Fənn · İnformasiya təhlükəsizliyi (master)
İnformasiya Təhlükəsizliyinin əsasları
Fənn haqqında
Kredit
6
İş yükü
135saat
Semestr
Payız
Tədris ili
1
Fənnin təsviri
İnformasiya təhlükəsizliyinin əsasları fənni informasiya təhlükəsizliyinin fundamental anlayışlarını, prinsiplərini və müasir kibertəhlükələrə qarşı müdafiə üsullarını öyrənir. Fənn çərçivəsində informasiyanın məxfiliyi, bütövlüyü və əlçatanlığı (CIA triadası), informasiya aktivləri, təhlükə, zəiflik və risk anlayışları, autentifikasiya və avtorizasiya, girişə nəzarət, kriptoqrafiyanın əsasları, zərərli proqramlar, sosial mühəndislik, şəbəkə və sistem təhlükələri nəzərdən keçirilir. Həmçinin təhlükəsizlik siyasətlərinin hazırlanması, risklərin qiymətləndirilməsi, məlumatların qorunması, kibertəhlükəsizlik insidentlərinin qarşısının alınması və informasiya sistemlərinin təhlükəsizliyinin təmin edilməsi üzrə əsas yanaşmalar öyrənilir.
Fənn təlim nəticələri
CLO 1: İnformasiya təhlükəsizliyinin təməl konseptlərini (CIA triadası, risk, təhdid, zəiflik), simmetrik/asimmetrik şifrələmə alqoritmlərini və əsas şəbəkə protokollarını tərif edir və sadalayır.
CLO 2: Zərərli proqram növlərini, sosial mühəndislik hücumlarını və şəbəkə zəifliklərini izah edir, təşkilatın informasiya aktivlərinə dəyə biləcək potensial təsirini fərqləndirir
CLO 3: Şəbəkə və sistem təhlükəsizliyini təmin etmək üçün şəbəkəarası ekranlar (Firewall), İDS/İPS sistemləri və çoxfaktorlu autentifikasiya (MFA) kimi mühafizə mexanizmlərini tətbiq edir və sazlayır.
CLO 4: Çoxtəbəqəli Müdafiə Strategyiyası (Defense in Depth - DİD) məntiqi infrastruktur olaraq istifadə edilir.
CLO 5: Log fayllarını, SIEM xəbərdarlıqlarını və şəbəkə trafikini analiz edərək baş vermiş kibertəhlükəsizlik insidentlərini və təhlükəsizlik pozuntularını müəyyən edir və təsnifləndirir.
CLO 6: Beynəlxalq standartlar (ISO/IEC 27001, NIST) və qanunvericilik (GDPR, Fərdi Məlumatlar haqqında Qanun) çərçivəsində təşkilatın təhlükəsizlik boşluqlarını müqayisə edir və təhlil edir.
CLO 7: Təşkilatın İT infrastrukturu üçün risklərin qiymətləndirilməsini aparır, zəiflik skanının nəticələrini və təhlükəsizlik siyasətlərinin effektivliyini qiymətləndirir.
CLO 8: Baş verə biləcək kiberhücumlara və fəlakətlərə qarşı ilkin İnsidentlərə Reaksiya Planı (Incident Response Plan) və Biznesin Fasiləsizliyi (BCP) strategiyasının layihəsini tərtib edir və hazırlayır.