0x010088F6312065A70A44B630A6848498EAD80093CFEAFE161DC94D83C7C5C9A5A748B8

NTNU:TIA:REST

Institutt for IKT og realfag

Department of ICT and Natural Sciences

Engelsk

Norsk

Mer om vurdering

Mappevurdering. Mappen skal bestå av et gitt antall casestudier/øvinger og en semesteroppgave/prosjekt. Både individuelt arbeid og gruppearbeid kan forekomme. Arbeidet er utformet for å bidra til at studentene oppnår de ønskede læringsmål i emnet, og det gis tilbakemeldinger underveis. Karakteren settes ut fra en helhetsvurdering av mappen. Dersom det er tvil om karaktersettingen kan studenten bli innkalt til en avklarende muntlig eksamen for å forsvare innholdet i mappen. 

Anbefalte forkunnskaper

Læringsutbytte fra datastudiets to første år (BIDATA).

Faglig innhold

Grunnleggende om informasjonssikkerhet:<ul><li>Terminologi</li><li>Integritet, konfidensialitet og tilgjengelighet</li></ul>Tekniske vurderinger knyttet til informasjonssikkerhet:<ul><li>Lagring og bruk av digitale opplysninger</li><li>Brannmurer, bakdører, virus, sikkerhetshull osv.</li><li>Krav til sikkerhetssystemer</li><li>Risikovurderinger</li><li>"Single point of failure", sikkerhetskopiering og fysiske sikringstiltak</li><li>Problemstillinger tilknyttet til trådløse nettverker</li><li>Kriptografi og sertifikater</li></ul>Organisatoriske problemstillinger knyttet til informasjonssikkerhet:<ul><li>Identifisere den menneskelig faktoren innen informasjonsikkerhet</li><li>Sikkerhet som del av bedriftsledelsen</li><li>Risikovurdering og "information assets management"</li><li>Bredden i trusler og sikkerhetsproblemer</li><li>Konflikten mellom sikkerhet og brukervennlighet</li></ul>Forankre sikkerhetsarbeidet i hele organisasjonen: standarder, lover og forskrifter.

Kursmateriell

Bøker:<ol><li>Principles of Information Security (6th ed) Course Technology-Cengage Learning, 2018, ISBN-13 9781337102063. Michael E. Whitman and Herbert J. Mattord.</li><li>Håndbok i datasikkerhet - informasjonsteknologi og risikostyring (4. utgave) Tapir Akademisk Forlag, 2019, ISBN 978-82-4502789-1.Torgeir Daler, Roar Gulbrandsen, Tore Audun Høie og Torbjørn Sjølstad.</li></ol>

Læringsutbytte

Kunnskaper:<ul><li>vite hva informasjonssikkerhet betyr </li><li>kjenne til og forstå de sentrale begrepene innenfor området</li><li>ha god forståelse for den verdien informasjon og velfungerende informasjonssystemer representerer for bærekraftige virksomheter (B)</li><li>vite om aktuelle trusler mot informasjonssikkerheten</li><li>ha gode kunnskaper om lover og forskrifter for informasjonssikkerhet</li><li>kjenne til anerkjente metoder og standarder for arbeid med informasjonssikkerhet</li><li>vite om relevante tekniske og organisatoriske sikkerhetstiltak </li></ul>Ferdigheter:<ul><li>gjennomføre en risikoanalyse for en tenkt virksomhet (case) (I)</li><li>anbefale relevante og effektive tiltak for å øke informasjonssikkerheten</li><li>utarbeide en beredskapsplan for en tenkt virksomhet (case)</li><li>etablere tilstrekkelig sikkerhet i begrensede driftsmiljøer (lab)</li></ul>Kompetanse:<ul><li>være i stand til å oppdatere sine kunnskaper om informasjonssikkerhet</li><li>formidle sine kunnskaper om informasjonssikkerhet til personer uten IT-faglig bakgrunn</li><li>kunne kommunisere om emnet med en virksomhets strategiske ledelse</li></ul>

Læringsformer og aktiviteter

Pedagogiske metoder: Temaforelesninger, casestudier og øvinger. Obligatoriske arbeidskrav: Alle obligatoriske case/øvinger og semesteroppgaven/prosjektet skal være levert for å få mappen vurdert til eksamen. Obligatoriske aktiviteter: 3-5 obligatoriske oppgaver. Alle obligatoriske oppgaver må godkjennes for å få tilgang til eksamen, og de er en del av mappen.

