Κουλτούρα ασφαλείας των πληροφοριών σε οργανισμούς και επιχειρήσεις
Η παρούσα διπλωματική εργασία αναφέρεται στην έννοια της κουλτούρας ασφαλείας Για επιχειρήσεις και οργανισμούς (κρατικούς και ιδιωτικούς) που δουλεύουν και επεξεργάζονται καθημερινά μεγάλους όγκους δεδομένων. Κύριος σκοπός της είναι να παρουσιάσει την έννοια της κουλτούρας ασφαλείας και τα απαραίτ...
Saved in:
| Main Author: | |
|---|---|
| Other Authors: | |
| Language: | el_GR |
| Published: |
2019
|
| Subjects: | |
| Online Access: | http://hdl.handle.net/11610/19541 |
| Tags: |
Add Tag
No Tags, Be the first to tag this record!
|
| Summary: | Η παρούσα διπλωματική εργασία αναφέρεται στην έννοια της κουλτούρας ασφαλείας
Για επιχειρήσεις και οργανισμούς (κρατικούς και ιδιωτικούς) που δουλεύουν και επεξεργάζονται καθημερινά μεγάλους όγκους δεδομένων. Κύριος σκοπός της είναι να παρουσιάσει την έννοια της κουλτούρας ασφαλείας και τα απαραίτητα
χαρακτηριστικά της, με σκοπό την ενδυνάμωση
του αισθήματος των εργαζομένων σχετικά με το ζήτημα της προστασίας δεδομένων.
Πιο συγκεκριμένα, στο πρώτο κεφάλαιο αναφέρεται η ανάγκη για την ύπαρξη της κουλτούρας πληροφοριών σε οργανισμούς και επιχειρήσεις, η αναγνώριση των υφιστάμενων ρίσκων και των κινδύνων, παρατίθεται ο ορισμός της κουλτούρας
ασφαλείας πληροφοριών, αναλύεται η διαφορά ανάμεσα στην ασφάλεια πληροφοριών και την ασφάλεια σε ένα κυβερνοχώρο, καθώς και το πώς μπορεί να υπάρξει επαρκής ενημέρωση σχετικά με τους κινδύνους που αντιμετωπίζουν οι οργανισμοί.
Το δεύτερο κεφάλαιο περιλαμβάνει γενικά μέτρα και οδηγίες σχετικά με την καθιέρωση μιας κουλτούρας ασφαλείας στις επιχειρήσεις. Επισημαίνονται τα στάδια ωριμότητας που χαρακτηρίζουν ένα οργανισμό, η εταιρική κουλτούρα που έχει σαν
βάση της την ασφάλεια, η ανάγκη για συνεργατικότητα που θα αυξήσει την
ευαισθητοποίηση των χρηστών και πως ο ανθρώπινος παράγοντας μπορεί να συμβάλει στην μείωση των σφαλμάτων. Τέλος, επισημαίνονται σε γενικές γραμμές τα πλεονεκτήματα και μειονεκτήματα που μπορεί να έχει μια κουλτούρα ασφαλείας σε ένα οργανισμό.
Το τρίτο κεφάλαιο παρουσιάζει ένα γενικό πλαίσιο εφαρμογής κουλτούρας ασφαλείας σε επιχειρήσεις και οργανισμούς, παρέχοντας χρήσιμες οδηγίες για την εφαρμογή του.
Το τέταρτο κεφάλαιο επικεντρώνονται στην ενδεικτική παρουσίαση διάφορων οδηγών που έχουν διαμορφώσει ορισμένες χώρες σχετικά με την υιοθέτηση κουλτούρας ασφαλείας στους εγχώριους και διεθνείς οργανισμούς. Πιο
συγκεκριμένα, μελετώνται οι περιπτώσεις του Βελγίου, της Ιταλίας, της Νορβηγίας του Καναδά
και της Ελλάδας.
Το πέμπτο κεφάλαιο εξετάζει το θέμα των κρίσιμων υποδομών σε κράτη και μεγάλους οργανισμούς, παρουσιάζοντας τον τρόπο με τον οποίο αντιμετωπίζεται το θέμα αυτό σε διάφορες χώρες, ενώ δίνεται και μια σύντομη περιγραφή των βημάτων που πρέπει να γίνουν για την υλοποίηση μιας κουλτούρας ασφαλείας σε τέτοιου είδους οργανισμούς.
Τέλος, στο έκτο κεφάλαιο παρουσιάζονται τα κυριότερα συμπεράσματα που προκύπτουν από την ανασκόπηση της βιβλιογραφίας και επισημαίνονται τυχόν αδυναμίες και περιορισμοί
όπως πεδία που δεν μπόρεσαν να καλυφθούν στα πλαίσια αυτής της μελέτης, και προτείνονται συνοπτικά μελλοντικές επεκτάσεις της. |
|---|