Veidlapa Nr. M-3 (8)
Studiju kursa apraksts
Kiberdrošības pamati un sistēmu aizsardzība pret kiberuzbrukumiem
Kursa kods
SZF_145
Zinātnes nozare
Tiesību zinātne
Kredītpunkti (ECTS)
6,00
Mērķauditorija
Civilā un militārā aizsardzība; Tiesību zinātne
LKI
7. līmenis
Studiju veids un forma
Pilna laika; Nepilna laika
Studiju kursa īstenotājs
Kursa vadītājs
Lidija Juļa
Struktūrvienības vadītājs
Ieva Puzo
Struktūrvienība
Sociālo zinātņu fakultāte
Kontaktinformācija
Dzirciema iela 16, Rīga, szf@rsu.lv
Par studiju kursu
Mērķis
Iepazīstināt studējošos ar jaunākajām digitālo tehnoloģiju tendencēm, kiberdrošību, veidojot studējošajiem izpratni par personu un uzņēmumu informatīvo drošību un tās tiesisko nodrošinājumu, kā arī sagatavot speciālistus ar padziļinātām zināšanām informācijas sistēmu un datortīklu aizsardzībā pret kiberuzbrukumiem.
Priekšzināšanas
Sekmīgi apgūti iepriekšējos semestros realizētie studiju kursi.
Studiju rezultāti
Zināšanas
1.1. Pārzin kiberdrošības pamatus, drošību internetā un digitālo ierīču un tīkla kiberhigiēnu. 2. Pārzin tīkla etiķeti (netiķeti), digitālo saziņas līdzekļu izmantošanas kultūru. 3. Pārzin personas datu apstrādes tiesiskuma aspektus, Latvijas un Eiropas regulējumu personas datu apstrādes jomā. 4. Pārzin dažādus uzbrukumu veidus, tai skaita sociālas inženierijas pamatus. 5. Pārzin informācijas sistēmu, operētājsistēmu drošības pārvaldības labas prakses principus. 6. Pārzin kriptogrāfijas pamatus un internetā pielietotās informācijas šifrēšanas tehnoloģijas. 7. Pārzin datortīkla drošības pamatus: drošības savienojuma izveide, droša lietotāju autentifikācija (t.sk. divfaktoru autentifikācija). 8. Pārzin videonovērošanas un telpu piekļuves kontroles sistēmu īpatnības, uzstādīšanas un uzturēšanas pamatprincipus.
Prasmes
1.1. Prot pielietot zināšanas par kiberdrošības un personas datu aizsardzības aspektiem ikdienas dzīvē. 2. Prot identificēt veidus, kā aizsargāt personas datus no trešajam personām, t.sk., izmantojot digitālas drošības tehnoloģijas. 3. Prot veikt informācijas sistēmu drošības auditu un sistēmas drošības risku analīzi. 4. Prot identificēt CSRF, XSS, DoS, DDos uzbrukumus, SQL injekcijas, kā arī zina, kā aizsargāt IKT sistēmas no tiem. 5. Prot veikt organizācijās darbinieku apmācības par kiberdrošības pamatiem un ikdienas kiberhigienas nepieciešamību. 6. Prot veikt datu un sistēmu šifrēšanu, lai nodrošināt informācijas konfidencialitāti.
Kompetences
1.Iekļaujas diskusijās par personu un uzņēmumu informatīvo drošību, kiberdrošību, prot atpazīt digitālās transformācijas darbā.
Vērtēšana
Patstāvīgais darbs
|
Virsraksts
|
% no gala vērtējuma
|
Vērtējums
|
|---|---|---|
|
1.
Patstāvīgais darbs |
-
|
-
|
|
Studējošie patstāvīgi gatavojas nodarbībām, lasot un analizējot docētāja piedāvātos materiālus, analizējot nepieciešamo informāciju, kā arī analizējot ierīču, programmnodrošinājuma un sistēmu iespējas (skat. Obligāto literatūru un papildus izmantojamo informācijas avotu sarakstu), lasa docētāja papildus piedāvāto literatūru, pilda docētāja sagatavotos uzdevumus.
Lai izvērtētu studiju kursa kvalitāti kopumā, studentam jāaizpilda studiju kursa novērtēšanas anketa Studējošo portālā.
|
||
Pārbaudījums
|
Virsraksts
|
% no gala vērtējuma
|
Vērtējums
|
|---|---|---|
|
1.
Pārbaudījums |
-
|
-
|
|
Nodarbību apmeklējums vismaz 60% no kopējā nodarbību skaita (100%)
Noslēguma pārbaudījums – Diferencēts pārbaudījums, kas tiek īstenots testa veidā.
