Docente/i: Antonio Barili  

Denominazione del corso: Information security
Codice del corso: 504718
Corso di laurea: Bioingegneria, Computer Engeneering
Sede: Pavia
Settore scientifico disciplinare: ING-INF/05
L'insegnamento è caratterizzante per: Computer Engeneering
Crediti formativi: CFU 6
Sito web del corso: http://lotarionline.unipv.it/

Obiettivi formativi specifici

Conoscenza delle tecniche di protezione delle informazioni e delle comunicazioni e delle normative applicabili. Capacità di valutare il livello di protezione dell'informazione dei più comuni sistemi informatici e di progettare interventi di miglioramento.

Programma del corso

Introduzione
La sicurezza come "security" e come "safety". Sicurezza fisica dei sistemi e delle reti di comunicazione. Sicurezza e salute delle persone. Sicurezza delle informazioni: riservatezza, disponibilità, integrità e autenticità. Minacce alla sicurezza delle informazioni e strumenti di contrasto.

Firma digitale
Il documento informatico e la firma digitale. Formazione, conservazione e validazione del documento informatico. Efficacia del documento informatico. Infrastruttura pubblica di firma digitale. Normativa italiana ed europea.

Protezione delle opere dell'ingegno
Introduzione al diritto d'autore. Tutela del software e delle banche dati. Tutela delle altre opere protette dal diritto d'autore. Digital Rights Management (DRM). Normativa.

Protezione delle comunicazioni
Comunicazione e diffusione delle informazioni. Comunicazioni sincrone e asincrone. Posta elettronica. Il Web come strumento di diffusione delle informazioni. Tutela della riservatezza delle comunicazioni. Attacchi alla riservatezza delle comunicazioni e strumenti di contrasto. Il phishing.

Protezione dei sistemi e delle applicazioni
Controllo degli accessi: autenticazione, autorizzazione e accounting. Protezione fisica e logica delle informazioni. Protezione delle reti. Firewalls. Attacchi ai sistemi e alle reti di comunicazione. Il malware.

Incident response e digital forensics
Rilevamento degli incidenti informatici e procedure di intervento. Analisi dei log. Intrusion Detection Systems. Introduzione all'informatica forense.

Prerequisiti

Buona conoscenza delle tecnologie dei sistemi operativi, delle basi dati e delle reti di calcolatori.

Tipologia delle attività formative

Lezioni (ore/anno in aula): 45
Esercitazioni (ore/anno in aula): 0
Attività pratiche (ore/anno in aula): 0

Materiale didattico consigliato

Adam J. Elbirt. The Basics of Information Security - Understanding the Fundamentals of InfoSec in Theory and Practice.. Elsevier Ltd, Oxford, 2011. .

Adam J. Elbirt. Understanding and Applying Cryptography and Data Security. Auerbach, 2009.

Modalità di verifica dell'apprendimento

Prova scritta a risposta aperta.