Μελέτη ασφάλειας πληροφοριών και πληροφοριακών συστημάτων

Abstract

Η χρήση των Πληροφοριακών Συστημάτων συνεχώς αυξάνεται. Πλέον οι περισσότεροι οργανισμοί βασίζονται στην λειτουργία τους. Αχίλλειος πτέρνα αυτών είναι η ασφάλεια τους. Στη παρούσα μελέτη παρουσιάζονται τα βασικά θέματα που αφορούν τις Πολιτικές Ασφάλειας των Πληροφοριακών Συστημάτων αναλύοντας την πολιτική ασφαλείας μιας εταιρείας που ειδικεύεται στη τηλεϊατρική. Σε πρώτη φάση εντάσσονται η έννοια της Πολιτικής Ασφάλειας στον ευρύτερο τομέα της Διαχείρισης της Ασφάλειας των Πληροφοριακών Συστημάτων, η σκοπιμότητα εφαρμογής και ανάπτυξης μιας πολιτικής ασφαλείας καθώς περιγράφονται και τα βασικά χαρακτηριστικά της. Στη συνέχεια δίνεται η μεθοδολογία υλοποίησης της μελέτης και το πεδίο ορισμού αυτής. Ακολουθεί περιγραφή της υφιστάμενης κατάστασης στην εταιρεία και η αποτύπωση των διαδικτυακών υπηρεσιών και εφαρμογών της. Στην επόμενη ενότητα προσδιορίζονται οι βασικές αρχές για την ανάπτυξη Πολιτικών Ασφάλειας των Πληροφοριακών Συστημάτων, διευκρινίζοντας το νομικό πλαίσιο προστασίας ιατρικών δεδομένων και το απόρρητο τους. Η επόμενη ενότητα αφορά την εφαρμογή των Πολιτικών Ασφάλειας στο πλαίσιο της εταιρείας και καταγράφει τα απαραίτητα μέτρα για την επιτυχή και αποτελεσματική εφαρμογή τους. Τέλος, παρουσιάζεται η αναγκαιότητα ενός σχεδίου έκτακτης ανάγκης και ανάκαμψης του συστήματος σε περιπτώσεις καταστροφών και η υλοποίηση ενός πλάνου διαχείρισης κινδύνων.

The use of information systems is increasing, most organizations now rely for their operation. Achilles heel of these is safety. This study presents the main issues concerning the Security of Information Systems, and estimated as an example of a security company specializing in telemedicine. In the first phase included the concept of security policy in the wider field of Information Security Management Systems, the feasibility of developing and implementing a security policy as described and the basic characteristics. The implementation methodology of the study is given as also the definition scope of it. Also is described and given the current situation in the company and the mapping of web services and applications. Next are identifying the basic principles for the development of Security Policy of Information Systems, is clarifying the legal framework for the protection of medical data and their privacy. The next section concerns the application of security policies into the company and records the necessary steps for successful and effective implementation. Finally, describe the Contingency plan and Recovery system for disasters and implement a Risk management plan.