Δημιουργία προτύπου ασφάλειας για πληροφοριακά συστήματα οργανισμών τοπικής αυτοδιοίκησης

Αντικείμενο της παρούσας εργασίας είναι η δημιουργία προτύπου ασφάλειας (στα πλαίσια του ISO 17799) για τα Πληροφοριακά Συστήματα (Π.Σ.) που χρησιμοποιούνται στην τοπική αυτοδιοίκηση. Το γεγονός ότι οι υπηρεσίες και η διοικητική οργάνωση των Οργανισμών Τοπικής Αυτοδιοίκησης (Ο.Τ.Α.) είναι κοινές σε...

Πλήρης περιγραφή

Αποθηκεύτηκε σε:

Λεπτομέρειες βιβλιογραφικής εγγραφής
Κύριος συγγραφέας:	Κρυσταλλίδης, Ευστράτιος - Δημήτριος
Άλλοι συγγραφείς:	Κοκολάκης, Σπύρος
Γλώσσα:	Greek
Δημοσίευση:	2015
Θέματα:	Πληροφοριακά συστήματα Οργανισμοί τοπικής αυτοδιοίκησης Διαχείριση ασφάλειας Πολιτική ασφάλειας Μέτρα προστασίας Information systems Local municipalities I. S. security Security policy Security measures Local government > Security measures Computer security
Διαθέσιμο Online:	https://vsmart.lib.aegean.gr/webopac/List.csp?SearchT1=%CE%9A%CF%81%CF%85%CF%83%CF%84%CE%B1%CE%BB%CE%BB%CE%AF%CE%B4%CE%B7%CF%82+&Index1=Keywordsbib&Database=1&SearchMethod=Find_1&SearchTerm1=%CE%9A%CF%81%CF%85%CF%83%CF%84%CE%B1%CE%BB%CE%BB%CE%AF%CE%B4%CE%B7%CF%82+&OpacLanguage=gre&Profile=Default&EncodedRequest=97FFO7DD6DBSlB1171D8180A78EEB&EncodedQuery=97FFO7DD6DBSlB1171D8180A78EEB&Source=SysQR&PageType=Start&PreviousList=RecordListFind&WebPageNr=1&NumberToRetrieve=50&WebAction=NewSearch&StartValue=0&RowRepeat=0&ExtraInfo=&SortIndex=Year&SortDirection=-1&Resource=&SavingIndicator=&RestrType=&RestrTerms=&RestrShowAll=&LinkToIndex= http://hdl.handle.net/11610/12498
Ετικέτες:	Προσθήκη ετικέτας Δεν υπάρχουν, Καταχωρήστε ετικέτα πρώτοι!

