Πολιτικές ασφάλειας πληροφοριακών συστημάτων

Το πρόβλημα της ασφάλειας των πληροφοριακών συστημάτων ήταν από γενέσεως πληροφορικής πάντα κρίσιμο. Αναμφισβήτητα, σήμερα ο κίνδυνος είναι πιο συνειδητός, καθώς τα συστήματα εκτίθενται σε ευρύ φάσμα χρηστών και συνεπώς κινδύνων. Η πληροφορία, οποιαδήποτε κι αν είναι η μορφή της, ε...

Full description

Saved in:
Bibliographic Details
Main Author: Σταματινός, Μαρκέλλος
Other Authors: Μεννής, Ευάγγελος
Language:Greek
Published: 2015
Subjects:
Online Access:http://hdl.handle.net/11610/9313
Tags: Add Tag
No Tags, Be the first to tag this record!
Description
Summary:Το πρόβλημα της ασφάλειας των πληροφοριακών συστημάτων ήταν από γενέσεως πληροφορικής πάντα κρίσιμο. Αναμφισβήτητα, σήμερα ο κίνδυνος είναι πιο συνειδητός, καθώς τα συστήματα εκτίθενται σε ευρύ φάσμα χρηστών και συνεπώς κινδύνων. Η πληροφορία, οποιαδήποτε κι αν είναι η μορφή της, εφόσον είναι σημαντική απαιτείται να διαφυλάσσεται κατάλληλα και να είναι σωστά προστατευμένη. Αυτός είναι ο απώτερος σκοπός της ασφάλειας πληροφοριών: να προστατεύει την πληροφορία από ένα ευρύ φάσμα απειλών παρέχοντας εξασφάλιση στην επιχειρηματική κοινωνία, ελαχιστοποιώντας τη ζημία των επιχειρήσεων και αυξάνοντας το κέρδος από επενδύσεις και επιχειρηματικές ευκαιρίες. Η ασφάλεια των συστημάτων και των δεδομένων τους ορίζεται σε τρεις διαστάσεις: εμπιστευτικότητα, ακεραιότητα, διαθεσιμότητα. Η παρούσα πτυχιακή εργασία αποτελείται από πέντε κεφάλαια. Στο πρώτο κεφάλαια αναλύεται η έννοια της πολιτικής ασφαλείας καθώς η αναγκαιότητα υιοθέτησης τέτοιων πολιτικών από τις επιχειρήσεις. Στο δεύτερο κεφάλαιο παρουσιάζονται τα είδη και οι μορφές των πολιτικών ασφαλείας καθώς και οι βασικές αρχές που πρέπει να πληρούνται κατά την υλοποίησή τους. Στο τρίτο και στο τέταρτο κεφάλαιο αναλύεται η διαδικασία υλοποίησης των Π.Α καθώς και τα μέτρα περιορισμού της επικινδυνότητας αντίστοιχα. Τέλος, στο πέμπτο κεφάλαιο γίνεται εφαρμογή της θεωρητικής βάσης των πολιτικών ασφαλείας.