PLAN DE COURS. Session : Hiver Professeur : Fabrizio Gotti. Préalables : Absolu : 420-C35-BB Préparatoire à : 420-SS1-BB, 420-SP1-BB, 420-S52-BB

Transcription

1 PLAN DE COURS Titre du cours : No du cours : Sécurité, cryptographie et VPN 420-S46-BB Session : Hiver 2010 Professeur : Fabrizio Gotti Préalables : Absolu : 420-C35-BB Préparatoire à : 420-SS1-BB, 420-SP1-BB, 420-S52-BB Compétence(s) : 017U Assurer la sécurité physique et logique du réseau informatique Éléments de compétence concerné(s) : 017U-1 Déterminer les risques susceptibles de menacer les données informatisées 017U-2 Établir des mesures de protection des données 017U-3 Mettre en place des moyens de protection des données 017U-4 Assurer la sauvegarde des données 017U-5 S assurer de la validité des moyens mis en place 420-S46 Sécurité, cryptographie et VPN Plan de cours 1 de 10

2 NOTE PRÉLIMINAIRE Contribution du cours au programme de formation Ce cours est offert aux étudiants de la voie de spécialisation «Gestion des réseaux informatiques». Il est situé à la troisième session du programme. Il a comme préalable absolu le cours C35 (Introduction aux télécommunications). Orientations pédagogiques Ce cours vise à donner à l étudiant une vue d ensemble de la sécurité d un réseau informatique. Ce cours démystifiera les méthodes de protection d un réseau et les techniques associées. 420-S46 Sécurité, cryptographie et VPN Plan de cours 2 de 10

3 Éléments de compétences : 017U-1 Déterminer les risques susceptibles de menacer les données informatisées Niveau d apprentissage : Appropriation OBJECTIFS SPÉCIFIQUES BALISES DE CONTENU CRITÈRE DE PERFORMANCE Connaître l historique de la sécurité Historique de la sécurité Types d attaques Confidentialité Intégrité des données Disponibilité Détermination juste des risques d intrusion dans les lieux physiques; Détermination juste des risques associés aux éléments naturels et aux interruptions de fonctionnement; Détermination juste des risques d intrusion dans le réseau informatique; Responsabilité Anticipation d autres risques potentiels et de leurs sources. Connaître certains éléments de la loi sur l information Droit civil Connaissance de l ampleur des avantages d un réseau bien sécurisé Propriété et plagiat 420-S46 Sécurité, cryptographie et VPN Plan de cours 3 de 10

4 Éléments de compétences : 017U-2 Établir des mesures de protection des données Niveau d apprentissage : Appropriation et application OBJECTIFS SPÉCIFIQUES BALISES DE CONTENU CRITÈRE DE PERFORMANCE Établir des politiques de sécurité Politiques de sécurité Gestion des risques Établissement des mesures appropriées visant la restriction de l accès physique aux stations de travail; Processus de sécurité de l information Sécurité administrative Établissement des moyens permettant de se protéger contre les éléments naturels et les interruptions de fonctionnement; Sécurité technique Établissement des mesures de contrôle appropriées visant l accès au réseau à partir de l extérieur et de l intérieur; Respect des normes de sécurité propres à l entreprise. 420-S46 Sécurité, cryptographie et VPN Plan de cours 4 de 10

5 Éléments de compétences : 017U-3 Mettre en place des moyens de protection des données Niveau d apprentissage : Appropriation et application OBJECTIFS SPÉCIFIQUES BALISES DE CONTENU CRITÈRE DE PERFORMANCE Connaître et comprendre la sécurité sous Internet Mécanismes d identification NAT Installation appropriée de l équipement de protection contre les interruptions de fonctionnement; VPN Virus VLAN Établissement d une liste de l information devant faire l objet de mesures de sécurité; Mise en place de moyens permettant d assurer la protection de l information; «Access lists» (liste de contrôle d accès) Établissement d une liste de permissions à donner aux utilisateurs et aux utilisatrices; Connaître la sécurité sous le commerce électronique e-commerce Assignation correcte des droits d accès pertinents aux utilisateurs et aux utilisatrices; Connaître la sécurité dans la technologie sans-fil (wireless) Technologie wireless Exécution correcte des opérations d entretien préventif. 420-S46 Sécurité, cryptographie et VPN Plan de cours 5 de 10

6 Éléments de compétences : 017U-4 Assurer la sauvegarde des données Niveau d apprentissage : Appropriation et application OBJECTIFS SPÉCIFIQUES BALISES DE CONTENU CRITÈRE DE PERFORMANCE Connaître les techniques de piratage et de défense Chiffrement Détermination juste de l Information devant faire l objet de l exécution de copies de sécurité; Techniques de piratage Techniques de détection d intrus Respect des étapes de vérification préalables à la sauvegarde des données; Application rigoureuse de la procédure de sauvegarde des données; Évaluation judicieuse des résultats de la sauvegarde; Résolution efficace des problèmes de sauvegarde; Consignation méthodique et précise des résultats de la sauvegarde. 420-S46 Sécurité, cryptographie et VPN Plan de cours 6 de 10