_version_	1828462026111844352
author	Κρυσταλλίδης, Ευστράτιος - Δημήτριος
author2	Κοκολάκης, Σπύρος
author_facet	Κοκολάκης, Σπύρος Κρυσταλλίδης, Ευστράτιος - Δημήτριος
author_sort	Κρυσταλλίδης, Ευστράτιος - Δημήτριος
collection	DSpace
description	Αντικείμενο της παρούσας εργασίας είναι η δημιουργία προτύπου ασφάλειας (στα πλαίσια του ISO 17799) για τα Πληροφοριακά Συστήματα (Π.Σ.) που χρησιμοποιούνται στην τοπική αυτοδιοίκηση. Το γεγονός ότι οι υπηρεσίες και η διοικητική οργάνωση των Οργανισμών Τοπικής Αυτοδιοίκησης (Ο.Τ.Α.) είναι κοινές σε όλη τη χώρα, έχει ως αποτέλεσμα οι μηχανισμοί ασφάλειας και τα μέτρα προστασίας των πληροφοριακών συστημάτων που απαιτούνται να είναι ως επί το πλείστον παρόμοια. Η προσφορά της παρούσας εργασίας συνίσταται στην αναγνώριση των δεδομένων και λειτουργιών που ισχύουν σε όλους τους Ο.Τ.Α. και η δημιουργία ενός ολοκληρωμένου σχεδίου διαχείρισης της ασφάλειας των Πληροφοριακών Συστημάτων των Οργανισμών Τοπικής Αυτοδιοίκησης (Π.Σ.-Ο.Τ.Α.) με την μορφή προτύπου.Η εργασία, αρχικά, παρουσιάζει τα αποτελέσματα έρευνας που διενεργήσαμε για την τρέχουσα κατάσταση των Π.Σ.-Ο.Τ.Α. Στις μέρες μας είναι εμφανής η προσπάθεια των Ο.Τ.Α. να εκσυγχρονίσουν τα Π.Σ. τους και να βελτιώσουν το επίπεδο παροχής υπηρεσιών προς τους δημότες. Η προσπάθεια όμως αυτή δεν βασίζεται ως επί το πλείστον στις καλύτερες προϋποθέσεις, αφού αφενός η προτροπή της πολιτείας για εκσυγχρονισμό των Π.Σ. δεν συνοδεύεται και με τις κατάλληλες οδηγίες προς τους Ο.Τ.Α., αφετέρου δε οι γνώσεις και η εξειδίκευση των αρμόδιων υπαλλήλων των Τμημάτων Μηχανογράφησης-Πληροφορικής (Μ.-Π.) δεν είναι, πάντα, οι καλύτερες δυνατές. Επιπλέον όσον αφορά στην ασφάλεια των Π.Σ. φαίνεται πως το θέμα αρχίζει να προβληματίζει σιγά, σιγά τα Τμήματα Μ.-Π. των Ο.Τ.Α., αλλά όχι και τις διοικήσεις τους. Ενώ το σύνολο των Ο.Τ.Α. έχει ασχοληθεί με την ασφάλειας των Π.Σ., στις περισσότερες περιπτώσεις τα μέτρα που έχουν ληφθεί είναι επιφανειακά και περιστασιακά, σε αντίθεση με τα προβλήματα που προκύπτουν από παραβιάσεις της ασφάλειας τους τα οποία αυξάνονται συστηματικά. Για τις ανάγκες ασφαλούς ανάπτυξης και διαχείρισης των Π.Σ.-Ο.Τ.Α. στο Παράρτημα Α της εργασίας παρέχεται ένα σύνολο κατευθύνσεων, αλλά και συγκεκριμένων μέτρων προστασίας. Η προσέγγιση που ακολουθήσαμε για την δομή και την παρουσίαση του προτύπου ασφάλειας Π.Σ.-Ο.Τ.Α. συνδυάζει την επιστημονική τεκμηρίωση, που απαιτείται στους χώρους της πληροφορικής, με την σαφήνεια και απλότητα που επιβάλλεται για την ουσιαστική αποδοχή του στους χώρους της τοπικής αυτοδιοίκησης. Επίσης, για την εύκολη και γρήγορη υιοθέτηση του προτύπου από τους Ο.Τ.Α. αναπτύχθηκε κατάλληλο λογισμικό το οποίο παρατίθεται στο Παράρτημα Β.
id	oai:hellanicus.lib.aegean.gr:11610-12498
institution	Hellanicus
language	Greek
publishDate	2015
record_format	dspace
spelling	oai:hellanicus.lib.aegean.gr:11610-124982025-03-17T10:26:10Z Δημιουργία προτύπου ασφάλειας για πληροφοριακά συστήματα οργανισμών τοπικής αυτοδιοίκησης Κρυσταλλίδης, Ευστράτιος - Δημήτριος Κοκολάκης, Σπύρος Πληροφοριακά συστήματα Οργανισμοί τοπικής αυτοδιοίκησης Διαχείριση ασφάλειας Πολιτική ασφάλειας Μέτρα προστασίας Information systems Local municipalities I. S. security Security policy Security measures Local government--Security measures Computer security Αντικείμενο της παρούσας εργασίας είναι η δημιουργία προτύπου ασφάλειας (στα πλαίσια του ISO 17799) για τα Πληροφοριακά Συστήματα (Π.Σ.) που χρησιμοποιούνται στην τοπική αυτοδιοίκηση. Το γεγονός ότι οι υπηρεσίες και η διοικητική οργάνωση των Οργανισμών Τοπικής Αυτοδιοίκησης (Ο.Τ.