AN TOÀN THÔNG TIN
Giảng viên
Giới thiệu khóa học
Dưới đây là nội dung mô tả môn học "An toàn thông tin" theo đúng cấu trúc bạn yêu cầu, tương tự như môn học "Kỹ thuật biểu diễn nhạc cụ":
Tóm tắt giới thiệu môn học
Môn "An toàn thông tin" là một học phần cốt lõi dành cho sinh viên các ngành công nghệ thông tin, an ninh mạng, và hệ thống thông tin. Môn học cung cấp kiến thức nền tảng và chuyên sâu về các nguyên lý, kỹ thuật và công cụ nhằm bảo vệ thông tin khỏi các mối đe dọa như rò rỉ dữ liệu, truy cập trái phép và các hình thức tấn công mạng.
Sinh viên sẽ được tiếp cận với các khái niệm về mã hóa, xác thực, chữ ký số, kiểm soát truy cập, phát hiện xâm nhập và xây dựng chính sách bảo mật trong tổ chức. Ngoài ra, môn học còn chú trọng kỹ năng thực hành, giúp sinh viên phát hiện lỗ hổng, đánh giá rủi ro và triển khai các biện pháp phòng ngừa hiệu quả.
Chú thích: Môn học là nền tảng không thể thiếu trong việc bảo vệ dữ liệu cá nhân, tổ chức và quốc gia trong kỷ nguyên số hóa toàn cầu.
Mục tiêu môn học
Trang bị kiến thức nền tảng về an toàn thông tin: Sinh viên nắm vững các khái niệm, mô hình và nguyên lý bảo mật.
Phân tích và đánh giá rủi ro an ninh: Biết cách xác định mối đe dọa, điểm yếu và tác động tiềm tàng đối với hệ thống thông tin.
Vận dụng các kỹ thuật bảo mật: Sử dụng mã hóa, xác thực, quản lý truy cập và các công cụ phòng chống tấn công.
Xây dựng chính sách và quy trình bảo mật: Học cách thiết kế hệ thống và chính sách an ninh toàn diện cho tổ chức.
Chú thích: Môn học không chỉ mang tính lý thuyết mà còn trang bị kỹ năng ứng dụng thực tế để đảm bảo an toàn trong vận hành hệ thống thông tin.
Kiến thức tiên quyết
Kiến thức cơ bản về mạng máy tính: Nắm rõ cách hoạt động của hệ thống mạng và các giao thức liên quan (TCP/IP, HTTP, DNS...).
Kiến thức về hệ điều hành và quản trị hệ thống: Biết cách cấu hình, vận hành và bảo vệ hệ điều hành phổ biến.
Lập trình cơ bản và hiểu biết về cơ sở dữ liệu: Hỗ trợ phát hiện lỗ hổng ứng dụng và dữ liệu.
Chú thích: Những kiến thức nền này giúp sinh viên tiếp cận nhanh hơn với các kỹ thuật và công cụ bảo mật hiện đại.
Kế hoạch học tập 15 tuần môn "An toàn thông tin"
| Tuần | Nội dung học tập | Mục tiêu cụ thể / Ghi chú |
|---|---|---|
| Tuần 1 | Giới thiệu về an toàn thông tin và các nguyên lý bảo mật | Làm quen với khái niệm bảo mật, nguyên tắc bảo mật (CIA: Confidentiality, Integrity, Availability). |
| Tuần 2 | Mô hình đe dọa và phân loại tấn công mạng | Hiểu các loại tấn công: Passive/Active, nội bộ/bên ngoài, các phương pháp đánh giá mối đe dọa. |
| Tuần 3 | Các phương pháp mã hóa cơ bản và nâng cao | Học về mã hóa đối xứng, bất đối xứng, hàm băm, ứng dụng vào bảo mật thông tin. |
| Tuần 4 | Xác thực, ủy quyền và kiểm soát truy cập | Nắm vững mô hình xác thực (password, OTP, MFA) và kiểm soát truy cập theo vai trò. |
| Tuần 5 | Quản lý khóa và cơ sở hạ tầng khóa công khai (PKI) | Hiểu cách tạo, phân phối, lưu trữ và thu hồi khóa trong hệ thống bảo mật. |
| Tuần 6 | Chữ ký số, chứng thực số và ứng dụng trong bảo mật | Thực hành tạo chữ ký số và ứng dụng trong email, hợp đồng điện tử, xác minh dữ liệu. |
| Tuần 7 | Bảo mật hệ điều hành và hệ thống mạng | Triển khai các biện pháp bảo vệ hệ điều hành (Windows/Linux) và mạng LAN/WAN. |
| Tuần 8 | Tường lửa và hệ thống phát hiện/phòng chống xâm nhập (IDS/IPS) | Cấu hình firewall, sử dụng IDS/IPS để phát hiện và ngăn chặn truy cập trái phép. |
| Tuần 9 | Phân tích lỗ hổng và đánh giá rủi ro bảo mật | Sử dụng công cụ như Nmap, Nessus để phát hiện và phân tích điểm yếu của hệ thống. |
| Tuần 10 | Bảo mật cơ sở dữ liệu và ứng dụng Web | Thực hành phòng chống SQL Injection, XSS, CSRF và các lỗi OWASP Top 10. |
| Tuần 11 | Quản lý sự cố và khôi phục hệ thống sau tấn công | Xây dựng kế hoạch sao lưu, khôi phục và ứng phó khi xảy ra sự cố. |
| Tuần 12 | Chính sách bảo mật và chuẩn an toàn thông tin (ISO/IEC 27001, NIST...) | Soạn thảo, triển khai và đánh giá chính sách bảo mật trong tổ chức. |
| Tuần 13 | Luật pháp về an toàn thông tin và đạo đức nghề nghiệp | Tìm hiểu Luật An toàn thông tin, Luật An ninh mạng, GDPR, đạo đức trong bảo mật. |
| Tuần 14 | Mô phỏng tấn công và phòng thủ (PenTest cơ bản) | Thực hành mô phỏng tấn công (Ethical Hacking) và đề xuất phương án phòng vệ. |
| Tuần 15 | Tổng kết và kiểm tra cuối kỳ | Kiểm tra toàn diện kiến thức và kỹ năng qua bài thi viết và tình huống thực tế. |
Chú thích: Môn học hướng đến mục tiêu thực tiễn, giúp sinh viên chủ động phòng vệ hệ thống, bảo vệ dữ liệu cá nhân và tổ chức trước các mối đe dọa an ninh ngày càng gia tăng.
Bạn cần mình chuyển nội dung này sang định dạng Word hoặc Google Docs không? Mình có thể giúp bạn trình bày đẹp hơn nếu cần in hoặc nộp.