Datateknik GR (A), Informationssäkerhet och riskanalys, 7,5 hp

Syfte

Breddkurs. I kursen behandlas informationssäkerhet utifrån användar-, teknik- och
organisationsperspektiv. Vanliga begrepp och modeller förklaras och möjliga hot
och skyddsåtgärder diskuteras. Även historiska och juridiska aspekter på
informationssäkerhet tas upp. Kursen syftar till att ge en grundläggande
begreppsbild inom informationssäkerhetsområdet utan att gå alltför djupt in på
tekniska detaljer.
Kursen skall även ge kunskap om att identifiera risker, kvalitativt
värdera risker och att vidta olika åtgärder för att minska dessa risker till en
acceptabel nivå.

Lärandemål

När du är klar med kursen skall du:
• kunna förstå grundläggande begrepp och modeller inom
informationssäkerhetsområdet,
• kunna analysera de hot mot informationssäkerhet och fysisk säkerhet där det kan uppstå. Vilka skydd som finns att tillgå samt hur dessa kan användas,
• kunna använda flera befintliga verktyg för skydd och kontroll av säkerhet,
• kunna utföra kvalitativa och kvantitativa riskanalyser, och
• ha förståelse för olika metoder och modeller för riskanalys och riskhantering som: FRAP (Facilitated Risk Analysis Process), PARA (Practical Application of Risk Analysis), sårbarhetsanalyser och ALE-baserade försäkringsmodeller (Annual Loss Expectancy).

Innehåll

1. Översikt och modeller
a. Grundläggande begrepp
b. Historiskt perspektiv
c. Säkerhetsmodeller
d. Riktlinjer för utarbetning av säkerhetsplaner

2. Hot mot informationssäkerheten
a. Hackersangrepp, virus, maskar och trojaner
b. Avlyssning, förvanskning av data och falsk avsändare

3. Skydd för informationssäkerheten
a. Preventiva, avvärjande och korrigerande
b. Behörighetskontroll
c. Kryptering, digitala signaturer och autenticering
d. Brandväggar och andra verktyg

4. Samverkan mellan människor, teknik och organisationer ur ett säkerhetsperspektiv
a. Tillämpbara lagar och förordningar
b. Säkerhetsmedvetande hos användare
c. Riskanalys
i. Riskanalysens roll i informationssäkerhet
ii. Olika verktyg, metoder och modeller för riskanalys och hantering
d. Säkerhetspolicyer
e. Realisering av säkerhetsplan hos ett företag eller organisation
f. Standarden ISO 27001

Behörighet

Dessutom krävs Engelska A.
(Äldre gymnasiebetyg)

Urvalsregler

Urval sker i enlighet med Högskoleförordningen och den lokala antagningsordningen.

Undervisning

Kursen ges som ren distanskurs via Internet. Kommunikation mellan studenter och lärare sker i huvudsak via webb. Kursens arbetsinsats motsvarar ca 200 timmar eget arbete. Denna tid ägnas åt diskussioner, inläsning av litteratur, laborationer och projektuppgifter. För varje student avsätts ca 5 timmars handledningstid. Vid förändrad resurstillgång kan fördelningen ändras.

Examination

1,5 hp, L101: Inlämningsuppgift 1
Betyg: Underkänd (F) eller Godkänd (P)

1,5 hp, L201: Inlämningsuppgift 2
Betyg: Underkänd (F) eller Godkänd (P)

1,5 hp, L301: Inlämningsuppgift 3
Betyg: Underkänd (F) eller Godkänd (P)

3 hp, P101: Projekt med rapport
Betyg: Underkänd (F) eller Godkänd (P)

0 hp, T101: Tentamen, ej obligatorisk
Betyg: A, B, C, D, E, Fx och F. A-E är Godkänt, Fx och F är Underkänt.

Betygskriterier för ämnet finns på www.miun.se/betygskriterier.

Betygsskala

På kursen ges något av betygen A, B, C, D, E, Fx och F. A - E är Godkänt, Fx och F är underkänt.

Övrig information

Denna kurs kan inte ingå i samma examen som kurs med kod DTAA78.
Datorvana motsvarande första introducerande kurs inom Datateknik.