7 Éléments de compétences : 017U-5 S assurer de la validité des moyens mis en place Niveau d apprentissage : Appropriation et application OBJECTIFS SPÉCIFIQUES BALISES DE CONTENU CRITÈRE DE PERFORMANCE Connaître le processus du plan de sécurité 4 phases du processus de sécurité Définition juste et complète de la politique de sécurité des données; Mise en place d un plan de recouvrement approprié des données; Intégrité des données de départ après le recouvrement; Suivi approprié des mesures de contrôle de l accès aux données ainsi que de leur protection. 420-S46 Sécurité, cryptographie et VPN Plan de cours 7 de 10

8 ÉVALUATION FINALE Objectif terminal d intégration L étudiant devra démontrer qu il comprend tout le processus de sécurité sur un réseau informatique. Il devra aussi être capable de porter un jugement sur les failles et les faiblesses d un réseau déjà en place. SOMMAIRE DES ÉVALUATIONS SOMMATIVES Devoirs 25 % Cahier de bord 20 % Examen intra 25 % Examen de synthèse final 30 % DISPONIBILITÉ Consultez ma page Web ( pour plus de détails sur mes disponibilités. 420-S46 Sécurité, cryptographie et VPN Plan de cours 8 de 10

9 MÉDIAGRAPHIE Il n y a pas de manuel obligatoire pour le cours, mais il existe plusieurs livres très utiles, listés ci-dessous. Un manuel fortement recommandé parmi eux est le livre de PFLEEGER & PFLEEGER, dont la référence est plus bas. Manuels de références MAYWALD, E., Sécurité des réseaux, Éd. CampuPress, 2001, ISBN MEL, H.X. et BAKER, D., La cryptographie décryptée, Éd. CampuPress, 2001 NORTHCUTT, S., NOVAK, J. et MCLACHLAN, D., Détection des intrusions réseaux PFLEEGER, C.P. et PFLEEGER, S.L. Security in Computing 4 e edition, Prentice Hall, PANKO, R. R. Corporate Computer and Network Security, Prentice Hall, S46 Sécurité, cryptographie et VPN Plan de cours 9 de 10

10 MODALITÉS DE CONTRÔLE L élève qui, sans justification valable, n aurait pas participé à au moins 80% des activités d apprentissage prévues en classe peut se voir refuser le droit de se présenter aux épreuves d évaluation sommatives ultérieures. Le professeur n est pas tenu, dans ses heures de disponibilité, d aider l élève à compenser le retard engendré par des absences injustifiées à ses cours. Les informations nécessaires à la préparation des épreuves d évaluation sommatives seront précisées au moins une semaine à l'avance. Lors d'un test de lecture ou d'un examen, l'entrée est interdite dès qu'un(e) élève a quitté le local. Dans le cas d'une absence à une épreuve d'évaluation sommative, l'étudiant devra en donner la justification écrite au professeur qui, selon la pertinence de la justification pourra faire subir à l étudiant à une épreuve équivalente. Si l'absence n'est pas justifiée ou si la justification donnée n est pas jugée recevable, l'étudiant se verra attribuer la note zéro pour l'épreuve. Tout travail remis en retard sera pénalisé d un maximum de 10% de l épreuve (4% de pénalité pour le 1er jour, 3% pour le 2 ème jour et 3% pour le 3 ème jour). Tout travail non remis après un délai de trois jours ouvrables n'est pas considéré, et la note zéro est attribuée. Aucun travail en retard ne sera accepté une fois que les copies évaluées auront été remises au groupe. En cas de plagiat ou de fraude, les règles indiquées dans le guide de l'étudiant s'appliqueront, notamment l'attribution de la note zéro pour l'épreuve ou le travail concerné. Une note inférieure à 50% à l'examen final entraînera automatiquement un échec. Pour tous les autres points concernant les modalités d'évaluation, se référer aux règles énoncées dans le guide de l'étudiant. NORMES RELATIVES À LA LANGUE FRANÇAISE Le professeur s assurera que les communications écrites respectent les règles de la langue française. Il contrôlera l application de ces règles lors des différentes évaluations. Dans le cas des travaux de programmation, les identificateurs devront être des termes français, les commentaires ainsi que les textes apparaissant à l écran lors de l exécution des programmes devront être dans un français convenable. Jusqu à 10% de la note de l épreuve pourra être enlevé à ce titre. Un travail peut être refusé par le professeur si les normes ne sont pas appliquées ou s il est jugé illisible ou incompréhensible. 420-S46 Sécurité, cryptographie et VPN Plan de cours 10 de 10