(3-0)
Étude des principaux types de réseaux, de leurs caractéristiques et des utilités possibles pour les organisations. Déterminer les avantages que représentent les télécommunications pour les entreprises, définir les besoins d'une organisation, évaluer les différentes possibilités, dégager les points d'intérêt lors de la gestion de réseaux et en assurer la sécurité, analyser un réseau local et comprendre la problématique des réseaux longue distance.

(3-0)
Étude des questions éthiques et politiques en gestion de l'information. Droit à l'information. Protection des renseignements personnels. Droit d'auteur. Codes de déontologie. Accès à l'information. Surinformation et désinformation. Sécurité et restriction. Recherche d'information ou espionnage. Surveillance électronique. Des notions de base en éthique et en information sont présentées au préalable.

(3-1)
Préalables : GEIN3010
Apprentissage des connaissances de base en ce qui a trait aux réseaux locaux. La configuration de réseau, le partage des ressources et la sécurité. Étude de cas traitant d'une entreprise connectée avec ses succursales et mise en situation. Une expérience pratique avec les réseaux locaux est une composante importante de ce cours.

(3-0)
Concomitant : GEIN3060
Acquérir les habiletés pour établir une planification stratégique de la sécurité des organisations. Protection des ressources informationnelles de l'entreprise par des règles, standards et procédures. Identifier les vulnérabilités, établir un plan de réaction à des défaillances sécuritaires. Gestion sécuritaire des Intranets et Extranets. Établir une stratégie de reprise après panne.

(3-1)
Fichiers et bases de données. Langage SQL de définition, interrogation et contrôle des accès aux données. Gestion des utilisateurs et groupes Octroi et révocation de privilèges. Audit des activités, des ressources. Transactions et procédures pour sécuriser les données. Stratégies sauvegarde et de restauration des données. Sécurisation de leur environnement d'opération.



OBJECTIFS DE COURS :

Comprendre les concepts de gestion des données numériques. Connaitre les supports utilisés tels que les fichiers et les bases de données et comprendre comment les organiser selon différents modèles de données. Comprendre les types de traitements et les avantages et inconvénients de chacun. Apprendre à utiliser les commandes de base du langage SQL pour la définition, l'interrogation et le contrôle des accès aux données. Apprendre à gérer des utilisateurs, des groupes et à octroyer ou révoquer des privilèges. Apprendre à tracer les activités des utilisateurs et des ressources. Utiliser des transactions et des procédures pour maintenir la confidentialité ou l'intégrité des données. Utiliser des outils pour la sauvegarde et la restauration des données numériques. Identifier les menaces et les vulnérabilités et mettre en place des contrôles pour la sécurisation de l'environnement d'opération.

(3-0)
Préalables : GEIN3080
Méthodes d'analyse des risques de sécurité de l'information. Mise en place de moyens préventifs ou curatifs pour contrôler les risques de sécurité de l'information. Élaboration de politiques de sécurité de l'information. Plan de continuité des activités. Mise en conformité du système d'information avec les normes de sécurité de l'information 2700x.

(3-1)
Préalables : GEIN3010
Préparer l'étudiante ou l'étudiant de façon stratégique à la certification Security + grâce à des ateliers pratiques. Ces ateliers porteront sur les techniques d'identification des risques, les mécanismes de défense, la prévention des menaces et vulnérabilités des sysstèmes, la sécurité des utilisateurs et des applications sur des configurations et infrastructures diverses.



OBJECTIFS DE COURS :

À la fin de ce cours les étudiantes et étudiants auront acquis les compétences pratiques leur permettant d'identifier les vulnérabilités des réseaux d'une organisation, d'élaborer des mesures de défense pour prévenir les intrusions malveillantes, de gérer les correctifs d'applications vulnérables et d'adapter les mécanismes de protection en fonction des changements liés aux plateformes technologiques intégrant à titre d'exemple la virtualisation, l'infonuagique et les réseaux mobiles.

(3-0)
Choix de sujets selon l'intérêt de la professeure ou du professeur et de l'étudiante ou de l'étudiant. Par exemple la gestion juridique de l'information, la gestion médicale de l'information et la gestion environnementale de l'information.