Tietoturva. 0. Tietoa kurssista P 5 op. Oulun yliopisto Tietojenkäsittelytieteiden laitos Periodi / 2015

Koko: px

Aloita esitys sivulta:

Download "Tietoturva. 0. Tietoa kurssista P 5 op. Oulun yliopisto Tietojenkäsittelytieteiden laitos Periodi / 2015"

Albert Saarinen
6 vuotta sitten
Katselukertoja:

1 811168P 5 op 0. Oulun yliopisto Tietojenkäsittelytieteiden laitos

2 811168P 5 op : Luennot: Juha Kortelainen juha.kortelainen@oulu.fi puh: mobile: vast. otto: to huone GF310 Harjoitukset Harri Hirvonsalo (hhirvons@mail.student.oulu.fi) Ari Vesanen (ari.vesanen@oulu.fi, vast. otto sopimuksen mukaan, huone GF304-2) 2

3 Luennot maanantaisin klo 8 10 ja perjantaisin klo salissa L10 poikkeukset: luento pe klo salissa IT115; pitkänäperjantaina 3.4. ei luentoa 2. pääsiäispäivänä 6.4. ei luentoa 1. välikoe pe klo salissa L5; ja 2. välikoe pe 8.5. klo salissa L5 luennoilla ei ole osallistumispakkoa 3

4 Luennot (2) MA 08:15-10:00 L PE 13:15-15:00 L MA 08:15-10:00 L PE 13:15-15:00 L MA 08:15-10:00 L PE 13:15-15:00 IT MA 08:15-10:00 L PE 13:15-15:00 L5 (1. välikoe) MA 08:15-10:00 L PE 13:15-15:00 L MA 08:15-10:00 L PE 13:15-15:00 L MA 08:15-10:00 L MA 08:15-10:00 L TI 08:15-10:00 L PE 13:15-15:00 L5 (2. välikoe) 4

5 Harjoitukset harjoitusryhmiä on neljä ja ne kokoontuvat tiistaisin klo saleissa ja sekä keskiviikkoisin klo saleissa ja poikkeukset: ke klo sali vaihtuu saliksi KO101 ti 7.4. ei kokoontumisia (pääsiäisloma) ke 8.4. ei kokoontumisia (pääsiäisloma) kurssin välikokeilla suorittaville harjoitusryhmiin osallistuminen on pakollista 5

6 Seitsemän tehtäväsarjaa harjoitusryhmissä käsitellään seitsemän tehtäväsarjaa yksi tehtäväsarja koostuu 6 10 kirjallisesta tehtävästä harjoituryhmät kokoontuvat kahdeksalla viikolla, joiden aikana käsitellään kaikki seitsemän tehtäväsarjaa pääsiäisloman aikaan yhden tehtäväsarjan käsittely jakaantuu kahdelle viikolle jokaisella harjoitusviikolla käsitellään samaa tehtäväsarjaa kaikissa neljässä ryhmässä 6

7 Harjoitusryhmä TI TI TI TI TI TI TI 7

8 Harjoitusryhmä TI TI TI TI TI TI TI 8

9 Harjoitusryhmä KE KE KE KE KE KE KE 9

10 Harjoitusryhmä KE KE KE KE KE KE KE KO101 10

11 Luento ja harjoitusmateriaalit luentomateriaali (kalvot ja muut tallenteet) sekä harjoitukset tulevat Noppaan ja Optimaan Optimassa kurssin työtila on luennoilla ei ole osallistumispakkoa kurssin välikokeilla suorittaville harjoitukset ovat pakolliset kurssille ilmoittautuminen WebOodissa on välttämätön 11

12 Välikokeista välikoe 1: pe klo sali L5 välikoe 2: pe 8.5. klo sali L5 yhdessä välikokeessa neljä tehtävää, arvostelu 0 6 pistettä / tehtävä välikoe on hyväksytysti suoritettu, jos sen pistemäärä on vähintään 12 pistettä välikokeisiin osallistuminen edellyttää tämän toteutuksen kaikkiin seitsemään luokkaharjoitukseen osallistumista; tai WebOodissa löytyy merkintä harjoitusten suorittamisesta jossakin aikaisemmassa toteutuksessa 12