Α.) είναι κοινές σε όλη τη χώρα, έχει ως αποτέλεσμα οι μηχανισμοί ασφάλειας και τα μέτρα προστασίας των πληροφοριακών συστημάτων που απαιτούνται να είναι ως επί το πλείστον παρόμοια. Η προσφορά της παρούσας εργασίας συνίσταται στην αναγνώριση των δεδομένων και λειτουργιών που ισχύουν σε όλους τους Ο.Τ.Α. και η δημιουργία ενός ολοκληρωμένου σχεδίου διαχείρισης της ασφάλειας των Πληροφοριακών Συστημάτων των Οργανισμών Τοπικής Αυτοδιοίκησης (Π.Σ.-Ο.Τ.Α.) με την μορφή προτύπου.Η εργασία, αρχικά, παρουσιάζει τα αποτελέσματα έρευνας που διενεργήσαμε για την τρέχουσα κατάσταση των Π.Σ.-Ο.Τ.Α. Στις μέρες μας είναι εμφανής η προσπάθεια των Ο.Τ.Α. να εκσυγχρονίσουν τα Π.Σ. τους και να βελτιώσουν το επίπεδο παροχής υπηρεσιών προς τους δημότες. Η προσπάθεια όμως αυτή δεν βασίζεται ως επί το πλείστον στις καλύτερες προϋποθέσεις, αφού αφενός η προτροπή της πολιτείας για εκσυγχρονισμό των Π.Σ. δεν συνοδεύεται και με τις κατάλληλες οδηγίες προς τους Ο.Τ.Α., αφετέρου δε οι γνώσεις και η εξειδίκευση των αρμόδιων υπαλλήλων των Τμημάτων Μηχανογράφησης-Πληροφορικής (Μ.-Π.) δεν είναι, πάντα, οι καλύτερες δυνατές. Επιπλέον όσον αφορά στην ασφάλεια των Π.Σ. φαίνεται πως το θέμα αρχίζει να προβληματίζει σιγά, σιγά τα Τμήματα Μ.-Π. των Ο.Τ.Α., αλλά όχι και τις διοικήσεις τους. Ενώ το σύνολο των Ο.Τ.Α. έχει ασχοληθεί με την ασφάλειας των Π.Σ., στις περισσότερες περιπτώσεις τα μέτρα που έχουν ληφθεί είναι επιφανειακά και περιστασιακά, σε αντίθεση με τα προβλήματα που προκύπτουν από παραβιάσεις της ασφάλειας τους τα οποία αυξάνονται συστηματικά. Για τις ανάγκες ασφαλούς ανάπτυξης και διαχείρισης των Π.Σ.-Ο.Τ.Α. στο Παράρτημα Α της εργασίας παρέχεται ένα σύνολο κατευθύνσεων, αλλά και συγκεκριμένων μέτρων προστασίας. Η προσέγγιση που ακολουθήσαμε για την δομή και την παρουσίαση του προτύπου ασφάλειας Π.Σ.-Ο.Τ.Α. συνδυάζει την επιστημονική τεκμηρίωση, που απαιτείται στους χώρους της πληροφορικής, με την σαφήνεια και απλότητα που επιβάλλεται για την ουσιαστική αποδοχή του στους χώρους της τοπικής αυτοδιοίκησης. Επίσης, για την εύκολη και γρήγορη υιοθέτηση του προτύπου από τους Ο.Τ.Α. αναπτύχθηκε κατάλληλο λογισμικό το οποίο παρατίθεται στο Παράρτημα Β. The purpose of this project is the development of a security standard for the Information Systems (I.S.) which are used by local governments. In particular, it will be mentioned that the services offered by the local governments, as well as their administrative organization, are common in the whole country. As a result the safety organization and their security measures of the I.S. required are, by and large, similar.The project, initially, presents the results of a research carried out, which refers to the current situation of the I.S. of the local governments. The effort made by the local governments to make their I.S. more modern and improve the services offered to the citizens is obvious. This effort is not always made under the best circumstances, since on the one hand the provision of the state for modernization of the I.S.s is not accompanied by the appropriate guidelines to the local governments and on the other hand the knowledge and the specialization of the relevant assistance of the Departments of Engineering and Information are far from being the best. When it comes to I.S. security, it seems that it is beginning to trouble gradually these departments, but not their administrators. While all local governments have taken interest in I.S. security in most cases the measures that have been taken are superficial and temporary, in contrast with the problems which are caused by security violations and which increase gradually.For the needs of safe development and