Inhalt

[ INMNPKVSINF ] KV Sicherheitsmodelle in Informationssystemen

Versionsauswahl
Workload Ausbildungslevel Studienfachbereich VerantwortlicheR Semesterstunden Anbietende Uni
3 ECTS M1 - Master 1. Jahr Informatik Josef Küng 2 SSt Johannes Kepler Universität Linz
Detailinformationen
Anmeldevoraussetzungen Empfohlen: Einführung IT-Sicherheit (Master Netzwerke und Sicherheit)
Quellcurriculum Masterstudium Netzwerke und Sicherheit (auslaufend) 2012W
Ziele Die Studierenden sind mit Modellen, Konzepten und Architekturen, die eine „richtige Implementierung von Sicherheit“ in Informationssystemen unterstützen, umfassend vertraut. Richtig implementierte Sicherheit in Informationssystemen muss die Interessen der Benutzer/innen aber auch der in sonstiger Weise Betroffenen bezüglich Verfügbarkeit, Vertraulichkeit, Anonymität und Integrität gewährleisten, wobei dabei insbesondere die Zugriffskontrolle sowie die Datenfluss- und Inferenzkontrolle von Bedeutung sind.
Lehrinhalte Architekturen von Informationssystemen mit speziellem Fokus auf sicherheitsrelevante Teile; Sicherheitsmodelle und –konzepte für Informationssysteme; Umsetzung dieser in den derzeit aktuellen Datenbankmanagementsystemen sowie in den unterschiedlichen Architekturen und Frameworks für komplexere Informationssysteme; Implementierung konkreter Sicherheitsmodelle in DBMS; Konzeption komplexere Systeme, die einem bestimmten, vorgegebenen Sicherheitskonzept entsprechen.
Beurteilungskriterien Klausur (66%), Ausarbeitung und Präsentation der Übungen (34%)
Abhaltungssprache Deutsch
Literatur Basisliteratur:
 Eckert, C.: IT-Sicherheit. Konzepte – Verfahren – Protokolle. Oldenbourg, München, in der aktuellen Auflage.
 Kemper, A.; Eickler, A.: Datenbanksysteme – eine Einführung. Oldenbourg, München, in der aktuellen Auflage.
 Litchfield, D.; Anley, C.; Heasman, J.; Grindlay, B. (2005): The Database Hacker’s Handbook: Defending Database Servers. Wiley, Indianapolis, 2005.

Ergänzungsliteratur wird in jedem Semester bekannt gegeben.

Lehrinhalte wechselnd? Nein
Äquivalenzen INBVFVOIFS3: VO Informationssysteme 3 (3 ECTS)
Präsenzlehrveranstaltung
Teilungsziffer 35
Zuteilungsverfahren Direktzuteilung