Obligatoriske arbeidskrav

Informasjonssikkerhet

Bachelor i ingeniørfag, data

Bachelor i ingeniørfag, elektro

Web/Lists(guid'8b698a2d-6ad0-4f7d-b3be-219cc1979f02')/Items(19406)/FieldValuesAsText

This course is offered for the first time.

Conclusion The course was successful in achieving the learning outcomes. The results are good, and the students developed their skills in the field. I have found that challenging the students to work on big assignments and a term paper, is very effective method in achieving the learning outcomes. The students applied their knowledge from other courses in the study program in this course, and they found the useful link between different courses (e.g. Computer Network, Web technology, Operating systems and database). I think the course materials and the evaluation method are very good. the students improve their skills massively during the course. At the end of the course, the students were able to lead an information security project for small and medium organizations.  I included few practical labs, but the students want more practical exercises to work on them in the class and include group works as well. I didn’t success in recruiting any teaching assistants because this course is running in the last year of the study program.  One of the important issues that we couldn’t work on because the COVID-19, the active-based learning method.

Mappevurdering. Mappen skal bestå av et gitt antall casestudier/øvinger og en semesteroppgave/prosjekt. Karakteren settes ut fra en helhetsvurdering av mappen. Dersom det er tvil om karaktersettingen kan studenten bli innkalt til en avklarende muntlig eksamen for å forsvare innholdet i mappen.

Bøker:<ol><li>Principles of Information Security (6th ed) Course Technology-Cengage Learning, 2018, ISBN-13 9781337102063. Michael E. Whitman and Herbert J. Mattord.</li><li>Håndbok i datasikkerhet - informasjonsteknologi og risikostyring (4. utgave) Tapir Akademisk Forlag, 2019, ISBN 978-82-4502789-1.Torgeir Daler, Roar Gulbrandsen, Tore Audun Høie og Torbjørn Sjølstad.</li></ol>

Pedagogiske metoder: Temaforelesninger, casestudier og øvinger.    Obligatoriske arbeidskrav: Alle obligatoriske case/øvinger og semesteroppgaven/prosjektet skal være levert for å få mappen vurdert til eksamen. Obligatoriske aktiviteter: 3-5 obligatoriske oppgaver. Alle obligatoriske oppgaver må godkjennes for å få tilgang til eksamen, og de er en del av mappen.

Kunnskaper:<ul><li>vite hva informasjonssikkerhet betyr </li><li>kjenne til og forstå de sentrale begrepene innenfor området</li><li>ha god forståelse for den verdien informasjon og velfungerende informasjonssystemer representerer for bærekraftige virksomheter (B)</li><li>vite om aktuelle trusler mot informasjonssikkerheten</li><li>ha gode kunnskaper om lover og forskrifter for informasjonssikkerhet</li><li>kjenne til anerkjente metoder og standarder for arbeid med informasjonssikkerhet</li><li>vite om relevante tekniske og organisatoriske sikkerhetstiltak </li></ul>Ferdigheter:<ul><li>gjennomføre en risikoanalyse for en tenkt virksomhet (case) (I)</li><li>anbefale relevante og effektive tiltak for å øke informasjonssikkerheten</li><li>utarbeide en beredskapsplan for en tenkt virksomhet (case)</li><li>etablere tilstrekkelig sikkerhet i begrensede driftsmiljøer (lab)</li></ul>Kompetanse:<ul><li>være i stand til å oppdatere sine kunnskaper om informasjonssikkerhet</li><li>formidle sine kunnskaper om informasjonssikkerhet til personer uten IT-faglig bakgrunn</li><li>kunne kommunisere om emnet med en virksomhets strategiske ledelse</li></ul>

Web/Lists(guid'8b698a2d-6ad0-4f7d-b3be-219cc1979f02')/Items(13872)/FieldValuesAsText

Informasjonssikkerhet - IDATA2501