Datateknik GR (A), Informationssäkerhet och riskanalys, 7,5 hp

Syfte

Kursen behandlar informationssäkerhet utifrån användar-, teknik- och organisationsperspektiv. Du får praktisk erfarenhet och en grundläggande begreppsbild utan att gå alltför djupt in på tekniska detaljer. Kursen lär dig att identifiera och kvalitativt värdera risker, samt ger dig kunskap om åtgärder för att minska dessa risker till en acceptabel nivå. Även juridiska aspekter tas upp.

Lärandemål

Efter avslutad kurs ska du kunna:
- använda tekniska skydd och analysverktyg
- förklara grundläggande begrepp och modeller inom informationssäkerhetsområdet,
- analysera de hot mot informationssäkerhet och fysisk säkerhet där det kan uppstå. Vilka skydd som finns att tillgå samt hur dessa kan användas,
- använda flera befintliga verktyg för skydd och kontroll av säkerhet,
- utföra kvalitativa och kvantitativa gapanalyser, och
- beskriva olika metoder och modeller för risk- och sårbarhetsanalys och riskhantering.

Innehåll

1. Översikt och modeller
a. Grundläggande begrepp
b. Historiska perspektiv
c. Säkerhetsmodeller
d. Riktlinjer för utarbetning av säkerhetsplaner

2. Hot mot informationssäkerheten
a. Exempelvis hackersangrepp, virus, maskar och trojaner
b. Avlyssning, förvanskning av data och falsk avsändare

3. Skydd för informationssäkerheten
a. Exempelvis preventiva, avvärjande och korrigerande
b. Behörighetskontroll
c. Kryptering, certifikathantering, digitala signaturer och autentisering
d. Brandväggar och andra verktyg

4. Samverkan mellan människor, teknik och organisationer ur ett säkerhetsperspektiv
a. Tillämpbara lagar och förordningar
b. Säkerhetsmedvetande hos användare
c. Riskanalys
i. Riskanalysens roll i informationssäkerhet
ii. Olika verktyg, metoder och modeller för riskanalys och hantering
d. Säkerhetspolicyer
e. Realisering av säkerhetsplan hos ett företag eller organisation
f. Standarderna ISO 27001 och ISO 17799

Behörighet

Grundläggande behörighet

Urvalsregler

Urval sker i enlighet med Högskoleförordningen och den lokala antagningsordningen.

Undervisning

Kursen ges som distanskurs via Internet, eller via flexibelt lärande. Kommunikation mellan studenter och lärare sker i huvudsak via webb, samt via videolektioner eller campusföreläsningar. Kursens arbetsinsats motsvarar ca 200 timmar eget arbete. Denna tid ägnas åt hemuppgifter med laborationer, diskussioner, inläsning av litteratur och projektuppgift.

Examination

1,5 hp, L103: Inlämningsuppgift 1
Betyg: C, D, E, Fx, F. C - E är godkänt F och Fx är underkänt

1,5 hp, L203: Inlämningsuppgift 2
Betyg: C, D, E, Fx, F. C - E är godkänt F och Fx är underkänt

1,5 hp, L303: Inlämningsuppgift 3
Betyg: C, D, E, Fx, F. C - E är godkänt F och Fx är underkänt

3 hp, P103: Projekt med rapport
Betyg: C, D, E, Fx, F. C - E är godkänt F och Fx är underkänt

0 hp, T103: Tentamen, ej obligatorisk
Betyg: A, B, C, D, E, Fx och F. A-E är Godkänt, Fx och F är Underkänt.
Anmälan till momentet skall göras i god tid innan kurstillfällets slutvecka.

Betygskriterier för ämnet finns på www.miun.se/betygskriterier.

Betygsskala

På kursen ges något av betygen A, B, C, D, E, Fx och F. A - E är Godkänt, Fx och F är underkänt.

Övrig information

Denna kurs kan inte ingå i samma examen som kurs med kod DTAA78.

Datorvana, motsvarande första introducerande kurs inom Datateknik, krävs.