Nazwa przedmiotu:
Bezpieczeństwo informacyjne
Koordynator przedmiotu:
Prof. dr hab. inż. Mirosław Siergiejczyk, Zakład Telekomunikacji w Transporcie Wydział Transportu Politechniki Warszawskiej
Status przedmiotu:
Obowiązkowy
Poziom kształcenia:
Studia I stopnia
Program:
Transport
Grupa przedmiotów:
Specjalnościowe
Kod przedmiotu:
Semestr nominalny:
7 / rok ak. 2022/2023
Liczba punktów ECTS:
2
Liczba godzin pracy studenta związanych z osiągnięciem efektów uczenia się:
60 godz., w tym: praca na wykładach 15 godz., praca na ćwiczeniach audytoryjnych 15 godz., studiowanie literatury przedmiotu 15 godz., przygotowanie się do kolokwiów 13 godz., konsultacje 2 godz.
Liczba punktów ECTS na zajęciach wymagających bezpośredniego udziału nauczycieli akademickich:
1,5 pkt. ECTS (32 godz., w tym: praca na wykładach 15 godz., praca na ćwiczeniach audytoryjnych 15 godz., konsultacje 2 godz.)
Język prowadzenia zajęć:
polski
Liczba punktów ECTS, którą student uzyskuje w ramach zajęć o charakterze praktycznym:
0
Formy zajęć i ich wymiar w semestrze:
  • Wykład15h
  • Ćwiczenia15h
  • Laboratorium0h
  • Projekt0h
  • Lekcje komputerowe0h
Wymagania wstępne:
Brak.
Limit liczby studentów:
Wykład: 100 osób, ćwiczenia audytoryjne: 30 osób.
Cel przedmiotu:
Umiejętność identyfikacji podstawowych problemów związanymi z bezpieczeństwem w systemach teleinformatycznych w transporcie lotniczym. Umiejętność wykorzystania metod i mechanizmów zapewnienia bezpieczeństwa w informatycznych systemach zarządzania wykorzystywanych w transporcie lotniczym.
Treści kształcenia:
Wykład: Wprowadzenie do zagadnień bezpieczeństwa informatycznego. Podstawowe problemy bezpieczeństwa systemów informatycznych. Identyfikacja zagrożeń w systemach informatycznych. Typy najczęściej spotykanych zagrożeń w systemach informatycznych. Zagrożenia w cyberprzestrzeni: cyberprzestępczość i cyberataki. Metodyka szacowanie ryzyka zagrożeń w systemach łączności lotniczej. Metody analizy zagrożeń w ocenie ryzyka. Środki i mechanizmy ochrony w systemach informatycznych. Zabezpieczenia przed cyberzagrożeniami: zabezpieczenia technologiczne dla IT / OT, zabezpieczenia ciągłości działania, zabezpieczenie fizyczne dostępu, zabezpieczenia organizacyjne i proceduralne. Polityka bezpieczeństwa. System zarządzania bezpieczeństwem informacji SZBI. Procedury reagowania, dokumentowanie incydentów. Model zintegrowanego systemu bezpieczeństwa. Ćwiczenia audytoryjne: Identyfikacja i ocena aktywów i zasobów w informatycznym systemie zarządzania w organizacji lotniczej. Identyfikacja zagrożeń w informatycznym systemie zarządzania w organizacji lotniczej. Szacowanie ryzyka zagrożeń. Opracowanie koncepcji zabezpieczeń logicznych. Opracowanie koncepcji środków ochrony fizycznej. Opracowanie koncepcji systemu zarządzania bezpieczeństwem - polityka bezpieczeństwa. Uprawnienia i obowiązki pracowników wynikające z przyjętej polityki bezpieczeństwa. Bezpieczeństwo energetyczne – opracowanie koncepcji bezpiecznego zasilania.
Metody oceny:
Wykład: Zasady oceniania egzaminu. Każde z 5 pytań oceniane w skali 0-10 pkt.: ocena 2,0 – mniej niż 26 punktów; ocena 3,0 od 26 do 30 punktów; ocena 3,5 do 31 do 35 punktów; ocena 4,0 od 36 do 40 punktów; ocena 4,5 od 41 do 45 punktów; ocena 5,0 od 46 punktów. Ćwiczenia audytoryjne: Zasady oceniania ćwiczeń audytoryjnych. Ocena zarówno aktywności podczas ćwiczeń oraz raportu z ćwiczeń z wykorzystaniem standardowej skali ocen 2,0-5,0. Ocena zintegrowana: Ocena końcowa z przedmiotu jest średnią arytmetyczną oceny z wykładu i ćwiczeń audytoryjnych. Ocena końcowa będzie pozytywna tylko, gdy oceny (z wykładu i ćwiczeń audytoryjnych) będą pozytywne.
Egzamin:
nie
Literatura:
1) Stallings W., Brown L.: Bezpieczeństwo systemów informatycznych. Zasady i praktyka. Wydanie IV. Tom 1. Wydawnictwo Helion, 2019. 2) Stallings W., Brown L.: Bezpieczeństwo systemów informatycznych. Zasady i praktyka. Wydanie IV. Tom 2. Wydawnictwo Helion, 2019. 3) Liderman K.: Bezpieczeństwo informacyjne. Nowe wyzwania (ebook). Wydawnictwo Naukowe PWN 2018. 4) Andress J.: Podstawy bezpieczeństwa informacji. Praktyczne wprowadzenie. Helion 2022. 5) Białas A.: Bezpieczeństwo informacji i usług w nowoczesnej instytucji i firmie. Wydawnictwo Naukowe PWN, 2017 Literatura uzupełniająca: 1) Banasiński C.: Cyberbezpieczeństwo Zarys wykładu. Wolters Kluwer, 2018. 2) Kowalewski M., Kowalewski J.: Ochrona informacji i systemów teleinformatycznych w cyberprzestrzeni. Wyd. OWPW, 2017. 3) Pieleszek M.: Bądź bezpieczny w cyfrowym świecie. Poradnik bezpieczeństwa IT dla każdego. Helion, 2018. 4) Ozkaya E.: Cybersecurity: The Beginner's Guide: A comprehensive guide to getting started in cybersecurity. Packt 2019.
Witryna www przedmiotu:
www.wt.pw.edu.pl/twt
Uwagi:
O ile nie powoduje to zmian w zakresie powiązań danego przedmiotu z kierunkowymi efektami uczenia się w treściach kształcenia mogą być wprowadzane na bieżąco zmiany związane z uwzględnieniem najnowszych osiągnięć naukowych.

