Osnova témat

  • Úvod

    Logo
    reg. číslo CZ.1.07/2.2.00/15.0070, název projektu „Vzdělávání pro bezpečnostní systém státu“

    MANAGEMENT KYBERNETICKÉ BEZPEČNOSTI

    Charakteristika a cíle předmětu

    Předmět poskytuje informace technického a systémového charakteru v míře nezbytné pro pochopení principů kybernetických útoků proti komunikační infrastruktuře, operačním systémům i aplikačním programům. Cílem je vybavit budoucí manažery v oblasti kybernetické obrany znalostmi, které jim umožní správně se orientovat v dané problematice, posuzovat nabízená řešení, přijímat náležitá opatření a v případě reálné potřeby pak organizovat účinnou obranu včetně kroků směřujích k zajištění trvalé činnosti dané instituce nebo k její obnově.

     

    Charakteristika studijního předmětu – obor Bezpečnostní management, modul Kybernetická bezpečnost

    Název studijního předmětu

    Management kybernetické bezpečnosti

    Typ předmětu modulový předmět

    dopor. ročník / semestr

    2/4, 3/5, 3/6

    Rozsah studijního předmětu

    312/169

    hod. za týden

    4, 5, 4

    kreditů

    3, 5,4

    Jiný způsob vyjádření rozsahu

    čtvrtý semestr ve druhém ročníku, pátý a šestý semestr ve třetím ročníku

    Způsob zakončení

    Z, Z+ZK, Z+ZK

    Forma výuky

    P, Cv, S

    Vztah předmětu k profilu absolventa

    Absolventi budou se seznámeni s vývojem a pojetím managementu kybernetické bezpečnosti. Budou znat obsah,zasady, metody, nástroje a dokumenty kybernetického managementu, informační strategii, politiku, strategii a audit kybernetické bezpečnosti. Dovedou definovat role a působnost informačního manažera. Získané odborné znalosti a dovednosti budou umět používat při výkonu manažerských rolí na urovni nižšího managementu. Budou schopni použít získané znalosti a dovednosti při praktickém výkonu své funkce.

    Další požadavky na studenta

    Předmět v každém semestru bude ukončen testem a zpracováním případových studií. Základním předpokladem je splnění úkolů v rámci seminářů a cvičení.

    Vyučující

    garant předmětu: Ing. Petr Hrůza, Ph.D.

    vyučující předmětu: doc. Ing. Monika Grasseová, Ph.D., Ing. Radek Dubec, Ph.D., Ing. Kamil Halouzka, Ph.D., Ing. Oldřich Luňáček, Ph.D., Ing. Jaromír Pitaš, Ph.D., Ing. Richard Složil, Ing. Jaroslav Šanda

    Stručná anotace předmětu

    V předmětu získají studenti ucelené poznatky z problematiky managementu kybernetické bezpečnosti. Seznámí se s vývojem a pojetím kybernetické bezpečnosti. Budou znát obsah, zásady, metody a nástroje kybernetického managementu, informační strategii, politiku a audit. Dále jim budou objasněny specifika činností informačního managementu v bezpečnostních složkách. Absolventi budou znát role a působnost informačního manažera se zaměřením na kybernetickou bezpečnost. Poslední blok předmětu seznamuje studenty s fungováním, úkoly a vývojem subjektů managementu bezpečnostních informací, jejich postavením ve společnosti a obsahem činnosti. Objasňuje problematiku zpracovávání a využití bezpečnostních informací ve státním a nestátním zpravodajství. Seznamuje s možnostmi a prostředky získávání informací. Rozšiřuje obecné znalosti studentů v oblasti státních zpravodajských a soukromých detektivních služeb. Seznamuje se specifikou managementu, problematikou bezpečnostního manažera a jeho úlohy při ochraně ekonomických zájmů. Vede je k logickému uvažování, samostatnosti a rozhodnosti, k odpovědnosti za splnění uloženého úkolu ochrany informací.

    Obsahová struktura předmětu:

    1. blok: Vývoj a pojetí informačního managementu
    2. blok: Základní východiska a normy informačního managementu;
    3. blok: Soubor postupů pro management bezpečnosti informací;
    4. blok: Základy procesního řízení;
    5. blok: Základy projektového řízení;
    6. blok: Řízení rizik bezpečnosti informací;
    7. blok: Řízení aktiv kybernetické bezpečnosti;
    8. blok: Metriky a měření pro hodnocení účinnosti zavedeného ISMS;
    9. blok: Požadavky na orgány provádějící audit a certifikaci systémů řízení bezpečnosti informací;
    10. blok: Koncepce kybernetické obrany v EU, ČR, MO, NATO;
    11. blok: Kybernetická bezpečnost a kritická infrastruktura.

    Informace ke kombinované nebo distanční formě

    Rozsah konzultací (soustředění)

    6P+8Cv, 12P+14Cv, 8P+12Cv

    hodin za semestr

    Rozsah a obsahové zaměření individuálních prací studentů a způsob kontroly

    Téma případových studií:

    1. Případová studie k systému řízení bezpečnosti informací.
    2. Případová studie k souboru postupů pro management bezpečnosti informací.
    3. Případová studie k řízení rizik bezpečnosti informací a vytvoření projektů řízení rizik pomocí SW.
    4. Případová studie k procesnímu a projektovému řízení.
    5. Případová studie k požadavkům na orgány provádějící audit a certifikaci.
    6. Případová studie k ISO normám rodiny 27k.
    7. Případová studie ke koncepcím kybernetické obrany.
    8. Případová studie ke kybernetické bezpečnosti a kritické infrastruktuře.

