Preskoči na glavno vsebino

Zagotavljanje varnosti in zasebnosti

Cilji in kompetence

Glavni cilj predmeta je seznaniti študente s
temeljnimi koncepti varovanja informacij, pri čemer je poudarek zlasti na varovanju izobraževalnih informacijskih sistemov pred različnimi grožnjami, obvladovanju varnostnih tveganj in zagotavljanju skladnosti teh sistemov s predpisi s področja varstva zasebnosti.
Študenti bodo pridobili naslednje kompetence:

  • razumevanje konceptov varovanja izobraževalnih informacijskih sistemov pred grožnjami,

  • obvladovanje varnostnih tveganj in zagotavljanje skladnosti informacijskih sistemov s predpisi s področja varstva zasebnosti.

Pogoji za vključitev v delo oz. za opravljanje študijskih obveznosti

Predpostavlja se osnovno poznavanje računalništva in informatike.

Vsebina

  1. Uvod
    • Cilji, namen predmeta
    • Učni materiali in program
    • Obvezna in dodatna literatura
    • Obveznosti študentov

  2. Zasebnost
    • Pojem zasebnosti in pravice do zasebnosti
    • Varstvo osebnih podatkov na področju izobraževanja

  3. Osnove informacijske varnosti
    • Grožnje informacijski varnosti
    • Kiberkriminal
    • Koncepti in osnovne tehnologije zaščite informacijskih sistemov
    • Osnove kriptografije
    • Analiza in upravljanje varnostnih tveganj
    • Zagotavljanje skladnosti izobraževalnih informacijskih sistemov s predpisi s področja varstva zasebnosti

Predvideni študijski rezultati

  • Študenti bodo poznali ključne koncepte in osnovne tehnologije zaščite informacijskih sistemov.

  • Študenti bodo znali uporabljati metode vrednotenja varnostnih tveganj in vzpostaviti sistem varovanja informacij s pomočjo varnostnih politik.

  • Študenti bodo znali zagotoviti skladnost izobraževalnih informacijskih sistemov s predpisi s področja varstva zasebnosti.

Temeljna literatura in viri

• Layton, T.P. (2007). Information Security: Design, Implementation, Measurement, and Compliance. Boca Raton, Auerbach publications, 2007.
• Bishop, M. (2003). Computer Security, Art and Science, AddisonaWesley, 2003. Pfleeger, C.F. E-gradivo
• Kovačič, M. (2006). Nadzor in zasebnost v informacijski družbi : filozofski, sociološki, pravni in tehnični vidiki nadzora in zasebnosti na internetu. Fakulteta za družbene vede, 2006. E-gradivo
• Schneier, B. (2003). Beyond Fear. Copernicus Books, 2003. Katalog E-gradivo
• Schneier, B. (2015). Data and Goliath: The Hidden Battles to Collect Your Data and Control Your World. W. W. Norton & Company, 2015. E-gradivo
• Schneier, B. (2012). Liars and Outliers: Enabling the Trust that Society Needs to Thrive. Wiley, 2012. E-gradivo

Načini ocenjevanja

• Seminarske naloge • Zaključni izpit

Reference nosilca

Bojan Cestnik je direktor podjetja za računalniški inženiring Temida in raziskovalec na odseku za Tehnologije znanja na Institutu Jožefa Stefana v Ljubljani. Doktoririal je iz računalništva na Univerzi vc Ljubljani. Strokovno se ukvarja s področji informacijskih sistemov, ki temeljijo na znanju, modeliranjem poslovnih sistemov, sistemi za podporo pri odločanju, in računalniško podprtim učenjem. Rezultate svojega raziskovalnega dela predstavlja v revijah in na mednarodnih konferencah. Ima izkušnje z vodenem razvoja in vzdrževanja mnogih velikih projektov programske opreme za podporo poslovanja, kjer je pomembno tudi zagotavljanje varnosti na spletu.

Izbrane objave / Selected bibliography:

CESTNIK, Bojan, BOHANEC, Marko, URBANČIČ, Tanja. QTvity: Advancing Students’ Engagement during Lectures by Using Mobile Devices. International conference on Computer Systems and Technologies CompSysTech’15. June 25a26, 2015, Dublin City University, Ireland.

CESTNIK, Bojan, KERN, Alenka, MODRIJAN, Helena. Semi-automatic ontology construction for improving comprehension of legal documents. Lect. notes comput. sci., 2008, lNCS 5184, str. 328a339. [COBISS.SIaID 23096103]

CESTNIK, Bojan, PETRIČ, Ingrid, URBANČIČ, Tanja, MACEDONI LUKŠIČ, Marta. Structuring domain knowledge by semiaautomatic ontology construction. Organizacija (Kranj), 2007, letn. 40, št. 6, str. 233a238. [COBISS.SIaID 824571]

PUR, Aleksander, BOHANEC, Marko, LAVRAČ, Nada, CESTNIK, Bojan. Primary healthacare network monitoring : a hierarchical resource allocation modeling approach. Int. j. health plann. manage., 2010, vol. 25, no. 2, str. 119a135. [COBISS.SIaID 23721255]

PETRIČ, Ingrid, CESTNIK, Bojan, LAVRAČ, Nada, URBANČIČ, Tanja. Outlier detection in cross-context link discovery for creative literature mining. Comput. j., 2012, vol. 55, no. 1, str. 47a61, doi: 10.1093/comjnl/bxq074. [COBISS.SIaID 1621243]

MACEDONI-LUKŠIČ, Marta, PETRIČ, Ingrid, CESTNIK, Bojan, URBANČIČ, Tanja. Developing a deeper understanding of autism : connecting knowledge through literature mining. autism res. treat., 2011, vol. 2011, 8 str. [COBISS.SIaID 1916411]

PETRIČ, Ingrid, URBANČIČ, Tanja, CESTNIK, Bojan, MACEDONIaLUKŠIČ, Marta. Literature mining method RaJoLink for uncovering relations between biomedical concepts. Journal of biomedical informatics, apr. 2009, vol. 42, no. 2, str. 219a227. [COBISS.SIaID 929787]

LAVRAČ, Nada, CESTNIK, Bojan, GAMBERGER, Dragan, FLACH, Peter A. Decision support through subgroup discovery : three case studies and the lessons learned. Mach. learn.. [Print ed.], 2004, vol. 57, str. 115a143. [COBISS.SIaID 18515239]