Modul im Detail

t.BA.MI.CSDS.23HS (Cyber Security und Datenschutz)

Modul: Cyber Security und Datenschutz

Diese Information wurde generiert am: 01.07.2025

Nr.

t.BA.MI.CSDS.23HS

Bezeichnung

Cyber Security und Datenschutz

Veranstalter

T InIT

Credits

Beschreibung

Version: 3.0 gültig ab 01.08.2023

Diese Modulbeschreibung gilt bis zum 31. Juli 2024. Die gültige Modulbeschreibung ist im Intranet unter https://intra.zhaw.ch/departemente/school-of-engineering/bachelorstudium/module im Modulhandbuch abrufbar.

Kurzbeschrieb

Dieses Modul vermittelt grundlegende Kenntnisse in den Bereichen Cyber Security und Datenschutz, insbesondere im Kontext der Medizininformatik. Die Studierenden lernen, wie sie Systeme und Daten vor Angriffen und Missbrauch schützen können und wie sie Datenschutzrichtlinien und -verfahren entwickeln und anwenden können.

Modulverantwortung

Martin Ochoa

Lernziele (Kompetenzen)

Ziel	Kompetenzen	Taxonomiestufen
Die Teilnehmenden können benennen, wer ihre Systeme knacken möchte und warum («Threat Landscape»)	F, SE	K2
Die Teilnehmenden können sich einen Überblick über die aktuelle Bedrohungslage resp. aktuellen Angriffsmuster verschaffen, können aktuelle Beispiele benennen und haben einzelne Angriffsmuster im Praktikum selbst angewendet.	F	K2, K3
Die Teilnehmenden verstehen, wie die Vertraulichkeit, Authentizität und Integrität von Daten während derer Übertragung, Verarbeitung und Speicherung erreicht werden kann und worauf dabei zu achten ist.	F, M	K2
Die Teilnehmenden kennen verschiedene Ansätze um die Sicherheit eines Dienstes, Systems oder Produkts zu analysie- ren und zu testen und haben einzelne Verfahren im Praktikum praktisch angewandt (z.B. Schwachstellenscanner).	F	K2, K4
Die Teilnehmer verstehen, was eine Datenschutzrichtlinie ist und wissen, wie sie Mechanismen zu deren Durchsetzung entwerfen können.	F, M	K2, K3

Modulinhalte

In diesem Kurs werden grundlegende Aspekte der Informationssicherheit und des Datenschutzes vorgestellt, mit besonderem Schwerpunkt und Beispielen aus dem Gesundheitswesen. Die theoretischen Vorlesungen werden durch praktische Übungen und Gruppenpräsentationen begleitet. In dieser Vorlesung werden folgende Themen behandelt:

Einführung, CIA, System- und Angreifer Modelle, Bedrohungsmodellierung
Zugriffskontrollrichtlinien
Krypto 1: Symmetrische Krypto
Krypto 2: Öffentlicher Schlüssel
Hashes und Integrität, TLS und Zertifikate
Netzwerksicherheit, Einbruchserkennung
Softwaresicherheit, OWASP Top 10
Betriebssicherheit, SIEMs, Bedrohungsinformationen
Datenschutz und Privacy
IoT-Sicherheit im Gesundheitswesen

Lehrmittel/Materialien

Folien, Praktika

Ergänzende Literatur

William Stallings, Computer Security, 4th Edition, Pearson, 2017 (nicht verpflichtend)
Sean P. Murphy, Healthcare Information Security and Privacy, 2015 (nicht verpflichtend)

Zulassungs-voraussetzungen

Unterrichtssprache

(X) Deutsch, Unterlagen Englisch

Teil des Internationalen Profils

( ) Ja (X) Nein

Modulausprägung

Typ 2a

Details siehe unter: T_CL_Modulauspraegungen_SM2025

Leistungsnachweise

Bezeichnung	Art	Form	Umfang	Bewertung	Gewichtung
Leistungsnachweise während Studiensemester	Praktikum und Gruppen Präsentationen	schriftlich/mündlich	In der Regel 1 pro Semesterwoche	Benotung	20%
Semesterendprüfung	Klausur	schriftlich	90 Minuten	Benotung	80%

Bemerkungen

Rechtsgrundlage

Die Modulbeschreibung ist neben Rahmenprüfungsordnung und Studienordnung Teil der Rechtsgrundlage. Sie ist verbindlich. Eine in der ersten Unterrichtswoche des Semesters schriftlich festgehaltene und kommunizierte Modulvereinbarung kann die Modulbeschreibung präzisieren. Die Modulvereinbarung ersetzt nicht die Modulbeschreibung.

Kurs: Cyber Security und Datenschutz - Vorlesung

Nr.

t.BA.MI.CSDS.23HS.V