Emneside for ING2503 Informasjonssikkerhet

Kunnskap Etter å ha fullført emnet kan kadetten: • vise forståelse for grunnleggende begreper og definisjoner innen informasjons- og cybersikkerhet, herunder ulike sikkerhetsmodeller• forklare om ulike typer sikkerhetshendelser samt om hvordan informasjonssystemer kan beskyttes mot cybertrusler og -angrep• beskrive metoder for risikovurderinger, sikkerhetskrav og sikkerhetsgodkjenning • gi en beskrivelse av vanlige kryptometoder og algoritmer, samt hvordan disse er bygget opp • kjenne til de krav som stilles til informasjonssystemer gjennom sikkerhetsloven og personvernlovgivning

Ferdigheter Etter å ha fullført emnet kan kadetten: • benytte prinsipper, metoder og teknikker for sikring av informasjonssystemer• vurdere operativ risiko opp i mot sikkerheten i informasjonssystemer og beskrive relevante sikkerhetstiltak• utarbeide sikkerhetsdokumentasjon som synliggjør sikkerhetskrav og operativ konsekvens av sikkerhetshendelser 

Generell kompetanse: Etter å ha fullført emnet kan kadetten: • vise innsikt i problemstillinger relatert til informasjonssikkerhet, reflektere over egen faglig utøvelse, og bidra til utvikling av god sikkerhetspraksis• redegjøre for viktigheten av sikkerhetstjeneste i militære operasjoner• gjøre avveininger av sikkerhet opp mot konsekvenser av sikkerhetshendelser, økonomi og ressursbruk

Forelesninger, selvstudium, gruppeoppgaver og obligatoriske øvinger. 

Pfleeger, Pfleeger & Margulies. (2015). Security in computing (1. utg.). Upper saddle river: Prentice Hall.

Dieter Gollmann (2011). Computer security (3. utg.). WileyØvrig pensumlitteratur oppgis ved semesterstart 

Obligatorisk arbeidskrav: Obligatoriske innleveringsoppgaver

Vurderingsform: Skriftlig eksamen, individuell

Varighet: 4 timer

Karakterskala: A-F