Efekty uczenia się

Profil ogólnoakademicki - wiedza

Charakterystyka W01
Ma uporządkowaną, podbudowaną teoretycznie wiedzę ogólną dotyczącą zagrożeń bezpieczeństwa informacyjnego w systemach teleinformatycznych wykorzystywanych w transporcie lotniczym.
Weryfikacja: Zaliczenie wykładu w formie pisemnej. Completion of the lecture in writing.
Powiązane charakterystyki kierunkowe: Tr1A_W08
Powiązane charakterystyki obszarowe: P6U_W, I.P6S_WG.o
Charakterystyka W02
Zna mechanizmy i rozwiązania zabezpieczeń dla systemów teleinformatycznych wykorzystywanych w transporcie.
Weryfikacja: Zaliczenie wykładu w formie pisemnej.
Powiązane charakterystyki kierunkowe: Tr1A_W08
Powiązane charakterystyki obszarowe: P6U_W, I.P6S_WG.o

Profil ogólnoakademicki - umiejętności

Charakterystyka U01
Potrafi pozyskiwać informacje z literatury, baz danych, zasobów informacji patentowej i innych wiarygodnych źródeł, a także integrować uzyskane informacje, dokonywać ich interpretacji, wyciągać wnioski oraz formułować i uzasadniać opinie.
Weryfikacja: Ocena aktywności podczas zajęć, ocena raportu pisemnego.
Powiązane charakterystyki kierunkowe: Tr1A_U01
Powiązane charakterystyki obszarowe: P6U_U, I.P6S_UW.o
Charakterystyka U02
Potrafi poprawnie używać pojęć z zakresu bezpieczeństwa informacji systemów teleinformatycznych w transporcie lotniczym.
Weryfikacja: Ocena aktywności podczas zajęć, ocena raportu pisemnego.
Powiązane charakterystyki kierunkowe: Tr1A_U03
Powiązane charakterystyki obszarowe: P6U_U, I.P6S_UK
Charakterystyka U03
Potrafi ocenić przydatność rutynowych metod i narzędzi służących do zapewnienia wymaganego poziomu bezpieczeństwa informacji systemów teleinformatycznych w transporcie lotniczym.
Weryfikacja: Ocena aktywności podczas zajęć, ocena raportu pisemnego.
Powiązane charakterystyki kierunkowe: Tr1A_U22
Powiązane charakterystyki obszarowe: P6U_U, I.P6S_UW.o, III.P6S_UW.o

Profil ogólnoakademicki - kompetencje społeczne

Charakterystyka K01
Jest gotów do krytycznej oceny odbieranych treści i własnej wiedzy. Rozumie przy tym potrzebę i zna możliwości uczenia się przez całe życie, przede wszystkim w celu podnoszenia swoich kompetencji zawodowych i osobistych.
Weryfikacja: Assessment of activity during classes, evaluation of the written report.
Powiązane charakterystyki kierunkowe: Tr1A_K01
Powiązane charakterystyki obszarowe: P6U_K, I.P6S_KK