پایگاه شخصی محمد علی شکوهیان‌راد پایگاه شخصی محمد علی شکوهیان‌راد
- مشخصات درس
| ۱ | نام درس (فارسی) | مدیریت امنیت اطلاعات |
| ۲ | نام درس (انگلیسی) | Information Security Management |
| ۳ | نوع درس | تخصصی |
| ۴ | تعداد واحد | ۳ واحد |
| ۵ | زمان تدریس | ترم دوم، سال ۹۹ – ۱۳۹۸ |
| ۶ | مدرس | محمد علی شکوهیان‌راد |
| ۷ | واحد آموزشی | دانشگاه تهران، دانشکده مهندسی |
- اهداف درس
۱- شناخت مفاهیم امنیت و اطلاعات از منظر استراتژیک
۲- آشنایی و تسلط بر روش‌های طرح‌ریزی امنیت
۳- تسلط بر مفهوم پروتکل و نقش و جایگاه بی‌بدیل آن در تأمین امنیت اطلاعات
۴- شناخت تحلیلی پروتکل‌های سری ISO 27000 در حوزه‌ی امنیت اطلاعات
- سرفصل‌های درس
| ردیف | موضوع |
| ۱ | نگاهی کلی به سیستم مدیریت امنیت اطلاعات |
| ۲ | استانداردهای سیستم مدیریت امنیت اطلاعات |
| ۳ | آشنایی با استاندارد ISO/IEC 27001 |
| ۴ | مدیریت مخاطرات در سیستم مدیریت امنیت اطلاعات |
| ۵ | الزامات مستندسازی سیستم مدیریت امنیت اطلاعات |
| ۶ | ممیزی سیستم مدیریت امنیت اطلاعات |
- منابع درس
| دریافت | منبع | ردیف |
| دریافت | ISO/IEC 27000 | ۱ |
|
دریافت-۲ |
ISO/IEC 27001 | ۲ |
|
دریافت-۲ |
ISO/IEC 27002 | ۳ |
|
دریافت-۲ |
ISO/IEC 27003 | ۴ |
| دریافت | ISO/IEC 27004 | ۵ |
| دریافت | ISO/IEC 27005 | ۶ |
| دریافت | ISO/IEC 27031 | ۷ |
- دریافت فایل صوتی کلاس‌ها به‌همراه اسناد ارائه شده
۱- جلسه‌ی یکم: «مفهوم‌شناسی و روش‌شناسی امنیت و اطلاعات»، ۱۴/ بهمن/ ۱۳۹۸
| موضوعات مطرح شده در جلسه |
|
| فایل صوتی (X مگابایت) | دریافت |
| پلت‌های درس (۲٫۵ مگابایت) | دریافت |
| تمرین | — |
۲- جلسه‌ی دوم: «پروتکل: شناخت مفهوم و نقش»، ۱۹/ بهمن/ ۱۳۹۸
| موضوعات مطرح شده در جلسه |
|
| فایل صوتی (X مگابایت) | دریافت |
| پلت‌های درس (۳٫۳ مگابایت) | دریافت |
| تمرین | نرم‌افزار جست‌و جوگر فایل (File Explorer) را از حیث امنیت تحلیل نموده و ذکر کنید چه تهدیدات احتمالی از سوی آن برای امنیت اطلاعات وجود دارد؟ |
۳- جلسه‌ی سوم: «نقش پروتکل در امنیت؛ مطالعه‌ی موردی: سانحه‌ی هواپیمای اوکراین»، ۲۱/ بهمن/ ۱۳۹۸
| موضوعات مطرح شده در جلسه |
|
| فایل صوتی (X مگابایت) | دریافت |
| پلت‌های درس (۰٫۵ مگابایت) | دریافت |
| تمرین | — |
۴- جلسه‌ی چهارم: «پروتکل امنیت اطلاعات (۱): پروتکل ISO/IEC 27000»، مورخ ۲۶/بهمن/۱۳۹۸
| موضوعات مطرح شده در جلسه |
|
| فایل صوتی (X مگابایت) | دریافت |
| پلت‌های درس (۲٫۸ مگابایت) | دریافت |
