|
|
|
|
|
Studieår:
|
2007-2008 |
|
| Gjennomføring: |
Høst og vår |
| Antall
studiepoeng: |
6.0 |
| Forutsetninger: |
Grunnleggende IKT kunnskaper. Grunnleggende kunnskap om informasjonssikkerhet tilsvarende faget LV252D/LN252D Internett og sikkerhet. |
| Innleveringer: |
Totalt 8 øvinger. Tre av øvingene er obligatoriske og vil telle 40% på karakteren. Tre andre må være godkjente for å få ta eksamen. |
| Vurderingsform: |
Skriftlig eksamen med poenggivende arbeidskrav. Karakteren beregnes ut fra poengsum på eksamen, 60%, og oppnådd poengsum på arbeidskrav, 40%. Klageadgang i dette emnet gjelder hver enkelt eksamensdel. |
| Ansvarlig: |
Greta Hjertø |
| Eksamensdato: |
26.05.08 |
|
|
|
|
|
Læremål:
En student som har gjennomført dette emnet skal vite hvorfor informasjonssikkerhet er viktig for en bedrift og hva bedriften må gjøre for å bestemme sine konkrete behov på dette området. Videre skal han vite hvordan bedriften må gå frem for å innføre og kontinuerlig forbedre et styringssystem for informasjonssikkerheten.
Innhold:
Styringssystem for informasjonssikkerhet (ISMS), Standardene NS-ISO 17799, BS 7799, ISO 15408. Personopplysningsloven, gapanalyser, risikoanalyser. Organisering av sikkerhetsarbeidet, opplæring i sikkerhetsspørsmål. Sikkerhetspolitikk og prosedyrer. Revisjoner. Sertifisering. Sikkerhetsspørsmål i forbindelse med systemutvikling og forvaltning.
| Påmeldingsfrist:
25.01.08
|
|
|
Semesteravgift
og eksamenskostnader kommer
i tillegg. |
|
|
