IT-Sicherheitsmanagement

Wahlpflichtfach Sicherheitsmanagement
in der Informationstechnologie (Sommersemester 2005)

Dozent/Kontakt

Dozent

Jan Tobias Mühlberg

Gastdozenten

Werden noch bekanntgegeben...

Inhalt

Überblick

Sicherheitsmängel und Angriffe auf ihre IT-Infrastrukturen zwingen sowohl Unternehmen als auch öffentlichen Einrichtungen dazu, in die Sicherheit ihrer Systeme zu investieren. Die Zielsetzungen liegen dabei primär darin, Betriebsgeheimisse zu schützen, die Infrastruktur verfügbar zu halten, sichere digitale Transaktionen durchzuführen und den geltenden gesetzlichen Regelungen zu entsprechen. Jedes Jahr entstehen hierbei Kosten in Milliardenhöhe und viel zu oft zeigen die durchgeführten Maßnahmen nicht den erhofften Effekt. Die Planung und Umsetzung von Sicherheitsrichtlinien in der Informationstechnologie stellt ein unglaublich komplexes Thema dar, das eines methodischen und weitsichtigen Vorgehens bedarf.

Im Rahmen des Wahlpflichtfaches wird das IT-Sicherheitsmanagement als ein Prozess vorgestellt. Es werden Basiswissen vermittelt, Lösungsansätze erarbeitet und in der Praxis erprobt.

Inhaltliche Schwerpunkte

Begriffsdefinition, Grundlagen, Ziele und Strategien
Standards in der IT-Sicherheit, gesetzliche Grundlagen
Bedrohungs- und Risikoanalyse
Entwicklung und Umsetzung von Sicherheitskonzepten
Erkennung und Analyse von Angriffen, Computer Forensik
Diskussion: Outsourcing, Zertifizierung und Datenschutz

...this section in English

Formales

Voraussetzungen

Voraussetzung für die Teilname am Wahlpflichtfach ist das Verständnis der Lehrinhalte aus folgenden Lehrveranstaltungen:

Systemarchitektur, Betriebssysteme, Netzwerke
Programmierungstechnik und -methoden I und II
Optional: Datenschutz

Art der Prüfung

als Schein mit boolescher Bewertung: Semesterarbeit (Ausarbeitung) und Präsentation der Ergebnisse
benoteter Schein oder Diplomnote: wie oben, zusätzlich mündliche Prüfung im Rahmen der Präsentation der Semesterarbeit

Zeit und Ort

immer Montags von 09:30 bis 12:30 in Raum 110
- Übungstermine in Raum 342 werden nach Bedarf vergeben
- Die Vorlesungszeit am Montag entspricht 4 x 45 Minuten, nutzen Sie die übrigen 2 x 45 Minuten für Ihre Ausarbeitungen. Das Labor 110 kann genutzt werden, nach Absprache auch die 342.
- Die Montagsuebungen im Labor 342 finden von 11:00 bis 12:30 Uhr statt, die Mittwochsübungen von 10:00 bis 11:30 Uhr.
am 18. und 20. April machen wir Übungen im Raum 342
am 02. und 04. Mai machen wir Übungen im Raum 342

Folien und Übungsaufgaben

Folien

... zu den Folien

Übungsaufgaben

21.03. 2005, Erwärmung: Schreiben Sie mir eine E-Mail!
04.04. 2005, Übungen zu Kapitel 1: Begriffsdefinitionen, Schutzziele und einfache Sicherheitsbewertungen
11.04. 2005, Übungen zu Kapitel 2: physische Netzwerkkomponenten und Betriebssysteme
18.04. und
20.04. 2005, Übungen zu Kapitel 2: Sniffer, Portscanner und Vulnerability-Checker (Teil 1 und 2)
25.04. 2005, Übungen zu Kapitel 2: Sicherheit von Web-Browsern
02.05. und
04.05. 2005, Übungen zu Kapitel 2: Sniffer, Portscanner und Vulnerability-Checker (Teil 3)
23.05. 2005, Übungen zu Kapitel 3: Sicherheitspolitiken und einfache Krytographie

Themen für Hausarbeiten

Es stehen die folgenden Themen zur Auswahl:

01 -- Identity-Management (vergeben)
02 -- Konzeption sicherer Software (vergeben)
03 -- Implementierung sicherer Software
04 -- Sicherheitsanalyse der Software Profi der ATLAS Informationssysteme GmbH (vergeben)
05 -- Verdeckte Kanäle in der Praxis (vergeben)
06 -- DRM, TCPA und NGSCB (vergeben)
07 -- BürgerServiceNetz: Alternative Authentifizierungsverfahren (vergeben)
08 -- BürgerServiceNetz: Vergleichende Sicherheitsanalyse der Xagenten-Plattform und der Governikus-Plattform
09 -- Der gläserne Bürger (2 x vergeben)
10 -- Anonyme Biometrie (vergeben)

