Department: Computer science and communication systems
Specialization: Data Engineering

Module description

Back Data security

This module description is supplemented by the HEIA-FR Directive on module organization for the 2024/2025 academic year.

8 ECTS credits

  • Infrastructure security
    ID
    B3C-SECI-S
    Semester
    Autumn
    Weight
    3
  • Sécurité des applications Web
    ID
    B3C-SECW-S
    Semester
    Autumn
    Weight
    3
  • Sécurité et protection des données
    ID
    B3C-SEPD-S
    Semester
    Autumn
    Weight
    2

Module specifications

Study program
Bachelor
Department
Computer science and communication systems
ID
B3M-SECD-S
Weight
3rd year
Year of validity
2024-2025

Supervisor(s)

Philippe Joye

Module grade calculation method

Note du module = moyenne pondérée des notes des cours

Targeted competences / General learning objectives

  • Concevoir des architectures et infrastructures sûres de services IT et de télécommunications
  • Connaître les bases des lois sur la protection et sécurisation des données et les principes de sécurisation des applications WEB et des réseaux
  • Comprendre les vulnérabilités les plus fréquentes et/ou dangereuses des infrastructures, services, applications et applications Web. Appliquer les contre-mesures de prévention appropriées
  • Acquérir les compétences fondamentales pour l'exploitation de vulnérabilités des applications Web (' ethical hacking ') ainsi que des mécanismes de sécurité des navigateurs WEB
  • Expliquer les principes et reconnaître les limites des principaux protocoles et algorithmes de cryptages, ainsi des mécanismes d'authentification.
  • Définir une architecture de réseau informatique sécurisée. (PKI, Firewall, VPN)
  • Comprendre l'intégration des aspects de sécurité dans le cycle de développement
  • Identifier et remédier les risques sécuritaires et menaces sur les réseaux, les services et les systèmes et mettre en oeuvre des méthodologies de reverse engineering et d'auditing de ces éléments
  • Comprendre l'environnement légal et règlementaire spécifique à la protection des données. Traduire ces contraintes en besoins métiers explicites
  • Maitriser les techniques de protection des données lors du stockage et de l'utilisation afin de garantir la confidentialité, l'intégrité et la disponibilité des données
  • Appliquer des mesures de prévention et de protection afin de permettre un suivi de l'utilisation sécurisée de l'information

Remediation options

Pas de remédiation

Remediation options (if repeating the year)

Identique au cas sans répétition

Prerequisites

Avoir réussi les modules "Infrastructure pour ingénierie des données", "Application des données", "Acquisition et traitement des données" et "Conception logicielle".

Evaluation and validation methods

Chaque cours du module fait l'objet d'un contrôle continu et d'une note finale de cours arrondie au dixième de point.Si le descriptif de cours mentionne un examen de révision, la note finale de cours est la moyenne arithmétique entre la note du contrôle continu et celle de l'examen. Les informations relatives aux cours figurent dans les descriptifs de cours. Le module est réussi lorsque les deux conditions suivantes sont réunies : la moyenne pondérée des notes de cours, arrondie au demi, est d'au moins 4.0 et aucune note de cours n'est inférieure à 3.0. La présence aux cours est obligatoire. Dans un module échoué, la répétition porte sur tous les cours dont la note est inférieure à 4.0.