Emneside for ING2503 Informasjonssikkerhet

Kunnskap 

Etter å ha fullført emnet kan kadetten: 

• vise forståelse for grunnleggende begreper og definisjoner innen informasjons- og cybersikkerhet.

• forklare om ulike sikkerhetsmekanismer, sikkerhetsmodeller og sikkerhetsarkitekturer

• forklare om ulike typer IKT-sikkerhetshendelser samt om hvordan informasjonssystemer kan beskyttes mot cybertrusler og -angrep

• beskrive metoder for risikovurderinger, sikkerhetskrav og sikkerhetsgodkjenning

• gi en beskrivelse av vanlige kryptometoder og algoritmer, samt hvordan disse er bygget opp 

• beskrive de krav som stilles til informasjonssystemer gjennom relevante lover, forskrifter, regulering og standarder, herunder sikkerhetsloven

Ferdigheter 

Etter å ha fullført emnet kan kadetten: 

• benytte prinsipper og metoder for sikring av informasjonssystemer

• foreta vurdering av operativ risiko opp i mot sikkerheten i informasjonssystemer og beskrive relevante sikkerhetstiltak

• bidra til utarbeidelse av sikkerhetsdokumentasjon som synliggjør sikkerhetskrav og operativ konsekvens av sikkerhetshendelser 

Generell kompetanse: 

Etter å ha fullført emnet kan kadetten: 

• demonstrere innsikt i problemstillinger relatert til informasjonssikkerhet, reflektere over egen faglig utøvelse, og bidra til utvikling av god sikkerhetspraksis

• beskrive viktigheten av sikkerhetstjeneste i militære operasjoner

• diskutere sikkerhet opp mot konsekvenser av sikkerhetshendelser, økonomi og ressursbruk

Forelesninger, selvstudium, gruppeoppgaver og obligatoriske øvinger. 

Pfleeger, Pfleeger & Margulies. (2015). Security in computing (1. utg.). Upper saddle river: Prentice Hall.

Dieter Gollmann (2011). Computer security (3. utg.). WileyØvrig pensumlitteratur oppgis ved semesterstart 

Vurderingsform: Skriftlig eksamen, individuell

Varighet: 4 timer

Karakterskala: A-F