Διαχείριση της Ασφάλειας Πληροφοριών και Μεγάλων Καταστροφών

Abstract

Η παρούσα διπλωματική αναφέρεται στα συστήματα διαχείρισης της ασφάλειας των πληροφοριών και τις διαδικασίες διαχείρισης μεγάλων καταστροφών στα πλαίσια οργανισμών. Αρχικά, παρουσιάζονται τα προβλήματα των παραβιάσεων ασφαλείας και το αντίκτυπο των φυσικών καταστροφών. Έπειτα, εισάγονται και αναλύονται οι βασικές έννοιες της ασφάλειας των πληροφοριών, της προστασίας της και δομημένες προσεγγίσεις και συστήματα διαχείρισης της τελευταίας για οργανισμούς. Ακολούθως, αναλύονται διαδεδομένα διεθνή πρότυπα διαχείρισης της ασφάλειας των πληροφοριών και αναλύονται οι διαδικασίες αντιμετώπισης των κινδύνων της πληροφορίας και των καταστροφικών γεγονότων, με εστίαση στις διαδικασίες ανάλυσης επιχειρηματικού αντίκτυπου, διαχείρισης ρίσκου, τα πλάνα επιχειρηματικής συνέχισης και αποκατάστασης καταστροφών, τις διαδικασίες αξιολόγησης και διαχείρισης συμβάντων στα πλαίσια του οργανισμού και ενδεικτικά αντίμετρα. Στη συνέχεια, παρουσιάζονται συνήθεις καταστροφές και αντίστοιχοι τρόποι αντιμετώπισης και καταληκτικά, αναφέρονται γενικά συμπεράσματα και δυνατότητες μελλοντικής επέκτασης.