Η αξιολόγηση κινδύνου στην Ασφάλεια Πληροφοριών

Abstract

Η παρούσα διπλωματική εργασία πραγματοποιεί μια ανασκόπηση στο πεδίο της ασφάλειας πληροφοριών. Αρχικά, αναλύει βασικές έννοιες του χώρου, όπως η πληροφορία, ο κίνδυνος, η απειλή, η ευαλωτότητα, η διαχείριση κινδύνου, το ΣΔΑΠ (Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών) και το πρότυπο. Στη συνέχεια παρουσιάζει συνοπτικά τα πιο ευρέως διαδεδομένα πρότυπα ασφάλειας πληροφοριών και περιγράφει αναλυτικά τα χαρακτηριστικά και τις απαιτήσεις του πιο σημαντικού προτύπου, του ISO/IEC 27001. Επίσης, καταπιάνεται με τις διαδικασίες που συνθέτουν τη διαχείριση κινδύνου ενός ΣΔΑΠ συμβατού με το ISO/IEC 27001 και κυρίως με την αξιολόγηση κινδύνου, όπου και αναφέρονται ορισμένες βασικές μεθοδολογίες συμβατές με το πρότυπο. Τέλος, υλοποιεί μια σύγχρονη μέθοδο αξιολόγησης κινδύνου και την εφαρμόζει σε υποθετικά σενάρια οργανισμού.