Tests satur 30-40 jautājumu ar vairākiem atbildes variantiem.
|
||
Studiju kursa tēmu plāns
PILNA LAIKA
1. daļa
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
IKT drošības pamatprincipi, kiberdrošība. Iekšējie datu apstrādes aizsardzības noteikumi.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
IKT drošības pamatprincipi, kiberdrošība. Iekšējie datu apstrādes aizsardzības noteikumi.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Vispārīgā datu aizsardzības regula.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Vispārīgā datu aizsardzības regula.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Personas datu aizsardzības jēdziens, personas datu apstrādes principi un mērķi. Personas datu lietotāju tiesības, pienākumi, ierobežojumi un atbildība.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Personas datu aizsardzības jēdziens, personas datu apstrādes principi un mērķi. Personas datu lietotāju tiesības, pienākumi, ierobežojumi un atbildība.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Personas datu aizsardzības jēdziens, personas datu apstrādes principi un mērķi. Personas datu lietotāju tiesības, pienākumi, ierobežojumi un atbildība.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Personas datu aizsardzības jēdziens, personas datu apstrādes principi un mērķi. Personas datu lietotāju tiesības, pienākumi, ierobežojumi un atbildība.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Personas datu aizsardzības speciālista funkcijas un pienākumi.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Personas datu aizsardzības speciālista funkcijas un pienākumi.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Atbildība par pārkāpumiem personas datu aizsardzības jomā, informācijas atklātības likums.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Atbildība par pārkāpumiem personas datu aizsardzības jomā, informācijas atklātības likums.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Uzbrukumu veidu apskats. Sociālā inženierija, netieši un rupja spēka uzbrukumi. CSRF, XSS uzbrukumi, SQL injekcijas.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Uzbrukumu veidu apskats. Sociālā inženierija, netieši un rupja spēka uzbrukumi. CSRF, XSS uzbrukumi, SQL injekcijas.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Uzbrukumu veidu apskats. Sociālā inženierija, netieši un rupja spēka uzbrukumi. CSRF, XSS uzbrukumi, SQL injekcijas.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Uzbrukumu veidu apskats. Sociālā inženierija, netieši un rupja spēka uzbrukumi. CSRF, XSS uzbrukumi, SQL injekcijas.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Aparatūras un fiziskā drošība – uzbrukumi un aizsardzības veidi. Videonovērošanas un telpu piekļuves kontroles sistēmas.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Aparatūras un fiziskā drošība – uzbrukumi un aizsardzības veidi. Videonovērošanas un telpu piekļuves kontroles sistēmas.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Informācijas drošības pamatprincipi, risku analīze, drošības pārvaldība, tehniskie līdzekļi, drošības incidenti.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Informācijas drošības pamatprincipi, risku analīze, drošības pārvaldība, tehniskie līdzekļi, drošības incidenti.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Informācijas sistēmu drošības pārvaldība organizācijās, par IS drošību atbildīgie darbinieki un organizācijās darbinieku apmācības stratēģija. IS drošības audita pamati.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Informācijas sistēmu drošības pārvaldība organizācijās, par IS drošību atbildīgie darbinieki un organizācijās darbinieku apmācības stratēģija. IS drošības audita pamati.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Tīklu un kritiskās infrastruktūras uzbūve tās komponentes. Kritiskās infrastruktūras tīklu savstarpējā atkarība, drošības riski un aizsardzības metodes.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Tīklu un kritiskās infrastruktūras uzbūve tās komponentes. Kritiskās infrastruktūras tīklu savstarpējā atkarība, drošības riski un aizsardzības metodes.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Mazāko privilēģiju princips, piekļuves vadība un operētājsistēmu drošība. Interneta protokolu drošība, TCP, DNS un maršrutēšana.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Mazāko privilēģiju princips, piekļuves vadība un operētājsistēmu drošība. Interneta protokolu drošība, TCP, DNS un maršrutēšana.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Nevajadzīgās datu plūsmas: servisa atteikumu uzbrukuma veidi. DoS un DDoS uzbrukumi.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Nevajadzīgās datu plūsmas: servisa atteikumu uzbrukuma veidi. DoS un DDoS uzbrukumi.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Kriptogrāfija. Šifrēšanas protokols SSL/TLS. HTTPS. Tīmekļa drošības modelis, sesiju vadība un lietotāju autentifikācija
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Kriptogrāfija. Šifrēšanas protokols SSL/TLS. HTTPS. Tīmekļa drošības modelis, sesiju vadība un lietotāju autentifikācija
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Mākoņpakalpojumu un tīkla datu glabātuvju drošība gan no tehnisko, gan no juridisko aspektu viedokļa
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Mākoņpakalpojumu un tīkla datu glabātuvju drošība gan no tehnisko, gan no juridisko aspektu viedokļa
|
-
Nodarbība/Seminārs
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Netiķete. Informācija, kā tiesiskās aizsardzības objekts.
