Examensarbeten inom området värdering av IT-säkerhet

Utvecklingen av allt mer omfattande och verksamhetskritiska informationssystem gör att IT-säkerheten blir en allt mer avgörande framgångsfaktor. Därmed är det av yttersta vikt att kunna värdera IT-säkerhetsnivåer i informationssystem. På FOI studeras metodik för värdering av IT-säkerhet.
Inom FOI:s IT-säkerhetsforskningsgrupp har de senaste åren några olika prototyper av metoder och verktyg för värdering av IT-säkerhet framtagits, bland annat MASS (Method for Assessment of System Security) och XMASS (eXtended Method for Assessment of System Security).
Nuvarande inriktning på verksamheten möjliggör examensarbeten inom följande områden:
• Vidareutveckling av värderingsmetoden XMASS
• Utveckling av databas för hantering av XMASS-data
• Uttestning av AHP och andra standardmetoder för värdering
• Matematiska fundamenta för värdering av IT-säkerhetsnivåer (eventuellt under hösten 2007)
Kontaktinformation för och närmare beskrivningar av respektive arbetsområde kan hittas via vår projekthemsida http://www.itsecurity.foi.se/dfs/.
Vilka examensarbeten som genomförs under 2007 beror bland annat på specialintressen hos de studenter som anmäler sig.

Program: Universitets- eller högskoleutbildning med datateknisk eller datavetenskaplig inriktning (eller motsvarande)
Projektledare: Jonas Hallberg, 013 - 37 85 14
Ytterligare kontaktperson: Amund Hunstad, 013-37 81 18
Institution: Systemutveckling och IT-säkerhet

Omfattning i tid: 20 veckor (10 veckor kan eventuellt vara aktuellt i några av fallen)