| تمرین | — |
۵- جلسه‌ی پنجم: «پروتکل امنیت اطلاعات (۲): پروتکل ISO/IEC 27001»، مورخ ۱۰/اسفند/۱۳۹۸
| موضوعات مطرح شده در جلسه |
|
| فایل صوتی (X مگابایت) | دریافت |
| متن مرجع (۲۲۸ کیلوبایت) | دریافت |
| تمرین | — |
۶- جلسه‌ی ششم: «پروتکل امنیت اطلاعات (۳): پروتکل ISO/IEC 27002»، مورخ ۱۲/اسفند/۱۳۹۸
| موضوعات مطرح شده در جلسه |
|
| فایل صوتی (۹٫۰۸ مگابایت) | دریافت |
| متن مرجع (۳٫۲۸ مگابایت) | دریافت |
| تمرین | چرا در بخش مراجع (Normative References) سند ISO/IEC 27003 به سند ISO/IEC 27002 به‌عنوان یک سند ضروری اشاره نشده است؟ تحلیل خود را شرح دهید. |
۷- جلسه‌ی هفتم: «پروتکل امنیت اطلاعات (۴): پروتکل ISO/IEC 27003»، مورخ ۱۷/اسفند/۱۳۹۸
| موضوعات مطرح شده در جلسه |
|
| فایل صوتی (۱۱٫۲۷ مگابایت) | دریافت |
| متن مرجع (۳٫۶۱ مگابایت) | دریافت |
| تمرین | پیوست الف در سند ISO/IEC 27003، حاوی یک فرایند دقیق و گام به گام به‌همراه توضیح نیازمندی‌ها است. فرایندی را مشابه پیوست الف در سند مذکور تدوین کنید که مخاطب با رجوع به آن بتواند به تأمین امنیت اطلاعات بر اساس دو مکتب آسیب‌محور و تهدیدمحور دست یابد. به‌عبارت دیگر فرایندی را تدوین کنید که با طی نمودن آن در نهایت بتوان راهکارهای امنیت اطلاعات بر اساس دو مکتب فوق را به‌دست آورد. |
۸- جلسه‌ی هشتم: «پروتکل امنیت اطلاعات (۵): پروتکل ISO/IEC 27004»، مورخ ۱۹/اسفند/۱۳۹۸
| موضوعات مطرح شده در جلسه |
|
| فایل صوتی (۱۲٫۰۷ مگابایت) | دریافت |
| متن مرجع (۱٫۰۳ مگابایت) | دریافت |
| تمرین | — |
۹- جلسه‌ی نُهم: «منطق فرماندهی و کنترل: چهارچوب نوین طراحی تهدیدات سایبرنتیک»، مورخ ۲۳/فروردین/۱۳۹۹
| موضوعات مطرح شده در جلسه |
|
| فیلم درس (۱۱۱٫۱۷ مگابایت) | دریافت |
| صوت درس (۳۷٫۶۸ مگابایت) | دریافت |
| پلت‌های درس (۵٫۲۶ مگابایت) | دریافت |
| تمرین | چهارچوبی طراحی کنید (شامل جدول، فرمول یا هر آنچه تسلط دارید) که بررسی هر موضوع از حیث امنیت را همزمان بر اساس مکاتب چهارگانه و ارکان فرماندهی و کنترل انجام دهد. |
۱۰- جلسه‌ی دهم: «پروتکل امنیت اطلاعات (۶): پروتکل ISO/IEC 27005»، مورخ ۲۵/فروردین/۱۳۹۹
| موضوعات مطرح شده در جلسه |
|
| فیلم درس (۱۱۱٫۳۴ مگابایت) | دریافت |
| صوت درس (۳۶٫۸۸ مگابایت) | دریافت |
| پلت‌های درس (۳٫۱۱ مگابایت) | دریافت |
| تمرین | — |
۱۱- جلسه‌ی یازدهم: «پروتکل امنیت اطلاعات (۷): پروتکل ISO/IEC TR 27008»، مورخ ۳۰/فروردین/۱۳۹۹
| موضوعات مطرح شده در جلسه |
|
| فیلم درس (۸۹ مگابایت) | دریافت |
