Sécurité des systèmes d’information et des réseaux 1 GT3309
Enseignant:
Email:
Durée totale du cours: 36 H
Semestre : 3
Nombre de crédits : 3
| Modules spécialisés | Modules de base | Sciences et techniques de l’ingénierie | Préparation à la carrière professionnelle |
| X |
| Nombre d’heures | Activités hors classe | |||
| 45 | 38 | |||
| cours | TD | TP | ||
| 15 | 6 | 6 | ||
Code : GIN3300 Sécurité des systèmes d’information et des réseaux
Objectifs d’apprentissage et compétences visées
- Maîtriser les notions de base relatives à la sécurité,
- Tester les mécanismes à mettre en place pour assurer la sécurité des systèmes d’information et des moyens de communications informatiques.
Contenu du cours
- Concepts fondamentaux de la sécurité des réseaux.
- Les attaques de sécurité : Tests de pénétrations.
- Les mécanismes des Crypto-systèmes
- Cryptage symétrique
- Cryptage asymétrique
- Cryptage Hybride
- Tests avec OpenSSL
- Infrastructures de gestion de clés (PKI).
- Modèles et systèmes d’authentification.
- Pratiques de sécurisation des réseaux.
- Les Firewalls
- Les IDS
- Les VPN
Semaines 1-2 : Introduction à la sécurité informatique
- Concepts de base de la sécurité des systèmes d’information
- Menaces et attaques courantes
- Principes de la cryptographie
Semaines 3-4 : Fondements des réseaux et de la sécurité réseau
- Architecture des réseaux
- Protocoles réseau et sécurité
- Pare-feu et filtrage des paquets
Semaines 5-6 : Gestion des identités et des accès
- Authentification et autorisation
- Gestion des mots de passe et des certificats
- Contrôle d’accès et politiques de sécurité
Semaines 7-8 : Sécurité des applications et des services
- Sécurité des applications web
- Sécurité des bases de données
- Sécurité des services cloud
Semaines 9-10 : Sécurité avancée des réseaux
- Détection d’intrusions
- VPN et tunnels sécurisés
- Sécurité sans fil
Semaines 11-12 : Sécurité des systèmes d’exploitation
- Configuration sécurisée des systèmes d’exploitation
- Gestion des correctifs et mises à jour
- Surveillance des systèmes
Semaines 13-14 : Sécurité des communications et des protocoles
- Sécurité des communications chiffrées
- Sécurité des protocoles de communication
- Sécurité des e-mails et messageries instantanées
Semaines 15-16 : Gestion des incidents et plan de réponse
- Gestion des incidents de sécurité
- Plan de réponse aux incidents
- Exercices de simulation d’incident
Méthodes d’enseignement et d’apprentissage
- Présentations de notes de cours, Discussion, Questions/Réponses
- Travaux pratiques
- Apprentissage par problématique (mini-projet, exposé, compte-rendu, …)
Connaissances et compétences pré-requises
- Systèmes d’exploitation et les notions de bases en Réseaux
Références bibliographiques
- Hossein Bidgoli, editor. Handbook of Information Security, 3-Volume Set. Wiley, December 2005.
- William Stallings. Cryptography and Network Security: Principles and Practice. Prentice Hall, third edition,
- Paul C. van Oorschot Alfred J. Menezes and Scott A. Vanstone. Handbook of Applied Cryptography. CRC-Press, August 2001. Available online at: http://www.cacr.math.uwaterloo.ca/hac/
Modalité d’évaluation
- 40% Contrôle continu (TP noté, Test, Assiduité, Devoir surveillé, travaux non présentiel, …)
- 60% Examen semestriel
Résultat d’apprentissage :
Objectifs d’Apprentissage :
- Comprendre les concepts fondamentaux de la sécurité des systèmes d’information et des réseaux.
- Développer une sensibilité aux menaces et aux vulnérabilités courantes.
- Apprendre les meilleures pratiques pour sécuriser les réseaux et les systèmes d’information.
- Approfondir les connaissances en matière de sécurité des systèmes d’information et des réseaux.
- Mettre en œuvre des mesures de sécurité plus avancées.
- Analyser et répondre aux incidents de sécurité
Compétences Acquises :
- Identification des principaux risques de sécurité informatique.
- Installation et configuration basique de pare-feu et de logiciels antivirus.
- Sensibilisation aux pratiques de sécurité des mots de passe et des accès.
- Analyse des vulnérabilités et des menaces spécifiques à divers environnements.
- Configuration de systèmes de détection d’intrusions (IDS) et de systèmes de prévention d’intrusions (IPS).
- Réponse aux incidents de sécurité, y compris l’analyse post-incident et la récupération.