تشمل الموضوعات التي سيتم تناولها في هذا المقرر ما يلي: التهديدات لأمن المؤسسة؛ نظرة عامة على Enterprise I.T. ردود التهديد مشكلات أمان المؤسسة الشائعة ؛ قضايا أمن المؤسسة المتخصصة ؛ السياسات الأمنية؛ معايير وإجراءات الأمن ؛ الأمن في تطوير النظام ؛ إدارة الأمن التشغيلي؛ مقدمة لاستمرارية الأعمال والتعافي من الكوارث ؛ التحضير لـ I.T. استمرارية؛ إدارة التعافي من الكوارث ؛ إدارة مخاطر الجودة والأمان في تطوير النظام.
المخرجات التعليمية المستهدفة من دراسة المقرر
المعرفة والفهم
فهم العناصر الأساسية لسياسات أمن المعلومات بالإضافة إلى دورة حياة تطوير السياسة
فهم الفرق بين السياسات والإجراءات والمعايير والمبادئ التوجيهية
فهم العلاقة بين المخاطر والتهديدات ونقاط الضعف والإجراءات المضادة
فهم استراتيجيات التخفيف من المخاطر وخطط التعافي من الكوارث
المهارات الذهنية
المقدرة على مناقشة كيف تقوم المؤسسة بإضفاء الطابع المؤسسي على سياساتها لأمن المعلومات ومعاييرها وممارساتها باستخدام برامج التعليم والتدريب والتوعية
المقدرة على استخدام مهارات التفكير النقدي أثناء استعراض المواد بدلاً من قبول الحقائق في ظاهرها
المقدرة على نقد سياسات امن المعلومات من حيث فعاليتها واكتمالها
المهارات العملية والمهنية
سيكمل الطلاب نشاطًا يتضمن تطوير خطة أمن معلومات بناءً على تقييم المخاطر
سيقوم الطلاب بإكمال الأنشطة التي تتضمن دراسة أمثلة للسياسات والإجراءات المتعلقة بتدابير الأمن المادي وممارسات وإجراءات أمن المستخدمين
القيام بإعداد مشروع مصغر يتضمن إنشاء Group Policy Object بإستخدام Active Directory Server
المهارات العامة والمنقولة
التواصل التحريري وكتابة التقارير
التواصل الشفوي من خلال تقديم العروض
المقدرة على تنفيذ التجارب وتحليل النتائج
المقدرة على الأداء في فرق متعددة التخصصات
طرق التعلم والتعليم
محاضرات.
تمارین.
واجبات.
دراسة حالة.
تقدیم عروض
طرق التقييم
اختبار تحريري نصفي أول = 25
اختبار تحريري نصفي ثاني = 15
الأنشطة العلمية (مشروع مصغر) = 10
الامتحان النهائي = 50
محتوى المقرر
Introduction to Information Security policies.
Security policy Standards and Procedures
Information Classification and Privacy Policies
Security Policy Development Life Cycle
Network Security and Email Policies
Encryption and Key Management Policy
Encryption and Key Management Policy
Legal and Regulatory Issues (Sarbanes-Oxley, HIPAA,FDA)
Security Policy: Audit and Compliance
Acceptable Use Policies and Training /Awareness
Security Policy: Enforcement and Effectiveness
Theoretical foundations and concepts of Risk, Risk management, Risk- Assessment, & Risk Mitigation
