ID302809

Informasjonssikkerhet

Sist undervist 2021

Høst

Ålesund

Norsk og Engelsk

Oversikt

Snitt

C

3,21

0,11

Ståprosent

100 %

2 poeng

Karakterfordeling
Snitt over tid
Ståprosent over tid

Om emnet

Faglig innhold

Grunnleggende om informasjonssikkerhet:
Terminologi
- Integritet, konfidensialitet og tilgjengelighet

Tekniske vurderinger knyttet til informasjonssikkerhet:
- Lagring og bruk av digitale opplysninger
- Brannmurer, bakdører, virus, sikkerhetshull osv.
- Krav til sikkerhetssystemer
- Risikovurderinger
- "Single point of failure", sikkerhetskopiering og fysiske sikringstiltak

Organisatoriske problemstillinger knyttet til informasjonssikkerhet:
- Identifisere den menneskelig faktoren innen informasjonsikkerhet
- Sikkerhet som del av bedriftsledelsen
- Risikovurdering og "information assets management"
- Bredden i trusler og sikkerhetsproblemer
- Konflikten mellom sikkerhet og brukervennlighet

Forankre sikkerhetsarbeidet i hele organisasjonen:
- Standarder, lover og forskrifter

Læringsmål

Kunnskaper:
- vite hva informasjonssikkerhet betyr 
- kjenne til og forstå de sentrale begrepene innenfor området
- ha god forståelse for den verdien informasjon og velfungerende informasjonssystemer representerer for virksomheter
- vite om aktuelle trusler mot informasjonssikkerheten
- ha gode kunnskaper om lover og forskrifter for informasjonssikkerhet
- kjenne til anerkjente metoder og standarder for arbeid med informasjonssikkerhet
- vite om relevante tekniske og organisatoriske sikkerhetstiltak 

Ferdigheter:
- gjennomføre en risikoanalyse for en tenkt virksomhet (case)
- anbefale relevante og effektive tiltak for å øke informasjonssikkerheten
- utarbeide en beredskapsplan for en tenkt virksomhet (case)
- etablere tilstrekkelig sikkerhet i begrensede driftsmiljøer (lab)

Kompetanse:
- være i stand til å oppdatere sine kunnskaper om informasjonssikkerhet
- formidle sine kunnskaper om informasjonssikkerhet til personer uten IT-faglig bakgrunn

kunne kommunisere om emnet med en virksomhets strategiske ledelse

Læringsformer og aktiviteter

Pedagogiske metoder:
Temaforelesninger, casestudier og øvinger.   

Obligatoriske arbeidskrav:
Alle obligatoriske case/øvinger og semesteroppgaven/prosjektet skal være levert for å få mappen vurdert til eksamen.

Obligatoriske aktiviteter:
3-5 obligatoriske oppgaver. Alle obligatoriske oppgaver må godkjennes for å få tilgang til eksamen, og de er en del av mappen.