htw saar
Zurück zur Hauptseite

Version des Moduls auswählen:

Informationssicherheit

Modulbezeichnung: Informationssicherheit
Studiengang: Praktische Informatik, Bachelor, ASPO 01.10.2011
Code: PIBWI99
SWS/Lehrform: 1V+1PA (2 Semesterwochenstunden)
ECTS-Punkte: 3
Studiensemester: 6
Pflichtfach: nein
Arbeitssprache:
Deutsch
Prüfungsart:
75% Klausur, 25% Praxisprojekt
Zuordnung zum Curriculum:
KI616 Kommunikationsinformatik, Bachelor, ASPO 01.10.2011, 6. Semester, Wahlpflichtfach, technisch
PIBWI99 Praktische Informatik, Bachelor, ASPO 01.10.2011, 6. Semester, Wahlpflichtfach, informatikspezifisch
Arbeitsaufwand:
Die Präsenzzeit dieses Moduls umfasst bei 15 Semesterwochen 30 Stunden. Der Gesamtumfang des Moduls beträgt bei 3 Creditpoints 90 Stunden. Daher stehen für die Vor- und Nachbereitung der Veranstaltung zusammen mit der Prüfungsvorbereitung 60 Stunden zur Verfügung.
Empfohlene Voraussetzungen (Module):
PIB420 Rechnernetze
PIB423 Systemmanagement und Sicherheit


[letzte Änderung 08.11.2011]
Als Vorkenntnis empfohlen für Module:
Modulverantwortung:
Prof. Dr. Damian Weber
Dozent:
Antonio Gelardi
Katrin Weber, M.Sc.


[letzte Änderung 29.12.2014]
Labor:
Labor für Kommunikationsinformatik (5204)
Lernziele:
Die Studierenden sollen nach diesem Modul die wesentlichen Begriffe der Informationssicherheit beherrschen und die Wichtigkeit der Informationssicherheit beurteilen können. Sie sollen die Struktur der IT-Grundschutz-Kataloge kennen und wissen, wie diese angewendet werden.
 
Hierzu sollen sie die Vorgehensweise nach IT-Grundschutz (BSI-Standard 100-2) kennen und ein IT-Sicherheitskonzept anhand dieser Vorgehensweise erstellen können. Desweiteren sollen sie wissen, was beim Aufbau eines
Informationssicherheitsmanagementsystems und des Informationssicherheitsprozesses zu beachten ist.
 
Die Studierenden erarbeiten sich Fähigkeiten, den Schutzbedarf von Komponenten formal zu erfassen und zu beurteilen. Hierzu zählt auch der Prozess, die Informationssicherheit aufrechtzuerhalten und ständig zu verbessern.
 
 
In einem Praxisprojekt sollen die Studierenden ihr gelerntes Wissen anwenden und ein IT-Sicherheitskonzept anhand eines Fallbeispiels erstellen.
 
 


[letzte Änderung 22.07.2015]
Inhalt:
1. Einführung
 
2. Informationssicherheit, wieso, weshalb, warum?
   a.  Historie der Informationssicherheit
         i. Zeitstrahl
        ii. Caesar Code, Skytale…
       iii. Erster Virus
 
   b. Datenschutz und Informationssicherheit
   c. Entwicklungen Informationstechnologie <> Informationssicherheit
 
3. Definitionen und Begriffe zum Thema Informationssicherheit
   a. Security Modelle
        i. Bell LaPadula
       ii. Clark Wilson Modell
      iii. Biba Modell
 
   b. Prizipien der IT – Sicherheit
        i. Confidentiality
       ii. Integrity
      iii. Availability
 
4. Das BSI und IT-Grundschutz
   a. Entstehung
   b. Aufbau der Grundschutzkataloge
   c. Einsatzmöglichkeiten im Unternehmen
   d. Beispiele
 
 
5. BSI-Standards 100-1, 100-2, 100-3 und 100-4 sowie ISO 27001
 
 
6. Informationssicherheitsprozess in der Praxis orientiert an den Vorgaben des BSI
   a. IT-Sicherheitskonzept
   b. Informationssicherheitsorganisation
   c. Verwendung der Grundschutzkataloge
   d. Definition von Richtlinien
   e. Risikoanalyse/Risikobewertung
        i. Modelle
       ii. Vorgehensweisen
   f. Audits
   g. Awareness
 
 
7. Physische IT – Sicherheit
   a. Zugangskontrollen
        i. Mandatory Access Control
       ii. Discretionary Access Control
      iii. Role based Access Control
   b. Zutrittskontrolle
        i. Absicherung sensibler Infrastrukturen
       ii. Sicherheitszonen
      iii. Überwachungsmöglichkeiten
 
8. Business Continuity / Desaster Recovery
   a. BIA
   b. Notfallpläne
        i. Definition von Notfällen
       ii. Was ist eine Krise?
 
9. Aufgaben eines IT – Sicherheitsbeauftragten
 
 


[letzte Änderung 18.03.2015]
Lehrmethoden/Medien:
Grundlagen der Informationssicherheit in theoretisch-konzeptioneller Erörterung
 
begleitendes Praxisprojekt (Erstellung eines IT – Sicherheitskonzepts anhand eines Fallbeispiels)

[letzte Änderung 18.03.2015]
Literatur:


[letzte Änderung 18.03.2015]
Modul angeboten in Semester:
WS 2017/18 (voraussichtlich), WS 2016/17, WS 2015/16, SS 2012
[Mon Sep 25 04:26:13 CEST 2017, CKEY=kia, BKEY=pi, CID=PIBWI99, LANGUAGE=de, DATE=25.09.2017]