Universität Wien

051061 VU Informationssicherheit (2023S)

3.00 ECTS (2.00 SWS), SPL 5 - Informatik und Wirtschaftsinformatik
Prüfungsimmanente Lehrveranstaltung

Zusammenfassung

1 Weippl , Moodle
2 Weippl , Moodle

An/Abmeldung

Hinweis: Ihr Anmeldezeitpunkt innerhalb der Frist hat keine Auswirkungen auf die Platzvergabe (kein "first come, first served").
An/Abmeldeinformationen sind bei der jeweiligen Gruppe verfügbar.

Gruppen

Gruppe 1

max. 50 Teilnehmer*innen
Sprache: Deutsch
Lernplattform: Moodle

Lehrende

Termine (iCal) - nächster Termin ist mit N markiert

Die Vorlesung findet ab 20:15 im HS statt.
Anwesenheitspflicht in der ersten Einheit. Übung ausschliesslich online.

Donnerstag 02.03. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 09.03. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 16.03. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 23.03. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 30.03. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 20.04. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 27.04. 20:15 - 22:00 Digital
Donnerstag 04.05. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 11.05. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 25.05. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 01.06. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 15.06. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 22.06. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 29.06. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG

Ziele, Inhalte und Methode der Lehrveranstaltung

Ziel der Lehrveranstaltung ist es, die Grundlagen von Informationssicherheit zu vermitteln. Der Vorlesungsteil basiert auf einem Lehrbuch. Im Übungsteil werden aktuelle Themen in Form von Lab Assignments zuhause selbständig bearbeitet.

Inhalte:
- Introduction
- Authentication, Access Control,
- Intro to Cryptography
- Secure Software Development
- Operating Systems Security
- Network Security
- Database Security
- Privacy
- Incident Management

Die Studierenden kennen zentrale technische Ansätzen und Lösungen sowie rechtliche Rahmenbedingungen auf europäischer und auf nationaler Ebene für Informationssicherheit und dem Schutz von IT-Systemen (z.B. von Netzwerken, Datenbanken, Betriebssystemen). Sie können eine Bedrohungsanalyse vornehmen und können relevante Ansätze und Methoden des Risikomanagements in IT Security anwenden.

Art der Leistungskontrolle und erlaubte Hilfsmittel

Die Beurteilung erfolgt nach folgendem Schema: 60% der Leistung werden in den Online-Lab-Assignments erbracht; 40% entfallen auf eine schriftliche Prüfung des Theorieteils, die hauptsächlich in Form einer Abschlussprüfung stattfindet.

Mindestanforderungen und Beurteilungsmaßstab

=IF(B2>89;1;IF(B2>79;2;IF(B2>64;3;IF(B2>49;4;5))))

Gruppe 2

Einleitung und Übersicht

Einführung in die Problemstellung; Überblick über die Aufgaben im Rahmen der Sicherung von IT Infrastrukturen und Anwendungen.

Zentrale rechtliche Rahmenbedingungen

Welche rechtliche Ausgangsbasis verpflichtet uns zum Schutz von IT-Systemen auf europäischer und auf nationaler Ebene?

Bedrohungsanalyse und Risikomanagement

Welche Bedrohungen bestehen und wie kann das damit verbundene Risiko bewertet werden?

Technologie und Implementierung

Sicherheit von Netzwerken, Datenbanken, und Betriebssystemen, Cryptographischer Schutz.

Requirements Analysis und Security Policies

Welche Verwundbarkeiten gibt es in IT-Systemen und was kann wie dagegen getan werden? Strategien (Policies) des IT Security Managements. Basis ist das österreichische IT-Security Handbuch.

Aktuelle Fragestellungen aus Forschung und Praxis

Überblick über aktuelle Trends in der Sicherheit von Informationssystemen. Neuere Forschungsergebnisse und ausgewählte Forschungsansätze zur Problemlösung.

max. 50 Teilnehmer*innen
Sprache: Deutsch
Lernplattform: Moodle

Lehrende

Termine (iCal) - nächster Termin ist mit N markiert

Donnerstag 02.03. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 09.03. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 16.03. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 23.03. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 30.03. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 20.04. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 27.04. 20:15 - 22:00 Digital
Donnerstag 04.05. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 11.05. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 25.05. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 01.06. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 15.06. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 22.06. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG
Donnerstag 29.06. 20:15 - 22:00 Hörsaal 1, Währinger Straße 29 1.UG

Ziele, Inhalte und Methode der Lehrveranstaltung

Ziel der Lehrveranstaltung ist es, die Grundlagen von Informationssicherheit zu vermitteln. Der Vorlesungsteil basiert auf einem Lehrbuch. Im Übungsteil werden aktuelle Themen in Form von Lab Assignments zuhause selbständig bearbeitet.

Inhalte:
- Introduction
- Authentication, Access Control,
- Intro to Cryptography
- Secure Software Development
- Operating Systems Security
- Network Security
- Database Security
- Privacy

Die Studierenden kennen zentrale technische Ansätzen und Lösungen sowie rechtliche Rahmenbedingungen auf europäischer und auf nationaler Ebene für Informationssicherheit und dem Schutz von IT-Systemen (z.B. von Netzwerken, Datenbanken, Betriebssystemen). Sie können eine Bedrohungsanalyse vornehmen und können relevante Ansätze und Methoden des Risikomanagements in IT Security anwenden.
- Incident Management

Art der Leistungskontrolle und erlaubte Hilfsmittel

Die Beurteilung erfolgt nach folgendem Schema: 60% der Leistung werden in den Online-Lab-Assignements erbracht; 40% entfallen auf eine schriftliche Prüfung des Theorieteils, die hauptsächlich in Form einer Abschlussprüfung stattfindet.

Mindestanforderungen und Beurteilungsmaßstab

=IF(B2>89;1;IF(B2>79;2;IF(B2>64;3;IF(B2>49;4;5))))

Information

Prüfungsstoff

Der Prüfungsstoff umfasst die Handouts, die Übungsbeispiele und den Vorlesungsstoff.

Literatur

Security in Computing, Charles Pfleeger, Shari Lawrence Pfleeger, Jonathan Margulies, 5ed, prentice hall

Zuordnung im Vorlesungsverzeichnis

Module: EAI NET SKI

Letzte Änderung: Di 25.07.2023 11:07