Systèmes de contrôle d’accès aux données

Présentation au sujet: "Systèmes de contrôle d’accès aux données"— Transcription de la présentation:

1 Systèmes de contrôle d’accès aux données
INF6153 Infos Générales Systèmes de contrôle d’accès aux données INF6153

2 Essence du cours Étude de la théorie du contrôle d’accès aux données - p.ex. comment empêcher ou permettre: À un étudiant de voir les notes ou les devoirs d’un autre? Au client d’une banque, de voir les relevés d’un autre compte? À un employé subordonné, de voir des informations critiques de sa compagnie? Dans Facebook, de restreindre à certains groupes l’accès à certaines infos? Étude des principales méthodes en utilisation aujourd’hui Et des principes sous-jacents Accent sur les concepts de longue durée de vie Utilisation de la logique Moins d’accent sur les implémentations pratiques ou outils Les intéressés peuvent travailler sur des cas d’études pratiques et des outils pour leurs projets INF6153

3 Aspects intéressants Partie importante du sujet de la sécurité informatique Applications pratiques dans la gestion des entreprises Formalité, précision INF6153

4 Évaluation Projet: rapports et présentations 45% Devoirs écrits 15%
10% rapport préliminaire et présentation préliminaire 30% rapport final et présentation finale 5% votre évaluation comme enseignant, par le prof et vos collègues Devoirs écrits 15% 3 devs pour le cours Examen final 40% INF6153

5 Projet Élément très important de ce cours sera un projet
Ceci sera une étude sur un sujet spécifique relié au cours Voir feuille d’informations sur le projet Peut être fait en groupes de deux (et pas plus!) INF6153

6 Devoirs Trois devoirs Sur des points d’approfondissement
Peuvent être faits en groupes de deux (et pas plus!) INF6153

7 Dates importantes pour hiver 2016
Avant semaine 5 (8 février) : soumettre le titre de votre projet avec quelques lignes d’explications Pourra être raffiné plus tard Utilisez les premières semaines pour amorcer vos lectures et décider votre sujet de projet! Parlez-en avec le prof! Semaine 8 (29 févr-4 mars): semaine d’études Semaine 9 (7 mars): présentation préliminaire de votre projet Soumission des diapos et rapport préliminaire Congé de Pâques le 28 mars Semaine 14, au besoin 13 (11 avril et au besoin 4 avril): présentations finales Soumission des diapos qui seront affichées Semaine 15 (18 avril): examen final 25 avril: soumission du rapport final INF6153

8 Documentation disponible
Mes notes de cours dans mon site personnel ou à travers Moodle Le sujet de ce cours a été presque exclusivement développé en langue anglaise Très peu de documentation dispo en français Dans le site départemental des mémoires de maîtrise, vous trouverez des mémoires en français qui ont des bons chapitres d’étude de la littérature H. Khalifa, S. Boulares, Y. Layouni, M. Mankai … Si vous trouvez des bonnes références que je ne mentionne pas, SVP informez-moi INF6153

9 Livres en réserve à la bibliothèque
Ferraiolo et al. Role-Based Access Control. 2nd Edition, Artech House, 2007 Coyne and Davis. Role Engineering. Artech House, 2008 Benantar. Access Control Systems Les premiers deux livres sont aussi disponibles comme ressources en ligne INF6153

10 Autres livres importants
Matt Bishop: Computer Security – Art and Science. Addison-Wesley Un livre général sur la sécurité informatique Trent Jaeger: Operating System Security. Morgan&Claypool Publishers Met l’accent sur l’implémentation des méthodes de contrôle d’accès dans les systèmes d’exploitation, beaucoup d’exemples Il y a très peu en français par contre, dans les sujets touchés par ce cours, à part quelques sites Web (Wikipedia, p.ex.). Informez-moi si vous trouvez des bonnes sources INF6153

11 Concernant l’examen Le 18 avril, à l’heure du cours, 3 heures
Tout ce qui est présenté en classe est sujet d’examen, dans la mesure où il a pu être discuté… Les présentations d’étudiants sont aussi sujet d’examen Tout document autorisé Ordinateurs permis INF6153

12 Communications et affichage
Le site Moodle du cours sera utilisé Énoncés des devoirs, remise des devoirs, affichage des notes … Cependant les transparents pourront aussi être trouvés dans mon site web personnel Pour questions et communications personnelles il sera mieux d’utiliser mon courriel régulier: INF6153

13 “Chaque question possède une force que la réponse ne contient plus” Attribué à Moshé-le-Bedeau dans Elie Wiesel, ‘La Nuit’ INF6153