A2, A4
tin liên quan đến nội dung buổi học.
4

buổi học
môn học.
Buổi 11 Giới thiệu các dạng tấn công G1, G4 - Dạy: Trình bày các nội dung A2, A3,
mạng phổ biến liên quan đến nội dung buổi học. A4
buổi học
môn học.
Buổi 12 Nguy cơ bảo mật ứng dụng G4, G5 - Dạy: Trình bày các nội dung A3, A4
web và di động liên quan đến nội dung buổi học.
buổi học
môn học.
Buổi 13 Quản lý rủi ro an ninh thông G5, G6 - Dạy: Trình bày các nội dung A3, A4
tin liên quan đến nội dung buổi học.
buổi học
môn học.
Buổi 14 Một số xu thế an ninh thông G1, G6 - Dạy: Trình bày các nội dung A3, A4
tin hiện đại. liên quan đến nội dung buổi học.
Báo cáo đồ án môn học Tổ chức thảo luận. Điểm danh
buổi học. Báo cáo đồ án môn
học.
môn học.
Buổi 15 Ôn tập G1, G2, - Dạy: Ôn tập các chủ điểm quan A3, A4
Báo cáo đồ án môn học G3, G4, trọng của môn học. Điểm danh
G5, G6 - Học ở lớp: Tham gia lớp học,
buổi học
- Học ở nhà: Ôn tập và đọc tài
5
liệu tham khảo.
b. Thực hành
Bảng 4.
Buổi Nội dung CĐR Hoạt động dạy và học Thành
học (5 MH phần
tiết) đánh
giá
Buổi 1 Bài thực hành 1: Triển khai các G1 - Dạy: Giảng viên giao đề tài, A3
thuật toán mã hóa cổ điển bằng giải thích yêu cầu của đề tài và
Python gợi ý cách thực hiện. Đánh giá
và góp ý cho phần thực hiện của
sinh viên
- Học ở lớp: Sinh viên thực hiện
các yêu cầu của đề tài. Báo cáo
kết quả.
- Học ở nhà: Sinh viên thực hiện
các yêu cầu của đề tài
Buổi 2 Bài thực hành 2: Kiểm thử an G4, G5 - Dạy: Giảng viên giao đề tài, A3
ninh thông tin bằng tấn công bị giải thích yêu cầu của đề tài và
động gợi ý cách thực hiện. Đánh giá
sinh viên
kết quả.
Buổi 3 Bài thực hành 3: Kiểm thử an G4, G5 - Dạy: Giảng viên giao đề tài, A3
ninh thông tin bằng tấn công giải thích yêu cầu của đề tài và
chủ động gợi ý cách thực hiện. Đánh giá
sinh viên
kết quả.
Buổi 4 Bài thực hành 4: Triển khai G6 - Dạy: Giảng viên giao đề tài, A3
giải pháp đảm bảo an ninh giải thích yêu cầu của đề tài và
thông tin gợi ý cách thực hiện. Đánh giá
sinh viên
kết quả.
Buổi 5 Bài thực hành 5: Triển khai kỹ G6 - Dạy: Giảng viên giao đề tài, A3
6
thuật đảm đảm an ninh thôn tin giải thích yêu cầu của đề tài và
hiện đại gợi ý cách thực hiện. Đánh giá
sinh viên
kết quả.
6. ĐÁNH GIÁ MÔN HỌC (Course assessment)

Bảng 5.
Thành phần đánh giá CĐRMH Tỷ lệ (%)
A1. Quá trình (Kiểm tra trên 0%
lớp, bài tập, đồ án, …)
A2. Giữa kỳ G1, G2, G3 20%
A3. Thực hành G4, G5, G6 30%
A4. Cuối kỳ G1, G2, G3, 50%
G4, G5
a. Rubric của thành phần đánh giá A1

Không có
7
b. Rubric của thành phần đánh giá A2
Hiểu các khái Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

niệm về đảm
bảo và an ninh
thông tin
Trình bày đúng Trình bày đúng Trình bày Trình bày Trình bày Không trình
các khái niệm tất cả các khái đúng 70% đúng 50% các đúng 30% các bày đúng các
về đảm bảo và niệm về đảm các khái niệm khái niệm về khái niệm về khái niệm về
an ninh thông bảo và an ninh về đảm bảo đảm bảo và đảm bảo và an đảm bảo và
tin thông tin và an ninh an ninh thông ninh thông tin an ninh thông
thông tin tin tin
Hiểu các thuật Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

toán mã hóa cổ
điển
các thuật toán tất cả các đúng 70% đúng 50% các đúng 30% các bày đúng các
mã hóa cổ điển thuật toán mã các thuật thuật toán mã thuật toán mã thuật toán mã
hóa cổ điển toán mã hóa hóa cổ điển hóa cổ điển hóa cổ điển
cổ điển
Biết cách phân Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

biệt các thuật
toán mã hóa
Có khả năng Có khả năng Có khả năng Có khả năng Có khả năng Không trình
phân biện được so sánh sự so sánh sự trình bày sự trình bày sự bày được sự
các thuật toán giống nhau, giống nhau, giống nhau, giống nhau, giống nhau
mã hõa khác nhau, ưu khác nhau, khác nhau, ưu khác nhau của và khác nhau
điểm và nhược ưu điểm và điểm và các thuật toán của các thuật
điểm và chỉ ra nhược điểm nhược điểm mã hóa dữ toán mã hóa
được phạm vi của các thuật của các thuật liệu
ứng dụng của toán mã hóa toán mã hóa
các thuật toán dữ liệu dữ liệu
mã hóa dữ liệu
8
c. Rubric của thành phần đánh giá A3
Triển khai Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