    Kontrola a hodnocení předložené práce vyučujcícími na základě stanovených kritérií.

    Studijní literatura a studijní pomůcky

    Povinná:

    - HRŮZA, Petr. Kybernetická bezpečnost. Brno: Univerzita obrany, 2012, 90 s. ISBN 978-80-7231-914-5.

    - HRŮZA, Petr; PITAŠ, Jaromír; ŠANDA, Jaroslav; BRECHTA, Bohumil. Kybernetická bezpečnost II. Brno: Univerzita obrany, Brno, 2013, 100 s. ISBN 978-80-7231-931-2.

    - LUKÁŠ, L., HRŮZA, P., KNÝ, M.: Informační management v bezpečnostních složkách. Praha : MO, 2008, ISBN 978-80-7278-460-8

    - SARMOVSKÝ, J.: Kybernetika a manažment. 1.vydání, Košice: Elfa, 2001, ISBN 80-89066-10-0

    - ERZINCLIOGLU, Z.: Forenzní metody vyšetřování, Praha:Fortuna Libri, 2008, ISBN: 978-80-7321-433-3

    - VODÁČEK, L., VODÁČKOVÁ, O.: Moderní management v teorii a praxi. Praha : Management Press, 2006, ISBN 80-7261-143-7

    - JIROVSKÝ, V.: Kybernetická kriminalita: nejen o hakingu, crackingu, virech a trojských koních bez tajemství, 1.vydání, Praha: Grada Publishing, a.s., 2007, ISBN: 978-80-247-1561-2

    - BRABEC, F., KAMENÍK, J. Komerční bezpečnost: Soukromá bezpečnostní činnost detektivních kanceláří a bezpečnostních agentur. Praha: ASPI, 2007. ISBN 978-80-7357-309-6.

    - BRABEC, F. a kol. Bezpečnost pro firmu, úřad, občana. Praha: Public history, 2001. ISBN 80-86445-04-6.

    Doporučená:

    - MAŠLEJ, M. a kol.: Základy a základní pojmy managementu. 1. vydání. [Skripta]. Brno : UO, 2006, S-3673

    - POŠVÁŘ, Z.: Management, 1.vydání. Brno: Mendelova zemědělská a lesnická univerzita, 2009, ISBN 978-80-7375-347-4

    - BUŘITA,L. a kol.: Informační podpora v resortu obrany. Praha : MO, 2006. ISBN 80-7278-375-0

    - BUŘITA, L. a kol.: Informační věk, informační společnost a vojenství. Praha : MO, 2007. ISBN 978-80-7278-379-3

    - LAUCKÝ, V. Technologie komerční bezpečnosti I. Zlín: UTN, 2002. ISBN 80-7318-194-0.

    - BRABEC, F. a kol. Soukromé detektivní služby. Praha: Eurounion, 1995. ISBN: 80-85858-29-0.

    - BRABEC, F. Ochrana bezpečnosti podniku. Praha: Eurounion, 1996. ISBN 80-85858-29-0.

    Poznámky

    Způsob zakončení: Z – zápočet; ZK – zkouška.

    Forma výuky: P – přednáška, Cv – cvičení, S – seminář.

    • Téma kybernetické bezpečnosti je celosvětově vysoce aktuální a je jednou z klíčových výzev současnosti na celém světě. Kybernetické incidenty patří dnes mezi nejzávažnější hrozby pro společnost ve všech vyspělých zemích světa. Ochromení počítačových sítí, jako jednoho z klíčových prvků kritické infrastruktury, by mělo řadu vážných důsledků. Vyloučit nelze ani ztráty na životech, druhotně zaviněné zištně či politicky motivovanými kybernetickými incidenty. Nemusí se přitom jednat o incidenty úmyslné. S tím, jak stále více údajů je uloženo v informačních a komunikačních systémech a s tím, jak roste povědomí o jejich ceně, roste zájem zločinců o tato data.

      Studijní modul Kybernetická bezpečnost je součástí studijního oboru Bezpečnostní management. Studijní modul Kybernetická bezpečnost je zaměřen na přípravu odborníků pro výkon analytických a manažerských funkcí v organizačních strukturách subjektů obrany a bezpečnosti České republiky v oblasti řízení procesů souvisejících se zajišťováním bezpečnosti informačních systémů. Student si v rámci modulu osvojuje odborné znalosti z problematiky kyberprostoru a hrozeb a rizik v kyberprostoru. Zná ochranu a obranu proti útokům na informační systémy, informační války, kybernetickou kriminalitu, bezpečnostní technologie komunikačních a informačních systémů. Dokáže používat nástroje kybernetického managementu a uplatňovat základy práva v oblasti kybernetické kriminality. Studium je určeno jak pro vojenské, tak i civilní uchazeče. Provádí se formou prezenční i kombinované výuky. Zatím je možné tento modul studovat pouze v bakalářském studijním programu.

  • 4. semestr

    KLASIFIKACE:         ZÁPOČET

    POČET KREDITŮ:    3

    POČET HODIN:        52

  • 5. semestr

    KLASIFIKACE:         ZÁPOČET, ZKOUŠKA

    POČET KREDITŮ:    5

    POČET HODIN:        65

  • 6. semestr

    KLASIFIKACE:         ZÁPOČET, ZKOUŠKA

    POČET KREDITŮ:    4

    POČET HODIN:        52