ĐỀ CƯƠNG MÔN HỌC:
QUẢN LÝ RỦI RO VÀ BẢO MẬT
QUẢN LÝ RỦI RO VÀ BẢO MẬT
1.
2.
3.
4.
Tên học phần: Quản lý rủi ro và
bảo mật
Số tín chỉ: 2
Trình độ: Đại học
Điều kiện tiên quyết:
QUẢN LÝ RỦI RO VÀ BẢO MẬT
Phân bổ thời gian:
5.
•
•
Lý thuyết: 2 tín chỉ
Nghiên cứu: 45 giờ
Mơ tả vắn tắt nội dung học phần:
6.
•
•
•
•
•
•
Phần 1: Giới thiệu về an tồn thơng tin
Phần 2: Hệ thống Quản lý An tồn Thơng tin ISO
27001
Phần 3: Phương pháp Thực hiện ISMS
Phần 4: Các Cơng cụ Kiểm sốt Chính của ISO
17799/ISO 27001
Phần 5: Hướng dẫn đánh giá
Phần 6: Kiểm soát tài liệu
QUẢN LÝ RỦI RO VÀ BẢO MẬT
Tài liệu học tập:
ISMS hệ thống quản lý an tồn thơng
tin – Bộ cơng cụ người thực hiện – công
ty ECCI International
IT Governance – Alan Calder & Steve
Watkins
www.sciencedirect.com
Network Security, first-step – Tom
Thomas
Bộ sách từng bước khám phá an ninh
mạng – Vũ Đình Cường, Phương Lan
(Minh Khai)
7.
•
…
QUẢN LÝ RỦI RO VÀ BẢO MẬT
8.
Mục đích của học phần: Vào cuối
chương trình, học viên sẽ:
Hiểu rõ tầm quan trọng của việc an tồn
thơng tin trong một tổ chức;
Hiểu biết những kỹ năng cần thiết để
thực hiện một hệ thống ISMS tuân thủ
các yêu cầu của ISO 27001;
Hiểu biết về phương pháp thực hiện
ISMS;
Hiểu biết các yêu cầu chứng nhận ISO
27001
QUẢN LÝ RỦI RO VÀ BẢO MẬT
Nhiệm vụ của sinh viên:
9.
•
•
•
Tham dự đầy đủ các buổi học
Phân nhóm (3-5 người) để làm bài
tập.
Tham dự kì kiểm tra giữa kỳ
QUẢN LÝ RỦI RO VÀ BẢO MẬT
Tiêu chuẩn đánh giá sinh viên:
10.
•
•
•
Dự lớp : Trên 85 % tổng số giờ học
Thực hiện và nộp các bài tập nhóm
Tham gia làm việc trong giờ lý thuyết
Hình thức đánh giá:
11.
•
•
•
Giữa kỳ: 10đ bài thu hoạch
Cuối kỳ: 10đ trắc nghiệm trên máy
Học phần = 50% giữa kỳ + 50% cuối
kỳ