được các thuật
toán mã hóa cổ
điển
Triển khai được Triển khai Triển khai Triển khai Triển khai Không triển
các thuật toán được tất cả các được 70% được 50% các được 30% các khai được
mã hóa cổ điển thuật toán mã các thuật thuật toán mã thuật toán mã các thuật
hóa cổ điển toán mã hóa hóa cổ điển hóa cổ điển toán mã hóa
cổ điển cổ điển
Triển khai Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

được một số kỹ
thuật kiểm thử
an ninh thông
tin
Triển khai được Triển khai Triển khai Triển khai Triển khai Không triển
một số kỹ thuật được tất cả các được 70% được 50% các được 30% các khai được
kiểm thử an kỹ thuật kiểm các kỹ thuật kỹ thuật kiểm kỹ thuật kiểm các kỹ thuật
ninh thông tin thử an ninh kiểm thử an thử an ninh thử an ninh kiểm thử an
theo yêu cầu thông tin theo ninh thông thông tin theo thông tin theo ninh thông
của môn học yêu cầu của tin theo yêu yêu cầu của yêu cầu của tin theo yêu
môn học cầu của môn môn học môn học cầu của môn
học học
Biết cách triển Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

khai được một
kỹ thuật đảm
bảo an ninh
thông tin hiện
đại
Biết cách triển Biết cách triển Biết cách Biết cách Biết cách triển Không biết
khai được một khai được một triển khai triển khai khai được cách triển
kỹ thuật đảm kỹ thuật đảm được 70% được 50% 30% một kỹ khai một kỹ
bảo an ninh bảo an ninh một kỹ thuật một kỹ thuật thuật đảm bảo thuật đảm
thông tin hiện thông tin hiện đảm bảo an đảm bảo an an ninh thông bảo an ninh
đại đại ninh thông ninh thông tin tin hiện đại thông tin hiện
tin hiện đại hiện đại đại
9
d. Rubric của thành phần đánh giá A4
Hiểu các khái Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

niệm về đảm
bảo và an ninh
thông tin
các khái niệm tất cả các khái đúng 70% đúng 50% các đúng 30% các bày đúng các
về đảm bảo và niệm về đảm các khái niệm khái niệm về khái niệm về khái niệm về
an ninh thông bảo và an ninh về đảm bảo đảm bảo và đảm bảo và an đảm bảo và
tin thông tin và an ninh an ninh thông ninh thông tin an ninh thông
thông tin tin tin
Hiểu các thuật Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

toán mã hóa cổ
điển
các thuật toán tất cả các đúng 70% đúng 50% các đúng 30% các bày đúng các
mã hóa cổ điển thuật toán mã các thuật thuật toán mã thuật toán mã thuật toán mã
hóa cổ điển toán mã hóa hóa cổ điển hóa cổ điển hóa cổ điển
cổ điển
Biết cách phân Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

biệt các thuật
toán mã hóa
Có khả năng Có khả năng Có khả năng Có khả năng Có khả năng Không trình
phân biện được so sánh sự so sánh sự trình bày sự trình bày sự bày được sự
các thuật toán giống nhau, giống nhau, giống nhau, giống nhau, giống nhau
mã hõa khác nhau, ưu khác nhau, khác nhau, ưu khác nhau của và khác nhau
điểm và nhược ưu điểm và điểm và các thuật toán của các thuật
điểm và chỉ ra nhược điểm nhược điểm mã hóa dữ toán mã hóa
được phạm vi của các thuật của các thuật liệu
ứng dụng của toán mã hóa toán mã hóa
các thuật toán dữ liệu dữ liệu
mã hóa dữ liệu
Biết cách ứng Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

dụng các kỹ
thuật đảm bảo
an ninh thông
tin hiện đại
Có khả năng Biết cách nhận Biết cách Biết cách Biết cách Không nhận
ứng dụng các kỹ diện yêu cầu nhận diện nhận diện yêu nhận diện diện được
thuật đảm bảo an ninh thông yêu cầu an cầu an ninh 50% yêu cầu các yêu cầu
an ninh thông tin và lựa chọn ninh thông thông tin an ninh thông an ninh thông
tin hiện đại đúng kỹ thuật tin và lựa tin tin
đảm bảo an chọn gần
ninh thông tin đúng kỹ thuật
10
tương ứng đảm bảo an

