Systèmes de contrôle d’accès aux données

Présentation au sujet: "Systèmes de contrôle d’accès aux données"— Transcription de la présentation:

1 Systèmes de contrôle d’accès aux données
INF6153 Infos Générales Systèmes de contrôle d’accès aux données INF6153

2 Essence du cours Étude de la théorie du contrôle d’accès aux données - p.ex. comment empêcher ou permettre: À un étudiant de voir les notes ou les devoirs d’un autre? Au client d’une banque, de voir les relevés d’un autre compte? À un employé subordonné, de voir des informations critiques de sa compagnie? Dans Facebook, de restreindre à certains groupes l’accès à certaines infos? Étude des principales méthodes en utilisation aujourd’hui Et des principes sous-jacents Accent sur les concepts de longue durée de vie Utilisation de la logique Moins d’accent sur les implémentations pratiques ou outils Les intéressés peuvent travailler sur des cas d’études pratiques et des outils pour leurs projets INF6153

3 Aspects intéressants Partie importante du sujet de la sécurité informatique Applications pratiques dans la gestion des entreprises Ainsi que pour le contrôle de flux des infos dans la Toile, dans l’Infonuagique, ou dans les réseaux sociaux Formalité, précision INF6153

4 Évaluation Projet: rapports et présentations 45% Devoirs écrits 15%
10% rapport préliminaire et présentation préliminaire 30% rapport final et présentation finale 5% votre évaluation comme enseignant, par le prof et vos collègues Devoirs écrits 15% 3 devs pour le cours Examen final 40% INF6153

5 Projet Élément très important de ce cours sera un projet
Ceci sera une étude sur un sujet spécifique relié au cours Des informations plus précises suivront Peut être fait en groupes de deux (et pas plus!) Voir pages des projets affichée dans Moodle INF6153

6 Devoirs Trois devoirs Sur des points d’approfondissement
Peuvent être faits en groupes de deux (et pas plus!) INF6153

7 Dates importantes pour hiver 2018
Semaine 4 (29 janv) : soumettre le titre de votre projet avec une dizaine de lignes d’explications et quelques références (un devoir sera affiché sur Moodle) Pourra être raffiné plus tard Utilisez les premières semaines pour amorcer vos lectures et décider votre sujet de projet! Parlez-en avec le prof! Semaine 8 (26 février): Présentation préliminaire de votre projet Soumission des diapos et rapport préliminaire Semaine 9 (5 mars): Semaine d’études Sem. 13 (2 avril): Congé de Pâques Semaine 14 (9 avril) : présentations finales Soumission des diapos qui seront affichées Semaine 15 (16 avril): examen final 23 avril: soumission du rapport final Nous pourrions devoir étaler les présentations sur 2 semaines INF6153

8 Concernant l’examen Le 16 avril, à l’heure du cours, 3 heures
Tout ce qui est présenté en classe est sujet d’examen, dans la mesure où il a pu être discuté… Les présentations d’étudiants sont aussi sujet d’examen Tout document autorisé Ordinateurs permis Il n’y aura pas d’examen de mi-session Présentation projet au lieu INF6153

9 Livres en réserve à la bibliothèque
Ferraiolo et al. Role-Based Access Control: 2nd Edition, Artech House QA A25 F Benantar. Access Control Systems: Springer TK A Aussi disponibles comme ressources en ligne INF6153

10 Documentation disponible
Mes notes de cours dans mon site personnel ou à travers Moodle Le sujet de ce cours a été presque exclusivement développé en langue anglaise Très peu de documentation dispo en français Si vous trouvez des bonnes références que je ne mentionne pas, SVP informez-moi INF6153

11 Autres livres importants
M. Bishop: Computer Security – Art and Science. Addison-Wesley Un livre général sur la sécurité informatique T. Jaeger: Operating System Security. Morgan&Claypool Publishers Met l’accent sur l’implémentation des méthodes de contrôle d’accès dans les systèmes d’exploitation, beaucoup d’exemples E.J. Coyne, J.M. Davis: Role Engineering. Artech House, 2008. Il y a très peu en français par contre, dans les sujets touchés par ce cours, à part quelques sites Web (Wikipedia, p.ex.). Informez-moi si vous trouvez des bonnes sources INF6153

12 Mémoires et thèses en français
Plusieurs thèses et mémoires de l’UQO contiennent des bons chapitres de révision de la littérature dans ce sujet Ces thèses et mémoires sont tous disponibles en papier dans une section spéciale de la bibliothèque Pour arriver aux copies électroniques (mais plusieurs ne sont pas dispo électroniquement): Onglet en haut: CHERCHER Onglet en haut: Thèses et Mémoires Onglet: Depôt institutionnel de l’UQO Chercher par nom d’auteur Thèses de doctorat recommandées: Abahmane, Abd-Ali. Pour les thèses de maîtrise, voir dans: Thèses de maîtrise recommandées: Boulares, Jemili INF6153

13 Communications et affichage
Le site Moodle du cours sera utilisé Énoncés des devoirs, remise des devoirs, affichage des notes … Cependant les transparents pourront aussi être trouvés dans mon site web personnel Pour questions et communications personnelles il sera mieux d’utiliser mon courriel régulier: INF6153

14 “Chaque question possède une force que la réponse ne contient plus” Attribué à Moshé-le-Bedeau dans Elie Wiesel, ‘La Nuit’ INF6153