Tietoturva ja tietosuoja (5op)

Arviointiasteikko

H-5

Sisällön jaksotus

Ymmärtää tietoturvan tärkeyden ja tunnistaa yleisimmät tietoturvan ja tiedonhallinnan periaatteet.
Tunnistaa henkilökohtaisen suojauksen uhat (identiteettivarkaus, mahdolliset haittaohjelmat ja jopa pilvipalveluiden käyttämisen uhat)
Osaa käyttää salasanoja ja salausta suojatakseen tiedostoja ja data.
Ymmärtää haittaohjelmien uhan ja osaa suojata tietokoneen, laitteen tai verkon haittaohjelmilta
Tunnistaa yleisimmät verkko- ja langaton verkkotyypit ja osaa hallita henkilökohtaisia palomuureja ja hotspotteja.
Suojata tietokoneen tai laitteen luvattomalta yhteydenotolta ja hallita salasanoja turvallisesti
Käyttää sopivia selainasetuksia ja ymmärtää miten verkossa surffataan turvallisesti
Ymmärtää kommunikaatioon liittyvät tietoturvariskit, joita voi kohdata käyttäessään sähköpostia, sosiaalisia verkostoja, VoIP:ia, pikaviestintää ja mobiililaitteita
Varmuuskopioida ja palauttaa tietoja paikalliseen / pilvitallennustilaan sekä poistaa tietoa ja hävittää laitteita turvallisesti
Osaa etsiä viimeisintä tietoa ajankohtaisista uhista
Tuntee kansallista tietoturvakenttää

Tavoitteet

Opiskelija
• tiedostaa työympäristöön liittyvät tietoturvariskit ja osaa suojautua niiltä mahdollisuuksien mukaan
• tuntee tietoturvaan ja –suojaan liittyvän lainsäädännön perusteet
• tunnistaa hyviä toimintamalleja riskien minimoimiseksi
• tuntee yksilön vastuullisen toiminnan ja työyhteisön tietoturvaohjeistuksen merkityksen
• tunnistaa omistajuuteen ja tekijänoikeuksiin liittyvät asiat

Sisältö

• Tietoturvariskit ja niiden tunnistaminen
• Tietoturvariskeiltä suojautuminen SME-yrityksissä
• Pelisäännöt ja lainsäädäntö SME-yrityksissä
• Sosiaalinen media osana bisnesympäristöä
• Tiedon luokittelu ja tietoturvan riskienhallinta
• Yrityksen tietoturvapolitiikka ja -koulutus

Oppimateriaalit

O'Harrow, R. (2005). No place to hide. New York: Free Press. Löytyy Finnasta.

Tenttien ajankohdat ja uusintamahdollisuudet

Viimeinen kontaktikerta 20.4. Tentissä läsnäolopakko.
Uusinta/korotus 3.6.21 Ennakkoilmoittautuminen vaaditaan, joka on auki kurssin its alustalla.

Arviointimenetelmät ja arvioinnin perusteet

Oppimispäiväkirja 10%
Tentti 80%
Muut 10%
Mikään osa-alue ei voi olla 0% tai opintojakso on hylätty.
EDIT 29.4.21 tietdoitettu opiskelijoille 20.4.21. 10% muut kohdasta siirrän joko tentin painoarvolle tai/ja oppimispäiväkirjalle tai muu 5%-5% jakoa. Syy, koska pistokokeet jäi pitämättä.

Arviointikriteerit, tyydyttävä (1-2)

Opiskelija tunnistaa ympäristöön liittyvät tietoturvariskit ja osaa perustermistöä. Opiskelija tietää mitä on tietosuoja

Arviointikriteerit, hyvä (3-4)

Opiskelija tuntee tietoturvariskit ja osaa etsiä sekä suojautua niiltä aktiivisesti. Opiskelija tiedostaa tietosuojan merkityksen työ- ja toimintaympäristössään.

Arviointikriteerit, kiitettävä (5)

Opiskelija keskustelee sujuvasti tietoturvasta ja tietosuojasta. Hän ymmärtää tietosuojan ja tietoturvan vaikutuksen sme-yrityksiin ja osaa aktiivisesti ja passiivisesti suojautua niiltä. Osaa soveltaa vallitsevaa tietoturvapolitiikkaa sme-yritysten tarpeisiin. Osaa aktiivisesti suojautua uhilta ja tietää mistä etsiä tietoa.