|
-
Nodarbība/Seminārs
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Netiķete. Informācija, kā tiesiskās aizsardzības objekts.
|
-
Nodarbība/Seminārs
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Kriminālatbildība un administratīvie pārkāpumi informatīvās drošības jomā.
|
-
Nodarbība/Seminārs
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Kriminālatbildība un administratīvie pārkāpumi informatīvās drošības jomā.
|
-
Nodarbība/Seminārs
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Drošības pasākumu plānošana, risku analīze. Nesankcionēta piekļuve informācijai, sociālā inženierija, konfidencialitāte.
|
-
Nodarbība/Seminārs
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Drošības pasākumu plānošana, risku analīze. Nesankcionēta piekļuve informācijai, sociālā inženierija, konfidencialitāte.
|
-
Nodarbība/Seminārs
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Personu un uzņēmumu īpašuma apdraudējuma veidi tīklā. Kiberdrošība gan, darbā gan mājas.
|
-
Nodarbība/Seminārs
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Personu un uzņēmumu īpašuma apdraudējuma veidi tīklā. Kiberdrošība gan, darbā gan mājas.
|
Kopā kredītpunkti (ECTS):
6,00
Kontaktstundas:
80 ak. st.
Gala pārbaudījums:
Eksāmens (Rakstisks)
NEPILNA LAIKA
1. daļa
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
IKT drošības pamatprincipi, kiberdrošība. Iekšējie datu apstrādes aizsardzības noteikumi.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
IKT drošības pamatprincipi, kiberdrošība. Iekšējie datu apstrādes aizsardzības noteikumi.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Vispārīgā datu aizsardzības regula.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Vispārīgā datu aizsardzības regula.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Personas datu aizsardzības jēdziens, personas datu apstrādes principi un mērķi. Personas datu lietotāju tiesības, pienākumi, ierobežojumi un atbildība.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Personas datu aizsardzības jēdziens, personas datu apstrādes principi un mērķi. Personas datu lietotāju tiesības, pienākumi, ierobežojumi un atbildība.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Personas datu aizsardzības jēdziens, personas datu apstrādes principi un mērķi. Personas datu lietotāju tiesības, pienākumi, ierobežojumi un atbildība.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Personas datu aizsardzības jēdziens, personas datu apstrādes principi un mērķi. Personas datu lietotāju tiesības, pienākumi, ierobežojumi un atbildība.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Personas datu aizsardzības speciālista funkcijas un pienākumi.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Personas datu aizsardzības speciālista funkcijas un pienākumi.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Atbildība par pārkāpumiem personas datu aizsardzības jomā, informācijas atklātības likums.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Atbildība par pārkāpumiem personas datu aizsardzības jomā, informācijas atklātības likums.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Uzbrukumu veidu apskats. Sociālā inženierija, netieši un rupja spēka uzbrukumi. CSRF, XSS uzbrukumi, SQL injekcijas.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Uzbrukumu veidu apskats. Sociālā inženierija, netieši un rupja spēka uzbrukumi. CSRF, XSS uzbrukumi, SQL injekcijas.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Uzbrukumu veidu apskats. Sociālā inženierija, netieši un rupja spēka uzbrukumi. CSRF, XSS uzbrukumi, SQL injekcijas.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Uzbrukumu veidu apskats. Sociālā inženierija, netieši un rupja spēka uzbrukumi. CSRF, XSS uzbrukumi, SQL injekcijas.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Aparatūras un fiziskā drošība – uzbrukumi un aizsardzības veidi. Videonovērošanas un telpu piekļuves kontroles sistēmas.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Aparatūras un fiziskā drošība – uzbrukumi un aizsardzības veidi. Videonovērošanas un telpu piekļuves kontroles sistēmas.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Informācijas drošības pamatprincipi, risku analīze, drošības pārvaldība, tehniskie līdzekļi, drošības incidenti.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Informācijas drošības pamatprincipi, risku analīze, drošības pārvaldība, tehniskie līdzekļi, drošības incidenti.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Informācijas sistēmu drošības pārvaldība organizācijās, par IS drošību atbildīgie darbinieki un organizācijās darbinieku apmācības stratēģija. IS drošības audita pamati.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Informācijas sistēmu drošības pārvaldība organizācijās, par IS drošību atbildīgie darbinieki un organizācijās darbinieku apmācības stratēģija. IS drošības audita pamati.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Tīklu un kritiskās infrastruktūras uzbūve tās komponentes. Kritiskās infrastruktūras tīklu savstarpējā atkarība, drošības riski un aizsardzības metodes.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Tīklu un kritiskās infrastruktūras uzbūve tās komponentes. Kritiskās infrastruktūras tīklu savstarpējā atkarība, drošības riski un aizsardzības metodes.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Mazāko privilēģiju princips, piekļuves vadība un operētājsistēmu drošība. Interneta protokolu drošība, TCP, DNS un maršrutēšana.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Mazāko privilēģiju princips, piekļuves vadība un operētājsistēmu drošība. Interneta protokolu drošība, TCP, DNS un maršrutēšana.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Nevajadzīgās datu plūsmas: servisa atteikumu uzbrukuma veidi. DoS un DDoS uzbrukumi.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Nevajadzīgās datu plūsmas: servisa atteikumu uzbrukuma veidi. DoS un DDoS uzbrukumi.