| صوت درس (۳۰/۱ مگابایت) | دریافت |
| پلت‌های درس (۳٫۱۹ مگابایت) | دریافت |
| تمرین | — |
۱۲- جلسه‌ی دوازدهم: «امنیت جامع اطلاعات (۱): تعریف، فرایند و مدل‌شناسی»، مورخ ۱/اردیبهشت/۱۳۹۹
| موضوعات مطرح شده در جلسه |
|
| فیلم درس (۹۲/۱ مگابایت) | دریافت |
| صوت درس (۳۱/۱ مگابایت) | دریافت |
| پلت‌های درس (۳/۲۳ مگابایت) | دریافت |
| تمرین | — |
۱۳- جلسه‌ی سیزدهم: «امنیت جامع اطلاعات (۲)؛ امنیت دیتا (۱): تأمین امنیت دیتا مبتنی بر مکتب اصالت آسیب»، مورخ ۶/اردیبهشت/۱۳۹۹
| موضوعات مطرح شده در جلسه |
|
| فیلم درس (۱۰۳ مگابایت) | دریافت |
| صوت درس (۳۶/۱۲ مگابایت) | دریافت |
| پلت‌های درس (۵/۶۵ مگابایت) | دریافت |
| تمرین | تمام آسیب‌های احتمالی هر کدام از بخش‌ها و گزاره‌های فرایند دیتا را کشف و فهرست نمایید (ارائه‌ی راهکار جهت رفع آسیب الزامی نیست). |
۱۴- جلسه‌ی چهاردهم: «امنیت جامع اطلاعات (۳)؛ امنیت دیتا (۲): تأمین امنیت دیتا مبتنی بر مکتب اصالت تهدید»، مورخ ۸/اردیبهشت/۱۳۹۹
| موضوعات مطرح شده در جلسه |
|
| فیلم درس (۹۷/۱۸ مگابایت) | دریافت |
| صوت درس (۳۴/۲۳ مگابایت) | دریافت |
| پلت‌های درس (۵/۴۳ مگابایت) | دریافت |
| تمرین | تمام تهدیدات احتمالی هر کدام از بخش‌ها و گزاره‌های فرایند دیتا را کشف و فهرست نمایید (ارائه‌ی راهکار جهت رفع آسیب الزامی نیست). |
۱۵- جلسه‌ی پانزدهم: «امنیت جامع اطلاعات (۴)؛ امنیت دیتا (۳): تأمین امنیت دیتا مبتنی بر مکتب اصالت فرصت»، مورخ ۱۳/اردیبهشت/۱۳۹۹
| موضوعات مطرح شده در جلسه |
|
| صوت درس (۳۰/۳۶ مگابایت) | دریافت |
| پلت‌های درس (۵/۸۳ مگابایت) | دریافت |
| تمرین | تمام فرصت‌های احتمالی که می‌توانند فهرست تهدیدات حاصل از تمرین جلسه‌ی چهاردهم را پوشش دهند برای هر کدام از بخش‌ها و گزاره‌های فرایند دیتا بیان کنید. |
سلام. لینک فایل های صوتی مشکل دارد و دانلودی انجام نمی شود. لطفا بررسی بفرمایید. با تشکر.
با سلام، برای درس مدیریت امنیت اطلاعات، صوت بعضی از جلسات بارگذاری نخواهد شد و فقط پلت‌های آنها در دسترس قرار می‌گیرند.
سلام. با عرض پوزش ظاهرا فایل صوتی این دروس بارگذاری نکردین، منتشر خواهید کرد؟ اگر قصد انتشار عمومی ندارید میتونم تقاضا از طریق خصوصی( ایمیل یا شبکه اجتماعی ) برام بفرستین؟ ممنون میشم.
با سلام.
برای درس مدیریت امنیت اطلاعات، صوت بعضی از جلسات بارگذاری نخواهد شد و فقط پلت‌های آنها در دسترس قرار می‌گیرند.
اگر از دانشجویان دانشگاه تهران هستید، جهت دریافت صوت‌ها حضوراً مراجعه نمایید.