ninh thông
tin tương ứng
7. QUY ĐỊNH CỦA MÔN HỌC (Course requirements and expectations)
• Thời gian nhận đồ án: Yêu cầu các nhóm sinh viên thành lập nhóm, nhận đề tài và đăng ký
đúng thời gian đề ra. Mỗi nhóm tối thiểu 2 sinh viên tối đa 4 sinh viên.
• Đồ án: Các đồ án cho các nhóm sinh viên được đưa ra theo yêu cầu của giảng viên hoặc
sinh viên chọn đề tài từ trước và gặp giảng viên hướng dẫn. Sinh viên cần thực hiện đầy đủ
yêu cầu về lịch làm việc và các yêu cầu của GVHD.
• Báo cáo tiến độ: Việc báo cáo tiến độ sẽ được thực hiện tùy thuộc vào lịch của giảng viên
hướng dẫn, nhóm sinh viên cần phải trao đổi với giáo viên hướng dẫn từ khi nhận đề tài đồ
án.
• Báo cáo đồ án: Yêu cầu phải có mặt trong buổi báo cáo. Báo cáo đồ án phải có slide trình
bày và nội dung quyển báo cáo theo (tùy theo GVHD yêu cầu) đúng tiêu chuẩn quy định.
• Sinh viên cần trích dẫn tài liệu tham khảo rõ ràng trong các nội dung báo cáo.
8. TÀI LIỆU HỌC TẬP, THAM KHẢO
Giáo trình
1. William Stallings (2017). Cryptography and Network Security: Principles and
Practice 7th Edition. Pearson Education.
2. Michael E. Whitman, Herbert J. Mattord (2017), Principles of Information Security 6th
Edition. Cengage Learning
Tài liệu tham khảo

1. Adel Ben Mnaouer, Lamia Chaari Fourati (2021). Enabling Blockchain Technology
for Secure Networking and Communications. IGI Global.
2. Glen D. Singh (2019), Learn Kali Linux 2019. Packt Publishing
9. PHẦN MỀM HAY CÔNG CỤ HỖ TRỢ THỰC HÀNH

1. Kali Linux, kali.org
2. Dvwa, dvwa.co.uk
Tp.HCM, ngày …… tháng …… năm ……
Trưởng khoa/bộ môn Giảng viên biên soạn
(Ký và ghi rõ họ tên) (Ký và ghi rõ họ tên)
11

IE105 - Nhap Mon Dam Bao An Ninh Thong Tin

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

IE105 - Nhap Mon Dam Bao An Ninh Thong Tin

Uploaded by

Copyright:

Available Formats

[Mẫu ĐCMH-2016-1]

ĐẠI HỌC QUỐC GIA TP. HỒ CHÍ MINH

ĐỀ CƯƠNG MÔN HỌC

2. MÔ TẢ MÔN HỌC (Course description)

3. MỤC TIÊU MÔN HỌC (Course goals)

Ký Mục tiêu môn học Chuẩn đầu ra trong

G1 Hiểu các khái niệm về đảm bảo và an ninh thông tin LO 3, LO 5, LO 9

G2 Hiểu một số kỹ thuật mã hóa thông tin LO 3, LO 5, LO 9

G3 Có khả năng phân biệt các kỹ thuật mã hóa thông tin LO 3, LO 5

G4 Hiểu nhu cầu đảm bảo và an ninh thông tin LO 2

4. CHUẨN ĐẦU RA MÔN HỌC (Course learning outcomes)

Hiểu các khái niệm về đảm bảo và an ninh I

G2.1 Hiểu một số kỹ thuật mã hóa thông tin IT

Hiểu một số kỹ thuật tấn công các hệ thống IT

Có khả năng phân biệt các kỹ thuật mã hóa ITU

Biết cách nhận diện và sắp xếp các nguy cơ ITU

Có khả năng thực hiện một số kỹ thuật kiểm ITU

Biết cách liệt kê các yêu cầu về an toàn ITU

Biết cách nhận biết nguy cơ bảo mật liên ITU

- Học ở lớp: Tham gia lớp học,

liệu tham khảo.

6. ĐÁNH GIÁ MÔN HỌC (Course assessment)

a. Rubric của thành phần đánh giá A1

b. Rubric của thành phần đánh giá A2

Hiểu các khái Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

Hiểu các thuật Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

Biết cách phân Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

c. Rubric của thành phần đánh giá A3

Triển khai Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

Triển khai Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

Biết cách triển Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

d. Rubric của thành phần đánh giá A4

Hiểu các khái Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

Hiểu các thuật Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

Biết cách phân Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

Biết cách ứng Giỏi (4đ) Khá(3đ) TB(2đ) Yếu(1đ) Kém(0đ)

tương ứng đảm bảo an

7. QUY ĐỊNH CỦA MÔN HỌC (Course requirements and expectations)

8. TÀI LIỆU HỌC TẬP, THAM KHẢO

Tài liệu tham khảo

9. PHẦN MỀM HAY CÔNG CỤ HỖ TRỢ THỰC HÀNH

You might also like