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Kriptogrāfija. Šifrēšanas protokols SSL/TLS. HTTPS. Tīmekļa drošības modelis, sesiju vadība un lietotāju autentifikācija
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Kriptogrāfija. Šifrēšanas protokols SSL/TLS. HTTPS. Tīmekļa drošības modelis, sesiju vadība un lietotāju autentifikācija
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Mākoņpakalpojumu un tīkla datu glabātuvju drošība gan no tehnisko, gan no juridisko aspektu viedokļa
|
-
Lekcija
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Mākoņpakalpojumu un tīkla datu glabātuvju drošība gan no tehnisko, gan no juridisko aspektu viedokļa
|
-
Nodarbība/Seminārs
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Netiķete. Informācija, kā tiesiskās aizsardzības objekts.
|
-
Nodarbība/Seminārs
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Netiķete. Informācija, kā tiesiskās aizsardzības objekts.
|
-
Nodarbība/Seminārs
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Kriminālatbildība un administratīvie pārkāpumi informatīvās drošības jomā.
|
-
Nodarbība/Seminārs
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Kriminālatbildība un administratīvie pārkāpumi informatīvās drošības jomā.
|
-
Nodarbība/Seminārs
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Drošības pasākumu plānošana, risku analīze. Nesankcionēta piekļuve informācijai, sociālā inženierija, konfidencialitāte.
|
-
Nodarbība/Seminārs
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Drošības pasākumu plānošana, risku analīze. Nesankcionēta piekļuve informācijai, sociālā inženierija, konfidencialitāte.
|
-
Nodarbība/Seminārs
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Personu un uzņēmumu īpašuma apdraudējuma veidi tīklā. Kiberdrošība gan, darbā gan mājas.
|
-
Nodarbība/Seminārs
|
Modalitāte
|
Norises vieta
|
Kontaktstundas
|
|---|---|---|
|
Klātiene
|
Auditorija
|
2
|
Tēmas
|
Personu un uzņēmumu īpašuma apdraudējuma veidi tīklā. Kiberdrošība gan, darbā gan mājas.
|
Kopā kredītpunkti (ECTS):
6,00
Kontaktstundas:
80 ak. st.
Gala pārbaudījums:
Eksāmens (Rakstisks)
Bibliogrāfija
Obligātā literatūra
1.
Ross J. Anderson. “Security Engineering: A Guide to Building Dependable Distributed Systems”. 2008.
2.
Paul Cichonski, Tom Millar, TimGrance, Karen Scarfone. “Computer Security Incident Handling Guide”.
3.
Uldis Miķelsons. Informācijas sistēmu drošība. (latviešu plūsmai)
4.
Elektronisko dokumentu likums/Electronic Documents Law
5.
Fizisko personu datu apstrādes likums/Personal Data Processing Law
6.
Vispārīgā datu aizsardzības regula/General Data Protection Regulation
Papildu literatūra
1.
”E-pakalpojumi Latvijā Preces un pakalpojumi internetā”. 2015. (latviešu plūsmai)
2.
“Vēstuļu rakstīšanas VADLĪNIJAS”. Valsts kanceleja, 2017. (latviešu plūsmai)
3.
Informācijas sistēmu drošības pārbaudes vadlīnijas (VARAM). (latviešu plūsmai)
4.
Personas datu apstrādes sistēmu audita rokasgrāmata. (latviešu plūsmai)
Citi informācijas avoti
1.
Latvijas Drošāka interneta centrs – Sadaļa “Jaunumi” (latviešu plūsmai)
2.
Esidross.lv - vietne, kurā apkopota noderīga informācija tiem, kam rūp sava un sava datora, telefona vai citu viedierīču drošība internetā. – Sadaļa “Aktivitātes” (latviešu plūsmai)
3.
Latvijas Drošāka interneta centrs – Sadaļa “Materiāli” (materiālu bibliotēkā) (latviešu plūsmai)
4.
CERT.LV (Informācijas tehnoloģiju drošības incidentu novēršanas institūcija) struktūrvienība, kas darbojas Latvijas Republikas Aizsardzības ministrijas pakļautībā IT drošības likuma ietvaros. – Sadaļa “Ziņas” (latviešu plūsmai)