Fundamentals of Information Security (5 cr)

Evaluation scale

H-5

Content scheduling

1. Jakso
- Kyberturvallisuuden ajankohtainen uhkaympäristö
- Uhkamallinnus
- Hallinnollinen tietoturva

2. Jakso
- Ohjelmistoturvallisuus
- Julkisen avaimen järjestelmät

Objective

After completing the course, the student is able to:
-utilize threat landscape information to produce information security threat models
-create information security policy and implement it with trainings
-model information threats for software components
-utilize information security maturity models in software development
-utilize life-cycle management models in information security for software development

Content

-Cybersecurity
-Information security
-Information security threat models
-Information security risk assessment
-Privacy in data communication, data protection regulations
-Using public-key infrastructure for securing information

Teaching methods

Luennot,kirjallisuus, harjoitustehtävät

Failed (0)

Alle puolet tehtäväsuorituksista palautettu hyväksytysti.

Assessment criteria, satisfactory (1-2)

Opiskelija osaa:
- etsiä uhkakuvatietoja
- luoda tietoturvapolitiikan
- etsiä tietoturvauhkia ohjelmistosta
- seurata tietoturvan kypsyysmalleja ohjelmistokehityksessä

Assessment criteria, good (3-4)

Opiskelija osaa:
- hyödyntää uhkakuvatietoja tietoturvaratkaisujen suunnitteluun
- luoda tietoturvapolitiikan
- mallintaa tietoturvauhkia ohjelmistosuunnittelussa
- etsiä tietoturvauhkia ohjelmistosta
- hyödyntää tietoturvan kypsyysmalleja ohjelmistokehityksessä

Assessment criteria, excellent (5)

Opiskelija osaa:
- hyödyntää uhkakuvatietoja tietoturvaratkaisujen kokonaisvaltaiseen suunnitteluun
- luoda tietoturvapolitiikan ja ottaa sen käyttöön
- integroida uhkamallinnuksen osaksi ohjelmistokehityksen elinkaarta
- etsiä tietoturvauhkia ohjelmistosta
- hyödyntää tietoturvan kypsyysmalleja ja elinkaaren hallintamalleja ohjelmistokehityksessä