At give deltagerne en introduktion til basale begreber inden for IT-sikkerhed, der skal give de studerende en helhedsforståelse af datasikkerhed og sikkerhedsprocessen, med fokus på sundhedssektoren.
Læringsmål:
En studerende, der fuldt ud har opfyldt kursets mål, vil kunne:
Redegøre for de vigtigste problemstillinger der skal adresseres i en sikkehedsanalyse af et givent system
Definere sikkerhedsmål for et givet IT-system
Analysere en anvendelse af et IT-system og identificere trusler, sårbarheder og risici
Anvende en gængs metode til risikoanalyse i forbindelse med IT-sikkerhed
Redegøre for mulige foranstaltninger mod almindelige trusler, sårbarheder og risici i et givet it-system.
Analysere og diskutere de nødvendige foranstaltninger for at opnå givne sikkerhedsmål i et givet it-system
Redegøre for relevant lovgivning og organisatoriske krav til it-sikkerhed i sundhedssektoren
Designe et sikkerhedssystem der kan håndhæve en given sikkerhedspolitik
Dokumentere deres arbejde med sikkerhedsprocessen i en velskrevet og koncis rapport
Kursusindhold:
Basale sikkerhedsbegreber: fortrolighed, integritet, autentificering, tilgængelighed etc. Trusler, sårbarheder og risici. IT-sikkerhedsrelateret risikoanalyse. Sikkerhedspolitikker og sikkerhedsmål. Mekanismer til beskyttelse imod væsentlige trusler mod IT-sikkerhed i enkelte computere og i datanet, med særlig fokus på internettet. Administration af IT-sikkerhed. Juridiske og organisatoriske aspekter ved IT-sikkerhed.
Bemærkninger:
Eksempler vil i høj grad blive taget fra sundhedssektoren.