Von ihnen wird erwartet, daß sie die Aufgabenstellung im Rahmen einer maximal 30-seitigen Ausarbeitung bearbeiten und die Ergebnisse in einem maximal 20-minütigen Vortrag vorstellen. Bitte beachten sie bei der Erstellung der Arbeit und der Präsentation unbedingt die Vorgaben im Leitfaden zur Erstellung von Studien- und Diplomarbeiten der FH-Brandenburg. Die Aufgaben können von jeweils ein bis zwei Studierenden bearbeitet werden. Da alte Studienarbeiten für ihre Kommilitonen eine durchaus wichtige Informationsquelle darstellen, werden ihre Arbeiten (sofern sie sich nicht explizit dagegen äußern) zum Ende des Semesters auf dieser Internet-Seite zu finden sein.

Zeitplan:

21.03. 2005 -- Ausgabe der Aufgaben
04.04. 2005 -- letzte Möglichkeit für Umentscheidungen bezüglich der Themenwahl
02.05. 2005 -- Abgabe und Diskussion von vorläufiger Gliederung, Literatursammlung und einiger Stichworte zu den einzelnen Abschnitten der Arbeit
Die Präsentation der Ergebnisse findet in den Veranstaltungen ab dem 06.06. 2005 statt; es besteht Anwesenheitspflicht. Eine endgültige Version der Arbeit ist spätestens drei Tage (das entspricht 3 * 24 h) vor dem jeweiligen Präsentationstermin sowohl digital (PDF, per E-Mail) als auch in einem Ausdruck bei mir (falls ich nicht erreichbar bin, in der Poststelle) abzugeben. Bitte vergessen sie die Deckblätter mit Namen und Matrikelnummern (vorzugsweise leserlich) nicht!

Nach inzwischen fuenf Jahren habe ich mich entschieden, die Hausarbeiten langsam mal vom Netz zu nehmen. Fall einer der Beteiligten noch Interesse an seiner Arbeit hat, schreibt mir bitte eine Mail.

Präsentationstermine:

06.06. 2005

Zeit	Thema	Bearbeiter
10:00	Identity-Management (S)	Baddredin Belbaedoul und Mourad Nassiri

13.06. 2005

Zeit	Thema	Bearbeiter
10:00	Verdeckte Kanäle in der Praxis (S)	Stephan Albert und Tobias Peters
10:45	DRM, TCPA und NGSCB (S)	Markus Dahms, Marco Friedrich und Julia Löwen
11:30	Anonyme Biometrie (P)	Stephan Burow und Michael Hahn
12:15	Sicherheitsanalyse und Sicherheitstests von Web-Applikationen (S)	Tilo Herold und Stephan Loest

20.06. 2005

Zeit	Thema	Bearbeiter
09:30	Der gläserne Bürger (P)	Ulrike Böhme und Antje Riemer
10:15	BürgerServiceNetz: Alternative Authentifizierungsverfahren (P)	Carsten Borowski und Robert Kleist
11:00	Der gläserne Bürger (P)	Pamela Gabriel und Steffen Kättlitz
11:45	Konzeption sicherer Software (S)	Tobias Senff, Tilo Weise und Tobias Ziem

Literatur

IT-Grundschutzhandbuch des BSI
diverse RFCs und FAQs finden sie im Internet unter http://www.faqs.org/faqs/
Eckert, Claudia: "IT-Sicherheit", Oldenbourg-Verlag, München, 2000 u. 2003, ISBN: 3-486-27205-5, FHB-Bibliothek: TZG252(02)-01
Friedl, Wolfgang J.: "Praxis der Industriellen Sicherheit", Resch Verlag München, 1990, ISBN: 3-87806-127-7, FHB-Bibliothek: 1ZFA015(01)-01+01
Fuhrberg, Kai: "Internet-Sicherheit", Hanser-Verlag München, 1998 u. 2000 u. 2001, ISBN: 3-446-21333-3, FHB-Bibliothek: TVM474(02)-01
Tanenbaum, Andrew S.: "Computernetzwerke", Pearson Education München, 2003, ISBN: 3-8273-7046-9, FHB-Bibliothek: 1TVM052(04)-01+01
Tanenbaum, Andrew S. und Goodman, James: "Computerarchitektur", Pearson Education München, 2001, ISBN: 3-8273-7016-7, FHB-Bibliothek: 1TVL073(04)-01+01

Impressum

Jan Tobias Mühlberg, 2.1, Tue, 23 Feb 2010 15:16:43 +0000

Wahlpflichtfach Sicherheitsmanagement in der Informationstechnologie (Sommersemester 2005)