Currículo

Segurança em Redes e Sistemas de Informação 00010

Contextos

ECTS

6.0 (para cálculo da média)

Objectivos

No final da UC, o aluno deverá estar apto a: 1. Conseguir perceber e determinar o ambiente de segurança em sistemas de informação; 2. Compreender e definir políticas de controlo de acessos; 3. Perceber e aplicar alguns controlos e normas de segurança; 4. Oferecer aconselhamento em termos de segurança de informação e de redes; 5. Desenvolver e aplicar planos e políticas de segurança; 6. Rever e aconselhar algumas operações de segurança; 7. Conceber planos que garantam a continuidade e resiliência de negócios; 8. Compreender e explicar o papel da criptografia e privacidade de dados na segurança de informação; 9. Estabelecer políticas e procedimentos para gerir incidentes de segurança; 10. Compreender os problemas do desenvolvimento de software e os aspectos de segurança dos mesmos.

Programa

1. Introdução à Segurança de Informação e redes de computadores 2. Aspetos Legais, Regulamentares, Éticos e Profissionais da Segurança de Informação 3. Planeamento da Segurança de Informação 4. Gestão de ativos e do Risco em Segurança de Informação 5. Segurança de Redes Digitais 6. Privacidade de Dados 7. Criptografia 8. Arquitetura e Engenharia da Segurança de Informação 9. Gestão de Identidades e Controlos de Acesso 10. Avaliação e Testes de Segurança em Aplicações e no Desenvolvimento de Software

Método de Avaliação

Avaliação ao longo do semestre: - Realização de um conjunto de exercícios e projetos práticos com atividades em grupo (50%) ao longo do semestre - Realização de duas avaliações intercalares individuais (50%), [nota mínima de 6 valores para cada um dos testes]. A primeira avaliação ocorre a meio do semestre e outro na data da primeira época. A frequência de um número mínimo de aulas não é obrigatória na avaliação ao longo do semestre. Avaliação por exame: Para os estudantes que optem por este processo ou para os reprovarem no processo de avaliação ao longo do semestre, com 3 épocas nos termos do RGACC.

Carga Horária

Bibliografia

Principal

• - Peterson, Larry L., Davie, Bruce S. (2022). Computer networks : a systems approach (6th ed). Cambridge : Morgan Kaufmann, ISBN: 9780128182000 - Stallings, William (2014) Cryptography and network security : principles and practice 6th ed. Publicação: Harlow : Pearson Education, ISBN: 9780273793359 Stallings, W., & Tahiliani, M. P. (2014). Cryptography and network security: principles and practice. London: Pearson.:

Secundária

• - NOETZOLD, Darlan; LEITHARDT, Valderi. Fundamentos, Avanços Recentes e Desafios com Algoritmos Criptográficos: Criptografia Clássica, Quântica e Pós Quântica: Uma análise aprofundada para uso em aplicações do mundo real. [S.l.]: KS OmniScriptum Publishing, 2026. ISBN 9786209263446. - Cryptography and network security: principles and practice, Stallings, William. Edição: 6th ed. Harlow, Pearson Education, 2014. 751 p. : il., fig., tab. ; 23 cm ISBN: 9780273793359. - André Zúquete, Segurança em Redes Informáticas, FCA Editora, 2006. - F. Boavida, M. Bernardes, Introdução à Criptografia, FCA Editora, 2019. - Saraiva, D. A. F., Leithardt, V. R. Q., de Paula, D., Sales Mendes, A., González, G. V., & Crocker, P. (2019). PRISEC: Comparison of Symmetric Key Algorithms for IoT Devices. Sensors, 19(19), 4312. https://doi.org/10.3390/s19194312 - Fábio Pereira, Paul Crocker, Valderi R.Q. Leithardt, (2022), PADRES: Tool for PrivAcy, Data REgulation and Security, Elsevier SoftwareX, ISSN 2352-7110, https://doi.org/10.1016/j.softx.2021.100895:

Disciplinas de Execução