13 Loppukokeesta loppukokeessa viisi tehtävää, arvostelu 0 6 pistettä / tehtävä; maksimipistemäärä siten 30 loppukokeen läpäisemiseksi tarvitaan vähintään 15 pistettä loppukokeella kurssia suoritettaessa luokkaharjoituksiin osallistuminen ei ole välttämätöntä loppukoe on luentokoetta selvästi vaativampi seuraava loppukoe ma

14 Kurssin läpäiseminen suorittamalla kaksi välikoetta hyväksytysti ja osallistumalla harjoituksiin joko tässä tai jossakin aikaisemmassa toteutuksessa; tai suoraan yhdellä hyväksytysti suoritetulla loppukokeella 14

15 : sisältö 1. Johdanto (1+5 h) 1. Historia 2. Perusrakenteet 3. SecSDLC 2. n tarve ja käsitteistö (2h) 1. Uhkat 2. Hyökkäykset 3. Turvallisen suunnittelun periaatteet 3. Riskinhallinta (4h) 1. Riskien tunnistaminen 2. Riskien arviointi 3. Riskien kontrollointistrategioita 15

16 : sisältö (2) 4. n suunnittelu (2h) 1. politiikat, standardit ja käytänteet 2. suunnitelma 3. koulutus, harjoittelu ja tietoisuus 4. Jatkuvuusstrategiat 5. teknologiat (10h) 1. Klassinen kryptografia 2. Julkisen avaimen kryptografia 3. Kryptografiset hash funktiot 4. Digitaalinen allekirjoitus 16

17 : sisältö (3) 6. Pääsynvalvonta (2h) 1. autentikointi ja autorisointi 2. teknologia: palomuurit, IDP-järjestelmät 7. Turvaprotokollat (2h) 1. SSL 2. IPSec 3. Kerberos 8. Ohjelmistojen turvallisuus (0h) 1. OS:n turvallisuus 2. ohjelmistovirheet ja hakkerointi 17

18 : sisältö (4) 9. Turvallisuuden implementointi (0h) 1. teknillinen implementointi 2. henkilöstön turvallisuus ja tietoturvakoulutus 3. tietoturvapsykologia 10.n ylläpito (0h) 1. Ylläpidon mallintaminen 2. n rikosteknillinen tutkimus (Digital Forensics) 18

19 Kurssikirja Whitman, M. ja Mattord, H., Principles of Information Security 4th ed., Thomson Course Technology, Cengage Learning, Boston, 2012 ISBN Stamp., Information Security. Principles and Practise John Wiley & Sons, Inc., New Jersey, 2006 ISBN:

20 Whitman & Mattord webissä - Information Security/Extra/Principles of Information Security 4th ed. - M. Whitman, et. al., (Cengage, 2012) BBS.pdf 20

21 Oppi- ja muita kirjoja 1. Dhillon, G., Principles of Information Systems Security: Text and Cases, John Wiley & Sons, New Jersey, Goodrich, M. ja Tamassia, R., Introduction to Computer Security, Pearson Education, Boston, Järvinen, Petteri, & yksityisyys, Docendo Finland Oy, Jyväskylä, Mitnick, K. ja Simon, W., The Art of Deception. Controlling the Human Element of Security, Wiley Publishing Inc.,Indiana, Stallings, W. ja Brown, L., Computer Security. Principles and Practise, Pearson Education Limited, Essex,

Samankaltaiset tiedostot

Internet ja tietoverkot

Internet ja tietoverkot 811338A 0. Oulun yliopisto Tietojenkäsittelytieteiden laitos 2014 / 2015 Luennoija 811338A 5 op 9. 1. 6. 3. 2015 nimi: Juha Kortelainen e-mail: juha.kortelainen@oulu.fi vastaanotto: torstai klo 10 12,