Sécurité des systèmes d’information et des réseaux 1

Sécurité des systèmes d’information et des réseaux 1  GT3309

Enseignant:

Email:

Durée totale du cours: 36 H

Semestre : 3

Nombre de crédits : 3

Code : GIN3300     Sécurité des systèmes d’information et des réseaux

Objectifs d’apprentissage et compétences visées

• Maîtriser les notions de base relatives à la sécurité,
• Tester les mécanismes à mettre en place pour assurer la sécurité des systèmes  d’information et des moyens de communications informatiques.

Contenu du  cours

• Concepts fondamentaux de la sécurité des réseaux.
• Les attaques de sécurité : Tests de pénétrations.
• Les mécanismes des Crypto-systèmes
  • Cryptage symétrique
  • Cryptage asymétrique
  • Cryptage Hybride
  • Tests avec OpenSSL
• Infrastructures de gestion de clés (PKI).
• Modèles et systèmes d’authentification.
• Pratiques de sécurisation des réseaux.
  • Les Firewalls
  • Les IDS
  • Les VPN 

Semaines 1-2 : Introduction à la sécurité informatique

• Concepts de base de la sécurité des systèmes d'information
• Menaces et attaques courantes
• Principes de la cryptographie

Semaines 3-4 : Fondements des réseaux et de la sécurité réseau

• Architecture des réseaux
• Protocoles réseau et sécurité
• Pare-feu et filtrage des paquets

Semaines 5-6 : Gestion des identités et des accès

• Authentification et autorisation
• Gestion des mots de passe et des certificats
• Contrôle d'accès et politiques de sécurité

Semaines 7-8 : Sécurité des applications et des services

• Sécurité des applications web
• Sécurité des bases de données
• Sécurité des services cloud

Semaines 9-10 : Sécurité avancée des réseaux

• Détection d'intrusions
• VPN et tunnels sécurisés
• Sécurité sans fil

Semaines 11-12 : Sécurité des systèmes d'exploitation

• Configuration sécurisée des systèmes d'exploitation
• Gestion des correctifs et mises à jour
• Surveillance des systèmes

Semaines 13-14 : Sécurité des communications et des protocoles

• Sécurité des communications chiffrées
• Sécurité des protocoles de communication
• Sécurité des e-mails et messageries instantanées

Semaines 15-16 : Gestion des incidents et plan de réponse

• Gestion des incidents de sécurité
• Plan de réponse aux incidents
• Exercices de simulation d'incident 

Méthodes d’enseignement et d’apprentissage

• Présentations de notes de cours, Discussion, Questions/Réponses
• Travaux pratiques
• Apprentissage par problématique (mini-projet, exposé, compte-rendu, …)

Connaissances et compétences pré-requises

• Systèmes d’exploitation et les notions de bases en Réseaux

Références bibliographiques

• Hossein Bidgoli, editor. Handbook of Information Security, 3-Volume Set. Wiley, December 2005.

• William Stallings. Cryptography and Network Security: Principles and Practice. Prentice Hall, third edition,

• Paul C. van Oorschot Alfred J. Menezes and Scott A. Vanstone. Handbook of Applied Cryptography. CRC-Press, August 2001. Available online at: http://www.cacr.math.uwaterloo.ca/hac/

Modalité d’évaluation

• 40% Contrôle continu (TP noté, Test, Assiduité, Devoir surveillé, travaux non présentiel, …)
• 60% Examen semestriel

Résultat d'apprentissage :

Objectifs d'Apprentissage :

• Comprendre les concepts fondamentaux de la sécurité des systèmes d’information et des réseaux.
• Développer une sensibilité aux menaces et aux vulnérabilités courantes.
• Apprendre les meilleures pratiques pour sécuriser les réseaux et les systèmes d'information.
• Approfondir les connaissances en matière de sécurité des systèmes d'information et des réseaux.
• Mettre en œuvre des mesures de sécurité plus avancées.
• Analyser et répondre aux incidents de sécurité

Compétences Acquises :

• Identification des principaux risques de sécurité informatique.
• Installation et configuration basique de pare-feu et de logiciels antivirus.
• Sensibilisation aux pratiques de sécurité des mots de passe et des accès.
• Analyse des vulnérabilités et des menaces spécifiques à divers environnements.
• Configuration de systèmes de détection d'intrusions (IDS) et de systèmes de prévention d'intrusions (IPS).
• Réponse aux incidents de sécurité, y compris l'analyse post-incident et la récupération.