0x010088F6312065A70A44B630A6848498EAD80093CFEAFE161DC94D83C7C5C9A5A748B8

Studentene synest at kvaliteteten i emnet er god, og at de har gitt gode tilbakemeldinger på faget som heilheit.

Læringsutbyttet er oppdatert og relevant, og studentane hadde ingen ytterlegare kommentarar i forhold til dette.

Studentane har gitt positiv tilbakemelding på rapportar som kan forbedrast etter kommentarar og gjennomgong av foreleserane. Studentane har her jobba i grupper, som har ført til større motivasjon enn dersom dei gjorde dette åleine. Nokon synest at øvingane var utfordrande på grunn av manglande erfaring med git og/eller python. Fleire praktiske og tidsrelevante tema er i tillegg etterspurt tilknytta både undervisning og øvingar.

Faget tek for seg sikkerheit i forhold til både organisatoriske og tekniske tema. Organisatoriske tema blir stort sett dekt gjennom rapportskriving, medan tekniske tema blir dekt gjennom øvingar og eksamen. Studentane har gitt god tilbakemelding på dette opplegget.

NTNU:TIA:REST

Institutt for datateknologi og informatikk

Department of Computer Science

Ingen hjelpemidler tillatt.

Norsk

Anbefalte forkunnskaper

Mer om vurdering

3 av 3 mindre øvinger må være godkjent. 

En rapport bestående av 3 delrapporter som leveres underveis som så kan bearbeides før endelig innlevering og sluttvurdering med karakter.

NY / UTSATT EKSAMEN:
Mappevurdering: Emnet undervises siste gang studieåret 2019/2020 - ny mappe arrangeres ikke.
Skriftlig, alternativt muntlig eksamen: Desember.

Kontinuasjon og frivillig gjentak/forbedring kan gjennomføres for enkelte delvurderinger uten at alle delvurderinger i et emne må tas opp igjen. Det gis anledning til å klage på delvurderinger i dette emnet før alle delvurderinger er gjennomført.

Ved søknader om godskrivning, godkjenning og innpassing av emner fra tidligere årskull eller andre institusjoners tilsvarende utdanninger, vil hver søknad behandles individuelt og søker må kunne medregne studiepoengreduksjon ved overlappende emner.

Forkunnskapskrav

Emnet har studierettskrav, og er forbeholdt studenter tatt opp til Bachelor i Informatikk med spesialisering i Drift av Datasystemer.

Faglig innhold

Eksterne og interne trusler mot informasjonssikkerheten, sikre tjenester, beredskapsplaner, rutiner for drift og forvaltning av IT-systemer og tjenester, styringssystemer, rammer for sikkerhetsarbeidet, standardene 27001 og 27002, risikoanalyser, sikkerhetspolicy, sikkerhetskultur, sertifisering, sikkerhetskrav til IT-systemer og tjenester, måling og evaluering.

Kursmateriell

Læringsformer og aktiviteter

Det gjennomføres ulike undervisningsaktiviteter (forelesninger, selvstendig arbeid med øvingsoppgaver, presentasjoner) i løpet av semesteret.
Alle øvinger gjøres gruppevis og de som er obligatorisk skal leveres inn til øvingslærer for godkjenning/karaktervurdering.

Læringsutbytte

Kunnskaper:
Kandidaten kan:
-  gjøre rede for angrepsformer og beskyttelsestiltak på maskiner og nettverk
-  redegjøre for rammefaktorer og rutiner knyttet til drift og vedlikehold av IT-produkter
-  gjøre rede for betydningen av informasjonssikkerhet for bedriftens økonomi og omdømme
-  forklare anvendelsen av standardene ISO 27001 og ISO 27002, med vekt på både sammenhenger og forskjeller mellom dem
-  forklare en trinnvis plan for innføring av et styringssystem for informasjonssikkerhet og redegjøre for kritiske suksessfaktorer i hver av fasene
-  redegjøre for forutsetninger og tiltak for å skape en sikkerhetskultur i en bedrift  

Ferdigheter:
Kandidaten kan:
-  gjøre en vurdering av strategi og tiltak for forankring av sikkerhetsarbeidet, basert på en forutgående analyse av situasjonen i en konkret bedrift
-  gjennomføre en risikoanalyse for en konkret bedrift basert på en standard fremgangsmåte og prioritere og innføre relevante tiltak for å redusere risikoverdien for kartlagte trusler
-  velge og utarbeide relevante sikkerhetspolicyer for en konkret bedrift
-  foreslå en strategi for å involvere bedriftens egne ansatte i endringsprosessene knyttet til innføring av et ISMS
-  vurdere behovet for å involvere ekstern kompetanse i sikkerhetsarbeidet
-  vurdere og gi konstruktive tilbakemeldinger på andres arbeid
-  reflektere over egen utøvelse og utvikle denne basert på tilbakemelding fra andre

Generell kompetanse:
Kandidaten kan:
-  både individuelt og i grupper, demonstrere effektiv kommunikasjon, både skriftlig og muntlig
-  kan benytte relevante standarder og beste praksis i sikkerhetsarbeidet
-  kan søke etter og anvende relevant fagstoff for å belyse en gitt problemstilling

Obligatoriske øvinger

Informasjons- og systemforvaltning

Informatikk

Bachelor i informatikk med spesialisering i drift av datasystemer

Web/Lists(guid'8b698a2d-6ad0-4f7d-b3be-219cc1979f02')/Items(4512)/FieldValuesAsText

Informasjons- og systemforvaltning - IDRI2004