GTI619 - Sécurité des systèmes

Ce cours vise à analyser les principaux aspects de la sécurité des systèmes d'information liés aux technologies de l'information, notamment les actifs informationnels, les vulnérabilités applicatives et protocolaires, les menaces informatiques, les contre-mesures, l'analyse de risque et les effets de la sécurité sur le cycle de développement logiciel.

Au terme de ce cours, la personne étudiante sera en mesure de :

• identifier les actifs informationnels d'un système d'information complexe ainsi que leurs propriétés essentielles;
• analyser les vulnérabilités et les menaces auxquelles est exposé un système d'information complexe;
• évaluer les risques associés aux vulnérabilités, aux menaces et aux actifs informationnels d'un système d'information;
• proposer des contre-mesures adaptées afin de réduire les impacts d'attaques malicieuses
• exigences de sécurité sur le cycle de développement logicie.l

Éléments de contenu : sécurité des systèmes d'information. Actifs informationnels. Propriétés essentielles des actifs informationnels. Confidentialité. Intégrité. Disponibilité. Systèmes d'information complexes. Analyse de risque. Vulnérabilités applicatives. Vulnérabilités protocolaires. Menaces informatiques. Attaques malicieuses. Contremesures classiques. Sécurité logicielle. Sécurité matérielle. Sécurité des infrastructures. Architecture de sécurité. Législation. Impacts de la sécurité sur le cycle de développement logiciel. Gestion des risques de sécurité. Principes généraux de protection des systèmes d information.