dealing of the I.S.s a number of guidelines can be found in Index A of the project. Particular safety measures can be found as well. The approach described in this project for the structure and the presentation of the security standards I.S. has tried to combine scientific argumentation, which is required in the field of Informative, with the clarity and simplicity which are imposed in order to accept it wholly in the field of local governments. It is believed that taking advantage of this standard can help the local governments and the security designers who are interested in I.S.s and who will be called on the develop and create complete security projects for I.S.s. 2015-11-18T10:39:45Z 2015-11-18T10:39:45Z 2005 https://vsmart.lib.aegean.gr/webopac/List.csp?SearchT1=%CE%9A%CF%81%CF%85%CF%83%CF%84%CE%B1%CE%BB%CE%BB%CE%AF%CE%B4%CE%B7%CF%82+&Index1=Keywordsbib&Database=1&SearchMethod=Find_1&SearchTerm1=%CE%9A%CF%81%CF%85%CF%83%CF%84%CE%B1%CE%BB%CE%BB%CE%AF%CE%B4%CE%B7%CF%82+&OpacLanguage=gre&Profile=Default&EncodedRequest=97FFO7DD6DBSlB1171D8180A78EEB&EncodedQuery=97FFO7DD6DBSlB1171D8180A78EEB&Source=SysQR&PageType=Start&PreviousList=RecordListFind&WebPageNr=1&NumberToRetrieve=50&WebAction=NewSearch&StartValue=0&RowRepeat=0&ExtraInfo=&SortIndex=Year&SortDirection=-1&Resource=&SavingIndicator=&RestrType=&RestrTerms=&RestrShowAll=&LinkToIndex= http://hdl.handle.net/11610/12498 el Σάμος
spellingShingle	Πληροφοριακά συστήματα Οργανισμοί τοπικής αυτοδιοίκησης Διαχείριση ασφάλειας Πολιτική ασφάλειας Μέτρα προστασίας Information systems Local municipalities I. S. security Security policy Security measures Local government--Security measures Computer security Κρυσταλλίδης, Ευστράτιος - Δημήτριος Δημιουργία προτύπου ασφάλειας για πληροφοριακά συστήματα οργανισμών τοπικής αυτοδιοίκησης
title	Δημιουργία προτύπου ασφάλειας για πληροφοριακά συστήματα οργανισμών τοπικής αυτοδιοίκησης
title_full	Δημιουργία προτύπου ασφάλειας για πληροφοριακά συστήματα οργανισμών τοπικής αυτοδιοίκησης
title_fullStr	Δημιουργία προτύπου ασφάλειας για πληροφοριακά συστήματα οργανισμών τοπικής αυτοδιοίκησης
title_full_unstemmed	Δημιουργία προτύπου ασφάλειας για πληροφοριακά συστήματα οργανισμών τοπικής αυτοδιοίκησης
title_short	Δημιουργία προτύπου ασφάλειας για πληροφοριακά συστήματα οργανισμών τοπικής αυτοδιοίκησης
title_sort	δημιουργία προτύπου ασφάλειας για πληροφοριακά συστήματα οργανισμών τοπικής αυτοδιοίκησης
topic	Πληροφοριακά συστήματα Οργανισμοί τοπικής αυτοδιοίκησης Διαχείριση ασφάλειας Πολιτική ασφάλειας Μέτρα προστασίας Information systems Local municipalities I. S. security Security policy Security measures Local government--Security measures Computer security
url	https://vsmart.lib.aegean.gr/webopac/List.csp?SearchT1=%CE%9A%CF%81%CF%85%CF%83%CF%84%CE%B1%CE%BB%CE%BB%CE%AF%CE%B4%CE%B7%CF%82+&Index1=Keywordsbib&Database=1&SearchMethod=Find_1&SearchTerm1=%CE%9A%CF%81%CF%85%CF%83%CF%84%CE%B1%CE%BB%CE%BB%CE%AF%CE%B4%CE%B7%CF%82+&OpacLanguage=gre&Profile=Default&EncodedRequest=97FFO7DD6DBSlB1171D8180A78EEB&EncodedQuery=97FFO7DD6DBSlB1171D8180A78EEB&Source=SysQR&PageType=Start&PreviousList=RecordListFind&WebPageNr=1&NumberToRetrieve=50&WebAction=NewSearch&StartValue=0&RowRepeat=0&ExtraInfo=&SortIndex=Year&SortDirection=-1&Resource=&SavingIndicator=&RestrType=&RestrTerms=&RestrShowAll=&LinkToIndex= http://hdl.handle.net/11610/12498
work_keys_str_mv	AT krystallidēseustratiosdēmētrios dēmiourgiaprotypouasphaleiasgiaplērophoriakasystēmataorganismōntopikēsautodioikēsēs

Δημιουργία προτύπου ασφάλειας για πληροφοριακά συστήματα οργανισμών τοπικής αυτοδιοίκησης

Παρόμοια τεκμήρια