F7PMIBAST-A - Bezpečnost v asistivních technologiích

Cílem předmětu je seznámit studenty se specifickými bezpečnostními riziky a opatřeními na jejich eliminaci nebo na jejich omezení při instalaci a užívání technických děl určených pro poskytování zdravotní a domácí péče. Závažnou problematikou jsou nejen organizační a technická opatření na úseku bezpečnosti, nýbrž i prokazatelné záznamy o nich. Protože dosud není problematika AT ošetřena legislativně, bude se využívat analogie z oblasti zdravotnických prostředků. Budou diskutovány případové studie z praxe.

Forma ověření studijních výsledků: Podmínky zápočtu jsou absolvování dvou praktických testů s celkovým ziskem alespoň 50 % bodů. Zkouška má písemnou část, která se skládá z převážně teoretických otázek s následním ústním dozkoušení v rozsahu odpřednášené a odcvičené látky.

Požadavky na studenty: Povinná účast na cvičeních (max. 1 absence).

1. Úvod do kryptologie, základní pojmy, historický přehled,

2. Blokové šifry, režimy blokových šifer. Proudové šifry

3. Kryptosystémy veřejného klíče

4. Hashovací funkce, generátory náhodných posloupností

5. Biometrie a vícefaktorová autentizace

6. Kryptografické protokoly - autentizační protokoly; IPsec; SSL/TLS, SSH

7. Zabezpečení elektronické pošty - S/MIME, PGP. Certifikát X.509, certifikační autorita, PKI

8. Zabezpečení mobilních a bezdrátových komunikačních sítí. Zabezpečení protokolů pro přenos hlasu v IP sítích

9. Typy útoků, klíčové zranitelnosti u zdravotnických systémů

10. Bezpečnost z hlediska zajištění správné funkce

11. Bezpečnost z hlediska uživatele

12. Případové studie I

13. Případové studie II

14. Závěry

1. Úvod do kryptologie, základní pojmy, historický přehled,

2. Blokové šifry, režimy blokových šifer. Proudové šifry

3. Kryptosystémy veřejného klíče

4. Hashovací funkce, generátory náhodných posloupností

5. Biometrie a vícefaktorová autentizace

6. Kryptografické protokoly - autentizační protokoly; IPsec; SSL/TLS, SSH

7. Zabezpečení elektronické pošty - S/MIME, PGP. Certifikát X.509, certifikační autorita, PKI

8. Zabezpečení mobilních a bezdrátových komunikačních sítí. Zabezpečení protokolů pro přenos hlasu v IP sítích

9. Typy útoků, klíčové zranitelnosti u zdravotnických systémů

10. Bezpečnost z hlediska zajištění správné funkce

11. Bezpečnost z hlediska uživatele

12. Případové studie I

13. Případové studie II

14. Závěry

Cílem předmětu je seznámit studenty se specifickými bezpečnostními riziky a opatřeními na jejich eliminaci nebo na jejich omezení při instalaci a užívání technických děl určených pro poskytování zdravotní a domácí péče.

Povinná literatura:

[1] Aktuální znění relevantních zákonů, vyhlášek a nařízení vlády: Sbírka zákonů ČR (www.mvcr.cz)

[2] STAMP, Mark. Information security: principles and practice. Hoboken, N.J.: Wiley-Interscience, c2006. ISBN 0-471-73848-4.

Doporučená literatura:

[3] MAO, Wenbo. Modern Cryptography: Theory and Practice. 5th ed. Upper Saddle River: Prentice Hall, 2004. ISBN 0-13-066943-1.

[4] MENEZES, Alfred, Paul C. VAN OORSCHOT a Scott A. VANSTONE. Handbook of applied cryptography. Boca Raton: CRC Press, c1997. Discrete mathematics and its applications. ISBN 0-8493-8523-7., volně ke stažení na http://www.cacr.math.uwaterloo.ca/hac/

[5] Aktuální informace o cybersecurity, jako např.: https://www.fcc.gov/general/emergency-information-online-safety;

http://www.coe.int/en/web/cybercrime¨

• Navazující magisterská studijní specializace Asistivní technologie (povinný předmět)