Datasäkerhet

Kursen kan ingå i följande program:

1. Datavetenskap, kandidatprogram (N1COS)
2. Computer Science, masterprogram (N2COS)
3. Applied Data Science, masterprogram (N2ADS)

Kursen ges även som fristående kurs vid Göteborgs Universitet.

För att vara behörig till kursen krävs avslutade kurser om 60 hp i ämnet Datavetenskap, eller motsvarande. Dessutom krävs en 7,5 hp kurs i programmering.

Följande kunskapsnivå i Engelska krävs: Engelska 6/Engelska nivå 2 eller motsvarande från ett erkänt internationellt test, t.ex. TOEFL, IELTS.

Denna kurs ger grundläggande kunskaper inom området datasäkerhet (eng. "security"), dvs. hur man skyddar sitt system mot intrång och attacker. Intrång kan göras med avsikt att ändra eller förstöra resurser (data, programvara, maskinvara, osv.), för att skaffa tillgång till konfidentiell information eller för att orättmätigt utnyttja systemet och dess tjänster. Kursen behandlar de hot som finns, svagheter i datorsystemen och kommunikationsnäten samt de regelverk och mekanismer som kan användas för att skydda systemen. Kursen behandlar säkerhet som en del av det överordnade begreppet pålitlighet (eng. dependability). Säkerhetstänkandet sätts även in i ett vidare sammanhang, genom att organisatoriska, affärsmässiga, sociala, juridiska, mänskliga och etiska aspekter berörs.

Följande ämnen ingår:

• Introduktion till datasäkerhet
• Översikt av säkerhetshot
• Introduktion till kryptoteknik
• Säkra operativsystem
• Säkerhetsmekanismer, med autentisering, behörighet och åtkomstkontroll
• Introduktion till säkerhet i nätverk och intrångsdetekteringssystem
• Säkerhetsmodeller: Bell-LaPadula, Biba, Chinese wall etc.
• Säkerhetsplanering och organisation och etik

Efter avslutat kurs förväntas studenten kunna:

Kunskap och förståelse

• förklara de grundläggande målen med datorsäkerhet,
• beskriva flera säkerhetsproblem och möjliga skyddsmekanismer,
• beskriva vanliga metoder för säkerhetsbedömning och utvärdering samt svårigheterna i hur säkerhet kan mätas

Färdigheter och förmåga

• analysera olika typer av system ur datasäkerhetssynpunkt, samt kunna föreslå åtgärder för att säkra systemen
• använda olika metoder för att modellera säkerhet
• demonstrera hans eller hennes färdighet i teknisk dokumentation

Värderingsförmåga och förhållningssätt

• bedöma fördelar och nackdelar mellan olika skyddsmekanismer
• bedöma konsekvenser av otillräcklig säkerhet
• föra ett välgrundat resonemang kring etiska och sociala aspekter av datasäkerhet.

Kursen utgörs av en föreläsningsserie och övningar i ett lab. Normalt ges någon föreläsning av föreläsare från industrin, som belyser säkerhet ur tillämpningssynpunkt.

Vid laborationerna får man praktiskt sätta sig in i hur några vanliga
säkerhetsmekanismer fungerar.

Undervisningsspråk: engelska

Kursen examineras genom laborationer som genomförs i grupp och genom individuella obligatoriska inlämningsuppgifter, där en frivillig dugga ingår.

Om en student som har underkänts två gånger på samma examinerande moment önskar byta examinator inför nästa examinationstillfälle ska en sådan begäran bifallas om det inte finns särskilda skäl däremot (6 kap. 22 § HF).

Om en student har fått besked om pedagogiskt stöd från Göteborgs universitet med rekommendation om anpassad examination och/eller anpassad examinationsform kan examinator, i det fall det är förenligt med kursens lärandemål och förutsatt att inte orimliga resurser krävs, besluta att bevilja studenten anpassad examination och/eller anpassad examinationsform.

Om en kurs har avvecklats eller genomgått en större förändring ska studenten erbjudas minst två examinationstillfällen, utöver ordinarie examinationstillfälle. Dessa tillfällen fördelas under en tid av minst ett år, dock som längst två år efter det att kursen avvecklats/förändrats. Vad gäller praktik och verksamhetsförlagd utbildning (VFU) gäller motsvarande, men med begränsning till endast ett ytterligare examinationstillfälle.

Om en student har fått besked om att denne uppfyller kraven för att vara student vid Riksidrottsuniversitetet (RIU-student) har examinator rätt att besluta om anpassning vid examination, om detta görs i enlighet med Lokala regler gällande RIU-studenter vid Göteborgs universitet

Delkurser

1. Laboration, 1,5 hp
   Betygsskala: Godkänd (G) och Underkänd (U)
2. Inlämningsuppgifter, 6 hp
   Betygsskala: Mycket väl godkänd (5), Väl godkänd (4), Godkänd (3) och Underkänd (U)

På kursen ges något av betygen Mycket väl godkänd (5), Väl godkänd (4), Godkänd (3) och Underkänd (U).

För betyget 3 på hela kursen krävs att studenten är godkänd på både
laboratoriemomentet och de obligatoriska inlämningsuppgifterna. För betyget 4 eller 5 på hela kursen krävs att studenten erhållit betyget 4 respektive 5 på delkursen inlämningsuppgifter och erhållit betyget godkänd på de andra delmomenten.

Kursen utvärderas genom möten, både under och efter kursen, mellan lärare och studentrepresentanter. Ett anonymt skriftligt frågeformulär skickas även ut till studenterna efter kursens slut. Resultaten av utvärderingarna används för att förbättra kursinnehållet och som indikation till vilka delar som skulle kunna läggas till, tas bort, förbättras eller ändras.

Kursen samläses med Chalmers.

Kursen ersätter kursen DIT641, 7,5 hp. Den här kursen kan inte ingå i en examen som innehåller DIT641. Den kan inte heller ingå i en examen som bygger på en annan examen där DIT641 ingår.